방위산업 기술보호를 위한 국방획득계약자 보안인증 모델 연구
The research on a Security Certification Model for Defense Acquisiton Contractors to Protect Defense Industry technology
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 연구는 한국의 보안 환경 맞춸 발전해 온 기존 방산보안 제도를 기반으로국방획득계약을 체결하려는 민간 업체의 보안 역량을 체계적으로 검증하고관리할 수 있는 국방획득계약자 보안인증보델을 제안했다. 이를 위해 △미국CMMC 재도와 한국 방산보안제도 비교분석, △ 보안요구수준의 위험 기반 등급화원리 설계, △보안측정-통합실태조사-보안수준확인 간 연동 구조의 절차적 모델링을중심으로 연구를 수행했다. 제안된 모델은 기존 제도의 장점을 유지하면서도 등급 기반 정보취급 권한차등화, 점증적 보안요구도, 민간 전문가 참여를 결합하여 효율성과 실효성을동시에 확보하고, 공급망 기업이 국방 정보 유출의 약한 고리로 작용하는 것을방지하며, 행정 부담과 규제 저항을 최소화 할 뿐 아니라, 글로벌 공금망 확대 등변화하는 국방 산업 환경에 대비하고CMMC 대응 기반 확보에 기여한다. 다만, 본연구는 보안인증모델의 프레인워크와 개략적 절차 설계에 초점을두어 구체적 모안 통제항목, 체크리스트, 평가 양식 등 세부 실무 요소를제시하는 데 제한이 있다. 향후에는 세부 통제항목 개발, 비용-편익 분석 및정책 효과성 평가 등제도화ㆍ실용화를 위한 후속 연구가 필요할 것이다.
Abstract
This study proposes a security certification model for defense acquisition contractors in the Republic of Korea, building on the existing defense industrial security system. The research employs three methodological components: a comparative analysis of the U.S. CMMC framework and Korean security regulations, the design of a risk-based tiered security requirement structure, and procedural modeling that integrates security measurement, annual inspections, and security-level verification. The model enhances efficiency and effectiveness by combining tier-based information-handling authorization, graduated security requirements, and the structured participation of certified private security professionals. It aims to prevent supply-chain firms from becoming vulnerable in defense information protection while minimizing administrative burden and regulatory resistance. The model also supports Korea’s preparedness for an expanding global defense supply chain and provides a strategic foundation for alignment with the U.S. CMMC regime. Limitations include the absence of detailed control items and evaluation templates; future research should address these practical design elements to enhance the study's effectiveness