자료검색

최근 국내/외적으로 사이버전에 관한 관심이 증가하면서 데이터를 수반하는 모든 군 시스템의 보안성을 향상시키기 위한 기술이 요구되고 있다. 미국에서는 2014년부터 국방 무기체계에 위험요소를 관리할 수 있는 RMF제도를 시행 중이며, 한국 국방부에서도 이를 벤치마킹한 한국형 사이버보안제도(K-RMF)를 개발하였다. 하지만 K-RMF를 안정적으로 도입하기 위해서는 美 RMF 관련 표준 및 체계에 대한 충분한 전문지식을 습득하여야 한다. 이번 국외출장에서 RMF 개념 및 절차를 이해하고, 프로세스별 산출물 작성을 통해 기품원 K-RMF 업무수행에 기반이 되는 기회였다.

본 기고문은 국방 사이버보안 위험관리 제도(K-RMF)의 도입 배경과 그 필요성을 설명하고, 이를 기반으로 기품원이 국방 사이버 보안 강화에 기여할 수 있는 다양한 역할과 향후 발전 방향을 제시하고자 작성되었다. K-RMF는 미국의 RMF 제도를 토대로 하여 한국의 국방 분야에 맞춤화된 형태로 발전한 제도로서, 군수품의 사이버 보안 체계를 강화하고 무기체계 개발 단계부터 보안 요구사항을 반영할 수 있는 기반을 마련하고자 도입되었다. 기품원은 K-RMF 제도의 시행에서, 업체주관 연구개발사업의 방사청 지원기관 역할을 부여받았으며, 방위사업청과 국방부 등 주요 기관은 물론 민간 보안평가기관들과 협력하여 보다 체계적이고 일관된 보안 관리가 가능토록 노력 중이다. 향후에도 기품원은 국산 무기체계의 보안성 측면의 품질 향상을 위한 연구를 지속하는 한편, 전체 무기체계로의 K-RMF 확대 적용에 대비할 예정이다.