한국형 위험관리체계(KRMF)의 성공을 위한 첫걸음: 시스템 분류 방향 연구 (The first step toward the success of the Korean risk management framework (KRMF): System Classification Orientation Study)

서지정보

· 발행기관 : 광운대학교 방위사업연구소
· 수록지 정보 : 선진국방연구 / 5권 / 2호 / 73 ~ 106페이지
· 저자명 : 김재욱, 정석재

초록

미국이 적용하고 있는 RMF(Risk Management Framework, 위험관리체계)는 제품 개발 프로세스에 정보보안과 위험관리(Risk Management)의 개념을 서로 결합하여 기존에 적용하고 있었던 장비, 부품 등의 구성 체계 및 시설, 인원 등의 관련된 보안과 더불어 사이버공간이 포함된 보안 항목을 소요기획 단계에서부터 체계적으로 적용하여 무기체계 폐기 시까지 정보보안의 완전성을 달성되도록 만든 개념이다. 향후 우리 군이 사용하게 될 무기체계의 완벽한 성능을 보장하기 위해 전력증강 사업에 반영해야하는 RMF는 대한민국 군(軍)에 생소한 분야로 육군, 해군, 공군 등 어느 군에서도 아직까지 세부적인 연구와 방안 등 기반이 갖추어져 있지 않은 걸음마 수준의 분야이다. 그러나 대한민국에 평시 주둔하고 있는 주한미군과 한반도에 위기상황 발생 시 연합사령관이 요청하고 美 합참의 지시에 의해 전개되는 미국의 전시증원전력[신속억제방안(FDO), 전투력증강(FMP), 시차별부대전개제원(TPFDD)]은 RMF 절차를 적용하여 사이버 위협에 철저한 대비를 하고 있기 때문에 우리 군(軍)도 연합합동작전을 위해 이와 상응하는 절차를 만들어 신속히 적용해야 할 것이다. 이번 연구의 대상을 RMF 프로세스 중에 가장 기본이 되고 중요한 1단계 시스템 분류(Categorize System)에 대해 발전 방향을 제시하였고, 향후 적용해야 할 KRMF(한국형 위험관리체계) 시행에 도움이 되었으면 한다.

영어초록

The risk management framework (RMF) applied by the United States combines the concepts of information security and risk management in the product development process. This includes the systematic structure of equipment, parts, other construction systems, facilities, and personnel, as well as the related security of cyberspace. This concept has been a concept that has been systematically applied for the completion of information security from the requirement planning stage to the destruction of the weapon system. The RMF, which should be reflected in the project of power enhancement to ensure the perfect performance of the weapons system that our military will use in the future, is unfamiliar to Republic of Korea Army (ROK). RMF is a step-level field that has not yet been based on detailed research and measures in any ROK military, such as the Army, Navy, and Air Force. However, the USFK, which is stationed in the Republic of Korea during peacetime, and the United States’ wartime reinforcement forces [Flexible Deterrence Option (FDO), Force Module Package (FMP), Time Phased Forces Deployment Data (TPFDD)], which are deployed at the request of the CFC Commander in the event of a crisis situation on the Korean peninsula and under the direction of the Joint Chiefs of Staff, are thoroughly prepared for cyber threats by applying the RMF procedure. Therefore, the military should also create and apply the corresponding procedures during combined and joint operations as soon as possible. This study aims to provide a direction for the development of a categorization system, which is the most basic and important step 1 system in the RMF process, and I hope that it will help in the implementation of the Korean Risk Management Framework (KRMF) that should be applied in the future.

참고자료

· 없음