무기체계 소프트웨어 공급망 관리를 위한 무기체계 SW 적용현황 조사 데이터필드 개선방안 연구

국문 초록 (Abstract)

오늘날 대부분의 산업에서 소프트웨어의 규모 및 비중이 급격하게 증대되면서, 더 이상 하나의 개발기관이 소프트웨어를 처음부터 끝까지 개발하는 것은 현실적으로 어려워졌다. 개발기관들은 효율적인 소프트웨어 개발을 위해 개발 간 상용, 공개 소프트웨어를 활용하고 있지만 외부에서 가져온 소프트웨어에 의한 보안사고도 빈번하게 발생하고 있는 상황이다. 2020년 솔라윈즈 해킹사건 등 소프트웨어 공급망을 이용한 공격이 지속적으로 발생하여 미국 정보통신청은 소프트웨어 구성 정보를 기재한 소프트웨어 자재명세서 개념 및 최소요소를 정의하였다. 소프트웨어 자재명세서는 소프트웨어 공급망 투명성을 확보·관리하여 공급망 공격에 대해 기민하게 대응할 수 있도록하여 공급망 보안 위협을 완화시켜준다. 오늘날 국방 분야에서도 무기체계 소프트웨어 공급망 관리를 위한 제도들이 있다. 하지만 현행 제도에는 소프트웨어 자재명세서 기준 일부 정보들에 대한 조사가 이루어지지 않아 소프트웨어 공급망 공격에 대해 원활하게 대응하기가 어려운 상황이다. 본 논문에서는 미국 정보통신청에서 제시한 소프트웨어 자재명세서를 기반으로 국방분야 현행 제도의 보완사항을 식별하고 보완을 위한 소프트웨어 적용현황 조사 양식을 제시한다. 이를 통해 무기체계 소프트웨어의 구성요소 파악이 수월해지고 효과적인 공급망 관리가 수행될 것을 기대한다.

다국어 초록 (Multilingual Abstract)

With the rapid increase in the size and proportion of software in most industries today, it has become practically difficult for one development agency to develop software from start to finish. Development organizations use commercial and open software during development for efficient software development, but security incidents caused by software imported from outside often occur. Owing to attacks on the software supply chain, such as the 2020 SolarWinds incident, the U.S. Communications Administration defined the concept and minimum elements of a software bill of materials that describe software configuration information. This secures/manages software supply chain transparency, enables agile response to supply chain attacks, and mitigates supply chain security threats. Even in the defense field today, there are systems for weapons-system-software supply chain management. On the other hand, it is difficult to respond quickly to software supply chain attacks because the current system does not investigate some information based on a software bill of materials. This paper identifies supplements to the current system in the defense field and presents a software application status survey form for supplementation based on the software bill of materials presented by the U.S. Information and Communications Agency. The new system will make identifying the components of weapons system software easier and enable effective supply chain management.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 이론적 배경
• 3. 무기체계 SW 공급망 관리 제도
• 4. 무기체계 SW 적용현황 조사 개선방안
• 5. 결론
• References