AI 공격 대응 나선 정부…SW 공급망 보안 로드맵 공개

정부가 AI를 활용한 사이버 공격 확산에 대응하기 위해 SW(소프트웨어) 공급망 보안 강화 로드맵을 마련했다. 개발 단계부터 보안을 내재화하고 AI 기반 위협 탐지 체계를 구축해 공급망 공격에 선제 대응한다는 구상이다.

과학기술정보통신부와 국정원은 24일 서울 서초구 aT센터에서 열린 '2026 공급망 보안 워크숍'에서 'AI 일상화 시대를 준비하는 SW 공급망 보안 로드맵'을 공개했다.

정부는 우선 SW 개발·공급 단계부터 보안을 내재화해 사고 예방 역량을 높일 계획이다. 공급망 보안 기준과 가이드를 마련하고 기업의 보안 수준 점검, 안전한 개발 환경 전환을 지원한다.

또한 정부는 SW 구성요소와 의존관계를 기록하는 SBOM(소프트웨어 자재명세서) 기반 공급망 보안 관리 체계 확산에 나선다. SBOM은 소프트웨어에 포함된 오픈소스와 라이브러리 등 구성요소 정보를 담은 일종의 '소프트웨어 부품 목록' 으로, 취약점 발생 시 영향을 받는 제품을 빠르게 식별하고 대응하는 데 활용된다.

AI를 활용한 공급망 보안 자동화 기술 연구도 추진한다. 공급망 보안 전문기업과 인력 양성을 통해 보안 중심 개발 문화를 정착시키겠다는 목표다.

사고 발생 시 피해 확산을 막기 위한 대응 체계도 구축한다. 취약점 신고포상제를 확대하고 취약점을 발견한 사람이 쉽게 신고할 수 있는 체계(VDP)와 발견된 취약점을 신속히 보완한 뒤 공개하는 절차(CVD)를 마련해 공급망 보안 취약점 발굴과 대응 역량을 강화할 계획이다.

공공 부문에서는 납품되는 정보통신제품의 안보 위해 여부를 검증하는 방안을 검토한다. 민간과 공공 분야별 공급망 위험관리 체계를 구축한 뒤 상호 협력을 통해 위협 확산을 차단할 계획이다.

정책·제도 정비도 병행된다. 정부는 범정부 SW 공급망 보안 협의체를 구성하고 민간 중심 공급망 보안 포럼 운영을 지원한다. 공공·민간 보안 제도에 공급망 보안 요소를 반영하고 보안적합성 제도 대상 제품과 요구사항도 확대할 예정이다.

해외 진출 지원을 위해 주요 사이버보안 선도국과 협력 체계를 강화하고 국내 인증 제도의 국제 상호인정 확대도 추진한다.

임정규 과기정통부 정보보호네트워크정책관은 "AI를 활용한 빠르고 광범위한 사이버 공격이 본격화되는 상황에서 공급망 보안의 중요성이 커지고 있다"며 "이번 로드맵을 계기로 SW 공급망 보안을 지속적으로 강화해 나가겠다"고 말했다.

국정원도 "SW 공급망 보안 로드맵이 국가와 기업의 사이버안보 수준을 한 단계 끌어올리는 중요한 이정표가 될 것"이라며 "민관 협력을 통해 글로벌 공급망 위협에 선제 대응하겠다"고 밝혔다.