과기정통부, ‘소프트웨어 개발보안 모범 사례 공모전’ 개최

소프트웨어 개발보안 적용 사례 발굴을 위한 모범 사례 공모

[보안뉴스 박미영 기자] 과학기술정보통신부(이하 과기정통부)는 소프트웨어 개발자를 대상으로 소프트웨어 개발 시 보안을 적용한 모범 사례를 널리 알릴 수 있도록 ‘2021 소프트웨어(SW) 개발보안 모범 사례 공모전’을 개최한다고 밝혔다. ‘소프트웨어 개발보안’은 소프트웨어를 개발하거나 변경할 때 소프트웨어의 보안 취약점을 최소화하기 위한 일련의 보안 활동을 말하며, 흔히 시큐어코딩이라고 한다.

이번 공모전은 지난해 소프트웨어 진흥법 시행에 따라 민간 분야 소프트웨어 개발보안 적용의 원년으로 개발보안 적용 모범 사례를 발굴·공유해 중소기업이 소프트웨어 개발보안 적용에 대한 인식을 확산하고 적용 현장에 실질적인 도움을 주기 위해 실시한다.

공모 접수 기간은 오는 30일까지며, 소프트웨어 개발보안 적용에 참여한 기업 관계자라면 누구나 개인 자격으로 공모전에 참여할 수 있다. 참여 방법은 참가 신청서와 모범 사례를 작성해 전자우편으로 제출하면 된다. 자세한 사항은 과기정통부 및 한국인터넷진흥원 누리집 내 공지사항에서 확인 가능하며, 궁금한 사항은 소프트웨어 개발보안 모범사례 공모전 사무국으로 문의하면 된다.

10월 중 심사를 통해 모범 사례의 적절성·우수성·실천효과성 등을 기준으로 우수작 3점을 선정할 계획으로, 과학기술정보통신부장관상(최우수상, 1점)과 한국인터넷진흥원장상(우수상, 2점)이 수여될 예정이다. 시상식은 금년 11월 개최 예정인 ‘제11회 SW 개발보안 컨퍼런스’에서 진행하며, 최우수상 수상자는 해당 컨퍼런스에서 모범 사례를 발표할 기회를 얻는다.

과기정통부는 “이번 공모전을 통해 소프트웨어 개발보안 인식을 확산하고 소프트웨어 개발 현장에 도움을 줘, 안전한 소프트웨어 개발 환경 조성에 힘쓸 수 있도록 소프트웨어 관련 기업 및 개발자들의 많은 참여를 바란다”고 밝혔다.
[박미영 기자(mypark@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)