[디지털데일리 최민지기자] 정보통신기획평가원(IITP)은 사이버 전쟁 대응을 위해 5개 필요 보안 기술 과제를 선정, 2027년 이후 중기사업으로 추진할 계획이다.

IITP 국방보안단 조경욱 팀장은 지난 17일 코엑스 서울에서 열린 ‘제31회 정보통신망 정보보호 컨퍼런스(NetSec-KR 2025)’에서 ‘미래 사이버전 대응을 위한 연구개발(R&D) 성과 활용’을 주제로 발표하며 이같은 계획을 밝혔다.

IITP는 군 수요와 도입 시급성을 고려해 ▲N2SF 기반 국방정보시스템 보안성 강화 ▲국방 특화 SBOM 기반 공급망보안 관리체계·개발 ▲지능형 사이버트랩을 통한 사이버전 대응 기술개발 ▲유무인 천술 전개를 위한 우주 사이버위협 대응기술 ▲견고한 전술지휘체계 구축을 위한 국방 분야 양자내성암호 전환 등 필요 보안기술 5개 과제를 기획했다.

‘국가망보안체계(N2SF) 기반 국방정보시스템 보안성 강화 사업’은 전략 자산·데이터 보호 체계, 제로트러스트 기반 제어 체계 구축을 목표로 한다. 클라우드·생성형 인공지능(AI) 사용 활성화에 대비한 연구다.

망분리 환경에 따른 데이터 활용 제약이 커지면서, 최근 국가정보원은 N2SF 가이드라인을 공개했다. 이와 관련 IITP는 N2SF 기반 연계체제 참조모델을 구축하고, 전술 시스템 보안을 위한 데이터 관리와 위험 자산의 실시간 격리체계 설계를 연구할 예정이다.

‘국방 특화 SBOM 기반 공급망보안 관리체계·개발’ 사업은 국방정보시스템·무기체계 소프트웨어 자재명세서(SBOM) 생성, SBOM 기반 공급망 보안관리체계 개발을 목표로 한다.

대규모 소프트웨어(SW) 공급망 공격과 취약점이 늘어나면서, 군용 SW 도입·활용 때 보안위협을 제거해야 할 필요성이 제기됐다. IITP는 SW 획득 단계 공급망 검증 방안, 배치 운용 단계 SW 관리시스템 구축, 취약점 대응·관리시스템 설계를 연구한다.

AI를 활용한 지능형 제로데이 공격에도 대응한다. 군은 정책 과제를 통해 운용 체계 내 기술 도입을 준비 중이다. 이에 IITP는 국방 사이버트랩 분야에서 대규모 네트워크 방어, 생성형AI 기술 공격 자원, 통합 사이버트랩 시스템 기술 개발에 나선다.

군용 위성 대상 사이버공격 대비에도 나선다. 이미 해군은 지난 2022년 10월 해양유무인 복합체계 발전계획을 수립했다. 군이 주도하는 ‘425 사업’ 일환으로 정찰위성 군집 운용도 추진 중이다.

특히 우주공간 특수성으로 보안 업데이트가 제한적인 만큼, IITP는 위성 사이버공격 위협 시나리오에 대응할 수 있는 특화된 보안 강화 아키텍처와 업데이트 체계를 개발한다는 방침이다. 이를 위해 보안업데이트 프로토콜 시험용 테스트베드 개발도 연구한다.

양자 컴퓨터에 의한 해독 가능성도 대비해야 한다. 군에서 사용 중인 공개키 암호체계는 선수집후해독(HNDL) 공격에 취약해, 국방 기밀정보 보호를 위해 양자내성암호(PQC)로 전환해야 한다는 설명이다. IITP는 취약성 탐지와 PQC 자동변환이 가능한 자동화 도구를 개발하고, 국방 시스템에 효과적 적용을 위한 체계적 기발 마련·실증을 목표로 한다.

조경욱 팀장은 “사이버전 대응에 초점을 맞춘 중기사업으로 2027년 이후 추진 예정이며, 이후 중·장기 예타 사업으로 이어갈 것”이라며 “이어달리기 R&D 추진체계를 통해 정보통신기술(ICT) R&D 성과를 국방분야로 연계할 수 있게 됐다. 군 수요 기반 국방과학기술 획득을 위한 ICT 전분야 대상 예타사업을 추진을 꾀할 수 있다”고 설명했다.

이어 “지능화된 사이버전에 대응할 수 있는 군 보안 역량 강화와 제도 개선 지원을 기대한다”며 “민·군 기술협력체계 구축으로 기술격차 해소와 기술 스핀오프를 통한 보안산업 활성화 효과도 예상된다”고 전했다.