【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]과기정통부-국정원, SW공급망 보안 TF 띄웠다…“내년 1월까지 로드맵 마련”

온카뱅크관리자

2024-09-25 17:01:06

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="W0UixaLKPM">
          <figure class="figure_frm origin_fig" dmcf-pid="YTWVqP414x" dmcf-ptype="figure">
           <p class="link_figure"><img alt="소프트웨어(SW) 공급망 보안 가이드라인 간담회가 지난 4월 18일 서울 종로구 국가과학기술자문회의 대회의실에서 열렸다. 윤오준 국가정보원 3차장(왼쪽)과 강도현 과학기술정보통신부 2차관. 이동근기자 foto@etnews.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202409/25/etimesi/20240925170108844noul.jpg" data-org-width="700" dmcf-mid="yTpJQgnbxR" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202409/25/etimesi/20240925170108844noul.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            소프트웨어(SW) 공급망 보안 가이드라인 간담회가 지난 4월 18일 서울 종로구 국가과학기술자문회의 대회의실에서 열렸다. 윤오준 국가정보원 3차장(왼쪽)과 강도현 과학기술정보통신부 2차관. 이동근기자 foto@etnews.com
           </figcaption>
          </figure>
          <p dmcf-pid="GWG4bx6F4Q" dmcf-ptype="general">과학기술정보통신부와 국가정보원이 공동으로 소프트웨어(SW) 공급망 보안 태스크포스(TF)를 띄웠다. TF는 갈수록 심화하는 SW 공급망 위협에 대응해 공급망 전 단계에 걸친 사이버 보안 체계를 마련한다.</p>
          <p dmcf-pid="HX5QVdMUxP" dmcf-ptype="general">과기정통부와 국가정보원은 25일 국가사이버안보센터 판교캠퍼스에서 국가안보실 등 관계기관과 산·학·연 전문가 60여명이 참석한 가운데 'SW 공급망 보안 TF'를 발족했다.</p>
          <p dmcf-pid="XMehrySg66" dmcf-ptype="general">SW 공급망은 SW 개발부터 패치 등 유통, 운영 전 과정을 말한다. 최근 SW 개발사를 공격해 제품이나 업데이트 파일에 악성코드를 주입, 해당 SW를 사용하는 다수의 정보기술(IT) 장비나 개인용컴퓨터(PC) 전체를 감염시키는 방식의 SW공급망 공격이 주를 이루고 있다. 이 때문에 전 세계에 흩어진 개발사, 유통(공급)사, 운영사 등 각 단계에서 역할을 완수해야 SW 공급망 전체의 위험이 관리될 수 있다.</p>
          <p dmcf-pid="ZdivOGyjQ8" dmcf-ptype="general">실제 SW공급망 보안은 날이 갈수록 중요해지고 있다. 지난 7월 전 세계를 덮친 일명 '죽음의 블루스크린'이 대표적인 SW공급망 문제다. 미국 보안 업체 크라우드스트라이크가 보안 소프트웨어를 업데이트하는 과정에서 마이크로소프트 운영체계(OS) 윈도와 충돌을 일으켜, 공항·금융 등 전 세계 곳곳이 마비됐다.</p>
          <p dmcf-pid="5rsU1B7vx4" dmcf-ptype="general">특히 정부는 자율주행·사물인터넷(IoT)·스마트시티 등 국가 사회 전반에 디지털 전환(DX)이 가속화됨에 따라 북한 등 국가배후 해킹조직이 SW공급망 공격을 통해 공공분야는 물론 사회에 전반에 걸친 대규모 피해와 사회적 혼란을 노리고 있는 것으로 보고 있다.</p>
          <p dmcf-pid="1yYfBQ8tQf" dmcf-ptype="general">또 미국과 유럽연합(EU)을 중심으로 SW 구성명세서(S-BOM) 제출을 의무화하는 등 SW 공급망보안 강화 정책을 내놓으면서 국내 SW기업에 무역장벽으로 작용할 수 있다는 우려도 있다.</p>
          <p dmcf-pid="toaGS1XD4V" dmcf-ptype="general">이번에 발족한 TF는 SW 공급망 전반의 사이버 위협 요인을 진단하는 동시에 보안정책과 산업계 지원방안을 마련한다. 국방부·행정안전부·디지털플랫폼정부위원회·국군방첩사령부 등 관계기관과 SW산업계를 포함한 산·학·연 전문가가 참여한다. 국정원은 '정책분과'를, 과기정통부는 '산업분과'를 주관하며, 매월 그룹별 회의와 전체회의를 진행할 예정이다.</p>
          <p dmcf-pid="FAk1YpFOP2" dmcf-ptype="general">TF는 내년 1월까지 공공분야 SW 공급망 보안 기준 등 보안정책과 함께 산업지원·육성방안을 마련하고, 2027년 시행을 목표로 단계별 로드맵도 공개할 계획이다. 특히, 국정원은 현재 망분리 개선방안으로 추진 중인 다층보안체계(MLS)와 연계해 공공분야 공급망 보안정책을 수립할 계획이다.</p>
          <p dmcf-pid="3NAZy31mP9" dmcf-ptype="general">신용석 대통령실 사이버안보비서관은 “세계적으로 사이버 안보에서 공공-민간 협력의 중요성이 강조되고 있다”면서 “이번 TF는 공급망 보안 영역에서 공공-민간 협력의 모범사례가 될 것”이라고 말했다.</p>
          <p dmcf-pid="0Ew3X7ph4K" dmcf-ptype="general">류제명 과기정통부 네트워크정책실장은 “SW 공급망 보안이 기업에 부담보다는 경쟁력 강화와 해외 무역장벽 극복을 위한 지원책이 될 수 있도록 민·관이 머리를 맞대어 정책을 수립하겠다”고 말했다.</p>
          <p dmcf-pid="p2fEaswM6b" dmcf-ptype="general">국정원 국가사이버안보센터장은 “산업과 안보에 미치는 영향을 충분히 검토하고 국내 기업과 공감대를 형성하면서 SW공급망 보안정책을 마련하겠다”고 말했다.</p>
          <p dmcf-pid="UYH8KMP34B" dmcf-ptype="general">조재학 기자 2jh@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

대형 지진에 원전 사고나면…원안위 '방재 연합 훈련' 실시 美 MS 아시아 인프라 총괄 "AI 인프라 구축이 기업 혁신 열쇠"

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기