과기정통부, 'SW개발보안허브' 구축..중소기업 보안성 강화

© 뉴스1

(서울=뉴스1) 박정양 기자 = 과학기술정보통신부는 랜섬웨어 대응 강화방안의 일환으로 'SW개발보안허브'를 판교 제2테크노밸리 정보보호 클러스터에 구축했다고 8일 밝혔다.

소프트웨어 개발보안은 최근 사이버공격에 악용되고 있는 소프트웨어 공급망 보안의 근간으로, 소프트웨어를 개발하거나 변경할 때 소트프웨어 보안 취약점을 최소화하기 위한 일련의 보안 활동이다. 시큐어코딩이라도 하는데, 소프트웨어 개발단계부터 보완을 적용하게 되면 보안성 강화는 물론 취약점 제거를 위한 유지보수 비용까지 절감할 수 있다.

지난해 말 소프트웨어 진흥법 시행으로 중소기업에 소프트웨어 개발보안을 지원할 수 있는 근거가 마련됐다.

이번에 구축된 SW개발보안허브는 중소기업을 대상으로 소스코드 보안약점 진단과 교육, 체험 등을 서비스한다. 비용이나 전문성 부족 등의 요인으로 소프트웨어 개발보안 적용에 어려움을 겪는 중소기업 등에 큰 도움이 될 전망이다.

허브는 보안약점 진단실, 진단 검증실, 방송 스튜디어 등의 공간으로 구성되어 있다. 보안약점 진단실은 보안약점 진단도구가 갖춰져 있으며 진단 전문가가 상주하고 있어 신청 기업이 내방해 소스코드 보안약점 진단 서비스를 이용할 수 있는 공간이다.

여기에 비대면 기술지원을 가능한 진단검증실과 온라인 교육과 설명회 등 행사를 진행할 수 있는 방송 스튜디오 등의 시설도 갖춰져 있다.

보안약점 진단서비스를 이용하려는 기업은 온라인 또는 전화로 신청 서비스를 선택(내방형 진단 또는 출장형 진단)한 후 진단서비스를 이용할 수 있다.

홍진배 과기정통부 정보보호네트워크정책관은 "보안 역량이 취약한 중소기업 보안성을 강화해 최근 급증하고 진화하는 랜섬웨어 등 사이버 공격으로부터 국민과 기업들이 안심할 수 있는 K-사이버 방역체계를 구축하겠다"고 밝혔다.

pjy1@news1.kr