K-RMF 제도 시행의 성숙도와 과제 : 정책전이 및 제도적 적합성 관점
Maturity and Challenges of the K-RMF Implementation: A Policy Transfer and Institutional Fit Perspective
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 연구는 미국의 RMF(Risk Management Framework)가 한국군에 전이되어제도화된 K-RMF(Korean Risk Management Framework)의 정착 과정을정책전이(Policy Transfer)와 제도적 적합성(Institutional Fit) 관점에서 분석하였다. 이를 위해 3-Fit 분석틀을 적용하여 K-RMF의 형식적 정합성과 실질적 작동성을평가하였다. 분석 결과, K-RMF는 제도적 절차와 형식은 구축되었으나 실제운영 단계에서는 제도 간 중복, 기술적 연계 부족, 위험기반 관리문화의미성숙 등 구조·기능·문화적 부조화가 확인되었다. 이에 본 연구는 국제표준정합성, 운영 효율성, 자율적 위험관리 문화 정착의 세 측면에서 K-RMF 고도화 방향을 제시하였다. 특히, 데이터 표준화, 자동화 도구 도입, 지속인가(cATO) 및 상시 모니터링(ISCM) 체계 구축을 통해 K-RMF를 정태적절차에서 데이터 기반의 순환적 위험관리 체계로 전환할 수 있는 실질적전략을 제안하였다. 본 연구는 K-RMF의 정책전이 결과와 제도 운영 간의구조적 간극을 규명하고, 국방 사이버보안 거버넌스의 성숙도를 제고할 수있는 학문적·정책적 시사점을 제공한다.
Abstract
This study examines the institutionalization of the Korean Risk Management Framework (K-RMF), derived from the U.S. RMF, through the lenses of Policy Transfer and Institutional Fit. Using the 3-Fit framework—structural, functional, and cultural/cognitive—the study evaluates K-RMF’s formal alignment and practical implementation. The results indicate that while K-RMF has established formal procedures, gaps remain in practice due to overlapping responsibilities, limited technical integration, and a compliance-oriented culture. To address these issues, the study proposes improvement strategies focusing on global alignment, operational efficiency, and autonomous risk management culture. Key measures include data standardization, automation tools, and the adoption of Continuous Authorization (cATO) and Information Security Continuous Monitoring (ISCM) systems. These improvements aim to shift K-RMF from a static, procedural framework to a data-driven, adaptive risk management system, providing both theoretical and policy insights for advancing defense cybersecurity governance in Korea.