전자정부에 적용되는 모바일 SW, 시큐어코딩 의무화

행정기관, 모바일서비스 개시 전 보안기능·보안약점 점검 확인해야

‘전자정부 소프트웨어·IOT 보안센터’ 개소...문의 및 기술지원

[보안뉴스 김경애] 사물이 인터넷에 연결되는 초연결사회에 맞춰 IOT(Internet Of Things) 보안연구가 본격화될 전망이다.

행정자치부(장관 정종섭)는 30일 한국인터넷진흥원(원장 백기승)과 공동으로 새로운 사이버안보 환경에 대응하기 위한 ‘전자정부 SW·IOT 보안센터’를 개소한다고 밝혔다.

행정자치부와 한국인터넷진흥원은 그간 전자정부의 소프트웨어를 보호해 온 ‘시큐어코딩*’ 방식을 IOT와 모바일 분야까지 폭넓게 적용할 수 있는 방안을 마련하고 관련기관에 보안기술을 지원해 나가기로 했다.

※ 소프트웨어 개발보안(시큐어 코딩, Secure Coding) : 해킹 등 사이버 공격의 원인이 되는 소프트웨어의 보안약점을 차단할 수 있는 보안코드 프로그래밍

실제 소프트웨어 개발보안을 적용한 소프트웨어의 경우 해킹공격에 탁월한 예방 능력이 있는 것으로 나타났다. 시큐어코딩 방식을 적용하고 있는 전자정부 소프트웨어의 보안 효과성을 분석한 결과, 해킹 가능성이 94% 이상 제거되고 소스코드의 체계적인 관리로 ‘스파게티 코드’를 예방하는 효과도 있는 것으로 나타났다.

이러한 예방적 효과 때문에 전자정부 이외의 민간 분야에도 빠르게 확산되고 있으며, 이미 국방, 금융, 대기업 등 많은 기관들이 소프트웨어 개발보안 관련 자체 프로세스를 개발·적용하고 있다.

한편, 올해부터 전자정부에 적용되는 모바일 소프트웨어에 대해 개발단계에서부터 시큐어코딩 방식이 의무적으로 적용된다. 행정기관들은 모바일서비스를 개시하기 전에 암호화 등 보안기능 적용 여부와 보안약점 점검 및 조치여부를 반드시 확인해야 하며, 필요시 모바일서비스와 관련된 보안사항을 ‘전자정부 SW·IOT 보안센터’에 문의하고 기술지원을 받을 수 있다.

행정자치부 박제국 전자정부국장은 “인터넷 환경이 IOT, 모바일 등으로 빠르게 변화하면서 전자정부에 대한 사이버공격 양상도 달라져 악성코드에 감염된 스마트폰과 무선공유기 등의 디도스 공격이 현실화되고 있다”면서 “국내·외 연구단체 및 관계부처와 협력하여 관련 임베디드 소프트웨어 개발시 보안을 고려할 수 있는 방안을 마련해 나가겠다”고 밝혔다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)