디지털 의료기기 신뢰도 제고 위한 "SBOM·AIBOM" 도입 가속화

국제의료기기·병원설비전시회(KIMES 2026)에서 디지털 의료기기 소프트웨어의 보안성 강화를 위한 공급망 관리 전략이 논의됐다. 인공지능(AI) 기술 확산에 따라 의료기기 개발 효율은 높아졌으나, 동시에 보안 취약점 노출 위험도 커지면서 소프트웨어 전주기에 걸친 투명성 확보가 핵심 과제로 부상했다. 윤종원 스페로우 CTO는 기업 내 AI 생성 코드 활용 비중이 46%에 달하며 의료기기 분야에서도 AI 기반 소프트웨어 도입이 가속화되고 있다고 분석했다. 그러나 AI가 생성한 코드의 검증 속도가 개발자의 검토 능력을 상회하면서, 취약점이 포함된 코드가 오픈소스 등을 통해 전체 시스템에 영향을 미칠 가능성이 제기됐다. 특히 민감한 환자 개인정보를 다루는 의료기기 특성상 보안 사고는 치명적인 결과로 이어질 수 있다는 지적이다. 이러한 한계를 극복하기 위해 소프트웨어 생명주기 전반에 걸친 보안 자동화의 필요성이 강조됐다. 개발 단계에서의 구성요소 모니터링은 물론, 출시 이후 운영 단계에서도 지속적으로 취약점을 식별하는 체계가 요구된다. 구체적인 방안으로는 소프트웨어 자재명세서인 SBOM과 이를 확장한 AIBOM의 구축이 제시됐다. 이를 통해 공급사와 수요사 모두가 소프트웨어 구성 요소를 투명하게 파악하고 취약점에 즉각 대응할 수 있는 환경을 조성해야 한다는 취지다. 정부 역시 소프트웨어 공급망 보안의 중요성을 인식하고 관련 지원에 나섰다. 현재 정부는 40억 원 규모의 SBOM 기반 소프트웨어 공급망 구축 지원 사업을 통해 기업들의 보안 모델 구축과 취약점 대응을 지원하고 있다. 윤 CTO는 "소프트웨어가 과거와는 다른 양상으로 빠르게 변화하면서 취약점에 노출될 가능성도 높아지고 있다. 이점에만 몰입하지 말고 반사적으로 생길 수 있는 우려 사항을 고민해야 한다"고 제언했다.