미래 소프트웨어 개발자를 꿈꾸는 대학생과 대학원생이 90명이 모여 8월 17일부터 8월 18일까지 무박 2일 동안 개최된 소개딩(소프트웨어 개발보안 시큐어코딩의 줄임말)에서 열띤 경연을 펼쳤다.
행정안전부(장관 이상민)와 한국인터넷진흥원(원장 이원태)은 지난 8월 18일(금) 개최된 ‘제10회 소개딩(SW개발보안) 경진대회’ 본선에서 수상한 12개 팀을 발표했다.
올해 대회는 지난 7월 한 달간 진행된 예선에 33개 대학, 49개 팀이 참가하였으며 심사를 통해 25팀이 본선에 진출했다.
본선에 진출한 20개 대학, 25개 팀은 자바(Java) 또는 파이썬(Python) 프로그래밍 언어를 이용하여 창의적인 아이디어를 안전한 소프트웨어로 개발·구현하면서 서로의 실력을 겨뤘다.
행정안전부와 한국인터넷진흥원은 창의성, 공공성 등의 개발역량과 시큐어 코딩(Secure Coding) 적용의 적절성 등의 보안역량을 평가하여 최종 12개 수상팀을 선정했다. 시큐어 코딩은 해킹사고의 주요 원인인 보안약점이 없도록 SW를 개발하는 방법이다.
‘null(널) 사랑하지 않아(청주대, 한국항공대 연합)’팀의 ‘Allergy Safe 서비스’가 대상을 수상했으며, ‘어라금지(경기대학교)’팀의 ‘리본(Reborn) 서비스’와 ‘그늘막(서울여자대학교)’팀의 ‘무더위 쉼터 정보제공 서비스’가 최우수상을 수상했다.
대상을 수상한 ‘Allergy Safe 서비스’는 바코드 인식을 통해 식품 및 의약품의 원재료를 불러와 알레르기 원인을 예상하고 예방하는 종합적인 알레르기 관리 서비스로 DB 설계 및 알레르기 경보 기능, 항원 예측 기능, 회원관리 기능 등 주요 기능 구현 시 보안약점이 제거된 안전한 코드를 사용하여 개발된 것으로 평가되었다.
수상한 12팀에게는 상금과 함께, 쿠팡, 안랩, 이스트시큐리티, 로그프레소, 스패로우 등 기업 채용 심사 시 서류전형 면제 또는 서류전형 가산점이 부여되는 혜택이 주어진다.
대상을 수상한 ‘null(널) 사랑하지 않아’팀(청주대학교 김태원, 권순범, 전유나, 한국항공대학교 유지상)은 “알레르기로 고생하는 팀원이 있어서 어떻게 하면 알레르기를 대응할 수 있을까 생각하다가 ‘Allergy Safe 서비스’를 기획하게 되었다”면서 “이번 경진대회를 준비하면서 소프트웨어 보안약점 유형에 대해 공부할 수 있었고, SW개발 시 보안의 중요성을 다시금 느낄 수 있었다”고 말했다. 또한, “그동안 열심히 대회를 준비했는데 1등이라는 대상을 받아서 정말 기쁘고 보람찼다“고 소감을 밝혔다.
한편, 올해로 10회째를 맞이한 대학생 소프트웨어 개발보안 경진대회는 미래 소프트웨어 개발인력으로 활약할 대학생들에게 안전한 소프트웨어 개발방법(Secure Coding)을 널리 알리고 우수인력을 발굴하기 위해 매년 개최되고 있다.
장동수 행정안전부 디지털안전정책과장은 “무박 2일 동안 진행된 본선대회에서 참가자들의 열정적인 모습에 대회 참여에 대한 열의를 느낄 수 있었다“ 라며, “앞으로도 디지털플랫폼정부의 안전한 공공서비스를 이끌어갈 미래 소프트웨어 개발자를 적극 발굴하여 지원하겠다”고 말했다.
◆하반기 최대 정보보호 컨퍼런스 PASCON 2023 개최-보안교육7시간 이수 가능
○ 주최: 데일리시큐
○ 후원: 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회, 한국화웨이
○ 참석대상: 공공기관·공기업·정부산하기관·금융기관·의료·교육·일반기업 정보보호 담당자, 개인정보보호 담당자, IT담당자 등 1,000여 명 참석
(※보안실무자가 아니면 참석금지)
○ 일시: 2023년 9월 5일 화요일(오전9시~오후5시30분)
○ 장소: 더케이호텔서울 2층 가야금홀 전관
○ 솔루션전시회: 국내·외 최신 개인정보보호 및 정보보호 솔루션
○ 참가기업 : △한국화웨이 △좋을 △블랑코코리아 △클라우드네트웍스 △굿모닝아이텍 △노르마 △오픈텍스트 △넥스원소프트 △모니터랩 △옥타코 △트렌드마이크로 △지란지교에스앤씨 △파수 △롤텍 △아이티원 △이지시큐 △엠클라우독 △퓨쳐시스템 △씨디네트웍스 △센티널테크놀로지 △다크트레이스(Darktrace) △지란지교데이터 △에프원시큐리티 △에스에스알 △인스피언 △스콥정보통신 △한국전자인증 △디지서트 △엘세븐시큐리티 △트리니티소프트 △스냅태그 △KISIA
○ 보안교육인증: 공무원 및 기업 정보보호/개인정보보호 교육 및 자격증 유지 교육시간 7시간 수료증 발급
○ 참석문의: 데일리시큐 길민권 기자/ mkgil@dailysecu.com
○ 사전등록: 클릭
○ 공공, 기업 보안책임자/실무자가 아니면 참석이 금지됩니다.
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
