과기정통부, ‘소프트웨어 개발 보안 모범사례 공모전’ 개최

소프트웨어 개발보안 적용 사례 발굴을 위한 모범사례 공모
지난해 이어 두 번째 개최, 소프트웨어 개발보안 적용 인식 확산 노력의 일환

[보안뉴스 김영명 기자] 과학기술정보통신부(장관 이종호, 이하 과기정통부)는 한국인터넷진흥원(원장 이원태)과 함께 국내 소프트웨어 개발자를 대상으로 소프트웨어 개발 시 보안을 적용한 모범사례를 널리 알릴 수 있도록 ‘2022 소프트웨어 개발 보안 모범사례 공모전’을 개최한다고 밝혔다.

‘소프트웨어 개발 보안’이란 소프트웨어를 개발하거나 변경할 때 소프트웨어의 보안 취약점을 최소화하기 위한 일련의 보안 활동을 말하며, 흔히 ‘시큐어코딩’이라고도 한다.

이번 공모전은 지난해 개최한 ‘2021 소프트웨어 개발 보안 모범사례 공모전’에 이어 두번째 열리는 공모전이다. 기업에서 적용한 소프트웨어 개발 보안 우수사례를 발굴 및 공유해 민간분야의 많은 기업에 소프트웨어 개발 보안 적용에 대한 인식을 확산하기 위해 개최한다.

이번 공모전의 주제는 ‘기업 내 소프트웨어 개발 보안 적용 사례’이며 ‘OO기업 내 차세대 시스템에 소프트웨어 개발 보안을 적용해 업무 효율이 OO% 향상됐다’는 등으로 실제 사례를 작성해 KISA 홈페이지 내 공지사항의 첨부 양식에 맞게 작성한 후 마감일 오후 6시까지 이메일로 발송하면 된다.

공모 접수 기간은 이달 13일부터 다음 달 7일까지이며, 소프트웨어 개발 보안 적용에 참여한 기업 관계자라면 누구나 개인 자격으로 공모전에 참여할 수 있다.

자세한 사항은 과기정통부와 한국인터넷진흥원 홈페이지 내 공지사항에서 확인 가능하며, 궁금한 사항은 소프트웨어 개발 보안 모범사례 공모전 사무국으로 전화 또는 이메일로 문의하면 된다.

모범사례가 접수되면 심사평가는 소프트웨어 개발 보안 관련 교수와 개발자 등 외부 전문가 6인으로 구성할 예정이며, 10월 중 심사를 통해 모범사례의 적절성, 우수성, 실천효과성 등을 기준으로 우수작 6점을 선정하고 개별공지할 계획이다.

시상은 △최우수상 1점(과학기술정보통신부장관상, 상금 200만원) △우수상 2점(과학기술정보통신부장관상, 상금 100만원) △장려상 3점(한국인터넷진흥원장상, 50만원 상당 부상)이 수여될 예정이다.

시상식은 올해 11월에 과기정통부와 행정안전부가 공동 개최 예정인 ‘제12회 소프트웨어 개발 보안 학술대회’에서 진행하며, 최우수상 수상자는 해당 학술대회에서 모범사례를 발표할 기회를 얻는다.

김정삼 과기정통부 정보보호네트워크정책관은 “이번 공모전을 통해 소프트웨어 개발보안 인식을 확산하고 소프트웨어 개발현장에 도움을 줄 것으로 생각한다”며 “안전한 소프트웨어 개발 환경 조성에 힘쓸 수 있도록 소프트웨어 관련 기업과 개발자들의 많은 참여를 바란다”고 밝혔다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다