[뉴스투데이=남지완 기자] K-방산혁신포럼이 23일 국회의사당 의원회관 제1소회의실에서 ‘AI 강군 육성을 위한 방산보안의 과제와 해법’을 주제로 개최됐다.

김승주 국방혁신기술보안협회장은 망분리와 관련해 ‘혁신은 우리가 거부할 수 없다’라는 주제로 국내 망분리 시스템 현황과 첨단무기 보안과 직결되는 RMF(Risk Management Framework, 위험 관리 프레임워크) 제도, 조속한 보안 강화를 위한 공무원들의 업무 태도 등에 관해 기조강연을 진행했다.

김 협회장은 고려대 정보보호대학원 교수에 재직 중이며 대통령 직속 국방혁신위원회 민간위원도 맡고 있는 국내 최고의 보안전문가이다.

김 협회장은 “올해 한국 보안업계에서는 망분리 그리고 RMF라는 2가지 큰 변화가 일어나고 있다”며 “윤석열 대통령 또한 오랜 기간 동안 공직사회에 있어왔기 때문에 누구보다도 망분리에 대한 중요성을 인식하고 있다”면서 지난해 12월 망분리 제도 개선을 지시했다는 사실도 전했다.

김 협회장은 “망분리를 단순하게 설명하면 공공기관 또는 회사의 인터넷을 단절시켜 외부에 있는 해커들의 침입을 원천적으로 차단하는 것을 의미한다”며 “다만 한국 같은 경우는 원천적인 인터넷 차단 방식을 지난 2006년부터 이어왔기 때문에, 다양한 오픈소스가 공유되고 있는 지금과 같은 개발환경에서는 적합하지 않은 시스템을 운영하고 있다고 볼 수 있다”고 설명했다.

그는 이어 “4차 산업혁명이 발전하면서 클라우드 도입, 스마트워크 등에 대한 중요성이 커지고 있는데 한국에서는 데이터 중요도 중심의 보안정책이 마련되지 않아 이와 같은 시스템을 활용하지 못하고 있다”며 “해외의 경우 디지털 데이터 중요도를 상중하로 분류하고 적절한 보안정책을 도입하고 있어 중요도가 낮은 자료가 있는 시스템에선 인터넷을 활용한 개발이 가능하다”고 말했다.

RMF에 대한 중요성도 강조했다. 김 협회장은 “RMF는 무기체계 등을 개발할 경우 처음 설계부터 보안을 고려해 프로젝트를 진행하는 방식을 뜻한다”며 “NON-RMF 의 경우 처음에는 제품 위주로 설계를 진행해 개발을 완료한 다음 보안 기능을 추가하는 것을 의미한다”고 설명했다.

그는 최근 미국이 RMF에 대한 중요성을 지속적으로 강조하고 있기 때문에 한국도 RMF를 반드시 챙겨야 한다면서 “국방부는 오는 3월  RMF에 대한 개념, 적용 상황 등을 일반인들에게 공개할 예정이며, 7월부터는 RMF 제도를 시행할 계획이다”라고 말했다.

이어 그는 “미국 국방부는 2015년 RMF라는 제도를 만들고 여러 동맹국들이 이를 준수하도록 압박하고 있다”며 “통신 기능이 있는 무기체계를 수출입할 경우 어느 국가의 보안이 뚫리면 미국의 보안 또한 위협 받을 수 있기 때문에 RMF를 지속적으로 강조하고 있는 것”이라고 설명했다. 

망분리 제도 개선과 RMF 제도가 조속히 진행되기 위해서는 공무원들의 적극적인 협조가 필요하다고도 당부했다. 

김 협회장은 “많은 공무원들을 만나보면 외부의 여러 문제들을 컨트롤할 수 있다고 생각한다”며 “그러나 이미 전세계는 긴밀히 연결돼 있는 글로벌 사회이기 때문에 공무원들이 해외 사례를 참고해 여러 문제·솔루션 등을 빠르게 인지하고 이에 상응하는 정책을 추진하는 게 필요하다”고 강조했다.

‘2024 K-방산혁신포럼’은 국회 국방위원회 소속 안규백 더불어민주당 의원이 주최하고 뉴스투데이와 국방혁신기술보안협회가 공동 주관하며 방위사업청과 한국방위산업진흥회 등이 후원했다.