방산 클라우드, 민간 공유 통해 고도화 진행 필요

[산업일보]
방위산업의 AX, 첨단화를 언급하는 과정에서 클라우드는 이를 실현하는 근간이라고 할 수 있다. 그러나. 민간과 국방체계에서 사용하는 클라우드의 혼용이 어렵기 때문에 상호간의 소통이 어려운 것이 현실이다.

국회에서 28일 열린 ‘AI 중심 K-중소방산 글로벌 경쟁력 강화 세미나’에서 명지대학교 류연승 교수는 이러한 문제를 타개하기 위한 해결책으로 국가망 보안체게를 국방 보안에 적용하고 일정 수준 이상의 등급을 받은 클라우드를 사용해 민간 기업과 데이터를 공유할 것을 주장했다.

‘방산 클라우드 구축 방안’이라는 주제로 발표를 진행한 류 교수는 “방산 클라우드는 클라우드가 제공하는 데이터 분석 및 AI/ML 자원을 활용해 첨단기술 개발을 용이하게 만들며, 주문형으로 제작돼 컴퓨팅 인프라를 사용해 IT운영 비용을 절감하는 효과가 있다”고 전제한 뒤 “한국은 클라우드 보안 보증 프로그램(CSAP)를 도입해 공공기관에 안전과 신뢰성이 검증된 민간 클라우드 서비스를 제공하고 있으며, 외국계 기업은 등급에서 ‘하’까지만 허용된다”고 설명했다.

하지만, CASP 인증을 받은 민간 클라우드도 업무망에서는 직접 클라우드와 통신이 불가하고 인터넷망에서도 일부 데이터만 보안성 검토 후 송수신이 가능해 사실상 민간 클라우드 적용은 어렵다는 것이 류 교수의 지적이다.

그는 “방산업체의 경우 사내 네트워크는 업무망과 인터넷망으로 분리돼 있으며, 방산데이터는 모두 업무망에서만 가능하다”고 말했다.

류 교수는 “국방 데이터의 경우 기밀 수준으로 보호되고 있기 때문에 민간 공유가 어려울 수밖에 없는 것이 현실”이라며 “국가망 보안체계를 국방 보안에 적용해 등급별로 차등적 보안을 적용하는 동시에 CSAP 인증을 받은 클라우드를 사용해 데이터를 민간 기업과 공유할 수 있도록 해야 한다”고 강조했다.

덧붙여 류 교수는 “방산 클라우드를 구축하기 위해서는 국방보안업무 훈령 등 보안 관련 훈령과 지침을 개정하고 국방 데이터 분류 체계도 개선해야 한다”고 말한 뒤 “방위산업체 역시 보안 업무 훈령을 개정하고 데이터 분류 체계 개선을 추진할 것”을 주문했다.