K-RMF 및 상호운용성 평가를 고려한 DevSecOps 기반 무기체계 보안 내재화 프레임워크 설계 및 구현
Design and Implementation of a Weapon System Security Integration Framework Based on DevSecOps considering K-RMF and Interoperability Evaluation
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
사이버전 위협이 고도화됨에 따라 무기체계 소프트웨어 개발 과정에서 보안내재화 전략의 중요성이 커지고 있다. 우리 군도 소프트웨어 신뢰성 및 보안성시험, 상호운용성 평가, K-RMF 등 사이버 보안을 강화하기 위한 제도를도입하고 있지만, 이는 개발 일정, 비용, 인력 측면에서 추가 부담을 초래할 수있다. 본 논문에서는 실무 부담을 줄이고자 DevSecOps 기반의 보안 내재화프레임워크를 제안한다. 제안하는 프레임워크는 국내 무기체계 개발 프로세스의주요 보안 활동을 자동화해 수작업과 중복 작업을 최소화할 수 있는 기반을마련한다. 또한 오픈소스 도구를 활용하여 프로토타입을 구현하고 적용 가능성을보임으로써, 개발 초기 단계부터 보안을 내재화하고 반복적 작업을 줄이며 평가대응 효율성을 높일 수 있는 실용적 대안을 제시한다.
Abstract
As cyber threats grow more complex, integrating security early in the software development lifecycle (SDLC) of weapon systems has become essential. Although the Republic of Korea military has adopted security assessments such as software reliability testing, interoperability evaluations, and the Korean Risk Management Framework (K-RMF), these efforts often introduce additional workload in terms of schedule, budget, and manpower. This paper proposes a DevSecOps-based framework that ensures baked-in security throughout the SDLC by automating critical assessment activities. Leveraging open-source tools, the framework demonstrates continuous security integration while reducing manual effort and eliminating repetitive tasks, thereby enhancing operational efficiency and evaluation readiness.