KTC & 소프트플로우 공동 세미나: 2026년 보안적합성 검증 및 SW 공급망 보안 전략

 

 

최근 국가정보원의 보안적합성 검증 기준이 한층 강화되면서, 관련 규제에 효율적으로 대응하기 위해 명확한 가이드라인을 찾는 기업 및 기관 담당자분들이 늘어나고 있습니다. 소프트웨어 공급망 전주기에 걸친 보안 내재화가 필수 요건으로 자리 잡은 현시점에서, 한국기계전기전자시험연구원(KTC)과 소프트플로우(주)가 현장 실무진을 위한 구체적인 해답을 제시하고자 공동 세미나를 마련했습니다. 이번 세미나의 핵심 강연 내용과 상세한 행사 일정을 정리하여 안내해 드립니다.

1. KTC & 소프트플로우 세미나 개최 개요 및 일정

[이미지: 서울 코엑스 컨퍼런스룸(남) 외부 전경 및 안내 데스크의 모습]

본 세미나는 2026년 4월 14일(화) 오후 1시부터 5시 30분까지 서울 강남구 코엑스 컨퍼런스룸(남) 3층 301호에서 개최됩니다. SW 공급망 보안 및 AI 검증 전문 기업인 소프트플로우와 KTC가 공동으로 주최 및 주관하며, 공공·국방 소프트웨어 공급 기업 실무자 등 약 100명의 사전 등록자를 대상으로 진행됩니다. 행사장 입장료는 전면 무료이며, 전문가의 주제 발표 외에도 취약점 분석 및 솔루션 문의를 할 수 있는 현장 개별 무료 상담 부스가 함께 운영되어 참석자들에게 맞춤형 실무 상담을 제공합니다.

2. 2026년 보안적합성 검증 기준 변화와 시장의 흐름

[이미지: 소프트웨어 자재명세서(SBOM) 및 공급망 보안 체계를 시각화한 인포그래픽]

올해부터 시행되는 국가정보원의 보안적합성 검증 기준 변화에 따라, 보안 역량 강화의 핵심으로 SBOM(소프트웨어 자재명세서) 기반의 공급망 보안 모델 적용이 점차 확대되고 있습니다. 이에 따라 검증시험 과정에서 SCA(구성요소 분석)와 SAST(정적 분석)의 역할과 비중이 비약적으로 커졌습니다. 이번 세미나에서는 이러한 규제 강화의 배경과 시장의 흐름을 짚어보고, 복잡하게 느껴질 수 있는 새로운 검증 기준의 핵심 요구사항들을 실무자의 눈높이에 맞춰 명확하게 해석합니다.

3. 실무와 사례 중심의 핵심 강연 프로그램 세부 내용

[이미지: 강단에서 발표 중인 정보보안 전문가 및 세미나 시간표 스크린 화면]

세미나의 모든 프로그램은 단순 이론 전달을 넘어 SCA·SAST 적용 시 기업이 실제로 마주하게 되는 이슈와 대응 노하우를 다루는 데 초점이 맞춰져 있습니다. ‘2026 SW 공급망 보안의 파도: 규제를 넘어 비즈니스 기회로’라는 키노트를 시작으로, AI 기반 SW 개발의 위험 관리 트렌드, 보안기능 확인서 발급 가이드(V3.0), 적합성 시험 요구 SW 구성요소 관리 기술 등이 중점적으로 발표됩니다. 또한 테스트 데이터의 통합 모니터링 체계와 보안적합성 증적 자료 생성 방안 등 현업에서 즉각적으로 활용 가능한 심도 있는 기술 세션이 함께 이어집니다.

4. 세미나 참석 타깃 대상 및 핵심 요약

[이미지: 강연에 집중하며 필기하는 개발자 및 품질 컴플라이언스 담당자들의 모습]

본 행사는 공공 및 국방 분야에 소프트웨어를 납품하는 기업의 솔루션 개발팀, DevSecOps 엔지니어, 품질 및 컴플라이언스 관리 담당자분들에게 특화된 세미나입니다. 세미나를 통해 2026년 보안기능확인서 시험 실무 기준을 정확히 파악하고, 최신 실제 분석 데이터와 풍부한 현장 사례를 바탕으로 자사에 맞는 실효성 있는 공급망 대응 전략을 수립할 수 있습니다. 결과적으로 이번 행사는 급변하는 규제 환경 속에서 기업이 안정적으로 제품의 보안 수준을 강화하고 인증 체계를 확립하기 위한 구체적인 실무 지침서의 역할을 수행합니다.

#KTC #소프트플로우 #보안적합성검증 #SW공급망보안 #코엑스세미나 #보안기능확인서 #SBOM #DevSecOps #정보보안 #소프트웨어검증