개발단계부터 보안취약점 없애야 ··· 전문가 등 500명 참가

행정자치부는 6일 대한상공회의소에서 소프트웨어를 개발하는 단계에서부터 보안취약점을 없애 전자정부의 안전성을 높이기 위한 '소프트웨어(SW) 개발보안 컨퍼런스'를 개최했다.

한국인터넷진흥원이 주관하는 행사는 행정ㆍ공공기관 담당자, 개발자, 정보보호 전문가 등 500여명이 한 자리에 모여 소프트웨어 보안 최신기술을 공유하고 향후 발전방향을 공유하는 자리로 올해로 6회째다. 

행사에서는 '신기술 시대와 소프트웨어 개발보안'을 주제로 사물인터넷(IoT)ㆍ인공지능 등 다양한 분야에서 발생 가능한 소프트웨어 보안위협과 사이버공격 대응기술ㆍ발전방향 등이 소개됐다.

미국 국토안보부 산하 소프트웨어 보안 평가기관 마이터(MITRE의 수석엔지니어 로버트 마틴은 미국 연방정부의 소프트웨어 보안 추진전략과 보안취약점 국제표준기술을 통한 소프트웨어 보안 개선 노력 등 최신 기술정보를 공유했다.

행자부와 인터넷진흥원은 전자정부법 개정을 통해 소프트웨어 개발보안을 법적으로 제도화하고 보안 약점 진단기준을 운영중인 구현(코딩)단계 뿐만 아니라 설계단계와 운영단계까지 확대하는 등의 정책 발전방향에 대해 발표했다.

또한 뜨거운 쟁점으로 자리 잡은 인공지능 보안기술의 현재와 미래에 대해서도 열띤 토론이 진행됐다.

차상길 KAIST 교수는 "정보보안을 지키는 파수꾼의 역할을 머지않아 인공지능이 대체할 것"이라고 내다봤다.

제3회 소프트웨어 개발보안 경진대회 시상식도 진행됐다. 88개교, 182개팀 424명의 학생이 참가해 치열한 경합 끝에 세종대와 가톨릭대가 대상의 영예를 안았다.

최우수상 수상자 한세사이버보안고 이지찬, 김민우 군이'소프트웨어 개발보안 경진대회에서 발표하고 있다. 행자부 제공.

한세사이버보안고 이지찬군은 사물인터넷(IoT)분야 보안전문가가 되겠다고 수상소감을 밝혔다.

이인재 행자부 전자정부국장은 "급증하고 있는 사이버 공격에 효과적으로 대처하기 위해서는 개발단계부터 소프트웨어 보안 취약점을 제거하는 것이 중요하다"며 "소프트웨어 개발보안 제도가 법제화되면 이를 계기로 적용대상을 중소규모 사업까지 확대, 사후관리 체계를 강화하는 등 제도의 실효성을 높이기 위해 노력하겠다"고 말했다.

키워드

#N
저작권자 © 누구나 안심하고 살 수 있는 세상을 만드는 언론 세이프타임즈 무단전재 및 재배포 금지