국정원, 정보보호제품 검증체계 재정비한다…“SW 공급망 로드맵 중심” : 보안 업계 뉴스

SBOM/공급망 보안국정원, 정보보호제품 검증체계 재정비한다…“SW 공급망 로드맵 중심”

2025-01-06

국정원, 정보보호제품 검증체계 재정비한다…“SW 공급망 로드맵 중심”

정부가 소프트웨어 공급망 보안 로드맵에 맞춰 정보보호제품 검증체계 정비에 나선다. 이에 따라 제도 취지가 동일한 국가정보원의 보안기능 확인서와 과학기술정보통신부의 '정보보호제품 신속확인제도'가 통폐합될 전망이다.

5일 국정원에 따르면, 이달 마련되는 SW 공급망 보안 로드맵을 중심으로 정보보호제품 검증체계를 재정비할 예정이다.

앞서 국정원과 과기정통부는 지난해 9월 관계기관과 SW산업계를 포함한 산·학·연 전문가로 꾸린 'SW 공급망 보안 태스크포스(TF)'를 발족했다. TF는 이달 중 공공분야 SW 공급망 보안 정책과 함께 로드맵을 발표할 예정이다.

국정원은 로드맵 발표 등 변화하는 보안 환경을 반영해 정보보호제품 검증체계를 새롭게 검토할 방침이다. SW 공급망은 SW 개발부터 패치 등 유통, 운영 전 과정을 말한다. 개발사, 유통(공급)사, 운영사 등 어느 단계에서든 사이버 공격 등을 받으면 제품 사용자 전체에게 피해가 확산하는 위험이 있다. 지난해 보안 SW 업데이트 과정에서 발생한 오류로 공항·금융 등 세계 곳곳이 마비되는 일명 '죽음의 블루스크린' 사태가 일어나기도 했다. 갈수록 SW 공급망 보안이 중요성해짐에 따라 정보보호제품 검증체계도 재개편될 것으로 보인다.

검증체계가 정비되면서 목적이 중복된 국정원의 보안기능 확인서 발급절차와 과기정통부 신속확인제도도 재검토된다.

기사 원문 : 국정원, 정보보호제품 검증체계 재정비한다…“SW 공급망 로드맵 중심” - 전자신문

[평가와 전망: 공급망 보안] SW 생명주기 전체 보호해야 [한국정보보호학회 칼럼] 디지털 금융서비스 보안을 위한 융합적인 접근

목록 글쓰기

국정원, 정보보호제품 검증체계 재정비한다…“SW 공급망 로드맵 중심”

KMS Technology

솔루션 문의하기