자료검색

침해사고 대응 및 위협 정보 공유, 지역별 정보보호 교육지원 등 협력 기품원 “방산 분야의 사이버보안 및 침해대응 역량 강화” 기대

인공지능(AI)·사이버보안 등 첨단과학기술 적용 무기체계 품질향상을 위한 공동연구 추진

국방기술품질원, 2023년 조직개편 시행

방위사업청-국방기술품질원, 「2024 국방품질 종합학술대회」 개최

군수품 기술연구·품질연구·기관경영 발전 기여

최근 국내/외적으로 사이버전에 관한 관심이 증가하면서 데이터를 수반하는 모든 군 시스템의 보안성을 향상시키기 위한 기술이 요구되고 있다. 미국에서는 2014년부터 국방 무기체계에 위험요소를 관리할 수 있는 RMF제도를 시행 중이며, 한국 국방부에서도 이를 벤치마킹한 한국형 사이버보안제도(K-RMF)를 개발하였다. 하지만 K-RMF를 안정적으로 도입하기 위해서는 美 RMF 관련 표준 및 체계에 대한 충분한 전문지식을 습득하여야 한다. 이번 국외출장에서 RMF 개념 및 절차를 이해하고, 프로세스별 산출물 작성을 통해 기품원 K-RMF 업무수행에 기반이 되는 기회였다.

국방기술품질원은 전방위 안보 위협에 대응할 군사력을 확보하기 위해 ‘첨단미래기술센터’를 신설했다. 우주·사이버·AI 등 4차 산업혁명 기반 첨단무기체계 품질관리를 전담하는 전문조직의 탄생은 가슴 벅찬 일이다. 1월 10일 출항한 첨단미래기술센터의 모습은 어떨까? 첨단과학의 고장 대전에서 첨단미래기술센터를 이끄는 사람들을 만났다.

현재 국방 분야는 4차 산업혁명 기술이 접목된 무기체계의 도입이 현실이 되어가는 시대의 전환점에 서 있다. 인공지능(AI)을 비롯한 첨단기술의 무기체계 접목이 시작되면서, 기존 물리적 전장에 사이버 공간이 포함되는 복합적 작전환경에 새롭게 당면하고 있다. 특히 실제 자산에 부착된 센서 등을 통해 물리적 환경과 사이버 환경을 실시간으로 연결하여 분석, 시뮬레이션, 예측이 가능한 디지털트윈 기술이 부각되고 있으며, 최근 방위사업청은 “무기체계 디지털 트윈 활용 지침”의 시행을 통해 군수품 등 방위사업 전반에 디지털 트윈 기술을 적용하고자 제도적 발판을 마련하고 있다. 이처럼 무기체계 등 국방 전 분야로 디지털 전환이 본격화되는 시점에서, 국방기술품질원도 군수품 품질보증 및 신뢰성 전문기관으로서 품질관리 패러다임의 디지털 전환이라는 과제에 당면함에 따라, 군수품 품질관리 및 원의 전반적인 디지털 전환 추진전략을 수립 및 발전시키기 위하여 민간분야의 최신 기술의 동향과 적용사례를 파악하고자 박람회를 참관하였다. 본 기고에서는 “IoT Solutions World Congress 2025” 참관을 통해 습득한 통찰 및 시사점을 작성하였다.

오늘날 소프트웨어는 복잡한 코드 구조와 효율적인 개발을 위해 기존에 개발된 외부 소프트웨어(상용 또는 오픈소스)를 활용하는 경우가 많다. 이러한 외부 소프트웨어의 활용은 개발 편의성과 생산성을 높여주지만, 동시에 해당 소프트웨어에 존재할 수 있는 취약점이나 악성코드가 전체 시스템에 영향을 미칠 수 있다는 보안 리스크도 수반한다. 소프트웨어가 점점 더 많은 외부 구성요소에 의존하게 되면서, 하나의 제품이 완성되기까지의 모든 과정을 추적하고 관리하는 ‘소프트웨어 공급망(Software Supply Chain)’의 중요성이 커지고 있다. 본 기고에서는 소프트웨어 공급망에서 핵심적인 역할을 담당하는 ‘소프트웨어 자재명세서(SBOM, Software Bill of Materials)’의 개념과 국내외 동향을 살펴보고, 특히 국방 분야에서 SBOM을 어떻게 효과적으로 활용할 수 있을지에 대해 논의하고자 한다.

3월 19일과 20일 양일 간 국방기술품질원은 ’24~’28 군수품 품질관리 기본계획을 알리는 설명회를 개최했다. 군수품 품질관리 기본계획은 군수품에 대한 정부품질관리 정책의 비전, 목표, 방향을 제시하는 5년 단위의 중장기 발전 전략으로, 「’19~’23 군수품 품질관리 기본계획(2019년)」을 최초 수립한 이후 국방 분야 품질정책과 기법을 더욱 발전시킨 두 번째 문서다.

최근 들어 스마트 제조, 자율주행차, IoT 등 디지털 전환이 가속화됨에 따라 소프트웨어 결함이나 보안 취약점이 초래하는 피해 규모도 기하급수적으로 커지고 있다. 이에 따라 SW 품질은 단순한 기능적 완성도를 넘어 사이버보안까지 포함하는 개념으로 확장되고 있으며, 사이버 공격의 위협이 나날이 진화하는 디지털 시대에는 Secure by Design(설계 단계부터 보안을 내재화한 개발)이 필수가 되고 있다. 본 기고에서는 SW 품질에서 사이버보안의 중요성을 소개하고자 한다.

본 기고문은 국방 사이버보안 위험관리 제도(K-RMF)의 도입 배경과 그 필요성을 설명하고, 이를 기반으로 기품원이 국방 사이버 보안 강화에 기여할 수 있는 다양한 역할과 향후 발전 방향을 제시하고자 작성되었다. K-RMF는 미국의 RMF 제도를 토대로 하여 한국의 국방 분야에 맞춤화된 형태로 발전한 제도로서, 군수품의 사이버 보안 체계를 강화하고 무기체계 개발 단계부터 보안 요구사항을 반영할 수 있는 기반을 마련하고자 도입되었다. 기품원은 K-RMF 제도의 시행에서, 업체주관 연구개발사업의 방사청 지원기관 역할을 부여받았으며, 방위사업청과 국방부 등 주요 기관은 물론 민간 보안평가기관들과 협력하여 보다 체계적이고 일관된 보안 관리가 가능토록 노력 중이다. 향후에도 기품원은 국산 무기체계의 보안성 측면의 품질 향상을 위한 연구를 지속하는 한편, 전체 무기체계로의 K-RMF 확대 적용에 대비할 예정이다.

ICT 기술이 발전함에 따라 조선 분야 최대 이슈인 자율운항에 관한 연구가 활발히 진행되고 있다. 자율운항은 안전성, 신뢰성, 효율성, 친환경성 등에서 많은 효과를 보일 것으로 예상된다. 기존 함정의 사고 사례를 분석했을 때 대다수의 사고는 인적 요인에 의한 운항 과실이며, 이에 따라 안전성 측면에서 고려했을 때 자율운항 기술은 해군 함정에 적용이 필요한 기술이다. 따라서 본 기고문에서는 자율운항 기술 소개 및 최신 동향을 분석하고 함정 사고 사례 분석을 통해 자율운항 기술의 함정 적용의 필요성을 제언하고자 한다.