개발자가 직접 소프트웨어 보안 진단한다 - 행자부‘공개SW를 활용한 소프트웨어 개발보안 진단가이드’배포 -
□ 행정자치부는 안전한 전자정부 소프트웨어 개발을 위해 ‘소프트웨어 개발보안’ 제도를 2012년부터 도입·운영하고 있다.
○ 이를 통해 방화벽 등 보안장비로 대응이 어려운 보안취약점을 초기에 확인해 개선하는 효과를 거두고 있지만,
○ 제도를 적용하려면 상용 도구와 진단 전문가가 필요해 금액 기준 5억 원 이상 사업에만 의무적으로 적용하는 등의 한계가 있음에 따라 이번 가이드를 배포하게 됐다.
□ 앞으로, 행정자치부는 한국인터넷진흥원과 함께 가이드에 소개된 여러 공개 소프트웨어를 활용한 진단 방법을 소개하는 실습형교육과정을 운영할 계획이다.
○ 아울러 매년 열리는 ‘대학생 대상 소프트웨어 개발보안 경진대회’에서 활용하도록 심사 기준에 반영하는 등 개발자 스스로 소프트웨어 개발보안을 적용하는 문화를 만드는 데 앞장설 예정이다.
개발자가 직접 소프트웨어 보안 진단한다
행자부는 소프트웨어 개발보안 제도를 언제부터 도입, 운영했지
2012년