정부, SW공급망 보안 지침 1.0 발표… “사이버보안 위험 대응”
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
가이드라인은 13일 정오부터 과기정통부와 국정원, 디플정위와 한국인터넷진흥원, 정보통신산업진흥원, 한국정보보호산업협회 등 홈페이지를 통해 무료로 내려받아 사용할 수 있다.
정부는 이번 가이드라인이 확산하는 SW 공급망 사이버보안 위험과 미국·유럽 등 해외 주요국의 SW 구성요소 명세서(SBOM) 제출 의무화 등에 대응해 정부·공공기관·기업들이 자체적인 SW 공급망 보안 관리역량을 갖출 수 있도록 하기 위해 마련됐다고 밝혔다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
과학기술정보통신부와 국가정보원, 디지털플랫폼정부위원회가 ‘소프트웨어(SW) 공급망 보안 가이드라인 1.0′을 마련했다고 12일 밝혔다.
가이드라인은 13일 정오부터 과기정통부와 국정원, 디플정위와 한국인터넷진흥원, 정보통신산업진흥원, 한국정보보호산업협회 등 홈페이지를 통해 무료로 내려받아 사용할 수 있다.
정부는 이번 가이드라인이 확산하는 SW 공급망 사이버보안 위험과 미국·유럽 등 해외 주요국의 SW 구성요소 명세서(SBOM) 제출 의무화 등에 대응해 정부·공공기관·기업들이 자체적인 SW 공급망 보안 관리역량을 갖출 수 있도록 하기 위해 마련됐다고 밝혔다.
가이드라인은 100여 쪽의 전체본과 16쪽짜리 요약본으로 제공된다. 국산 SW에 대한 SBOM 실증 및 SW 공급망 보안 테스트베드 시범 운영 결과 등을 반영됐다.
특히 SBOM 기반 SW 공급망 보안 관리체계를 도입하는 과정에서 시행착오를 줄일 수 있도록 SBOM 유효성 검증과 SW 구성요소 관리 요령 및 SBOM 기반 SW 공급망 보안 관리 방안 등을 담았다.
국내 중소기업들에 SW 공급망 보안은 필수적으로 갖춰야 하는 상황이지만, 전문인력과 SBOM 생성 도구 등 전용시설을 갖춰야 하는 어려움으로 초기 투자에 상당한 부담이 될 수밖에 없다.
정부는 이와 같은 기업들의 애로를 해결하기 위해 기업지원허브(판교)와 디지털헬스케어 보안리빙랩(원주), 국가사이버안보협력센터 기술공유실(판교) 등에 SBOM 기반 SW 공급망 보안 관리 체계를 구축하고 기업 지원 서비스를 제공하고 있다.
정부는 이번 가이드라인이 다양한 산업 분야에서 활용될 수 있게 홍보하고, 디지털플랫폼정부 주요 시스템 구축 시 SBOM을 시범적으로 적용할 예정이다.
또한 기업들에 대한 SBOM 적용 지원을 강화하면서 SW 공급망 보안 저변을 확대하고, 향후 주요국의 제도화 동향과 국내 산업 성숙도를 고려해 제도화를 준비해나갈 방침이다.
하반기에는 산·학·연 전문가들이 참여하는 범정부 합동 태스크포스(TF)를 구성해 세부적인 정부 지원 방안과 제도화 추진 방향 등을 논의한 후 ‘SW 공급망 보안 로드맵’을 마련할 계획이다.
- Copyright ⓒ 조선비즈 & Chosun.com -
Copyright © 조선비즈. 무단전재 및 재배포 금지.
- [똑똑한 증여] 30억 상가주택 증여세만 10억… 토지·건축물 분할 증여하면?
- “위고비, 중국 판매량 조절”…물량 몰려 세계 공급망 막힐 우려
- ‘꿈의 비만약’ 위고비, 뇌 신경회로 자극해 포만감 높인다
- “종합비타민 매일 먹을 필요 없다”…수명 연장 효과 없어
- AI 사진 편집, 5.5세대 이동통신 지원… 갤럭시Z플립·폴드6 맞서는 中 폴더블폰
- [체험기] 퀵커머스 후발주자 ‘컬리나우’ 써보니… 퀄리티 괜찮았지만 차등 배달비는 ‘글쎄’
- [B스토리] ‘베트남 사람 1인 1병씩’… 베트남서 뜨는 아침햇살
- 美 고물가 장기화에…연봉 2억원 넘어도 “6개월 뒤 생계 걱정”
- 신세계백화점, 대기업 최초 ‘입양 휴직’ 제도 도입
- [똑똑한 증여] 16억 아파트 자녀 줄 때 세금 3억 아끼는 방법은?