과기정통부 강도현 제2차관, 소프트웨어 공급망보안 현장 간담회 개최

3월 19일 개최...SW 개발 단계에서부터 안전과 보안 내재화 방안 등 논의

[보안뉴스 김영명 기자] 과학기술정보통신부(이하 과기정통부) 강도현 제2차관은 3월 19일 서울 광화문 인근 국가과학기술자문회의 대회의실에서 국내 소프트웨어(SW) 기업, SW 공급망보안 전문가 등이 참여한 가운데 ‘산업 현장에 답이 있다! SW 공급망보안 현장 간담회’를 개최했다고 밝혔다.

▲과기정통부가 SW 공급망보안 현장 간담회 참석자들과 기념촬영을 하고 있다[사진=과기정통부]

최근 디지털화가 가속화됨에 따라 정보보호 영역이 국민의 일상생활과 다양한 산업분야로 크게 확장되고 있다. 미국과 유럽에서는 SBOM(SW Bill of Materials) 기반의 SW 공급망 보안에 대한 제도화가 추진되고 있어 정부 당국뿐만 아니라 산업계에서도 적절한 대응방안을 마련하기 위해 노력하고 있다.

이번 간담회는 SW 기업들에게 미국, 유럽 등 SW 공급망보안 정책 동향을 공유하고, 효과적인 SW 설계 및 개발관리를 위한 방안을 논의하기 위해 개최됐다.

한남대 이만희 교수는 SW 공급망보안 관련 국내외 동향을 소개했으며, 고려대 최윤성 교수는 SW 공급망보안 가이드라인 방향 및 대응방안을 발표했다. 이어서 KISA 디지털안전정책팀 이향진 팀장은 과기정통부와 KISA의 중소기업 지원 정책방향을 제시했다.

이날 회의를 주재한 강도현 2차관은 “디지털화가 가속화되면서 SW의 중요성이 더욱 높아지고 있다”고 강조하며 “미국, 유럽 등 해외 주요국의 SW 공급망보안 제도화에 국내 SW 기업이 잘 대응할 수 있도록 지원을 아끼지 않겠다”고 말했다.
[김영명 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)