공급망 보안 강화를 위한 추진 동향: 과기정통부 주최 소프트웨어 공급망 간담회

지난 1일에 진행된 과학기술정보통신부(이하 ‘과기정통부’) 주최의 'SW 공급망 보안 추진을 위한 현장 간담회'에 대한 소식을 들고 왔습니다. 

이 간담회는 SW 공급망의 보안 취약점 대응을 위한 중요한 단계로, 소프트웨어 개발, 유통, 운영 전반에 걸친 보안 추진 방안에 대해 논의하는 자리였는데요

과기정통부는 LG전자 서초 캠퍼스에서 이 간담회를 개최했으며, 참석자들은 해외 SW 공급망 보안 동향과 국내의 SW 공급망보안 체계 수립, 중소기업의 해외시장 진출 지원 방안 등에 대해 논의했습니다.

행사에는 LG전자, 한국인터넷진흥원, 스패로우, 레드펜소프트 등 국내 SW 공급망보안 솔루션 전문기업들이 참여했으며, 고려대 최윤성 교수와 LG전자 김경애 소프트웨어센터 연구위원, 한국인터넷진흥원 이익섭 디지털안전단장 등의 전문가들이 발표를 통해 SW 공급망 공격사례, SW 공급망보안 정책 동향, SW 공급망보안의 필요성 등에 대해 차례로 소개했습니다.

또한, 간담회에서는 SW 공급망보안의 필요성에 대해 공감하며, SW 공급망 전 과정에서 보안 취약점 발견, 조치, 사고 대응방안과 향후 SW 공급망보안을 중심으로 발생할 수 있는 무역장벽 해소방안 등에 대해 심도 있게 논의하였습니다.

---

SW 공급망 공격은 그 파급효과가 연쇄적이며, 지속적인 특성 때문에 국가적 차원에서의 대책이 필요하다는 의견이 제기되었고, 참가자들은 이에 대한 대응 방안으로 SW 공급망의 보안 강화를 위한 정부 정책 지원의 중요성을 강조하였습니다. 

또한 참가자들은, SW 공급망 보안의 효과적인 관리와 강화를 위해서는 이해관계자들 간의 긴밀한 협력이 필요하다고 주장했습니다. 

이를 위해 기업, 정부, 학계, 연구소 등 다양한 이해관계자들이 참여하는 연구 및 개발 프로젝트를 추진하고, 이를 통해 소프트웨어 공급망 보안의 표준화를 도모해 나가는 것이 중요하다는 의견을 제시했습니다. 

간담회에서는 또한 중소기업들이 해외시장으로 진출하는데 있어서 SW 공급망 보안이 어떠한 역할을 할 수 있는지에 대한 논의도 이루어졌습니다. 

이를 위해, SW 공급망 보안을 강화하고 이를 홍보하는 것이 중요하며, 이를 통해 국제 시장에서의 경쟁력을 확보하고 국내 중소기업의 글로벌 확장을 촉진할 수 있을 것으로 기대됩니다.

 

마지막으로, 참석자들은 지속적인 교육과 훈련이 필요함을 강조하였습니다. 

SW 공급망 보안은 빠르게 변화하는 기술 트렌드와 신종 보안 위협에 대응하기 위해 계속해서 발전해야 하기 때문에, 이를 위한 교육과 훈련이 지속적으로 이루어져야 한다는 주장이 제기되었습니다. 

 

간담회에서 언급되었던 국내 보안 기업인 레드펜소프트는 소프트웨어 공급망 보안을 강화하는데 주력하고 있으며, 그 중심에는 xscan이라는 독특하고 혁신적인 보안 솔루션이 있습니다.

xscan은 소프트웨어 공급망의 모든 단계에서 보안을 보장하며, 해커의 공격으로부터 소프트웨어를 안전하게 보호할 수 있는 대표적인 공급망 보안 솔루션으로 효과적인 보안 기능과 쉬운 사용성으로 중소기업뿐만 아니라 대형 기업들과 수요 기업들에게 높은 평가를 받고 있습니다. 레드펜소프트의 xscan은 SW 공급망 보안 강화에 대한 논의를 주도하고 있으며, 국내 기업들이 국제 시장에서 경쟁력을 확보하는 데 도움을 주는 좋은 예시가 되고 있습니다.

 

이번 간담회는 SW 공급망 보안에 대한 국내의 인식을 높이고, 이에 대한 실질적인 대응 방안을 모색하는 데 큰 도움이 되었습니다. 

향후 과기정통부는 이러한 논의를 바탕으로 SW 공급망 보안 강화를 위한 다양한 정책과 지원 조치를 마련할 계획입니다.

---

XSCAN이란?

---

 

참조 : 소프트웨어 공급망 공격 대응방안 마련 추진한다 (boannews.com)