공공데이터포털

과학기술정보통신부(한국인터넷진흥원), 국가정보원, 디지털플랫폼정부위원회가 합동으로 "소프트웨어(SW) 공급망 보안 가이드라인 1.0"을 마련하였으니 업무에 참고하시기 바랍니다.

이번 가이드라인은 급증하는 소프트웨어 공급망을 대상으로 한 사이버보안 위협과 위험이 확산되고 있는 상황에 대응하기 위해 개발되었으며, 특히 미국과 유럽 등 주요 해외 국가들에서 시행 중인 SW 구성요소 명세서(SBOM, Software Bill of Materials) 제출 의무화 정책에 발맞춰 국내 정부 기관, 공공기관, 민간 기업들이 효과적으로 대응할 수 있도록 지원하는 데 초점을 맞추고 있습니다. 이를 통해 각 조직이 자체적인 SW 공급망 보안 관리 역량을 강화하고, 잠재적 위험을 사전에 식별·예방하며, 공급망 전반에 걸친 보안 수준을 높여 나갈 수 있도록 구체적인 지침과 실천 방안을 제시하고 있습니다. 나아가, 본 가이드라인은 국내 소프트웨어 산업의 신뢰성과 안전성을 확보하고, 국제 표준과 연계하여 글로벌 경쟁력을 제고하는 데에도 중요한 역할을 수행할 것으로 기대됩니다.