공공 SW사업 원격 수행을 활성화하기 위해선 발주자와 사업자가 법령상에 명기된 사업수행장소의 보안 요건을 보다 명확히 이해하고 적용할 수 있도록 체크리스트가 제시됐다.

한국정보산업연합회(회장 정진섭)는 29일 ‘공공 SW용역 원격 수행 보안 환경요인 및 체크리스트’를 소개했다.

이 체크리스트는 SW용역 원격 수행시 필요한 발주자와 사업자간 보안 요건 협의와 준수에 참고할 수 있는 가이드라인 또는 체크리스트가 필요하다는 인식 하에 기존 자료 등을 참고해 작성됐다.

이를 위해 우선 SW용역 원격 수행의 유형을 ①원격지 개발 ②원격지 온라인 개발 ③온라인 유지보수로 나눴다.

그리고 원격지 개발에 따른 보안 환경 요건을 물리적 보안이 중심이 되는 ①작업장, SW용역 원격 수행 장비 및 네트워크 중심의 ②인프라, 새로운 기술환경을 반영한 ③클라우드 컴퓨팅 서비스(민간)의 세 가지 측면에서 분석했다.

마지막으로 환경요건 분석에 따라 SW용역 원격수행의 유형별로 보안 요건 체크리스트(안)를 도출했다.

2020년 SW진흥법이 전부 개정되면서 SW사업 수행장소에 대한 내용이 규정·보완돼 SW용역 사업의 원격 수행 근거는 마련됐으나 공공 SW사업에서 원격지 개발이 더딘 상황이다.

한국정보산업연합회는 SW사업의 특성상 시간적, 공간적 제한을 최대한 없애 사업 수행의 자유를 보장하고 클라우드 등 변화하는 환경을 고려한 공공 SW사업 방식을 혁신하는 동시에 보안도 강조하는 SW용역 원격 수행 체크리스트가 널리 사용돼 SW용역 원격 수행이 보다 활성화되기를 기대한다고 말했다.

---

◆2024 인공지능 보안 컨퍼런스 AIS 2024 개최(보안교육 7시간 이수)◆

-인공지능 기반 보안기술과 보안위협 대응 정보 공유-

-공공, 금융, 기업 정보보호 담당자 700여명 참석예정-

-일 시: 2024년 11월 5일(화) 09:00~17:00

-장 소: 더케이호텔서울 2층 가야금홀

-주 최: 데일리시큐

-참석대상: 정부, 공공, 금융, 기업 정보보호 담당자만 참석 가능(보안과 관련없는 자는 참석 불가)

-참가기업 모집: 국내외 인공지능, 보안자동화 기반 보안전문기업

-참가문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com

-참석자 사전등록: 클릭

(사전등록 필수, IT보안 관계자만 참석가능)

★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★