한국정보보호학회-공급망보안연구회, 2026년도 공급망보안워크숍 개최

6월 24~25일 양재 aT센터, 신용석 토스페이먼츠 CISO 기조강연·LG전자 FOSSLight 튜토리얼 발표

[보안뉴스 원병철 기자] 한국정보보호학회(회장 김호원)와 공급망보안연구회(위원장 이만희)는 오는 6월 24일(수)부터 25일(목)까지 서울 양재 aT센터 그랜드홀에서 ‘2026년도 공급망보안워크숍’을 개최한다고 밝혔다.

AI가 바꾸는 사이버 지형, 공급망보안이 핵심 대응
최근 미토스와 GPT 5.5-사이버 등으로 대표되는 AI 기반 취약점 분석 도구가 등장하면서, SW 취약점에 대한 체계적이고 신속한 대응은 선택이 아닌 필수가 됐다. 취약점이 쏟아지는 환경에서 SW를 생애 전주기에 걸쳐 지켜낼 수 있는 사실상 유일한 방법이 공급망보안이라는 것이 전문가들의 진단이다.

특히 공급망보안은 개발단계에서 SW의 출처와 취약점을 검증하는 데 그치지 않는다. 도입·운영 단계에서 발생하는 공급망 위험과 취약점까지 관리하는 것이야말로 AI로 빠르게 변화하는 사이버 지형에 대응하는 핵심이라는 점이 이번 워크숍 전반을 관통하는 메시지다.

국가·민간 보안 수장 경험한 신용석 CISO, 기조강연 맡아
기조강연은 신용석 토스페이먼츠 정보보호최고책임자(CISO)가 ’민간기업의 공급망보안 사례’를 주제로 진행한다. 신 CISO는 국가안보실 사이버안보비서관을 지낸 인물로, 국가와 민간 양쪽에서 모두 보안 수장을 역임한 흔치 않은 이력을 갖췄다. 정책과 현장을 두루 경험한 시각에서 민간기업이 실제로 부딪히는 공급망보안 과제와 해법을 짚어줄 것으로 기대된다.

정책·AI·하드웨어 망라... 국내외 연사 총출동
이틀간 워크숍은 정책부터 AI·하드웨어 공급망보안까지 폭넓게 다룬다.

첫째 날은 LG전자가 오픈소스로 공개한 라이선스·공급망 관리 도구 ‘FOSSLight’ 튜토리얼(김경애 LG전자 연구위원)로 문을 연다. 자체적으로 공급망보안 관리 체계를 갖추려는 기업과 실무자에게 실질적인 도움이 될 전망이다. 이어 신용석 CISO의 기조강연, 그리고 국가 공급망보안 로드맵 발표와 ‘소프트웨어 개발 보안 제도’(박영수 KISA 책임), 올해부터 소프트웨어 등급제를 시행하는 일본의 SW 공급망보안 동향(Mizuki Kitajima 일본 경제산업성 부국장) 발표가 ‘공급망 보안 정책’ 세션으로 이어진다. 오후에는 AIBOM과 제로트러스트, 피지컬 AI, 글로벌 솔루션 기업 매니페스트(Manifest)의 사례 등 ‘AI 공급망보안’ 세션이 마련된다.

둘째 날은 ‘하드웨어 공급망 보안’ 세션으로 시작한다. SBOM 전도사로 알려진 전 CISA Senir Advisor인 Allan Friedman이 ’HBOM(하드웨어 BOM)의 미래’를 주제로 발표하며, 양자내성 기반 신뢰구조와 H-BOM 표준화 동향이 다뤄진다. 이어 산업별 공급망보안 강화 사례, SW 공급망보안 솔루션을 소개하는 세션이 진행된다.

[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다