KISA, ‘제7회 소프트웨어 개발보안 컨퍼런스’ 개최

4차 산업혁명 시대 속 소프트웨어 개발보안 제도 및 기술 발전방향 논의

[보안뉴스 원병철 기자] 한국인터넷진흥원(KISA)은 국내 소프트웨어 개발 단계부터 보안 취약점을 제거하기 위해 도입된 소프트웨어 개발보안 제도(‘12.12월) 성과를 공유하고 4차 산업혁명 시대 속 발전 방향 등을 논의하는 ‘제7회 소프트웨어 개발보안 컨퍼런스’를 오는 11월 2일, 서울 코엑스 E홀(3층)에서 개최한다고 밝혔다.

행정안전부(장관 김부겸)가 주최하고 KISA가 주관하는 이번 컨퍼런스는 ‘4차 산업혁명 시대와 소프트웨어 개발보안’을 주제로, 고려대학교 최진영 교수의 특별강연, SW 개발보안 성과 등을 발표하는 정책세션, 오픈소스 활용 및 블록체인 응용사례를 다루는 사례 세션, 기계학습과 정보보안, SW보안 약점 및 랜섬웨어 예방대책을 발표하는 신기술 세션으로 진행될 예정이다.

컨퍼런스는 SW 개발보안에 관심 있는 누구나 무료로 참석가 능하며, 2017 SW 개발보안 컨퍼런스 홈페이지(http://securecoding.software)에서 사전등록이 가능하다.

KISA 이석래 인프라보호단장은 “4차 산업혁명 시대에서 보안은 선택이 아닌 필수이며, 제품 및 서비스의 개발단계에서부터 보안 내재화는 이제 생존의 요건”이라며, “SW개발보안 사례를 공유하고 발전방향을 논의하는 이번 컨퍼런스에서 다양한 개발보안 이슈들이 논의될 수 있도록 준비하겠다”고 말했다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다