KISA, 제13회 소프트웨어 개발보안 컨퍼런스 개최

‘안전한 SW개발보안, 도약하는 디지털 대한민국!’ 주제로 열려

[보안뉴스 이소미 기자] 한국인터넷진흥원(KISA, 원장 이원태), 행정안전부(장관 이상민), 과학기술정보통신부(장관 이종호)는 ‘제13회 소프트웨어 개발보안 컨퍼런스’를 양재 엘타워에서 오는 14일 개최한다고 밝혔다.

올해 13회째를 맞이하는 이번 소프트웨어 개발보안 컨퍼런스에서는 ‘안전한 SW개발보안, 도약하는 디지털 대한민국’이라는 주제로 소프트웨어 개발보안 제도의 성과를 공유하고 발전 방향에 대한 다양한 논의들이 진행될 예정이다.

최근 소프트웨어의 공급망 취약점을 이용한 사이버 공격이 발생하면서, 소프트웨어의 기획·설계·운영·유지보수·폐기까지의 소프트웨어 생명주기 과정에서 ‘보안’은 더욱 중요해졌다. 소프트웨어 개발보안은 소프트웨어를 개발하거나 변경 시 소프트웨어 보안 취약점을 최소화하는 일련의 보안 활동으로 사전에 침해사고를 예방할 수 있다는 점에서 소프트웨어 개발·변경 과정에서 필수 불가결한 조건이 됐다.

이에 정부와 KISA는 소프트웨어 개발보안의 중요성을 인식하고 관련 제도와 지원사업을 수행하고 있다. 구체적으로, 공공분야에서는 2009년도에 보안약점 기준 연구를 시작으로 2012년도부터 행정·공공기관의 정보시스템 구축 시 의무를 적용하는 소프트웨어 개발보안 제도가 운영되고 있고, 민간분야에서는 2020년 소프트웨어 진흥법 개정을 시작으로 SW개발보안 도입에 어려움을 겪는 중소·영세기업에 소프트웨어 보안 약점 진단 및 조치 컨설팅을 지원하는 사업이 진행되고 있다.

이번 컨퍼런스는 소프트웨어 개발·운영 등 모든 단계에서 보안 테스트를 통합하는 관행인 ‘DevSecOps를 위한 CI/CD 파이프라인 AI’(아마존 웹서비스코리아 신은수 기술총괄)를 주제로 기조강연을 시작한다.

이어지는 3개 세션인 △산업 동향 △분석 연구 △제도 정책에서는 각각 △소프트웨어 개발보안 관련 보안약점 진단도구 신기술 동향 △시큐어 코딩에 대한 보안의 효과성 △제도 및 운영 현황 등 세션별 연사 발표가 진행될 예정이다.

소프트웨어 개발보안에 관심이 있는 누구나 이번 컨퍼런스에 참석 가능하며, 컨퍼런스 누리집 홈페이지를 통해 오는 13일 18시까지 사전 등록할 수 있다. 또한, 유튜브(‘소개딩TV’ 채널)를 통해 무료 시청도 가능하다.

KISA 최광희 사이버침해대응본부장은 “디지털플랫폼 정부시대에 보안을 반영한 소프트웨어는 디지털 안정성 확보를 위해서 빼놓을 수 없는 중요한 부분”이라며, 이번 컨퍼런스에 소프트웨어 개발보안과 관련해 “행정·공공기관, 산업계 등과 긴밀한 협력관계를 구축할 수 있도록 관계자분들의 많은 관심과 참여를 바란다”고 말했다. 이어 “이번 컨퍼런스를 통해 소프트웨어 개발보안의 중요성이 널리 알려지길 희망한다”고 덧붙였다.
[이소미 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다