갈수록 커지는 SW공급망 위협…SBOM 제도화 여부 주목 : 보안 업계 뉴스

SBOM/공급망 보안갈수록 커지는 SW공급망 위협…SBOM 제도화 여부 주목

2024-05-13

갈수록 커지는 SW공급망 위협…SBOM 제도화 여부 주목

소프트웨어(SW) 공급망 위협이 커지고 있는 가운데 SW 자재명세서(SBOM) 도입 여부에 관심이 쏠리고 있다. 해외 주요국은 SW공급망 보안 제도화에 나서고 있는 반면 한국은 인식 제고 등 걸음마 단계에 있어 보안 강화를 위한 정책에 속도를 내야 한다는 목소리가 나온다.

6일 과학기술정보통신부와 정보보호업계 등에 따르면, 정부는 조만간 SW 공급망 보안 가이드라인을 발표할 예정이다. 앞서 과기정통부와 국가정보원, 디지털플랫폼정부위원회 등은 지난달 18일 공개 간담회를 갖고 업계 의견을 수렴하는 등 가이드라인 마련 작업이 막바지에 이르렀다.

가이드라인엔 △추진배경 △공급망 위험 관리 방안 △SBOM 기반 SW 공급망 실증 사례 △SBOM 기반 SW 공급망 보안 활성화 지원책 등이 담길 예정이다.

구체적으로 공급망 보안 필요성과 주요국 공급망 보안 정책 동향을 살펴보고 SW 구성요소 신뢰성 확보 방안과 SBOM 기반 SW 공급망 강화 방안을 제시한다. 또 기업지원 허브(판교)와 디지털헬스케어 보안 리빙랩(원주), 국가사이버안보협력센터 테스트베드(판교) 등 정부의 SW 공급망 보안 지원책도 소개한다. SW 공급망 보안 중요성과 관리 체계 구축 필요성에 대한 인식을 제고하는 게 목적이다.

한국이 SW업계 인식 전환에 머무르고 있는 것과 달리 미국·유럽연합(EU) 등 주요국은 SW공급망 법제화를 추진하고 있다. 미국은 연방정부에 납품되는 SW제품의 보안 강화를 위한 '지침준수'와 '자체 증명' 등 제출 의무화를 연내 시행한다. EU는 지난 3월 디지털 기기의 사이버복원력법안(CRA)을 확정·승인했으며 이사회 승인을 거치면 2026년 하반기 효력이 발생할 것으로 예상된다.

기사 원문 : 갈수록 커지는 SW공급망 위협…SBOM 제도화 여부 주목 - 전자신문 (etnews.com)

미, 소프트웨어 공급망 보안정책 논의…5개월만에 고위급 회의 정부, 소프트웨어 공급망 보안 가이드라인 1.0 발표... 보안 국제동향 및 소프트웨어 구성명세서(SBOM) 활용사례

목록 글쓰기

갈수록 커지는 SW공급망 위협…SBOM 제도화 여부 주목

KMS Technology

솔루션 문의하기