제목: 금융보안원, 금융권 소프트웨어 공급망 보안 플랫폼 2월 본격 가동

 - SBOM 기반 SW 공급망 현황을 쉽게 파악하여 취약점 발견부터 점검까지 원스톱 대응

□ 금융보안원(원장 박상원)은 지난 1월 30일(금) 여의도 금융투자협회 불스홀에서 전 금융회사 보안 담당자가 참여한 ‘금융권 소프트웨어 공급망 보안 세미나’를 개최하고, 2월 중 「금융권 소프트웨어 공급망 보안 플랫폼(sscs.fsec.or.kr)」 본격 가동을 발표

※ 2월 6일부터 금융회사와 개발사, 화이트해커 등을 대상으로 본격 운영 예정

□플랫폼은 SW 공급망 전반의 위협을 실시간으로 식별하는 보안 가시성을 확보하고, 선제적으로 위협에 대응할 수 있는 환경을 마련하기 위해, ▲금융권 취약점 통합관리, ▲SBOM 관리체계, ▲버그바운티 운영 효율화 기능 등을 제공

 ㅇ (금융권 취약점 통합관리) SW 주요 취약점에 대해 보안 패치의 개발부터 적용까지 전 과정을 원스톱으로 지원하며, 플랫폼을 통해 통제된 방식으로 취약점 정보를 신속하게 공유함으로써 ‘패치 갭(보안패치 적용까지의 시간 차이)’ 최소화를 기대

 ㅇ (SBOM 관리체계) 금융사가 사용하거나 금융소비자에게 배포하는 SW에 대한 SBOM* 관리체계를 마련하여, 새로운 취약점 발견 시 금융권 영향을 신속하게 분석 및 대응할 수 있도록 지원 

    * SBOM(Software Bill of Materials): SW를 구성하는 모든 부품과 그 공급자, 구성 요소 간의 의존관계 등을 기록한 정보로, 소프트웨어의 DNA와 같은 자료

 ㅇ (버그바운티 운영) 취약점 제보자에게 보상을 지급하는 버그바운티를 운영함으로써, 금융권 SW 제로데이 취약점* 식별, 보안 사각지대 최소화와 더불어 취약점 발굴 문화 활성화에 기여할 것으로 기대

   * 제로데이 취약점: SW 개발사가 아직 인지하지 못했거나, 인지했더라도 패치나 해결책이 마련되기 전이어서 공격자가 먼저 악용할 수 있는 보안 취약점

□ 세미나에서 금융보안원 권기남 사이버대응본부장은 개회사를 통해 소프트웨어 공급망 보안의 중요성을 강조하며, 이번 세미나가 금융권 전체의 정보보호 신뢰성과 안정성을 높이는 계기가 되기를 기대

 ㅇ 금융감독원 이정운 디지털리스크분석팀장은 ‘2026년 금융권 SW 취약점 관리 관련 감독방향’을 주제로 금융권 사이버 보안 분야에 대한 주요 감독사항을 제시

 ㅇ 한남대학교 이만희 교수는 ‘생성형 AI 시대의 공급망 보안 리스크’를 주제로 AI 활용 확산에 따라 전반적인 공급망 보안 전략 수립의 중요성을 강조

 ㅇ 금융보안원 침해사고조사팀 김규연 수석은 ‘SW공급망 침해사고 사례 및 대응방안’을 주제로 공급망 보안 위협이 금융권 전반으로 피해가 확대될 수 있는 구조적 위험성을 조명

 ㅇ 금융보안원 SW공급망보안팀 변진용 수석은 「금융권 소프트웨어 공급망 보안 플랫폼」을 소개하며, 유기적인 취약점 관리 및 정보공유를 통한 금융권 자율보안 생태계 조성을 기대

□ 금융보안원 박상원 원장은 “플랫폼을 통해 금융회사는 자사 SW 취약점 현황 및 영향범위를 한눈에 파악하고, 대응 우선순위를 합리적으로 설정함으로써 취약점 관리의 효율성과 실효성을 한층 강화할 수 있을 것으로 기대한다”고 강조하며,

 ㅇ“향후에는 금융당국에서도 플랫폼을 통해 금융권 전반의 공급망 보안 현황을 종합적으로 파악하고 정책 수립 등에 활용할 수 있도록 플랫폼을 지속적으로 고도화해 나갈 것”이라고 밝힘

 [참고] '금융권 소프트웨어 공급망 보안 세미나' 사진 (별첨). 끝.