금융보안원은 2월부터 금융권 소프트웨어 공급망 보안을 위한 전용 플랫폼을 본격 가동한다. 지난달 30일 서울 여의도 금융투자협회 불스홀에서 열린 세미나에서 이 계획이 공개됐다. 세미나에는 금융회사 보안 담당자들이 참석했으며, 금융감독 방향과 생성형 AI 확산에 따른 공급망 보안 리스크, 침해사고 사례, 플랫폼 기능 등이 논의됐다.
플랫폼은 금융권 소프트웨어 공급망 전반의 위협을 실시간으로 식별할 수 있도록 설계됐다. 주요 기능으로는 취약점 통합관리, SBOM(소프트웨어 구성정보) 관리체계, 버그바운티 운영 효율화가 포함된다. 취약점 통합관리는 보안 패치의 개발부터 적용까지 전 과정을 원스톱으로 지원하며, SBOM 관리체계는 소프트웨어 구성 요소와 의존관계를 체계적으로 관리해 새로운 취약점 발견 시 신속한 영향 분석과 대응을 돕는다. 버그바운티는 취약점 제보자에게 보상을 제공해 제로데이 취약점 발굴을 유도하는 제도다.
세미나 개회식에서 권기남 금융보안원 사이버대응본부장은 소프트웨어 공급망 보안의 중요성을 강조하며 이번 세미나가 금융권 정보보호 신뢰성과 안정성을 높이는 계기가 되길 바란다고 말했다. 이정운 금융감독원 디지털리스크분석팀장은 2026년 금융권 소프트웨어 취약점 관리 감독 방향을 설명했고, 이만희 한남대학교 교수는 생성형 AI 확산 환경에서 공급망 보안 전략 수립 필요성을 강조했다. 김규연 금융보안원 침해사고조사팀 수석은 실제 침해사고 사례를 통해 구조적 위험성을 짚었으며, 변진용 금융보안원 SW공급망보안팀 수석은 플랫폼 운영 방안을 소개했다.
박상원 금융보안원장은 플랫폼을 통해 금융회사가 자사 소프트웨어 취약점 현황과 영향 범위를 한눈에 파악하고 대응 우선순위를 합리적으로 설정할 수 있을 것이라고 전망했다. 그는 취약점 관리의 효율성과 실효성이 강화될 것으로 기대한다고 밝혔다. 또한 향후 금융당국도 플랫폼을 활용해 금융권 전반의 공급망 보안 현황을 종합적으로 파악하고 정책 수립에 활용할 수 있도록 지속적으로 고도화해 나갈 것이라고 덧붙였다.
