과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 국내기업들의 소프트웨어(SW) 공급망 보안 관리체계 구축·운영 전반에 대해 지원하는 'SBOM(SW자재명세서) 기반 SW 공급망 보안모델 구축 지원사업'을 추진한다고 12일 밝혔다.
최근 SW의 보안취약점을 악용하거나 공급망에 침투해 악성코드를 삽입하는 등 SW공급망 위협 사례가 지속적으로 발생하고 있다. SW공급망 위협은 단일기업·기관에 그치지 않고 연쇄적 피해로 이어질 수 있어 위험성이 크다. 2021년 말 발생한 Log4j 취약점 사태 등 SW공급망 위협 증가는 미국·유럽연합(EU) 등 주요국이 SBOM 제출·관리를 의무화하는 등 SW공급망 보안 강화 정책·제도로 이어지고 있고, 이는 국내기업들의 수출장벽으로 작용할 우려가 있다.
과기정통부와 KISA는 디지털제품·서비스를 개발·공급·운영하는 기업을 대상으로 자체적으로 SW공급망 보안을 관리할 수 있는 모델 구축부터 운영 및 보안 취약점을 조치할 수 있는 기술지원까지 제공하는 시범사업을 추진한다. SW공급망 보안에 투자해야 하는 기업들의 부담과 어려움을 최소화할 수 있도록 지원한다는 방침이다.
또한, 지난해 하반기에 출범한 범정부 합동 TF를 통해 산·학·연 전문가 및 과기정통부·국정원 등 관계부처가 함께 향후 정책방향 등 SW공급망 보안 로드맵을 마련해 제시할 계획이다.
이번 사업은 SW공급망에 속해있는 개발·제조·공급·운영 등 기업·기관, 시스템통합(SI)기업 등이 개발 협력사와 다양한 형태의 컨소시엄을 구성해 참여해야 한다. 총 8개 과제를 선정, 과제당 최대 3억7500만원을 지원할 예정이다.
참여를 희망하는 기업·기관 관계자를 대상으로 오는 13일 SBOM 기반 SW 공급망 보안모델 구축 지원사업 설명회를 개최해 세부계획을 설명하며, 공모 접수는 오는 17일부터 4월 21일까지 진행한다. 자세한 내용은 KISA 홈페이지에서 확인할 수 있다.최우혁 과기정통부 정보보호네트워크정책관은 "최근 SW공급망을 노린 사이버위협이 증가하고, 이에 따른 글로벌 규제도 강화되고 있어 SW공급망 보안 강화를 위한 대비가 필수적"이라며 "이번 지원사업을 통해 국내기업의 SW공급망 보안을 강화하고, 해외 수출장벽을 극복하는 데 지원을 아끼지 않겠다"고 말했다.팽동현기자 dhp@dt.co.kr
