한국인터넷진흥원_전체본 SW 공급망 보안 가이드라인 최종

무엇이 들어 있나

SW 공급망 보안 가이드라인

• 기관과 기업의 SW 공급망 보안 관리 체계를 점검하고 세울 때 참고한다.
• SBOM 제출 요건과 국제 기준에 대응하는 방안을 검토한다.

공식 설명

과학기술정보통신부(한국인터넷진흥원), 국가정보원, 디지털플랫폼정부위원회가 합동으로 "소프트웨어(SW) 공급망 보안 가이드라인 1.0"을 마련하였으니 업무에 참고하시기 바랍니다. 이번 가이드라인은 급증하는 소프트웨어 공급망을 대상으로 한 사이버보안 위협과 위험이 확산되고 있는 상황에 대응하기 위해 개발되었으며, 특히 미국과 유럽 등 주요 해외 국가들에서 시행 중인 SW 구성요소 명세서(SBOM, Software Bill of Materials) 제출 의무화 정책에 발맞춰 국내 정부 기관, 공공기관, 민간 기업들이 효과적으로 대응할 수 있도록 지원하는 데 초점을 맞추고 있습니다. 이를 통해 각 조직이 자체적인 SW 공급망 보안 관리 역량을 강화하고, 잠재적 위험을 사전에 식별·예방하며, 공급망 전반에 걸친 보안 수준을 높여 나갈 수 있도록 구체적인 지침과 실천 방안을 제시하고 있습니다. 나아가, 본 가이드라인은 국내 소프트웨어 산업의 신뢰성과 안전성을 확보하고, 국제 표준과 연계하여 글로벌 경쟁력을 제고하는 데에도 중요한 역할을 수행할 것으로 기대됩니다.

상세

제공기관

한국인터넷진흥원

유형

FILE

포맷

PDF

갱신 주기

일간

행 수 / 크기

1

키워드

공급망,보안,가이드라인,소프트웨어안전성,위험관리,취약점대응

수정

2025-07-16

원본 ID

15139093 · https://www.data.go.kr/data/15139093/fileData.do

관련어

소프트웨어 보안공급망 보안SBOM보안 가이드라인사이버보안취약점 대응software supply chain securitysoftware bill of materialsSBOMSW 구성요소 명세서KISA보안 지침

관련 데이터

1. 한국인터넷진흥원_KISA_보안 전문가가 들려주는 SW 공급망 보안 가이드라인 이야기

   한국인터넷진흥원
   SW 공급망 보안 관리를 위해 SBOM 검증, 구성요소 관리, 보안 관리 방안을 정리한 가이드라인 자료이다.
2. 한국인터넷진흥원_SW 공급망 보안 실증 서비스 소개서

   한국인터넷진흥원
   소프트웨어 공급망 보안 실증 서비스의 사업 소개 내용을 담은 문서 파일이다.
3. 한국인터넷진흥원_요약본_SW_공급망_보안_가이드라인

   한국인터넷진흥원
   소프트웨어 공급망 보안 위협에 대응하기 위한 보안 관리 가이드라인 요약본이다.
4. 한국인터넷진흥원_SW 개발 생명주기에 따른 SBOM 관리체계 구성방안 인포그래픽

   한국인터넷진흥원
   SW 개발 생명주기 단계별 SBOM 관리 요소와 역할을 정리한 인포그래픽 이미지 자료다.
5. 한국인터넷진흥원_KISA_SW 공급망 보안 포럼 개최

   한국인터넷진흥원
   KISA가 개최한 SW 공급망 보안 포럼의 행사 내용과 보안 가이드라인 발표 정보를 담은 자료입니다.
6. 한국인터넷진흥원_SBOM 만들기 쿠킹클래스

   한국인터넷진흥원
   소프트웨어 구성요소 목록화 방식인 SBOM의 개념과 역할을 쉽게 설명한 교육 자료이다.