“해커, 접근 금지!”전자정부서비스 보안 강화 - 「홈페이지SW(웹) 개발보안 가이드」 배포 -
□ 행정안전부는 전자정부서비스 홈페이지 보안을 강화하기 위해 홈페이지 개발 및 유지보수 시 SW 보안취약점을 점검․제거하도록 ‘홈페이지SW(웹) 개발보안 가이드’를 제작․배포한다.
□ 방화벽, 침입방지시스템 등 각종 정보보호제품을 통해 전자정부 서비스를 철저하게 보안 관리하더라도, 홈페이지 소프트웨어 자체에 보안취약점이 있으면 해킹에 쉽게 노출될 수 있어
○ 행정안전부는 ‘소프트웨어 개발보안’제도를 마련해 2015년까지 모든 정보화사업에 의무적으로 적용할 예정으로,
※ 소프트웨어 개발보안(시큐어 코딩, Secure Coding) : 해킹 등 사이버공격의 원인인 보안약점을 소프트웨어 개발단계에서 사전에 제거하여 안전한 소프트웨어를 개발하는 소프트웨어 개발 기법
※ (2012.12월) 40억원 이상 → (2014.1월) 20억원 이상 → (2015.1월) 감리대상 전 사업
○ 소프트웨어 개발보안 제도가 안정적으로 적용될 수 있게 ‘홈페이지SW(웹) 개발보안 가이드’를 정부기관에 배포하여 정보화 사업에 활용하도록 할 계획이다.
“해커, 접근 금지!” 전자정부서비스 보안 강화
소프트웨어 개발보안 제도를 마련해 모든 정보화사업에 의무적으로 적용 예정인 때는 몇 년도야
2015년