전력 인프라부터 자동차 소프트웨어(SW), 의료기기, 방산까지 주요 산업별 공급망 보안 체계 구축이 본격화된다. 정부와 한국인터넷진흥원(KISA)은 산업별 특성을 반영한 공급망 보안 모델을 구축해 글로벌 규제 대응과 사이버 위협 대응 역량을 높인다는 계획이다.

한국인터넷진흥원(KISA)과 과학기술정보통신부는 10일 서울 서초구 엘타워에서 '2026년 공급망 보안 인사이트 데이'를 열고 공급망 보안 모델 구축 지원사업의 추진 현황과 산업별 과제를 공유했다고 밝혔다.

이번 행사는 지난 5월 사업 협약 이후 지원사업에 참여하는 8개 과제 수행기업이 처음으로 한자리에 모인 자리다. 최고정보보호책임자(CISO)와 경영진 등 관계자 약 40명이 참석했다.

올해 사업은 공급망 보안을 개별 SW 관리 수준을 넘어 전력·자동차·의료·방산 등 주요 산업의 실제 운영환경에 적용하는 데 초점을 맞췄다. 행사에서는 지난해 참여 기업의 미국·유럽 등 글로벌 규제 대응 사례와 소프트웨어 자재명세서(SBOM) 기반 공급망 보안 모델 구축 사례, 올해 수행기업의 과제 추진 방향이 소개됐다.

분야별로는 한국전력 컨소시엄이 전력 인프라 공급망 위협을 모니터링하고 대응하는 통합체계를 구축한다. 시큐레이어 컨소시엄은 SBOM 통합관리와 위협 자동 대응 체계를 개발하고, 오비고 컨소시엄은 자동차 SW 공급망 보안 모델을 구축한다.

뷰웍스 컨소시엄과 태영소프트 컨소시엄은 의료영상 SW와 의료영상저장전송시스템(PACS)의 공급망 보안을 강화한다. KX넥스지는 펌웨어 연구개발 전 과정에 SBOM을 적용하고, 티사이언티픽은 자체 공급망 보안 운영체계를 구축한다. 이노티움은 미국 국방부 사이버보안 인증제도(CMMC)에 대응하는 방산 공급망 보안체계를 마련할 계획이다.

KISA는 올해 말까지 참여 기업의 공급망 보안 모델 구축과 운영을 지원하고, 현장실사와 중간·최종 평가를 통해 추진 성과를 점검할 예정이다.

kxmxs4104@news1.kr