241025 전자신문

제목	내용	토픽
국가 새 사이버보안체계, HW도 포함	- 정부, 다중계층보안(MLS) 체계에 서버, 스토리지 등 하드웨어 보안 통제 강화 - 국가·공공기관 납품 시 시큐어코딩 등이 의무화되 SW와 달리 프리패스인 HW가 사이버 안보 위협으로 부상했기 때문 - 국가 망보안정책 개선 TF는 보안통제 항목에 HW 자재명세서(H-BOM) 포함하는 방안 검토, HW도 국가·공공기관 납품 시 구성 요소, 원산지, 스펙, 제조사 등을 공개하고 철저히 검증하겠다는 취지 - 현재 서버와 스토리지 등 HW는 보안 검증 없이 운영성 관련 인증만 거치면 국가·공공기관에 납품, HW에 스파이칩 등 악의적 부품 탑재 여부, 외부에서 접속 가능한 백도어 검증 절차 등 미비하여 HW 보안체계가 무방비 상태
오픈루프	- 별도 교통카드 발급 과정 없이 해외에서 사용하던 신용카드로 국내 대중교통 요금을 지불할 수 있는 체계