한국 군 환경에 적합한 소프트웨어 공급망 위험 관리 정책 및 기술에 관한 연구
A Study on Software Supply Chain Risk Management Policies and Techniques Suitable for Korean Military Environment
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
공급망 위험 관리는 생산자로부터 최종 소비자에게까지 제품이 전달되는 과정에 존재하는 위험을 관리하여 최종 소비자가 요구하는 제품을 안전하게 사용할 수 있게 하는 활동이다. 소프트웨어 산업의 공급망에 대한 공격은 다른 산업분야에 비해 손쉽게 수행될 수 있으며 그 영향이 빠르게 확산될 수 있다. 소프트웨어 공급망에 존재하는 위험을 관리하기 위해 미국의 NIST를 비롯한 다양한 기관에서 소프트웨어 공급망 위험 관리 프레임워크를 운영하고 있다. 본 연구에서는 소프트웨어 공급망 위험 관리에 관한 프레임워크와 기존 연구를 분석하고, 이를 바탕으로 한국 군 환경에 적합한 소프트웨어 공급망 위험 관리 프레임워크를 제안한다. 또한, 사례 연구를 수행하고 그 결과에 대해 군 내 사이버 위험 관리 관련 직위에 근무하는 인원과 방산업체 종사자를 대상으로 의견을 수렴하여 제안된 프레임워크의 적절성과 실제 적용 가능성을 검증한다.
Abstract
Supply Chain Risk Management(SCRM) involves managing the risks that exist throughout the process of delivering products from producers to end consumers, ensuring that the products meet the consumers' requirements safely. In the software domain, attacks on the supply chain can be carried out more easily compared to other industries, and their impact can spread rapidly. To manage the risks present in the supply chain, various organizations, including the U.S. National Institute of Standards and Technology(NIST), and other nations operate SCRM frameworks. This study analyzes existing frameworks and research on SCRM and proposes a framework suitable for the Korean military environment. Additionally, a case study is conducted and feedback is gathered from employees working in cyber risk management positions within the military and defense industry professionals to assess the appropriateness and practical applicability of the proposed framework.