검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'국방 공공'통합검색 결과 입니다. (7건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

미국, 전시 조달 체제로 선회… 클라이원트, "지금이 북미 진출 최적기"

전 세계 분쟁이 지속되며 미국 정부가 국방과 안보를 최우선으로 하는 전시 체제로 조달 패러다임을 전환 중이다. 이러한 변화가 국내 기업에 북미 공공 시장 진출의 유례없는 적기라는 분석이 제시됐다. 미국이 본토 방어와 중국 위협 억제를 강화하며 검증되지 않은 공급망에 대한 필터링을 높임에 따라, 기존 중국 기업 등이 차지했던 빈자리를 한국과 같은 신뢰할 수 있는 동맹국이 대체할 것이라는 기대가 커지고 있기 때문이다. 특히 효율성과 결과를 중시하는 기조 속에 중간 브로커를 배제하고 원천 기술을 보유한 제조사(OEM)와 직접 계약(Direct-to-OEM) 방식이 선호되면서 실질적인 기술력을 갖춘 국내 기업의 입지가 더욱 넓어질 수 있다는 전망이다. 다만 보안 인증이 필수 조건이 된 만큼 미국에서 공공 대형 계약을 수주한 현지기업과 파트너십이 시장 안착을 위한 핵심 성공 전략으로 강조됐다. 2일 글로벌 공공 조달 지원 플랫폼 클라이원트는 급변하는 북미 공공 조달 시장에 대한 현 상황과 더불어 현지 시장 진출을 위한 구체적인 전략을 제시했다. 클라이원트 한원준 그로스 리드는 "현재 미국 연방 예산은 안보와 국방 담당 부처로 쏠리고 있다"며 "2026년 예산안 기준 국방부(DOD) 예산은 13% 증가했고 국토안보부(DHS) 예산도 65% 증액을 목표로 하고 있다"고 설명했다. 반면 보건복지부(HHS) 26%, 국무부(DOS) 48% 등 일반 행정 부처 예산은 삭감 압박을 받고 있어 단순 행정 SW보다는 국경 감시, 사이버 방어 등 안보 미션과 직결된 기술이 최우선 과제로 부상했다. 중국산 빠지는 美 안보 시장...신뢰할 수 있는 대안으로 부상하는 한국 클라이원트는 국방·안보 사업이 미 정부의 최우선 과제로 부상하며 '공급망 보안(SCRM)'의 중요성이 그 어느 때보다 커진 점에 주목했다. 과거 저가 공세로 시장을 점유했던 중국산 장비와 서비스가 보안 이슈로 퇴출되는 추세이며 이로 인해 발생한 거대한 공급 공백을 한국 기업이 메울 적기라는 분석이다. 한 리드는 "한국은 미국과 가치를 공유하는 동맹국이자 무역협정법(TAA) 준수 체계를 완벽히 갖춘 국가"라며 "미국 입장에서는 중국산을 대체할 성능이 검증되면서도 보안상 안전한 공급처 중 한국을 가장 신뢰할 수 있는 대안으로 평가하고 있다"고 설명했다. 특히 일본, 인도 등 경쟁국 대비 한국의 우위 요소가 뚜렷하다는 평이다. 인도는 풍부한 IT 인력을 보유했으나 하드웨어 공급망의 중국산 의존도가 높고 보안 통제력이 미비하며 비(非) TAA 국가로서 조달 우선순위에서 밀리는 제약이 있다. 일본은 제조 역량은 뛰어나나 조달 프로세스가 보수적이고 의사결정이 느려 빠른 대응을 요구하는 전시 조달 체제에는 부족하다는 평가다. 반면 한국은 설계부터 생산까지 제조 전 과정에서 보안이 검증된 공급망을 보유하고 있어 미 국방부의 사이버보안 성숙도 인증(CMMC) 대응에 유리하다. 특히 휴전선 등에서 감시 장비와 지능형 소프트웨어를 통합 운영해 본 실전 경험은 단순 장비 공급을 넘어 '솔루션 패키지'를 원하는 미 정부 요구에 부합한다는 설명이다. 한 리드는 "미 정부는 이제 AI를 단순 알고리즘이 아닌 데이터센터, 전력 인프라 등을 아우르는 대규모 인프라로 규정하고 있다"며 "신뢰할 수 있는 소프트웨어와 하드웨어 공급망을 동시에 제공하는 한국 기업은 미 안보 예산을 흡수할 최적의 고지를 선점한 것"이라고 강조했다. 유통망 중심에서 효율, 성과중심으로...국내 기업 진출 적기 최근 미국 조달 시장은 효율성 강화를 위해 중간 유통상(VAR) 중심 구조에서 벗어나 제조사(OEM)와 직접 소통하는 방식으로 체질을 개선하고 있다. 한 리드는 이러한 예시로 미 조달청(GSA)이 예산 절감과 투명성 강화를 위해 브로커를 걷어내고 기술 원천 기업과 계약하는 직접 계약 모델을 확대 중이라고 밝혔다. 이러한 변화는 단순한 조달 방식 조정을 넘어 전시 체제 하에서 '위기 시에도 중단 없는 운영 가능성'을 확보하려는 미국의 정책 기조와 맞물려 있다. 국방, 안보 사업은 단발성 납품이 아닌 장기적인 보안 업데이트와 성능 고도화가 필수적인 만큼, 조달 단계를 줄이고 기술 원천을 보유한 OEM과 직접 거래하는 것이 정부 입장에서 훨씬 효율적이라는 판단이다. 클라이원트는 이 지점에서 국내 기업이 경쟁력 갖출 수 있다는 분석을 내놨다. 반도체, 네트워크 장비, 보안 솔루션 등 핵심 분야에서 직접 설계와 생산이 가능한 한국 기업은 단순 공급사를 넘어 '제품 전 생애주기를 책임지는 기술 파트너'로 자리잡을 수 있기 때문이다. 특히 투명성 강화 기조로 불투명한 유통 마진이 줄어들면서 원가와 품질 경쟁력을 동시에 확보한 국내 기업이 가성비와 고성능을 앞세워 공정하게 평가받을 환경이 조성됐다는 설명이다. 한 리드는 "다만 "직접 계약 방식 확대가 곧바로 한국 기업의 단독 진입을 의미하는 것은 아니다"라고 선을 그었다. 미 공공 조달 시장, 특히 국방 분야는 인증과 수행 이력이 필수이기에 대규모 사업 이력을 보유한 현지 프라임 기업과 팀을 구성하는 전략이 수반되어야 한다는 설명이다. 그는 "직접 계약은 단순히 사업을 연결하고 수수료를 받는 브로커를 줄이고 기술 원천 기업을 조달 중심으로 끌어올리는 변화"라며 "이제 제조 역량을 보유한 우리 기업이 전면에 나서 정면 승부할 수 있는 구조가 열린 것"이라고 덧붙였다. 클라이원트는 이러한 복잡한 미국 공공 시장 구조에서 국내 기업이 최적 프라임 파트너를 식별하고 매칭할 수 있도록 AI 기반 솔루션 '프로액트(Proact)'를 제공하고 있다. 한원준 리드는 "현재 북미 공공시장은 보안 요구사항과 규제가 강화되면서 겉으로는 닫히는 시장처럼 보이지만 자격을 갖춘 한국 기업에는 유례없는 공백이 마련된 기회의 장"이라며 "미국 정부가 신뢰할 수 있는 대안 공급망을 절실히 찾는 지금이 우리 기업에게는 더할 나위 없는 적기"라고 진단했다. 이어 "다만 글로벌 공급망 재편이 완료되는 시점까지 이런 기회가 길게 이어지지는 않을 것"이라며 "지금은 진입 여부를 망설이기 보다 진입 경로를 설계하고 즉각적인 실행을 통해 시장의 빈자리를 선점해야 할 시점"이라고 강조했다.

2026.02.02 16:32남혁우 기자

엔텔스, LIG시스템과 '타잔DB' 방산 실증·구축 협력…국가 핵심 인프라로 확장

엔텔스가 방산 분야 국산 데이터베이스(DB) 시스템 실증·구축에 박차를 가한다. 엔텔스는 LIG시스템과 전략적 파트너 계약을 체결하고 '타잔DB' 사업 협력을 본격화한다고 19일 밝혔다. 이번 협력 과정에서는 올해 예상되는 방산 분야 10개 사업에 대한 공급 계약도 별도로 체결했다. 방산 환경에서 요구되는 최고 수준 안정성과 보안성을 충족하도록 데이터 기반 인프라를 공동 검증하고 실제 사업 적용까지 연계하는 것이 목표다. 양사는 방산 정보체계 특성에서 요구되는 DB 아키텍처를 공동 적용하고 무중단 운영, 장애 복구, 대규모 트랜잭션 처리 등 미션 크리티컬 환경에서 검증할 계획이다. 특히 폐쇄망과 제한망 환경에서도 안정적인 운영이 가능한 DB 운용 모델을 구축함으로써 국방 시스템 전반의 신뢰도를 한층 끌어올린다는 방침이다. LIG시스템은 방위 산업·국방 IT 분야에서 축적한 시스템 통합과 운영 경험을 기반으로 지휘통제체계, 무기체계 연동 시스템 등 고도의 안정성이 요구되는 사업을 다수 수행해 왔다. 이번 파트너쉽 계약을 계기로 DB를 포함한 통합 기술 역량을 강화하고 차세대 국방 디지털 전환 사업에서 차별화된 경쟁력을 확보한다는 목표다. 엔텔스 타잔DB는 포스트그레SQL 기반 고가용성 데이터베이스 관리 시스템(DBMS) 솔루션으로 자동 장애 복구, 읽기 부하 분산, 데이터 무결성 보장 기능을 통해 엔터프라이즈 환경에 최적화된 성능을 제공한다. 특히 상용 환경에서 검증된 운영 자동화 기술과 확장성을 바탕으로 방산·공공 분야에서 요구되는 장기 안정 운용에 강점을 갖고 있다. 이번 계약은 외산 DB 의존도가 높은 방산 IT 환경에서 국산 DB 기술의 실질적 적용 가능성을 확대하는 전략으로 평가된다. 양사는 이번 협력을 계기로 방산 분야를 넘어 공공·국가 핵심 인프라 영역까지 협력 범위를 넓혀 나간다는 계획이다. 홍길준 LIG시스템 대표는 "이번 계약은 방산 환경에 최적화된 데이터 인프라를 국산 기술로 구현하기 위한 중요한 출발점"이라며 "타잔DB와의 협력을 통해 국방 시스템의 안정성과 운영 효율성을 동시에 높일 수 있을 것으로 기대한다"고 밝혔다. 이어 "검증 중심 협력을 바탕으로 신뢰받는 기술 파트너십을 구축해 나가겠다"고 강조했다. 최일규 엔텔스 대표는 "방산 분야는 데이터의 신뢰성과 가용성이 무엇보다 중요한 영역"이라며 "이번 계약를 통해 타잔DB 기술력을 실제 방산 환경에서 검증하고 국산 DB 기술의 가능성을 입증하는 계기로 삼을 것"이라고 말했다. 이어 "LIG시스템과 긴밀히 협력해 방산 분야에 최적화된 데이터 인프라의 새로운 표준을 제시하겠다"고 덧붙였다.

2026.01.19 10:51한정호 기자

LG CNS, 국방 디지털 혁신 주도한다…"국가 경쟁력 높일 것"

LG CNS가 국방·방산 분야에서 디지털 전환 역량을 앞세워 공공과 민간을 아우르는 사업 확장에 속도를 낸다. 스마트팩토리와 스마트물류 등 제조·물류 자동화 경험을 기반으로 국방 IT·디지털 사업 영역에서 존재감을 키워 레퍼런스를 축적하고 중장기 성장 동력을 확보한다는 전략이다. 현신균 LG CNS 대표는 지난 7일(현지시간) 미국 라스베이거스에서 열린 CES 2026에서 "지난해 방산 고객들이 우리 가치를 인정해 스마트팩토리와 스마트물류 분야에서 실제 서비스를 제공 중"이라며 "고객 성장과 함께 공장·물류 인프라가 확대되면 우리 역시 이에 비례해 성장할 수 있을 것"이라고 밝혔다. LG CNS가 주목하는 영역은 무기 체계가 아닌 국방 IT와 디지털 사업이다. 현 대표는 "국가 방위 산업 전반을 타깃으로 하되, 무기 도입이 아닌 국방 분야 IT·디지털 사업만 수행 중"이라며 "대기업 참여 제한이 풀린 영역을 중심으로 시장에 참여 중이며 해당 분야에서는 상당한 시장 점유율을 확보하고 있다"고 설명했다. 특히 공공 영역에서의 국방 사업 확장 가능성을 강조했다. LG CNS 홍진헌 상무는 "일반적으로 공공 영역은 국방, 민간 산업은 방산으로 구분해 접근하고 있다"며 "우리는 방산뿐 아니라 공공 국방 영역에서도 정부 협력을 바탕으로 선제안 방식 등을 활용해 최근 굵직한 사업들을 수주했다"고 말했다. 이어 "이같은 성과를 바탕으로 공공 국방 분야에서도 사업 범위를 지속적으로 넓혀갈 계획"이라고 덧붙였다. 공공 국방 시장에서의 입지 확장에 대해서도 자신감을 내비쳤다. 홍 상무는 "공공 사업에서의 우리 위상은 기존 공공 IT 시장 입지와 유사하다고 본다"며 "국내 국방 경쟁력을 높일 수 있는 기술력에 대한 자신감이 있다"고 밝혔다. 다만 "대부분 경쟁 입찰 방식이기 때문에 기술·역량·가격 등 모든 요소를 종합해 경쟁에서 이길 수 있도록 역량을 계속 축적해 나갈 것"이라고 강조했다. 해외 진출 가능성에 대해서는 신중한 접근을 택했다. 홍 상무는 "아직 국방 분야에서 해외 사업 기회가 많지는 않지만, 군 통신망 구축 등 최근 수주를 포함해 국내 레퍼런스를 지속적으로 쌓아가고 있다"며 "과거 교통·전자정부 사업을 해외로 확장했던 모델처럼, 장기적으로는 국방 IT 분야에서도 가능성을 모색하고 있다"고 말했다. 현 대표 역시 "공공 IT와 디지털 산업의 해외 진출은 정부와 협력이 필수"라며 "국방 분야는 아직 해외 사례가 없지만, 기회를 축적하는 단계"라고 설명했다. 이날 LG CNS는 경쟁이 치열해지는 국방 및 공공 인공지능 전환(AX) 시장에서 국내 대표 사업자가 되겠다는 의지를 드러냈다. 현 대표는 "국가의 일인 만큼 가장 잘할 수 있는 기업이 맡아야 한다는 생각"이라며 "할 수 있는 범위 내에서 최선을 다해 사업을 수행해 나갈 것"이라고 밝혔다. 이어 "국방을 비롯한 공공 IT·디지털 분야에서 레퍼런스를 쌓아 국가 경쟁력을 높이고 나아가 해외에서도 의미 있는 성과를 내는 기업으로 성장하겠다"고 덧붙였다.

2026.01.13 10:47한정호 기자

'줄소송' 공공SW 시장, 불공정 관행 개선 촉구

공공 소프트웨어(SW) 시장에서 발주처와 수주 기업 간 분쟁이 소송으로 번지는 사례가 잇따르고 있다. 특히 지난 11일 KCC정보통신이 국방부와의 500억 원대 소송 상고심에서 최종 승소하면서 그동안 관행으로 묵인됐던 공공 SW 사업의 불공정 구조를 해결해야 한다는 목소리가 커지는 추세다. 12일 관련 업계에 따르면 국방부뿐만 아니라 보건복지부, 대법원, 한국지역정보개발원, 중소기업중앙회 등 공공 발주처를 상대로 소송, 분쟁조정 절차가 동시다발적으로 진행 중인 것으로 파악된다. 기업들은 개별 사건의 법리와 사실관계는 달라도 발주 구조 자체가 분쟁을 반복 생산한다고 주장한다. 대법원은 지난 11일 국방부가 제기한 상고를 '심리불속행'으로 기각했다. 이는 2심 판결에 법적 오류가 없어 더 다툴 필요조차 없다는 의미로 KCC정보통신 측의 최종 승소를 확정한 것이다. 이 사건은 2015년 시작된 '국방 군수통합정보체계 구축 사업'에서 발주처인 국방부가 잦은 과업 변경과 추가 요구를 하면서도 정당한 대가를 지급하지 않아 촉발됐다. 기업은 2020년 소송을 제기해 약 5년 만에 승소를 확정 지었다. 하지만 공공SW 사업을 수행하기 위해 투자한 사업비용을 회수하지 못한 채 수년간 소송을 이어오는 과정에서 상당한 금전적인 피해를 받은 것으로 나타났다. 특히 수백억 원의 비용을 체불 당한 상황에서 기업 운영을 지속하기 위해 기업 소유의 건물을 매각하고 은행 빚을 진 사실이 알려지기도 했다. KCC정보통신의 승소는 현재 진행 중인 다른 대형 공공 SW 분쟁에도 기폭제가 될 전망이다. LG CNS는 '차세대 사회보장정보시스템' 계약 해지 후 보건복지부를 상대로 추가 과업 대가 등을 요구하는 민사 소송을 진행 중이다. 대법원 법원행정처와도 '차세대 전자소송 시스템'과 관련한 분쟁을 이어가고 있다. 메타넷디지털은 '차세대 지방세입정보시스템' 개통 지연과 관련해 한국지역정보개발원을 상대로 소송을 제기했다. NDS는 중소기업중앙회와의 소송에서 3심까지 진행한 결과 추가 과업에 대한 대가 지급 판결을 얻어냈다. 한 중소SW 기업 대표는 "최근 공공SW 사업을 진행하고 있는 기업 중 소송을 안하고 있는 기업을 찾기 어려울 정도"라며 "그나마 자금이나 추가 수입원이 있는 경우 금전적 피해를 입고 소송이라도 진행하지만 소규모 기업은 그대로 도산하는 경우도 상당하다"고 말했다. 업계 대표, 임원 등 주요 관계자들은 분쟁이 지속되는 근본 원인으로 총액 입찰, 총액 계약 구조를 지목한다. 계약 금액이 고정돼있기 때문에 발주처가 요구사항을 늘려도 기업이 이를 방어할 수단이 마땅치 않다는 것이다. 특히 최근 AI(인공지능) 도입이 늘면서 갈등은 더욱 거칠어지고 있다. 한 SW 기업 임원은 "4억 원짜리 계약인데 요구사항을 뜯어보면 40억 원 규모의 AI 성능을 요구하는 경우가 비일비재하다"며 "기능점수(FP)가 2~3배 늘어나도 총액 계약이라는 이유로 비용 보전은커녕 지체상금 폭탄만 맞는다"고 비판했다. 업계는 이번 대법원 판결을 계기로 낡은 제도를개선해야 한다고 목소리를 높이고 있다. 요구하는 핵심 개선안은 ▲과업 변경 시 계약금액이 원칙적으로 조정되도록 하는 법제화 ▲분쟁조정위원회 결정의 법적 구속력 부여 ▲발주기관-수주기업 상설 협의체 구성 등이다. 채효근 IT서비스산업협회 부회장은 "법원은 추가 업무 지시는 부당이득 반환 대상이라며 총액 계약의 맹점을 인정하는 판례를 쌓아가고 있지만 기재부 등 행정 당국은 예산 부족과 감사 우려를 이유로 개선이 이뤄지지 않고 있다"고 지적했다. 이어 "공공SW의 문제는 단순히 기업의 이익을 넘어 국가 예산 효율성과 직결된다"며 "제값 주지 않고 만든 부실 시스템으로 인한 국민 피해와 막대한 소송 비용 낭비를 막기 위해 정부와 국회가 제도 개선에 나서야 한다"고 촉구했다.

2025.12.12 16:57남혁우 기자

KCC정보통신, 국방부 상대 456억 부당이득금 소송 최종 승소...대법 "심리불속행 기각"

KCC정보통신이 국방부를 상대로 제기한 부당이득금 청구 소송에서 최종 승소를 거뒀다. 11일 법원에 따르면 대법원 민사1부는 부당이득금 소송 상고심에서 피고인인 국방부에서 제기한 상고를 심리불속행으로 기각했다. 심리불속행 기각은 상고심에서 별도의 심리를 진행하지 않고, 서면 기록만으로 상고 이유가 없다고 판단해 기각하는 절차다. 이로써 서울고등법원과 서울중앙지방법원에서 잇따라 원고인 KCC정보통신와 CJ올리브네트웍스 일부 승소 판결을 내린 1, 2심 결과가 그대로 확정됐다. 확정된 피고 소가는 약 456억원 규모다. 이 사건은 지난 2020년 국방부와 KCC정보통신 간 분쟁은 군 관련 정보시스템 구축 사업과 계약 해지, 용역 대금 정산 관련 분쟁에서 시작됐다. 원고 측은 국방부가 계약 과정에서 부당한 이득을 취했다며 거액의 반환을 요구했고 국방부는 해당 계약 해지와 대금 지급 거절이 정당했다는 입장을 취했다. 4년 가까이 걸린 1심은 서울중앙지법에서 원고 일부 승소 판결을 내렸고 항소심을 맡은 서울고법 역시 올해 7월 같은 취지의 판결을 선고했다. 이에 국방부가 불복해 대법원에 상고했지만 대법원은 국방부의 상고 이유가 법리적으로 타당하지 않다고 보고 심리를 종결했다. 이번 판결로 KCC정보통신이 주장한 범위 내에서 부당이득 반환 책임이 국가에 최종 확정됐다. 판결 직후 유경태 KCC정보통신 사장은 "재판만 꼬박 5년이 걸린 긴 싸움이었는데 좋은 결과가 있어서 다행"이라고 승소 소감을 밝혔다. 유 사장은 "소송 기간 그동안 리스크와 부담이 컸다"면서 "이제는 짐을 덜고 본업에 더욱 집중할 수 있게 됐다"고 전했다.

2025.12.11 18:12남혁우 기자

국방부, 456억 패소 불복…KCC정보통신 상대로 대법원 최종심 간다

456억원 규모의 부당이득금 소송 항소심에서 일부 패소한 국방부가 KCC정보통신과 CJ올리브네트웍스를 상대로 최종심 판단을 요청했다. 29일 관련 업계에 따르면 국방부는 소송 수행자를 통해 대법원에 상고장을 접수했다. 이번 사건은 KCC정보통신이 국방부를 상대로 제기한 부당이득금 청구 소송으로 청구 금액은 약 456억원에 달한다. 1심은 서울중앙지방법원, 항소심은 서울고등법원 민사부가 맡아 심리했다. 항소심 판결은 28일 선고됐으며 국방부는 법률적 쟁점이 존재한다고 보고 판결 직후 상고장을 제출한 것으로 보인다. 국방부와 KCC정보통신 간 분쟁은 군 관련 정보시스템 구축 사업과 계약 해지, 용역 대금 정산 등을 둘러싼 법적 다툼이다. 원고 측은 국방부가 계약 과정에서 부당한 이득을 취했다며 거액의 반환을 요구했고 국방부는 해당 계약 해지와 대금 지급 거절이 정당했다는 입장을 유지하고 있다. 다만 대법원은 1심이나 2심과 달리 사실관계를 다시 판단하지 않고 하급심 판결에 법률 해석상 중대한 오류가 있을 경우에만 본안 심리에 착수한다. 이에 따라 이번 사건 역시 대법원이 상고를 받아들여 본격 심리에 들어갈지, 아니면 별도 심리 없이 기각하는 '심리불속행' 절차를 밟을지 주목된다. 심리불속행은 대법원이 법률적으로 다룰 가치가 없다고 판단한 상고 사건을 간이 절차로 기각하는 방식으로 하급심 판결이 기존 대법원 판례와 충돌하지 않거나 법률적으로 새로운 쟁점이 없다고 볼 경우 적용된다. 실제로 대법원은 민사 사건의 약 70~80%를 심리불속행으로 종결하고 있다. 특히 계약 해지나 정산 관련 분쟁처럼 기존 판례가 풍부한 유형에서는 본안 심리 없이 기각될 가능성도 높다는 평가다. 이번 사건 역시 용역 계약 해지 및 대금 정산을 둘러싼 법적 분쟁인 만큼, 대법원이 본안 심리에 착수할지는 기존 판례와의 차이점, 또는 새로운 법리 해석의 필요성이 얼마나 인정되는지에 달려 있다. 대법원은 향후 수개월간 상고이유서 검토와 서면 심리를 거쳐 본안 심리 개시 여부를 결정할 예정이다. 본안 심리에 착수할 경우, 최종 판결까지는 수개월에서 1년가량 소요될 수 있다. 국방부 측은 "대법원의 판단을 구하기 위해 상고를 제기했으며, 현재 진행 중인 재판과 관련한 구체적인 입장은 밝히기 어렵다"고 전했다. 유경태 KCC정보통신 대표는 "국방부가 항소심 판결에 불복해 상고장을 제출한 것은 확인했으며, 현재는 상고장만 접수된 상태로 어떤 법적 쟁점이 제기될지는 좀 더 지켜볼 필요가 있다"며 "이후 절차는 대법원의 판단에 따를 것"이라고 밝혔다.

2025.08.29 14:43남혁우 기자

美 국방부, '보안 최우선' SW 조달 체계 전면 개편…국내도 검토 시급

미국 국방부(DoD)가 사이버 공격과 소프트웨어(SW) 공급망 위협의 증가에 대응해 소프트웨어 조달 시스템을 전면 개편한다. 이번 개편은 보안을 최우선 원칙으로 내세우는 것이 특징이며, 국내 주요 조직들도 이와 같은 방향성을 검토해야 한다는 필요성이 제기되고 있다. 지난 10일 DoD 케이티 아링턴 최고정보책임자(CIO)은 국방부 전역에 발송된 공식 메모를 통해 새로운 조달 정책 이니셔티브인 'SW패스트트랙(SWFT)'을 수립할 것이라고 밝혔다. SWFT 이니셔티브는 국방부가 운용하는 모든 소프트웨어에 대해 획득부터 테스트, 승인까지의 전 과정을 전면 재설계하고 그 과정 전반에 '보안을 기본값으로 내재화'하는 것을 목표로 한다. 아링턴 CIO는 해당 메모에서 "국방부의 사이버보안 및 공급망 위험관리(SCRM) 관행은 소프트웨어 개발과 공급망 리스크가 점점 더 정교해지고 복잡해지는 현실에 맞춰 지속적으로 적응하고 진화해야 한다"고 강조했다. 이번 SWFT 계획은 기존 소프트웨어 조달 방식이 보안 위험의 사각지대를 만들어왔다는 문제의식에서 출발한다. 메모에 따르면, DoD는 SW 코드 구성요소의 출처, 포함된 오픈소스 및 외부 라이브러리 목록, 패치 이력 및 취약점 관리 상태 등을 투명하게 식별할 수 있는 체계를 갖출 계획이다. 이와 관련해 DoD는 오픈소스SW(OSS)의 사용 자체를 제한하거나 배제하지는 않지만 OSS를 포함한 모든 구성요소의 출처, 유지 주체, 보안 대응 체계 등을 명확히 문서화할 것을 요구하고 있다. 오픈소스를 사용할 경우 해당 코드가 어디에서 유래했고 어떤 보안 리스크를 동반하며 어떻게 유지·관리되는지를 입증할 수 있어야 한다는 원칙이 적용된다는 것이다. 이를 위해 향후 조달 프로세스에 소프트웨어 구성요소 목록(SBOM) 제출, 보안 테스트 결과 공유, 제3자 감사 또는 보안 검증 자료 확보 등의 절차가 단계적으로 포함된다. 이번 조치는 2022년 미국 백악관 예산관리국(OMB)이 전 연방기관에 발송한 '안전한 소프트웨어 개발 가속화' 메모의 연장선으로 해석된다. 당시 OMB는 연방기관이 사용하는 모든 소프트웨어에 대해 공급업체가 보안 개발 기준(SSDF)을 충족했는지를 공식 문서 형태로 진술하도록 요구했다. 오픈소스를 포함한 모든 소프트웨어는 그 출처와 보안 유지 체계에 대한 책임이 명확히 정의돼야 한다는 원칙을 제시한 바 있다. SWFT 이니셔티브는 이러한 연방 정부의 보안 정책을 군사적 환경에 특화된 실행계획으로 구체화한 첫 사례로 평가된다. 이 같은 흐름 속에서 국내 공공·국방 조직도 조달 체계의 방향성을 재검토해야 한다는 의견이 전문가들을 중심으로 제기되고 있다. 특히 최근 들어 SK텔레콤, CJ올리브네트웍스 등 주요 기업을 비롯해 교육기관, 의료기관, 연구기관 등 다양한 분야에서 해킹 및 정보 탈취 사고가 반복적으로 발생하고 있어 공급망 보안에 대한 통합적 대응체계 마련이 시급하다는 지적이 뒤따른다. 또한 국내 공공SW 시장은 오픈소스 활용률이 높지만 공급망에 포함된 오픈소스 코드의 보안 상태를 사전에 검증하고 관리할 수 있는 제도적 장치는 미흡하다는 평가가 많다. SBOM 제출, 코드 출처 추적, 유지보수 주체 명시 등의 체계가 마련되지 않을 경우 보안 취약점이 방치된 채 배포되고 운영될 가능성이 있으며, 그 피해는 최종 사용자와 국민에게 전가될 수 있다는 우려다. 아링턴 CIO는 "보안은 선택이 아닌 필수이며, 국방부는 소프트웨어 개발과 조달의 전 과정에 보안을 통합하겠다는 명확한 의지를 갖고 있다"며 "DoD의 사이버보안 및 공급망 위험관리(SCRM) 체계는 단순히 유지되는 수준을 넘어 끊임없이 진화하는 위협 환경에 맞춰 적극적으로 발전해야 한다"고 재차 강조했다.

2025.05.11 10:10남혁우 기자