SW 개발단계부터 보안약점 제거(시큐어 코딩) 의무화 - 정보시스템 구축 ․ 운영 지침 개정안 행정예고 -
□ 금번 개정안은 행정기관 및 공공기관이 정보화사업을 추진함에 있어 소프트웨어 개발보안을 적용․점검하기 위한 기준과 절차 등을 규정한 것으로 주요 내용은 다음과 같다.
○ 우선, 금년 12월부터(본 지침 고시후 6개월 경과한 날부터) 행정기관 등에서 추진하는 개발비 40억 원 이상 정보화사업에 소프트웨어 개발보안 적용을 의무화하고,
- 단계적으로 의무 대상을 확대하여 2015년에는 감리대상 전 정보화 사업에 소프트웨어 개발보안을 적용한다.
※ (2012.12월) 40억원 이상 → (2014.1월) 20억원 이상 → (2015.1월) 감리대상 전 사업
- 다만, 상용소프트웨어는 소프트웨어 개발보안 적용대상에서 제외된다.
○ 소프트웨어 개발사업자가 반드시 제거해야 할 보안약점은 SQL삽입, 크로스사이트스크립트 등 43개이다.
※ 소프트웨어 보안약점(43개) 붙임 참고
SW 개발단계부터 보안약점 제거(시큐어코딩) 의무화
소프트웨어 개발보안 적용대상에서 제외되는 소프트웨어는 뭐야
상용소프트웨어