국방부가 병력 자원의 부족 심화와 재정 확대 제한의 어려움을 극복하고 미래의 전장 환경을 구축하기 위해 추진하고 있는 ‘스마트 국방 환경’이 다양한 분야에서 변화를 촉발하게 되나 사이버위협의 양상 또한 달라질 것이란 우려와 함께, 이에 효과적으로 대비하기 위한 구체적 대응방안을 마련해야 한다는 주장이 제기됐다.

 한국국방연구원 군사발전연구센터 김영봉 연구원은 연구원이 발행하는 국방논단 1838호 ‘스마트 국방 환경에서의 사이버보안’ 주제에서, 군 정보통신환경을 사물인터넷, 클라우드, 빅데이터, 모바일, 인공지능 기술을 포함한 4차 산업혁명 기술로 설명하고, 이로 인한 대규모 피해를 우려하면서 사이버보안 기술에서 가장 앞선 것으로 평가되는 미군의 사례를 바탕으로 우리가 앞으로 해야 할 과제를 4가지로 설명했다.

 김 연구원은 먼저, 현재의 개별 플랫폼 중심을 넘어 전군적 차원의 사이버보안 체계 구축을 들었다. 이는 군사작전의 목적, 임무 및 환경 등의 변화에 따라 정보의 유통･활용 대상 및 범위가 동적으로 변화하는 미래 전장 환경에서, 플랫폼 중심의 보안으로는 유기적인 정보 공유와 협업이 제한되기 때문에 새로운 기술에 대한 사이버보안 대응 체계를 개별 플랫폼사업에서 계획하여 구축하는 것이 아니라, 국방부에서 전군적 차원의 지침을 마련하고 공통의 보안 체계를 구축하여 체계간 동적 협업 및 표준화된 보안 수준이 확보될 수 있도록 해야 한다는 설명이다.

 둘째로는, 무기체계나 전력지원체계를 획득할 때 사이버보안 체계를 추가하는 방식보다 무기체계나 전력지원체계의 기획･계획 및 개발단계부터 보안관리 업무를 강화해야 한다고 제언했다.

 셋째로는, 국방 사이버보안 업무는 현재 일부 자동화 기술을 활용하여 수행하고 있는데, 향후에는 업무를 자동화하고 지능화해야 한다고 덧붙였다. 스마트 국방 환경 구축으로 군이 보호해야 할 자산은 증대하고 사이버보안 기술의 발전으로 인해 관리･분석해야 하는 정보 유형이 다양해지고 있어 현재와 같은 수작업 중심의 보안으로는 실시간의 신속한 대응이 제한되고 효율성을 기대하기 어렵기 때문이다.

 넷째로는, 현재의 국방 사이버보안의 정책방향은 모든 사이버위협을 탐지하여 차단하는 것을 최우선 목표로 하고 있으나, 향후에는 위험 평가를 통해 수준별로 적절한 보안대책을 수립할 필요가 있다고 지적했다. 미래의 스마트 국방 환경에서는 공격자가 이용할 수 있는 통로가 다양해지고 공격 수단이 지능화되기 때문에, 모든 침입을 완벽하게 차단하고 탐지하기 위해서는 막대한 예산이 요구되므로 이와 같은 목표의 구현은 사실상 불가능하며, 따라서 시스템별, 서비스별 임무 중요도 등을 고려하여 위험을 평가하고 위험도를 기반으로 적절한 수준의 보안대책을 마련해야 한다는 설명이다.(konas)

코나스 최경선 기자