국정원·과기부, 'ICT 공급망 보안 가이드라인 마련' 추진
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
국가정보원은 과학기술정보통신부와 사이버안보 위협 세력의 정보통신기술(ICT) 공급망 공격에 체계적으로 대응하기 위해 'ICT 공급망 보안 가이드라인' 마련한다고 8일 밝혔다.
국가안보실이 지난 1일 발표한 '국가사이버안보전략'에 따르면 현재 ICT 제품은 공공·민간 등 전 영역에서 사용되고 있다.
국가안보실도 '국가사이버안보전략' 핵심 전략 과제에 '범국가적 차원의 ICT 공급망 보안정책 및 대응체계 확립'을 포함했다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
국가정보원은 과학기술정보통신부와 사이버안보 위협 세력의 정보통신기술(ICT) 공급망 공격에 체계적으로 대응하기 위해 ‘ICT 공급망 보안 가이드라인’ 마련한다고 8일 밝혔다.
국가안보실이 지난 1일 발표한 ‘국가사이버안보전략’에 따르면 현재 ICT 제품은 공공·민간 등 전 영역에서 사용되고 있다. 그러나 개발, 배포, 유지, 관리 단계에서 악성코드가 삽입된 부품과 소프트웨어를 사용해 피해를 입을 가능성이 증가하고 있다.
지난 2021년 발견돼 수백만 건의 사이버 공격에 사용된 ‘로그포셸(Log4Shell)’ 사건이 대표적이다. 지난해 11월 금융보안인증 소프트웨어 ‘MagicLine4NX’ 공격을 가하고, 3월에는 화상통신 소프트웨어 ‘Desktop App’ 사고를 자행하는 등 북한 해킹 조직의 활동도 활발해지고 있다.
ICT 공급망 위협의 심각성을 인식한 미국과 유럽연합(EU)은 올해부터 공공기관에 ICT 제품을 납품할 시, 제품별 세부 사항을 제출하도록 의무화했다.
국가안보실도 ‘국가사이버안보전략’ 핵심 전략 과제에 ‘범국가적 차원의 ICT 공급망 보안정책 및 대응체계 확립’을 포함했다. 이를 통해 기존 보안 제도 보완·소프트웨어 관리체계 수립 등을 추진하기로 했다.
국정원은 이같은 ‘범국가적 공급망 보안 강화’ 기조에 발맞춰 국정원과 과기정통부는 ‘ICT 공급망 보안 가이드라인’ 마련에 들어갔고, 오는 3월 공개할 계획이다. 또 부처간 협업을 통해 제도적 보완을 추진하기로 했다.
나아가 그동안 ICT 제품별로 달랐던 ‘소프트웨어 구성명세서’인 SBOM(SW Bill of Materials)을 표준화해 업계는 물론 도입기관·시험기관들의 예측 가능성을 높여 체계적인 대응을 하도록 지원할 계획이다.
국정원·과기정통부는 개발·유통·운영 등 공급망 단계별 체크리스트도 마련해 업계 및 시험·도입기관 등 각 참여 주체들이 자체적으로 2중·3중 안전성을 확보하도록 지원할 방침이다.
국정원과 과기정통부는 “공급망 보안 분야에서 관계부처는 물론 민·학·연과도 지속적으로 협력해 제도를 마련하겠다”면서 “디지털 공간에서도 대한민국이 글로벌 중추국가로 자리매김하도록 노력할 것”이라고 했다.
- Copyright ⓒ 조선비즈 & Chosun.com -
Copyright © 조선비즈. 무단전재 및 재배포 금지.
- 中, HBM 개발 美 규제에 난항… “SK하이닉스·삼성전자 공급 의존도 높아질 것”
- 두산에 밀린 네이버, 대기업 집단 지정 3년 만에 10위 밖으로
- [유통가 3세] 올해만 6300억원... ‘기업 인수 큰손’ 사조 주지홍, 지배력 확장
- ‘110억’ 반포 최고가 펜트하우스 매수자, 알고보니 뮤지컬 배우 홍광호
- 대통령 기업 지원이 특혜?… 美 대통령도 뛴다
- [메드테크, 우리가 국대다]⑧ “피 속 DNA로 극초기암 진단…유전자가위가 정확도 10배 높여”
- [실손 대백과] 보험금 많이 받으면 보험료 인상된다?
- 연 15% 분배금 줘 ‘프리미엄’ ETF라고?… 목표일뿐 확정 수익 아닙니다
- 플랫폼법 대응에 힘 쏟았나… 올 1분기 美 로비에 열 올린 쿠팡
- [오늘의 운세] 6월 26일 수요일