“SW 개발보안에 관심 있는 사람 여기 모여라”

‘2013 SW 보안 컨퍼런스’ 오는 21일 개최

[보안뉴스 김경애] 정책·기술·응용사례 등 SW 개발보안을 위한 ‘2013 SW 보안 컨퍼런스’가 오는 21일 양재동 엘타워에서 개최된다.

안전행정부가 주최하고 한국인터넷진흥원과 고려대학교 정보보호대학원, 정보시스템감리협회가 공동 주관하는 이번 컨퍼런스는 공공기관 정보보호 담당자 및 SW 개발보안 관련 학도 및 연구원, 개발자들을 대상으로 한다.

특히, 이번 행사에서는 정책, 기술, 응용사례 등 다양한 분야로 나눠 프로그램이 진행돼 눈길을 모은다. 우선 정책관련 프로그램으로는 △모바일 전자정부서비스 개발보안 체계 및 진단기법 △전자정부 SW 개발보안 적용 현황 △SW 개발보안 기반기술 연구를 위한 SW 개발보안 연구센터 운영현황에 대해 소개된다.

기술 관련으로는 △전자정부 SW 보안약점 소개 △효과적인 시큐어코딩 기법(C&JAVA) △최신 모바일 보안위협 및 보안약점 등의 프로그램이 진행된다.

응용사례로는 △국방분야 개발보안 체계 및 현황 △금융분야 개발보안 체계 및 현황 △중앙정부서비스 개발보안 적용사례 △지자체서비스 개발보안 적용 사례에 대해 소개한다.

적용전략 관련으로는 △정보화사업 감리시 진단원의 역할 △정보화사업 생명주기 단계별 SW 개발보안 점검항목 △공공사업에서 효과적인 진단도구 활용방안에 대한 강연이 진행된다.

이 외에도 기조·초청강연으로 △전체 SW 개발생명주기에서 SW 보안의 필요성 △IBM SDLC인 Secure Engineering Framework 소개와 Case Study 등의 프로그램이 진행된다.

컨퍼런스와 관련해 좀더 자세한 사항은 한국인터넷진흥원 홈페이지(http://www.kisa.or.kr/)를 참고하면 된다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다