상세 보기
무기체계 개발을 위한 한국형 국방 RMF 구축 방안 연구
A Study on Constructing a RMF Optimized for Korean National Defense for Weapon System Development
- 안정근;
- 조광수;
- 정한진;
- 정지훈;
- 김승주
초록
외부와 연결되지 않고 독립적으로 운용되던 무기체계에 최근 네트워크 통신, 센서와 같은 다양한 정보기술이 접목되기 시작하였다. 이는 무기체계 운용자 및 지휘관의 신속하고 정확한 결심과 효과적인 무기체계 운용을 가능하게 한다. 하지만, 무기체계의 사이버 영역 활용이 증가함에 따라 사이버 공격에 의한 피해도 증가할 것으로 예상된다. 안전한 무기체계를 개발하기 위해서는 소프트웨어 개발 단계 중 요구사항 도출 단계에서부터 보안적 요소를 고려하는 보안 내재화를 구현하는 것이 필요하다. 미 DoD는 ‘사이버보안(cybersecurity)’ 개념의 도입과 함께 무기체계 평가 및 획득 프로세스인 RMF A&A를 시행하고 있으며, 우리나라도 K-RMF 제도 시행을 위한 노력을 지속하고 있다. 하지만, 아직까지 개발 단계에서부터 K-RMF를 적용한 사례는 존재하지 않을뿐더러 미국의 국방 RMF 관련한 자료는 기밀 사항이기에 대부분 공개되지 않는다. 본 연구에서는 RMF와 관련하여 공개된 자료와 체계적인 위협 분석 방법을 바탕으로 우리나라의 국방용 RMF인 K-RMF를 예측하여 무기체계의 보안 통제항목을 구축하는 방안에 대해 제안하고, 함정 전투체계에 적용함으로써 그 효용성을 입증한다.
키워드
Risk Management Framework; Threat Modeling; Weapon System; K-RMF; Security Control
- 제목
- 무기체계 개발을 위한 한국형 국방 RMF 구축 방안 연구
- 제목 (타언어)
- A Study on Constructing a RMF Optimized for Korean National Defense for Weapon System Development
- 저자
- 안정근; 조광수; 정한진; 정지훈; 김승주
- 발행일
- 2023-10
- 저널명
- 정보보호학회논문지
- 권
- 33
- 호
- 5
- 페이지
- 827 ~ 846