[아이티데일리] 한국방위산업학회(회장 채우석)는 26일 국방혁신기술보안협회(회장 김승주), 한국제로트러스트보안협회(회장 이무성)와 공군호텔에서 인공지능(AI)와 디지털 국방 기술에 기반한 K-방산의 사이버 보안역량을 강화하기 위해 ‘RMF(Risk Management Framework), 우주보안 및 제로트러스트보안’을 주제로 미래 국방보안 강화 컨퍼런스를 공동 개최했다.

행사의 포문은 한국방위산업학회 채우석 회장이 열었다. 채 회장은 개회사를 통해 “과거 무기를 원조받던 대한민국이 지금은 수십조 원의 무기를 수출하는 방산 강국으로서, 우리가 보유한 유·무형의 기술정보를 지킬 수 있도록 방위산업 기술 보호 체계를 강화하고, 방위산업 연구개발과 수출진흥으로 방위산업을 발전시켜야 한다”고 강조했다.

이어 한국제로트러스트보안협회 이무성 회장은 “정보화 시대에는 네트워크 기반의 망분리 보안이 큰 역할을 해 왔지만, 이제 지능화 시대에는 데이터 기반의 제로트러스트 보안으로 전환하여 국가 사이버 보안을 근본적으로 강화해야 한다. 이를 위해 정부 부처는 2025년도 예산 작업 시 제로트러스트 예산을 포함해 기획재정부로 제출해야 한다”고 건의했다.

한국국방우주학회 박인호 회장은 “우주를 활용한 전쟁은 걸프전과 아프간전, 이라크전, 우크라이나/러시아전에서 보여주었듯이, 우주는 국가안보의 핵심 영역으로 대두됐기 때문에, RMF, 제로트러스트보안 기술을 우주보안에 활용하여 우주 자산의 보호를 강화해야 한다”고 역설했다.

다음은 국방혁신기술보안협회 김승주 회장(대통령 직속 국방혁신위원회 위원)이 기조연설을 진행했다. 김승주 회장은 망분리 대안으로 데이터를 ‘C(Classfied)’, ‘S(Sensitive)’, ‘O(Open)’로 분류해 차등적인 보안 조치를 취해야 한다고 주문했다. 이를 위해 제로트러스트보안 개념을 적극 활용하고, 디지털플랫폼정부위원회의 실증사업을 거친 후 최종·확정할 것을 제안했다. 특히 데이터 유통과 활용을 촉진하는 정책을 마련해 산업에 활력을 만들어야 한다는 것이다.

이번 국방보안 컨퍼런스에서는 AI와 디지털전환 환경에서 국방과 방산업체의 보안을 강화하기 위한 다양한 주제 발표와 보안 솔루션 소개도 진행됐다. 먼저 고려대 조광수 박사는 주제 발표를 통해 RMF는 방산업체가 ‘위험관리 프로세스’를 체계적으로 적용할 수 있도록 도와주는 도구로서 우리나라는 금년 7월부터 K-RMF가 본격 시행될 것으로 전망했다. 미국 국방성(DoD)은 민간기업과 무기 개발 계약을 체결할 업체에는 CMMC(Cybersecurity Maturity Model Certification) 인증을 의무화하고 있다.

공군본부 우주센터 황영민 중령은 민간 우주 역량이 급속히 발전하고 있기 때문에 우주 자산을 민·군이 겸용하고, 민·군간 정보공유체계를 구축해 우주보안의 효율성을 높일 필요가 있다고 강조하였다.

엠엘소프트 이재준 이사는 제로트러스트 솔루션으로 NAC(Network Access Control)에SDP(Software Defined Perimeter)를 탑재한 ‘T게이트 V4.0(Tgate V4.0)’과 VPN에 SDP를 탑재한 ‘T게이트 SDP V2.0(Tgate SDP V2.0)’을 소개했다. 두 제품 모두 제로트러스트 아키텍처를 준수하고, CC 인증을 받은 제품으로 국내에 20여 개의 고객사를 확보하고 있다.

이노티움 이형택 대표는 방산업체가 외부 협력사로 무기 도면과 기밀자료를 반출할 때 필요한 제로트러스트 기반 ‘엔파우치’ 솔루션을 소개했다. 엠파우치는 반출하기 전에 내역 검출, 결재·승인, 자동 암호화를 수행하고, 열람 시 본인인증과 위치 파악 등 보안통제 기능을 인정받았다.