범정부 클라우드 등 전자정부 효율화 본격 추진
부처 정보화담당관 회의 개최 개요
7. 모바일 대민서비스 관리 강화
(정보기반보호과 *** 사무관 **-****-****
□ 추진 배경
○ 공공 모바일 앱은 대부분 지역홍보, 생활정보 및 교육 등의 홍보성이며, 최근 2년새 약 250% 급증(2012년 300여 개→ 2014년 1,100여 개)
- 반면, 앱 난독화 적용이 안 되는 등 보안조치 미흡한 경우 일부 발생
※ 난독화 : 앱을 분석해서 소스코드를 복원하고 정보 처리과정을 분석해 유사 앱을 개발하거나 앱을 변조하는 악의적 활용 방지
○ 이에, 앱보다는 웹 개발을 원칙으로 하고 앱은 보안조치가 강구된 후 서비스되도록 공공 모바일서비스 관리기준 강화 필요
□ 주요 내용
○「모바일 대민서비스 보안관리 지침」제정
- 모바일 웹 우선, 필요시 앱 개발 (모바일 웹 도메인 할당 심의 강화)
- 시큐어코딩 적용, 보안취약점 점검 및 등록절차 준수 의무화
※ 시큐어코딩(Secure Coding) : 소프트웨어 개발단계에 잠재적인 보안취약점을
제거할 수 있도록 개발자가 지켜야 할 보안 프로그래밍 기법
○ 앱 난독화 및 암호화 등 필수적인 보안기능 적용
- 안행부 ‘모바일 보안 공통기반’ 확대 적용
○ 모바일서비스 보안검증을 지원하는 “모바일 보안 지원센터” 운영
- 시큐어코딩 검증 및 주기적 취약점 점검 등 지원 (기관 요청시)
모바일 대민서비스 보안관리를 위해 앱 보다도 우선적으로 무엇을 개발하지