문단 (context)
안전행정부는 2009년부터 전자정부서비스의 정보보호 강화를 위하여 해킹 공격의 주요 원인으로 주목되고 있는 SW의 보안약점을 최소화하기 위한 방안을 마련하고 있으며 SW 개발 시 보안약점을 제거하기 위한 안전한 코딩기법을 제시하기 위해 2011년 6월에 'SW 개발보안 가이드‘를 개발 배포하였고, 2012년 5월에는 개발과정에서 SW 보안약점을 파악하고 보완조치를 수행할 수 있도록 ‘SW 보안약점 진단가이드‘를 개발 배포하였다. 2013년 1월부터 SW 개발보안을 신규 구축사업에 의무적으로 적용하도록 하고, 11월에는 행정기관 및 공공기관 구축 운영 지침에 개정된 47개의 소프트웨어 보안약점 기준 항목을 반영한 ‘SW 개발보안 가이드’ 개정판을 배포하였다. 또한 신규개발 정보시스템을 대상으로 2009년 2개 사업, 2010년 10개 사업, 2011년 23개 사업, 2012년 33개 사업에 대해 시범적으로 SW 보안취약점 진단 및 관련 보안조치를 권고하였다. 운영 중인 정보시스템도 SW 보안취약점이 지속적으로 발견됨에 따라 SW 개발보안 확대 적용에 대한 필요성이 대두되어 2013년에는 운영 중인 161개의 기관 홈페이지를 대상으로 시범사업을 추진하여 운영시스템까지 SW 개발보안 서비스 제공을 확대하였다.
기계독해 질의응답 4건
| question_id | 질문 | 답변 불가 | 정답 |
|---|---|---|---|
| 986949 | SW의 보안 약점을 보완하기 위해 SW 개발보안 가이드를 개발한 부서는 어디니 | 가능 | 안전행정부 |
| 986950 | 부서 중 SW 개발보안 가이드를 발명하여 SW의 보안 약점을 보완하려 한 곳은 어디야 | 가능 | 안전행정부 |
| 986951 | 어떤 부서가 SW의 보안이 취약한 부분을 채우려 SW 개발보안 가이드를 고안했지 | 가능 | 안전행정부 |
| 986952 | SW의 보안 강점을 활용하여 어떤 부서가 SW 개발보안 가이드를 수정했어 | 불가 | 안전행정부 |