250401 전자신문

제목	내용	토픽
국정원, 공공 AI 정보화사업 전면조사	- AI 기술이 공공기관의 다양한 정보화사업에 활용됨에 따라 안전한 AI 운용을 지원하고, 해킹 등 보안 위협을 사전에 차단하기 위해 5년치 실태파악 조사 추진 - 현황 조사 결과 분석과 현장방문 등을 통해 정책개선 요인을 발굴해서 AI 가이드라인을 보완하고 AI 안보정책 정비를 추진할 계획, 국내외 AI 모델의 안전한 활용과 안보적 측면을 고려할 방침 - Ai 관련 업무 자동화나 디지털 행정까지 전반을 파악, 보안정책 세밀화
SW공급망 보안 강화 정책	- 미국·유럽연합 등 주요국의 소프트웨어 공급망 보안 강화 정책이 우리 SW 개발사에 수출장벽으로 작용 우려 - SW 공급망 보안은 SW 개발·설계·배포·업데이트 등 공급망 전 과정에 발생할 수 있는 보안 위협을 예방·대응하는 체계, SW가 최종 사용자에게 전달되기 전까지 거치는 모든 과정에서 보안 취약점 식별·보호가 핵심 - KISA, 우리 SW 개발사 대상 공급망 보안 점검을 실시하는 한편, SW자재명세서(SBOM) 기반 공급망 보안 구축 지원 사업을 벌이는 등 대응 강화 - SW 자체 보안성 진단을 통해 소스코드 상 존재하는 보안 위협을 식별·제거하고 SW 보안약점 관리방안을 수립할 수 있도록 지원, SW 실행환경에서 발생하는 보안취약점을 탐지하고 대응방안을 마련하는 모의해킹도 수행

·

범정부 생성형 AI 공통 기반