【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]AI발 공급망 공격 막는다…정부, SW 보안 로드맵 발표

온카뱅크관리자

2026-06-24 16:07:30

<div id="layerTranslateNotice" style="display:none;"></div> 과기정통부·국정원, SBOM 도입 취약점 발굴 확대 연쇄 피해 차단 공공 납품 정보통신 제품 검증도 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="zZxNF39USF">
 <figure class="figure_frm origin_fig" contents-hash="c64cb2eb1541989fc93f0209b64e51dafe8aff653d39d7fef50695f0787f72c8" dmcf-pid="q5Mj302uSt" dmcf-ptype="figure">
 <img alt="과학기술정보통신부. 경기일보DB" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/24/kyeonggi/20260624160006348dlfz.jpg" data-org-width="1200" dmcf-mid="7NmYxMNdl3" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/24/kyeonggi/20260624160006348dlfz.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 과학기술정보통신부. 경기일보DB
 </figcaption>
 </figure>
 정부가 소프트웨어(SW) 공급망 전반의 보안 수준을 높이기 위한 중장기 전략을 내놨다. 개발·공급 단계부터 보안 체계를 구축하고 인공지능(AI) 기반 보안 대응 역량을 강화하는 데 초점을 맞췄다. 
 과학기술정보통신부와 국가정보원은 ‘AI 일상화 시대를 준비하는 SW 공급망 보안 로드맵’을 마련했다고 24일 밝혔다. 
 정부는 최근 SW가 제조·교통·의료 등 산업 전반으로 확산되면서 공급망 구조가 복잡해지고, 이를 노린 사이버 공격 위험도 커지고 있다고 진단했다 
 특히 고성능 AI를 활용한 공격은 취약점 탐지와 공격 수행을 자동화해 기존 보안 체계만으로 대응하기 어려운 환경을 만들고 있다는 설명이다. 
 이에 과기정통부와 국정원은 기업·기관의 보안 역량 강화와 공급망 공격 대응 체계 구축, 정책 기반 조성 등을 포함한 SW 공급망 보안 강화 전략을 추진키로 했다. 
 로드맵의 첫 번째 전략은 SW 공급망 위협을 줄이기 위해 개발·공급 단계부터 보안 체계를 적용하고 공급망 투명성을 높이는 데 방점이 찍혔다. 
 정부는 공급망 보안 기준과 가이드를 마련하고 기업의 보안 수준 점검, 보안 중심 개발 환경 전환 지원을 추진할 계획이다. 아울러 SW 구성요소를 목록화한 자재명세서 ‘SBOM’을 활용한 공급망 관리 모델을 확산하고, 공급망 보안 체계에 AI을 적용해 자동화하는 연구도 병행한다. 
 이와 함께 기업 내 공급망 보안 인식을 높이고 전문기업과 전문인력을 육성해 보안 중심 개발 문화를 정착시킨다는 방침이다. 
 두 번째 전략은 공급망 공격의 신속한 탐지와 대응 체계를 구축하는 데 주력한다. 공급망 공격이 한 기업의 피해를 넘어 연쇄 피해로 확산되는 특성을 고려해 사고 발생 시 영향 범위를 줄이겠다는 취지다. 
 정부는 버그바운티와 보안 취약점 신고 포상제, 신고·조치·공개 제도(CVD·VDP)를 활용해 공급망 보안 취약점 발굴 채널을 확대할 계획이다. 또 AI 기반 공급망 방어 체계를 구축해 위협 탐지와 대응 속도를 높인다. 
 보인 취약점 신고 포상제는 국내 민간 보안 전문가의 취약점 발굴 활성화와 국내 보안 취약점 발굴·조치 선도적 역할 수행, 신규 취약점의 해킹사고 악용을 예방하고자 SW 신규 취약점을 발굴해 신고한 시민에게 포상금을 지급하는 제도다. 취약점의 위험도와 파급도, 발굴 난이도를 평가해 점수에 따라 분기별 건당 최대 1천만원의 포상금 지급한다. 
 아울러 공공에 납품되는 정보통신 제품의 안보 위해성 여부를 검증하고 대응 방안을 마련한다. 민간과 공공 분야별로 공급망 보안 위험관리 체계를 구축한 뒤 상호 협력을 통해 공급망 위협 확산을 방지한다. 
 마지막 전략은 SW 공급망 전 주기에 걸친 정책 추진 체계와 제도 기반을 마련하는 것이다. 개발과 공급 단계는 물론 사후 관리까지 공급망 위협을 관리할 수 있는 체계를 구축하겠다는 구상이다. 
 정부는 범정부 차원의 SW 공급망 보안 협의체를 구성하고 공급망 보안 포럼 운영을 통해 민간의 자율적인 참여를 지원한다. 또 민간·공공 분야 보안 제도에 공급망 보안 요소를 반영토록 제도를 정비하고, 보안적합성 제도의 적용 대상과 요구사항도 확대·세분화한다. 
 여기에 더해 주요 사이버보안 선도국과 협력을 강화하고 국내 인증제도의 상호인정 범위를 넓혀 국내 기업의 해외 진출을 돕는다. 
 국정원 관계자는 “SW 공급망 보안 로드맵이 국가와 기업의 사이버안보 수준을 한 단계 끌어올리는 중요한 이정표가 될 것”이라며 “민·관 협력을 통해 글로벌 공급망 위협에 선제적으로 대응하겠다”고 강조했다. 
 임정규 과기정통부 정보보호네트워크정책관은 “복잡해지는 SW 공급망을 노린 사이버 위협이 증가하고 AI를 활용한 빠르고 광범위한 사이버공격이 본격화되는 상황에서 공급망 보안이 어느 때보다 중요해졌다”며 “SW 공급망 보안 로드맵 발표를 기점으로 공급망 보안을 지속 강화하겠다”고 말했다. 
 김민 기자 kimmin@kyeonggi.com 
 </section> 
 </div> 
 Copyright © 경기일보. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기