정부, 비대면 서비스 사업자 대상 보안 취약점 점검 지원한다

KISA, 비대면 서비스·SaaS 제공하는 중소기업 대상 보안 점검 지원
4월 1일부터 KISA 보호나라 및 ISMS 홈페이지에서 신청 가능

[보안뉴스 이상우 기자] 코로나19 확산으로 근무·교육·의료 등 다양한 서비스가 원격으로 전환되면서 비대면 서비스를 통한 해킹, 개인정보 유출 등 보안사고 우려도 함께 증가하고 있다. 이에 따라 국내 비대면 서비스 사업자의 보안 수준 강화를 위한 사업을 추진한다.

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 최기영)와 국내 비대면 서비스의 안전한 이용환경 조성을 위해 비대면 서비스 사업자를 대상으로 보안 점검을 지원한다고 밝혔다. 지원 대상은 모바일 앱이나 홈페이지를 통해 원격 근무·교육·의료·쇼핑 등의 서비스를 개발하거나 운영하는 중소기업 약 300곳이다.

KISA는 해당 기업에게 △모바일 앱 취약점 점검 △웹(홈페이지) 취약점 점검 △서비스 개발·운영 환경 취약점 점검 △IoT 취약점 점검 등을 지원하고 조치방안을 안내할 계획이다. 신청 기간은 오는 4월 1일부터 6월 30일까지며, 신청 방법 등 자세한 내용은 KISA 보호나라 홈페이지에서 확인할 수 있다.

또한, KISA는 SaaS(Software as a Service) 서비스를 제공하는 중소 클라우드 사업자 약 60개를 대상으로 △취약점 점검(보안설정 등) △모의침투 테스트 △소스코드 점검 등을 지원하고 컨설팅을 수행할 계획이다. 클라우드 사업자 대상 보안 점검 신청은 4월 1일부터 상시 모집할 계획이며, 신청자 모집 안내 및 신청양식은 KISA ISMS 홈페이지에서 확인할 수 있다.

KISA 임진수 침해사고분석단장은 “디지털 대전환으로 비대면 서비스 수요가 급증하면서 보안 강화의 필요성도 높아지고 있다”며, “KISA는 이번 보안 점검 지원을 통해 관련 사업자의 보안 경쟁력을 강화하고, 나아가 비대면 서비스의 안전한 이용 환경 조성에 앞장서겠다”고 말했다.
[이상우 기자(boan@boannews.com)]

보안전문 기자들이 뽑은 2023년 보안 핫키워드 10개 가운데 가장 주목되는 키워드는?
	보안에서 진짜 ‘핫’한 제로트러스트와 공급망 보안
	전문화, 분업화로 더욱 심해지는 랜섬웨어 공포
	2023년 클라우드 생태계를 위협할 다양한 보안이슈들
	전 국민이 사용하는 스마트폰, 2023년 해커의 집중 타깃
	피싱 공격, 새로운 서비스형 위협 ‘PhaaS’로 더 악랄해지다
	2022년 말에 터진 서명키 탈취사건, 2023년의 서막에 불과하다
	밀집도 모니터링, 지능형 CCTV와 영상분석 트렌드 주도
	주 52시간 근무제 달라지나? 정부 정책 따라 출입·근태 인증 보안 시장 요동
	메타버스, 주목받는 만큼 증가하는 보안위협
	스마트농업 육성 본격화, 보안과 안전 기반 하에 추진돼야