방산안보연구 | Journal of Defense Industrial Security (J Def Ind Secur; JDIS)

OPEN ACCESS, PEER REVIEWED

pISSN 3091-5546
eISSN 3091-5554
원저

무기체계 개발을 위한 RMF-AT 통합 보안 프레임워크 연구: 사이버보안과 기술보호의 효과적 융합 방안

LIG넥스원 수석연구원

교신저자: 이규호, E-mail: kyuho.lee@lignex1.com

방산안보연구, 1권 2호, 2025년 9월, 65-79면.
Journal of Defense Industrial Security, 2025;1(2):65-79. https://doi.org/10.64227/jdis.2025.1.2.4
접수일: 2025년 8월 6일, 수정일: 2025년 9월 7일, 게재승인일: 2025년 9월 16일.
Copyright © 2025 Author(s).
This is an Open Access article distributed under the terms of the Creative Commons CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) which permits unrestricted use, distribution, and reproduction in any medium, provided the original work is properly cited.

요약

현대 무기체계는 고도화된 소프트웨어와 네트워크 기술의 집약체로 진화하면서, 사이버 위협과 기술 유출이라는 이중적 보안 과제에 직면하고 있다. 대한민국 국방 분야에서는 K-RMF(위험관리 프레임워크)와 Anti-Tamper 기술이 각각 도입되어 운영되고 있으나, 이들의 분리된 적용은 개발 현장에서 프로세스 중복, 요구사항 상충, 보안 공백 등의 문제를 야기하고 있다. 본 연구는 시스템 엔지니어링(SE) 사상에 기반하여 위험관리 프레임워크(RMF)와 안티탬퍼(Anti-Tamper)를 유기적으로 융합하는 통합 보안 프레임워크를 제안한다. 연구 방법으로는 문헌 연구와 비교 분석을 통해 두 체계의 특성을 파악하고, 시뮬레이션을 통해 제안된 프레임워크의 효과성을 검증하였다. 우리는 통합된 프레임워크에 단일화된 위험 관리, 통합된 요구사항 추적, 전 수명주기 보안 내재화를 핵심 원칙으로 적용했다. 또한 MITRE ATT&CK 기반의 통합 위협 모델링과 DevSecOps 파이프라인 연계를 통해 실용성을 확보했다. 검증 결과, 통합 프레임워크는 기존 방식 대비 개발 효율성과 보안성을 동시에 향상시킬 수 있음을 확인하였다.

핵심어

무기체계 보안, 위험관리 프레임워크(Risk Management Framework), 안티탬퍼(Anti-Tamper), 통합 보안 프레임워크, 시스템 엔지니어링

Section