보안 뉴스

금융권 취약점 공동 대응체계, 단일 플랫폼에서 '발견-패치-조치' 원샷

금융보안원이 금융권 소프트웨어 공급망 보안을 강화하기 위한 통합 플랫폼을 본격 운영한다고 밝혔습니다. 이 플랫폼은 화이트해커가 취약점을 찾으면 금융보안원이 검증하고, 개발사가 패치를 만들고, 금융사가 조치하는 전 과정을 하나로 연결합니다. 현재 178개 금융사, 601명의 화이트해커, 31개 소프트웨어 개발사가 참여하고 있으며, 올해 취약점 제보는 전년 대비 약 2배, 패치 요청은 5.7배 증가했습니다. 소프트웨어에 포함된 오픈소스 등 구성 요소를 목록화한 SBOM(소프트웨어 구성명세서) 기능도 제공해, 국내외 35만여 건의 CVE(공개 취약점 식별자) 정보와 연계하여 보안성을 사전에 확인할 수 있습니다. 취약점 공개 후 실제 악용까지의 시간이 짧아지는 추세에 대응해 신속한 조치 연계 체계의 중요성이 커지고 있습니다.