자료검색

침해사고 대응 및 위협 정보 공유, 지역별 정보보호 교육지원 등 협력 기품원 “방산 분야의 사이버보안 및 침해대응 역량 강화” 기대

인공지능(AI)·사이버보안 등 첨단과학기술 적용 무기체계 품질향상을 위한 공동연구 추진

국방기술품질원, 2023년 조직개편 시행

방위사업청-국방기술품질원, 「2024 국방품질 종합학술대회」 개최

군수품 기술연구·품질연구·기관경영 발전 기여

최근 국내/외적으로 사이버전에 관한 관심이 증가하면서 데이터를 수반하는 모든 군 시스템의 보안성을 향상시키기 위한 기술이 요구되고 있다. 미국에서는 2014년부터 국방 무기체계에 위험요소를 관리할 수 있는 RMF제도를 시행 중이며, 한국 국방부에서도 이를 벤치마킹한 한국형 사이버보안제도(K-RMF)를 개발하였다. 하지만 K-RMF를 안정적으로 도입하기 위해서는 美 RMF 관련 표준 및 체계에 대한 충분한 전문지식을 습득하여야 한다. 이번 국외출장에서 RMF 개념 및 절차를 이해하고, 프로세스별 산출물 작성을 통해 기품원 K-RMF 업무수행에 기반이 되는 기회였다.

국방기술품질원은 전방위 안보 위협에 대응할 군사력을 확보하기 위해 ‘첨단미래기술센터’를 신설했다. 우주·사이버·AI 등 4차 산업혁명 기반 첨단무기체계 품질관리를 전담하는 전문조직의 탄생은 가슴 벅찬 일이다. 1월 10일 출항한 첨단미래기술센터의 모습은 어떨까? 첨단과학의 고장 대전에서 첨단미래기술센터를 이끄는 사람들을 만났다.

3월 19일과 20일 양일 간 국방기술품질원은 ’24~’28 군수품 품질관리 기본계획을 알리는 설명회를 개최했다. 군수품 품질관리 기본계획은 군수품에 대한 정부품질관리 정책의 비전, 목표, 방향을 제시하는 5년 단위의 중장기 발전 전략으로, 「’19~’23 군수품 품질관리 기본계획(2019년)」을 최초 수립한 이후 국방 분야 품질정책과 기법을 더욱 발전시킨 두 번째 문서다.

오늘날 소프트웨어는 복잡한 코드 구조와 효율적인 개발을 위해 기존에 개발된 외부 소프트웨어(상용 또는 오픈소스)를 활용하는 경우가 많다. 이러한 외부 소프트웨어의 활용은 개발 편의성과 생산성을 높여주지만, 동시에 해당 소프트웨어에 존재할 수 있는 취약점이나 악성코드가 전체 시스템에 영향을 미칠 수 있다는 보안 리스크도 수반한다. 소프트웨어가 점점 더 많은 외부 구성요소에 의존하게 되면서, 하나의 제품이 완성되기까지의 모든 과정을 추적하고 관리하는 ‘소프트웨어 공급망(Software Supply Chain)’의 중요성이 커지고 있다. 본 기고에서는 소프트웨어 공급망에서 핵심적인 역할을 담당하는 ‘소프트웨어 자재명세서(SBOM, Software Bill of Materials)’의 개념과 국내외 동향을 살펴보고, 특히 국방 분야에서 SBOM을 어떻게 효과적으로 활용할 수 있을지에 대해 논의하고자 한다.

최근 세계 무대에서 한국 무기체계에 대한 관심이 뜨겁다. 한국의 무기수출 순위는 2006년 세계 17위에서 2020년 9위로 상승하였으며, 2021년을 기점으로 수출액이 수입액을 초과하는 등 비약적인 성장을 이루었다. 특히, 작년 천궁-II UAE 수출에 이어, 올해 폴란드 K2전차, K9자주포, FA-50 경공격기, 천무 수출 계약이 성사됨에 따라 사상 처음으로 무기 수출이 170억불을 돌파했다. 지금은 해외 정부와의 방산협력이 그 어느 때보다 중요한 시기로 외국의 국방분야 정부품질보증 기관과의 협력 필요성이 높아져 최근에 국방기술품질원이 추진하고 있는 국제품질보증 협력과 발전방향에 대해 소개하고자 한다.

최근 들어 스마트 제조, 자율주행차, IoT 등 디지털 전환이 가속화됨에 따라 소프트웨어 결함이나 보안 취약점이 초래하는 피해 규모도 기하급수적으로 커지고 있다. 이에 따라 SW 품질은 단순한 기능적 완성도를 넘어 사이버보안까지 포함하는 개념으로 확장되고 있으며, 사이버 공격의 위협이 나날이 진화하는 디지털 시대에는 Secure by Design(설계 단계부터 보안을 내재화한 개발)이 필수가 되고 있다. 본 기고에서는 SW 품질에서 사이버보안의 중요성을 소개하고자 한다.

본 기고문은 국방 사이버보안 위험관리 제도(K-RMF)의 도입 배경과 그 필요성을 설명하고, 이를 기반으로 기품원이 국방 사이버 보안 강화에 기여할 수 있는 다양한 역할과 향후 발전 방향을 제시하고자 작성되었다. K-RMF는 미국의 RMF 제도를 토대로 하여 한국의 국방 분야에 맞춤화된 형태로 발전한 제도로서, 군수품의 사이버 보안 체계를 강화하고 무기체계 개발 단계부터 보안 요구사항을 반영할 수 있는 기반을 마련하고자 도입되었다. 기품원은 K-RMF 제도의 시행에서, 업체주관 연구개발사업의 방사청 지원기관 역할을 부여받았으며, 방위사업청과 국방부 등 주요 기관은 물론 민간 보안평가기관들과 협력하여 보다 체계적이고 일관된 보안 관리가 가능토록 노력 중이다. 향후에도 기품원은 국산 무기체계의 보안성 측면의 품질 향상을 위한 연구를 지속하는 한편, 전체 무기체계로의 K-RMF 확대 적용에 대비할 예정이다.

ICT 기술이 발전함에 따라 조선 분야 최대 이슈인 자율운항에 관한 연구가 활발히 진행되고 있다. 자율운항은 안전성, 신뢰성, 효율성, 친환경성 등에서 많은 효과를 보일 것으로 예상된다. 기존 함정의 사고 사례를 분석했을 때 대다수의 사고는 인적 요인에 의한 운항 과실이며, 이에 따라 안전성 측면에서 고려했을 때 자율운항 기술은 해군 함정에 적용이 필요한 기술이다. 따라서 본 기고문에서는 자율운항 기술 소개 및 최신 동향을 분석하고 함정 사고 사례 분석을 통해 자율운항 기술의 함정 적용의 필요성을 제언하고자 한다.