금융보안원, 금융권 SW 공급망 보안 플랫폼 6일 오픈

지난달 30일 설명회 개최, 취약점 통합관리·SBOM·버그바운티 등 탑재
개발사·금융사 연결하는 허브... ‘패치 갭’ 줄이고 제로데이 선제 대응

[보안뉴스 조재호 기자] 금융권 소프트웨어 공급망 위협에 선제적으로 대응하기 위한 전용 플랫폼이 운영된다.

▲ 금융권 소프트웨어 공급망 보안 플랫폼 주요 기능 [출처: 금융보안원]

금융보안원은 지난달 30일 서울 여의도 금융투자협회에서 ‘금융권 소프트웨어 공급망 보안 세미나’를 개최하고, 6일부터 ‘금융권 소프트웨어 공급망 보안 플랫폼’(sscs.fsec.or.kr)을 본격 가동한다고 2일 밝혔다.

이 플랫폼은 금융사가 사용하는 소프트웨어의 취약점을 실시간 파악하고 대응할 수 있도록 지원하는 시스템이다. 핵심 기능은 △금융권 취약점 통합관리 △SBOM(Software Bill of Materials) 관리체계 △버그바운티 운영 효율화 등이다.

금융권 취약점 통합관리는 SW 보안 패치 개발부터 적용까지 전 과정을 원스톱 지원한다. 보안 패치가 나오기까지 걸리는 시간인 ‘패치 갭’(Patch Gap)을 최소화하고, 검증된 취약점 정보를 신속하게 공유해 금융권 전반의 대응 속도를 높인다는 목표다.

또 SBOM 관리체계를 도입해 금융사가 사용하거나 배포하는 SW의 구성 요소를 명확히 파악할 수 있게 했다. SBOM은 일종의 ‘소프트웨어 명세서’로, 새로운 취약점이 발견될 때 회사가 사용하는 SW에 이들 구성이 포함됐는지 빠르게 분석할 수 있다.

보안 취약점 신고포상제인 버그바운티도 플랫폼 내에서 운영된다. 화이트해커 등 외부 전문가들이 찾아낸 제로데이(Zero-day) 취약점을 수집하고 보상해 알려지지 않은 위협을 사전에 식별하고 보안 사각지대를 최소화한다는 계획이다.

박상원 금융보안원장은 “플랫폼을 통해 금융사는 자사 SW 취약점 현황 및 영향 범위를 한눈에 파악하고, 우선 대응순위를 합리적으로 설정해 취약점 관리의 효율성과 실효성을 강화할 수 있다”며 “향후 금융권 전반의 공급망 보안 현황을 종합적으로 파악해 정책 수립 등에 활용할 수 있도록 플랫폼을 지속적으로 고도화할 것”이라고 말했다.

[조재호 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다