시큐어코딩 적용 `전자정부 IoT 보안센터` 개소

행자부·인터넷진흥원 공동

정부가 사물인터넷(IoT) 환경으로 인한 '사이버 안보' 대응을 위해 본격적인 연구 개발 및 정책 마련에 나선다.

행정자치부는 한국인터넷진흥원과 공동으로 '전자정부 IoT 보안센터'를 개소했다고 1일 밝혔다. 양 기관은 전자정부 개발사업은 물론 정부 공공 시스템의 다양한 사물인터넷 관련 분야에 소프트웨어 개발보안(시큐어코딩)을 적용하기로 했다. 시큐어코딩이란 해킹 등 사이버 공격의 원인이 되는 소프트웨어 보안 약점을 차단할 수 있도록 개발단계부터 보안코드 프로그래밍을 하는 기법을 말한다. 정부는 이미 전자정부 개발 사업에 시큐어코딩 방식을 적용하고 있는데, 이를 통해 해킹 가능성이 94% 이상 제거되고 소스코드의 체계적인 관리도 할 수 있게 됐다고 자평하고 있다.

이에 따라 올해부터 전자정부에 적용되는 모바일 소프트웨어나 사물인터넷 관련 분야에도 시큐어코딩을 확대 적용하기로 했다.

행정기관들은 모바일서비스를 개시하기 전에 암호화 등 보안기능 적용여부와 보안약점 점검 및 조치여부를 반드시 확인해야 한다. 전자정부 IoT보안센터에서는 이와 관련한 정책 및 기술 지원을 각급 행정기관에 제공한다.

박제국 행자부 전자정부국장은 "인터넷 환경이 IoT, 모바일 등으로 빠르게 변화하면서 전자정부에 대한 사이버공격 양상도 달라져 악성코드에 감염된 스마트폰과 무선공유기 등의 디도스 공격이 현실화되고 있다"면서 "국내외 연구단체 및 관계부처와 협력해 관련 임베디드 소프트웨어 개발시 보안을 고려할 수 있는 방안을 마련해 나가겠다"고 밝혔다.

강은성기자 esther@