1. 무슨 일이 발생했는가?
2026년 7월 23일, 공공 소프트웨어 사업의 만성적인 품질 저하와 보안 취약점 문제를 근본적으로 해결하기 위한 '소프트웨어진흥법' 일부개정안이 국회를 통과하여 실무에 적용되고 있습니다. 이번 개정의 핵심은 발주처의 자의적인 과업 변경을 통제하고 품질·보안 확보를 위한 필수 재원을 보장하도록 '과업심의위원회' 개최를 법적으로 의무화한 것입니다 [cite: 1.2.4]. 이로써 공공 정보시스템 구축 시 무분별한 요구사항 추가로 인해 시스템 무결성이 훼손되는 관행이 엄격하게 규제됩니다.

2. 누구에게 영향이 있는가?
국가 및 공공기관의 정보화 사업을 수주하여 시스템을 구축·유지보수하는 시스템 통합(SI) 기업과, 이들과 컨소시엄을 구성하여 B2B 솔루션을 납품하는 국내 모든 소프트웨어 개발사가 직접적인 영향권에 있습니다. 법적 기준에 부합하는 체계적인 과업 관리와 산출물 무결성을 증명하지 못할 경우, 정당한 대가와 납기를 보장받지 못해 대규모 프로젝트 적자 및 공공 조달 시장에서의 신뢰도 추락으로 이어지게 됩니다.

3. 지금 필요한 대응은 무엇인가?
과업심의가 의무화된 현재, 기업은 발주처의 요구사항 변경이 시스템 보안과 성능에 미치는 영향을 객관적 데이터로 입증해야만 정당한 계약 조정을 받을 수 있습니다. 이를 위해 자사 프로젝트 관리(PM) 조직은 '내부 검증(Internal Verification)' 및 '후속 점검(Follow-up Inspection)' 프로세스를 전면 재정비해야 합니다.
제3자 전문 IT 테스팅(QA) 기관을 통해 변경된 과업에 대한 보안 취약점 진단과 성능 부하 테스트를 선제적으로 수행하는 것이 필수적입니다. 더불어 과업심의위원회에 제출할 시스템 아키텍처 및 요구사항 변경 제안서 등 대외 문건들의 어색한 부분을 매끄럽게 다듬어(Refining) 문서의 법적 무결성과 논리적 타당성을 완벽히 확보해야 합니다.

[ IT / AI 기술자문 ]

본 기술·규제 이슈와 관련하여 기업 맞춤형 자문(Advisory) 및 기술 지원이 필요하신 경우, 아래 [문의하기]를 통해 전문 엔지니어와의 1:1 맞춤 상담을 신청해 보세요.

➡️ [기술 문의하기]