과기정통부, SW공급망 보안 체계 구축 실증 > IT/과학기사 | it/science

스패로우?핀시큐리티?레드펜소프트 참여

[아이뉴스24 김혜경 기자] 과학기술정보통신부는 한국인터넷진흥원KISA과 소프트웨어SW 공급망 보안 관리체계 마련을 위한 실증사업에 착수한다고 27일 밝혔다.

SW 공급망 보안 실증 사업 추진 체계도 [사진=과기정통부]

SW공급망 보안 확보 수단 중 하나인 SW 구성명세서SBOM을 생성해 보안 취약점을 조치하는 내용이 골자다. 사업에는 국내 정보보호 전문기업인 스패로우와 핀시큐리티, 레드펜소프트가 참여한다. 개발부터 운영까지 전체 공급망 체계를 분석하고 SBOM 생성과 보안 취약점 분석#x2027;조치, 보안 컨설팅을 제공할 계획이다.

개발단계에서는 스패로우의 오픈소스 관리 솔루션을 통해 SBOM 생성과 취약점 분석·조치, 컨설팅을 수행한다. 운영단계에서는 레드펜소프트의 솔루션을 활용해 유효성을 입증하는 실증을 추진한다.

정부는 실증 결과를 토대로 SBOM 기반 보안대책을 포함하는 SW 공급망보안 가이드라인을 마련할 방침이다. 정창림 과기정통부 정보보호네트워크정책관은 "최근 발생하는 공급망 보안 공격은 기업이 자체적으로 대응하기 어렵다"며 "산업 현장에서 체감할 수 있는 SW 공급망 보안 관리체계를 구축할 것"이라고 말했다.

/김혜경 기자hkmind9000@inews24.com

[관련기사]

▶ 정의선의 뚝심…지지부진한 수소차 시장 현대차가 끌어 올린다

▶ [르포] "오염수 뉴스 쏟아지는데 누가 회 먹나요" 노량진 수산시장의 한숨

▶ [종합] 尹과 베트남 간 정의선·구광모, 현지 투자 활발…이재용은

▶ 장마 시작 제주 최대 500㎜ 이상 주의…내일부터 전국 확대

▶ "한국형 엔비디아 만든다"···3000억원 규모 반도체 생태계 펀드 출범

▶ 尹, 역대 최대 사우디 공사 수주에 "양국 공동번영 확고 기반"

▶ 최저임금 1만원 시대 코 앞…"노동계 요구대로면 일자리 47만개 사라져"

▶ 한화 김동선이 정성들인 햄버거 가게…오픈행사에 美대사까지 출동

▶ 삼성전자·SK하이닉스, 美 실리콘밸리서 반도체 인재 찾는다

▶ 내일부터 물폭탄 장마철 시작…정부 총력 대응

/* iframe resize for nate news */ function${ setYoutube; function setYoutube { iftypeof frmTarget !=undefined{ frmTarget.findiframe, object.eachfunction idx { $this.css{height: parseInt$this.width / 1.8}; window.parent.postMessage{ method: fnct, name: callFnct, property: {target: youtube_resize_iframe, elementClass: .frameMV, height: parseInt$this.width / 1.8, idx: idx} }, *; }; } } }jQuery;