“SW 보안취약점 진단 노하우”를 알려드립니다. - SW 개발보안 진단도구 기술이전 및 시범검증 설명회 개최 - 
□ 행정안전부는 올해 말부터 의무화되는 SW 개발보안 제도가 효과적으로 정착되고 국내 SW 개발보안 진단 기술 수준을 높이기 위해,
○ 2009년부터 정부에서 개발․적용해 온 SW 개발보안(시큐어 코딩) 진단 기술을 민간 기업에 무료로 이전한다.
※ 소프트웨어 개발보안(시큐어 코딩, Secure Coding) : 해킹 등 사이버공격의 원인인 보안약점을 소프트웨어 개발단계에서 사전에 제거하여 안전한 소프트웨어를 개발하는 소프트웨어 개발 기법
※ 소프트웨어 보안약점(Weakness) : 소프트웨어의 결함, 오류 등으로 인해 사이버공격을 유발할 가능성이 있는 잠재적인 보안취약점
○ 이와 함께, 국내에서 사용 중인 SW 개발보안 진단도구가 SW 보안약점 기준(정보시스템 구축․운영지침 별표3)에 명시된 43개 보안약점을 정확하게 진단하는지 확인하는 시범검증을 추진한다.
□ 이를 위해, 행정안전부는 SW 개발보안에 관심이 높은 국내 개발업체․대학 등이 적극적으로 기술이전을 받을 수 있도록 “SW 개발보안 진단도구 기술이전 및 시범검증 설명회”를 8월 29일(수)에 한국인터넷진흥원에서 개최했다.
SW 보안취약점 진단 노하우”를 알려드립니다.
소프트웨어 개발보안 진단 기술을 기업에 이전하고 보안약점을 잘 진단하는지 시범검증을 추진하는 곳이 어디야
행정안전부