“공급망 보안, 회복력부터 갖춰라”..KISA, CISO 포럼서 강조

2025-03-18 12:58
  • 카카오톡
  • 네이버 블로그
  • url
공급망 보안과 개인정보보호..제142차 CISO 포럼 화두
글로벌 SW공급망 보안, 핵심은 ‘복원력’


[보안뉴스 조재호 기자] 공급망 보안의 핵심은 복원력(Resilience)이다. ‘완벽한 보안’이 목표가 아니란 얘기다. 생명주기(Life cycle) 관리를 통한 유지보수가 핵심이다. 소프트웨어 자재 명세서(SBOM·Software Bill Of Materials)의 도입 역시 공급망의 투명성과 취약점의 지속적 관리를 위한 방안이다.


▲이향진 KISA 공급망안전단장이 공급망 보안 관련 주제 발표를 진행하고 있다. [자료: 보안뉴스]

18일 한국정보보호최고책임자협의회(한국CISO협의회)는 서울 중구 더플라자 호텔에서 ‘제142차 CISO 포럼’을 열고, 이같은 내용을 골자로 한 ‘글로벌 공급망 보안 정책 동향’을 제시했다.

이날 주제 연사로 나선 이향진 한국인터넷진흥원(KISA) 공급망안전단장은 “공급망 보안은 지난 2021년부터 국제적으로 많은 정책이 발표되고 현실에 맞게 변화하고 있다”며 “최근 트렌드는 보안 위협 자체를 막는 것보다 사고 이후 빠르게 회복할 수 있는 복원력에 방점이 찍히고, 개발 단계부터 기업의 책임을 강조하고 있다”고 말했다.


▲제142차 CISO 포럼 전경 [자료: 보안뉴스]

이 단장은 이날 전세계적으로 폭증하는 공급망 위협과 주요국의 공급망보안 강화 정책에 대응한 ‘SBOM 기반의 공급망 보안 모델 구축 KISA 지원사업’도 소개했다. 이 단장은 “지난해 발표한 ‘소프트웨어 공급망 보안 가이드라인 1.0’에서 안전한 공급망을 위해 SBOM 도입을 적극 권장한다”고 말했다.


▲(왼쪽부터)최장혁 개인정보위 부위원장과 최우혁 과기정통부 정보보호네트워크 정책관이 축사를 하고 있다. [자료: 보안뉴스]

CISO협의회 회원사 등 보안업계 및 기관 관계자 100여명이 참석한 이날 행사에 특별강연자로 나선 최장혁 개인정보보호위원회 부위원장은 올해 개인정보위의 비전을 소개하며 △데이터와 신뢰 기반의 AI 성장 여건 조성 △데이터 프라이버시 리더십 강화 △디지털 전환에 대응한 개인정보보호 체계 재정비 등 3대 추진 전략과 AI 개인정보 규율 혁신과 개인정보 안전망 구축 등 6대 핵심 과제 등을 강조했다.

[조재호 기자(sw@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

연관 뉴스

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 하이크비전

    • 인콘

    • 제네텍

    • 핀텔

    • KCL

    • 아이디스

    • 씨프로

    • 웹게이트

    • 씨게이트

    • 하이트비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 엔토스정보통신

    • 원우이엔지

    • 지인테크

    • 아이리스아이디

    • 이화트론

    • 다누시스

    • 테크스피어

    • 인터엠

    • 슈프리마

    • 인텔리빅스

    • 시큐인포

    • 미래정보기술(주)

    • 한국아이티에스

    • 케비스전자

    • 경인씨엔에스

    • 비전정보통신

    • 성현시스템

    • 지오멕스소프트

    • 투윈스컴

    • 스피어AX

    • 다후아테크놀로지코리아

    • 한결피아이에프

    • 유니뷰

    • 디비시스

    • 프로브디지털

    • 한국씨텍

    • HS효성인포메이션시스템

    • 인빅

    • 와이즈콘

    • 트루엔

    • 아이원코리아

    • 세연테크

    • 위트콘

    • 구네보코리아주식회사

    • 포엠아이텍

    • 넥스트림

    • 주식회사 에스카

    • 엔텍디바이스코리아

    • 엣지디엑스

    • 밀레시스텍

    • 실리콘브릿지

    • 슈프리마

    • 엔시큐어

    • 비오더블테크놀로지

    • 소울시스템즈

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네이즈

    • 케이제이테크

    • 셀링스시스템

    • (주)일산정밀

    • 아이엔아이

    • 에이티앤넷

    • 새눈

    • 네티마시스템

    • 유투에스알

    • 에이앤티코리아

    • 미래시그널

    • 현대틸스
      팬틸트 / 카메라

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 에이앤티글로벌

    • 두레옵트로닉스

    • 동양유니텍

    • 모스타

    • 엔에스티정보통신

    • 티에스아이솔루션

    • 레이어스

    • 엔시드

    • 엘림광통신

    • 이엘피케이뉴

    • 넥스텝

    • 메트로게이트
      시큐리티 게이트

    • 포커스에이치앤에스

    • 아카라 라이프

    • 엠스톤

    • 글로넥스

    • 유진시스템코리아

    • 카티스

    • 세환엠에스(주)

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기