【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]커지는 사이버 위협에 '보안내재화' 주목…美 IT기업, 자발적 약속

온카뱅크관리자

2024-06-09 17:02:50

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="8VE7mLzT8P">
          <figure class="figure_frm origin_fig" dmcf-pid="6PsKhj9HP6" dmcf-ptype="figure">
           <p class="link_figure"><img alt="ⓒ게티이미지뱅크" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/09/etimesi/20240609170252359lzao.jpg" data-org-width="700" dmcf-mid="4xj0Edph6Q" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/09/etimesi/20240609170252359lzao.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            ⓒ게티이미지뱅크
           </figcaption>
          </figure>
          <p dmcf-pid="PCqE9tDxQ8" dmcf-ptype="general">사이버 위협이 갈수록 커지고 크고 작은 보안 사고가 하루가 멀다하고 터지면서 사이버 보안 강화 방안 중 하나로 '보안 내재화'(Secure By Design)가 떠오르고 있다. 특히 미국 빅테크 기업들이 사이버보안·인프라보호청(CISA)의 보안내재화 서약에 동참하면서 움직임이 빨라지고 있다.</p>
          <p dmcf-pid="Q0JHo8XD84" dmcf-ptype="general">9일 정보보호업계에 따르면, 지난달 초 미국 샌프란시스코에서 열린 'RSA 컨퍼런스 2024'에서 CISA 주도 아래 보안 내재화 서약식이 열렸다. 이 행사는 SW개발사가 온프레미스, 소프트웨어, 클라우드 서비스, 서비스형 소프트웨어(SaaS) 등을 포함한 엔터프라이즈 제품·서비스에 보안을 강화하겠다고 자발적으로 약속한 자리다. 아마존웹서비스(AWS), 마이크로소프트(MS), 구글, 시스코, IBM 등 68개사가 참여했다. 현재 CISA의 보안 내재화 서약에 동참한 기업은 129개사에 달한다.</p>
          <p dmcf-pid="x2kurn7vQf" dmcf-ptype="general">보안내재화는 '개인정보 보호 중심 설계(Privacy by Design)'와 유사한 개념이다. 개인정보 보호 중심 설계가 제품·서비스 기획-설계-제조-폐기 등 전 과정에서 개인정보 보호 요소를 고려해 개인정보 침해를 예방하는 것처럼, SW 제품·서비스 전 과정에서 보안을 반드시 고려하겠단 취지다.</p>
          <p dmcf-pid="yxI2ScVZ4V" dmcf-ptype="general">구체적인 7개 목표도 설정했다. SW 제품 전반에 걸쳐 △다중인증(MFA) 늘이기 △기본 비밀번호(Default Password) 줄이기 △클래스 취약점 확산 방지 △고객의 보안패치 설치 활성화를 위한 조치 △취약점 공개 정책 게시 △취약점 보고 △고객의 사이버보안 침입 증거 수집 용이 등을 위해 노력하기로 했다.</p>
          <p dmcf-pid="WRhfTE4162" dmcf-ptype="general">서약에 참여한 기업은 목표 달성을 위해 성실히 노력하는 것은 물론 서명 후 1년 이내 목표 달성 방법에 관해 공개적으로 문서화해야 한다. 예를 들어, 서명 이전과 비교해 MFA를 적용한 제품을 얼마나 늘렸고 기본 패스워드 사용하는 제품은 얼마나 줄였는지 등을 공개하는 것이다.</p>
          <p dmcf-pid="YnyQHsxpP9" dmcf-ptype="general">글로벌 SW개발사가 보안내재화 노력 의지에 대해 자발적으로 선언한 것이 고무적이라는 평가다. 한국도 이 같은 흐름에 올라타야 한다는 목소리가 나온다. 미국 CISA가 리더십을 발휘한 만큼 과학기술정보통신부와 한국인터넷진흥원(KISA)이 분위기를 이끌어야 한다는 것이다.</p>
          <p dmcf-pid="GpiXg6ZwPK" dmcf-ptype="general">염흥열 순천향대 정보보호학과 명예교수는 “SW개발사가 보안내재화 원칙에 따라 제품을 설계하고 보안성을 강화하는 일종의 자율 규제”라면서 “보안 사고 책임을 엔드 유저(최종소비자)만 떠안는 게 아니라 SW개발사가 일정 부분을 나눠 부담하므로 제품 보안 수준을 상당히 높여줄 것”이라고 기대했다.</p>
          <p dmcf-pid="HO7cb5kP6b" dmcf-ptype="general">그러면서 그는 “CISA와 유사한 역할인 KISA가 과기정통부와 함께 국내 보안내재화 확산을 위한 논의를 주도하는 게 바람직하다”고 덧붙였다.</p>
          <p dmcf-pid="X1MyJ2WA8B" dmcf-ptype="general">KISA도 국내 기업의 보안내재화를 위한 활동을 이어오고 있다. 앞서 KISA는 지난해 CISA의 보안내재화 가이드라인 검토 작업에 참여하며 한·미 간 협력 강화 노력도 기울이고 있다.</p>
          <p dmcf-pid="Z1MyJ2WAxq" dmcf-ptype="general">KISA 관계자는 “국내 민간 기업의 보안내재화 촉진을 위해 시큐어코딩 가이드와 SW 공급망 보안 가이드 배포, 산업별 특성을 고려한 보안 모델 개발 지원 등 다양한 활동을 하고 있다”며 “보안내재화 촉진을 위해 지속 노력할 계획”이라고 말했다.</p>
          <p dmcf-pid="5yVO6uIixz" dmcf-ptype="general">조재학 기자 2jh@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

OTT, IPTV 대체 속도 빨라진다… “TV, OTT소비 매체로 기능 전환 중” '액트지오 등 분석에 예산 22억'‥"가짜 약 장수""재뿌리나" 충돌

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기