[뉴스투데이=김한경 안보전문기자] 뉴스투데이(발행인 강남욱 대표)가 오는 23일 국방혁신기술보안협회(협회장 김승주 고려대 교수)와 함께 ‘AI 강군 육성을 위한 방산보안의 과제와 해법’을 주제로 ‘2024 K-방산혁신포럼’을 개최한다.

국회의사당 의원회관 제1소회의실에서 열리는 이날 포럼은 국방위원회 소속 안규백 더불어민주당 의원이 주최하고 뉴스투데이와 국방혁신기술보안협회가 공동 주관하며 방위사업청, 한국방위산업진흥회 등이 후원한다.

이번 포럼은 망분리 환경에서 비롯된 방산보안의 문제가 소프트웨어 중심의 미래 무기체계 연구개발에 심대한 악영향을 미치고 있다는 문제 인식하에 국내 최고의 보안전문가들이 모여 방산업체 보안환경을 진단하고 AI 강군 육성을 위한 방산보안 해법을 모색하는 의미 있는 자리이다.

이날 포럼은 망분리 환경에서 연구개발의 어려움을 겪고 있는 방산업체 연구원들의 생생한 인터뷰 영상을 10분가량 시청하면서 주요 내빈과 참석자들이 방산보안의 문제를 명확히 인식한 후 시작되며, 안규백 의원의 환영사에 이어 강환석 방위사업청 차장과 최병로 한국방위산업진흥회 상근 부회장의 축사가 진행된다. 

이후 대통령 직속 국방혁신위원회 민간위원이자 국내 최고의 보안전문가인 김승주 고려대 정보보호대학원 교수가 ‘혁신은 우리가 거부할 수 없다’란 주제로 기조강연을 실시한다. 김 교수는 지난해 12월 국방혁신위원회 3차 회의에서 윤석열 대통령께 현행 망분리 제도의 문제를 건의해 개선안 마련을 지시하도록 만든 장본인이다. 

김 교수는 기조강연을 통해 국내 망분리 개선안의 기본원칙을 설명한 후 바람직한 데이터 중요도 중심의 보안정책, 첨단무기 보안과 RMF(Risk Management Framework), 모의해킹 기반 개발방식의 한계 등을 알아보면서 무기체계 연구개발에서 RMF 중심의 보안 혁신은 더 이상 우리가 거부할 수 없는 시대가 되고 있음을 강조할 예정이다. 

이어 본격적인 포럼의 주제발표와 종합토론이 진행된다. 주제발표는 이승영 LIG넥스원 연구개발본부장과 보안전문가인 신종회 엔씨소프트 상무(CISO) 그리고 방산보안을 학문적 영역으로 발전시킨 류연승 명지대 방산안보학과 교수 등 총 3명의 전문가가 나선다. 

첫 번째 발제를 맡은 이승영 본부장은 ‘방산업체 연구개발 현장의 보안환경 진단’을 주제로 앞서 인터뷰 영상에서 제기된 방산업체가 직면한 보안환경의 문제를 무기체계 연구개발 과정에 필수요소인 정보공유, 개발환경 구축, 업무의 연속성, 협력업체 협업 등 4가지 측면에서 심층 진단한다. 

두 번째 발제자인 신종회 상무는 ‘망분리 보안환경 개선을 위한 제로트러스트 적용사례’를 주제로 진행한다. 그는 망분리로 인한 엔씨소프트의 불편한 업무환경에 제로트로스트를 도입하면서 정보등급에 따른 차등적인 보안정책, 사용자 행위 통제 방안, 사용자 이상 행위 분석 등 실제 적용을 통한 성공 사례를 설명한다.    

마지막 발제자인 류연승 명지대 방산안보학과 교수는 ‘방산 데이터 보안의 현황과 제도적 개선 방향’을 주제로 발표한다. 그는 방산업체의 물리적 망분리와 데이터 보호 현황을 짚어보고 미국은 어떻게 하는지 살펴본 후 방산 데이터 분류제도 개선, 데이터 중요도 기반 사이버보안 제도 구축 등 제도적 개선 방향과 함께 관련 법령의 개정 필요성도 제기한다.

이어 김한경 뉴스투데이 편집장이 좌장을 맡아 주제발표자 3명과 조준현 방위사업청 방위사업전략기획담당관, 강용석 KAI 정보보안최고책임자(CISO), 이형택 이노티움 대표, 최영철 SGA솔루션즈 대표 등이 참여해 종합토론을 벌일 예정이다.

조 담당관은 데이터 중심의 정부 망분리 개선안에 대한 의견으로 온프레미스(On-Premise) 방식의 개발 활성화를 위한 인프라 구축 필요성을 제기하고, 강 실장은 클라우드 기반의 보안환경 구성과 데이터 분류체계 정비 방향 등 방산보안 개선방안을 제시할 예정이다.

또한, 이형택 대표는 보안에 대한 예산·사람·인식이 부족한 방산 협력사에 적용 가능한 보안 해법을 설명하고, 최영철 대표는 제로트로스트 아키텍처 표준 기반으로 RMF 형태의 보안체계 구축을 강조할 것으로 알려졌다.