【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]정부, SW공급망 보안 가이드라인 1.0 발표…SBOM 적용 지원 강화

온카뱅크관리자

2024-05-12 12:02:44

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="B8bAEzg2TZ">
          <figure class="figure_frm origin_fig" dmcf-pid="bWCB9suShX" dmcf-ptype="figure">
           <p class="link_figure"><img alt="SW개발 생명주기에 따른 SBOM 구성방안. 과기정통부 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/12/dt/20240512120246716cpre.jpg" data-org-width="540" dmcf-mid="q0ULa3dzT5" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/12/dt/20240512120246716cpre.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            SW개발 생명주기에 따른 SBOM 구성방안. 과기정통부 제공
           </figcaption>
          </figure>
          <p dmcf-pid="K5yf6SKGvH" dmcf-ptype="general">정부가 국산 소프트웨어(SW)에 대한 SW구성요소명세서(SBOM) 실증을 거쳐 SW공급망 보안 가이드라인을 내놨다. 갈수록 확산되는 SW공급망 보안위협과 관련 해외규제에 대한 대응역량을 높일 수 있을 것으로 기대된다.</p>
          <p dmcf-pid="91W4Pv9HyG" dmcf-ptype="general">과학기술정보통신부, 국가정보원, 디지털플랫폼정부위원회는 민관 협력을 통해 'SW 공급망 보안 가이드라인 1.0'을 마련했다고 12일 밝혔다. 이들과 한국인터넷진흥원(KISA), 정보통신산업진흥원(NIPA), 한국정보보호산업협회(KISIA) 등의 홈페이지를 통해 오는 13일 정오부터 다운로드 가능하다.</p>
          <p dmcf-pid="2tY8QT2XhY" dmcf-ptype="general">이번 가이드라인은 확산되고 있는 사이버보안 위험과 미국·유럽 등 해외 주요국의 SBOM 제출 의무화 등에 대응, 정부·공공기관과 기업들이 자체적인 SW공급망 보안 관리역량을 갖출 수 있도록 지원하기 위해 마련됐다. 국산SW에 대한 SBOM 실증과 SW공급망 보안 테스트베드(판교) 시범운영 결과 등을 반영한, 세계적으로도 유례없는 실무 안내서다. 향후 미국 등 주요국가와 협력해 해외에도 적극 소개할 계획이다.</p>
          <p dmcf-pid="VNJTYRhLCW" dmcf-ptype="general">가이드라인은 전체본(100여 페이지)과 요약본(16페이지)으로 제공된다. 정부·공공기관 정책결정자 및 기업 경영진 등은 요약본을 통해 보다 쉽고 빠르게 SW공급망 보안 관련 주요내용을 이해할 수 있다.</p>
          <p dmcf-pid="fjiyGeloly" dmcf-ptype="general">국내 중소기업들은 SW공급망 보안 전문인력과 SBOM 생성도구 등 초기투자 부담으로 어려움을 겪어왔다. 이에 정부는 기업지원허브(판교), 디지털헬스케어 보안리빙랩(원주), 국가사이버안보협력센터 기술공유실(판교) 등에 SBOM 기반 SW공급망보안 관리체계를 구축하고 기업 지원 서비스를 제공하고 있다.</p>
          <p dmcf-pid="4AnWHdSgTT" dmcf-ptype="general">특히, 가이드라인에는 정부·공공기관 및 기업들이 SBOM 기반 SW공급망 보안 관리체계를 도입하는 과정에서 시행착오를 줄일 수 있도록 SBOM 유효성 검증, SW구성요소 관리 요령, SBOM 기반 SW공급망 보안 관리방안 등을 상세하게 수록했다. </p>
          <p dmcf-pid="8EgH5nyjvv" dmcf-ptype="general">정부는 SW공급망보안 가이드라인이 다양한 산업분야에서 활용될 수 있도록 홍보하는 한편, 디지털플랫폼정부 주요시스템 구축 시 SBOM을 시범 적용해 우수사례를 도출하며 발전시켜 나가기로 했다.</p>
          <p dmcf-pid="6DaX1LWACS" dmcf-ptype="general">SBOM 도입 등 제도화는 필요하지만, 체계적인 준비 없이 진행할 경우 SW개발기간이 장기화되고 원가 상승요인으로 작용해 기업들에게 부담이 될 수 있다. 따라서 정부는 기업들에 대한 SBOM 적용 지원을 강화하면서 SW공급망보안 저변을 확대하고, 향후 주요국의 제도화 동향과 국내 산업 성숙도를 고려하며 점진적으로 제도화를 준비해나갈 방침이다. </p>
          <p dmcf-pid="PwNZtoYcTl" dmcf-ptype="general">또한, 올해 하반기에는 산·학·연 전문가들이 참여하는 범정부 합동TF를 구성해 세부적인 정부지원 방안, 제도화 추진방향 등에 대한 심도 있는 논의를 진행한 후 'SW 공급망 보안 로드맵'을 마련할 예정이다.팽동현기자 dhp@dt.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p>

[속보]‘B급 무비의 황제’ 로저 코먼 별세, 향년 98세[해외이슈] "전재산 27억 날려·우울증" 이민우→빽가, 믿었던 지인에 사기 피해 [엑's 이슈]

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기