정부, 'SW 보안 모델 사례집' 발간 작성일 04-16 37 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">지난해 SW 공급망 보안 관리체계 구축 지원사업 성과 정리</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="umgKBkqFGB"> <figure class="figure_frm origin_fig" contents-hash="1ec9f98443bfe44e69d484b00080fc37cd912ab96374cc863ba4f1ff8d223eaa" dmcf-pid="70WNg5oMYq" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 과학기술정보통신부가 10일 세종특별자치시 정부세종청사에서 현판식을 개최했다. (사진=과학기술정보통신부 제공) 2023.07.10. photo@newsis.com *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/16/newsis/20260416133117111jbdq.jpg" data-org-width="720" dmcf-mid="UlyaoZLx5b" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/16/newsis/20260416133117111jbdq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 과학기술정보통신부가 10일 세종특별자치시 정부세종청사에서 현판식을 개최했다. (사진=과학기술정보통신부 제공) 2023.07.10. photo@newsis.com *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="fcad8485fef776646f5783f9e0e9cc1d4bbca589e02862a0471a776e99d601ab" dmcf-pid="zpYja1gR1z" dmcf-ptype="general">[서울=뉴시스]윤현성 기자 = 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 소프트웨어 자재명세서(SBOM) 기반 소프트웨어(SW) 공급망 보안 관리체계 구축 지원사업(40억)으로 도출된 보안 모델 사례집을 발간한다고 16일 밝혔다.</p> <p contents-hash="2e54b5003a53585d52a2fd7b231bcea6ae4c31d0e9ec1529289ad00567a9f63b" dmcf-pid="qUGANtaeG7" dmcf-ptype="general">사회 전반의 핵심 인프라가 된 'SW 공급망' 위협에 대한 산업계의 효과적 대응을 위해 과기정통부와 KISA는 지난해 SBOM 기반 SW 공급망 보안 관리체계 구축 지원사업을 8개 기업에 대해 처음으로 진행한 바 있다. </p> <p contents-hash="d6611d0a9f3bfc0f7af2a7fa8bb6f47c87ba88154a2518e39d4d5609fe9a872f" dmcf-pid="BuHcjFNdYu" dmcf-ptype="general">이를 통해 실제 기업 환경에서 SBOM을 활용하여 공급망 보안 관리체계를 구축하고 보안 취약점까지 기업 자체적으로 조치할 수 있게 하는 다양한 공급망 보안 모델과 주요성과를 마련했다.</p> <p contents-hash="8cdbdbc6088b632e52c3157ecdb74727b476dcf3fff4c6b41077b3f72fad4b41" dmcf-pid="b7XkA3jJYU" dmcf-ptype="general">과기정통부는 해당 사업을 추진하며 의료, 교통, 보안, 금융 등 다양한 산업군에서 외부 소스코드의 최초 도입부터 배포 후 모니터링까지 SBOM을 활용해 관리하는 공급망 보안 공통 모델을 발굴했다. </p> <p contents-hash="bbff076c53046406b0499f3a8d209c7ca4eb07b84b113f21f870492811051119" dmcf-pid="KzZEc0AiHp" dmcf-ptype="general">또 ▲미국·유럽연합(EU)등의 SBOM 및 공급망 보안 체계 구축 요구 등 글로벌 규제 대응 사례 ▲기업의 SW 자산의 일종으로 볼 수 있는 SBOM을 안전하게 공유하고 수신할 수 있는 SBOM 공유 모델 ▲시범사업으로 구축한 공급망 보안 공통 모델을 고도화해 기업별 SW에 맞게 적용한 공급망 보안 내재화 사례 등을 발굴했다.</p> <p contents-hash="5da07a602056db2c4549992cdfb4fa5a5ebabe650f39524b7ed9013f39d90bb8" dmcf-pid="9q5Dkpcn10" dmcf-ptype="general">특히 이번 지원사업은 단순히 재정적 지원에 그치지 않고 미국·EU 등 주요국의 보안 요구사항 충족, 보안 취약점 조치 등을 위한 기술 지원까지 함께 제공해 SW 공급망 보안에 대한 기업들의 부담과 어려움을 최소화했다.</p> <p contents-hash="62b799b64b51d54441722485c1766618bedb4f5c40baae8a4df6c996f3b0c607" dmcf-pid="2B1wEUkLH3" dmcf-ptype="general">아울러 해당 사업을 진행하면서 글로벌 규제에 대응하거나 공급망 보안 체계를 자체적으로 구축하고자 하는 기업이 참고할 수 있는 공급망 보안 자가진단 체크리스트도 개발했다. SBOM 추출·관리 시 공급망 위험 관리 관점에서 실무 적용을 용이하게 하기 위해 SBOM 항목 구성 및 활용방안에 대해 정리한 내용들이 담겼다.</p> <p contents-hash="84619fa48f821a4032c433efc1c538cdca719478e4dc35039a4d6f8b858bc111" dmcf-pid="VbtrDuEoGF" dmcf-ptype="general">과기정통부는 앞서 발굴한 공급망 보안 모델 및 주요성과를 사례집의 형태로 정리했으며, 해당 사례집을 통해 기업이 자체적으로 혹은 과기정통부의 사업을 통해 공급망 보안 관리체계를 구축할 때 활용할 수 있도록 했다.</p> <p contents-hash="d7dbc604979d571b83b8d2f4dc59b8bf78849933869af81afc0f6150a00d9198" dmcf-pid="fKFmw7Dg5t" dmcf-ptype="general">사례집은 16일 개최되는 정보통신망 정보보호 컨퍼런스에서 발표될 예정이며, 한국인터넷진흥원 누리집에서도 상세 내용을 확인할 수 있다.</p> <p contents-hash="a1b50dae4af513946fcf3cdfe841957354a70e3fff0c535439e0710bcca1d277" dmcf-pid="493srzwaY1" dmcf-ptype="general">임정규 과기정통부 정보보호네트워크정책관은 “SW·보안 기업이 공급망 보안 관리체계를 구축할 때 좋은 참고서가 될 것으로 기대한다”며 “정부는 앞으로도 SW 공급망 보안 강화를 지원함으로써 사이버 복원력 확보를 위한 전반적 보안 강화에 힘쓰겠다”고 말했다.</p> <p contents-hash="1455887ecf97e89f8374fabd968a2c4a8df1537408a5cbb3bf3655fe260676c2" dmcf-pid="820OmqrNH5" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> hsyhs@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 “로보택시 시장 2035년까지 250조원 규모…美·中이 성장 주도” 04-16 다음 UFC 레전드, 도우미 여성에게 "어차피 널 죽일 거야" 살해 협박 메시지→체포 후 조건부 보석 '충격' 04-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
