Research on improvement measures for weapon system software status Datafield for weapon system software supply chain management

오늘날 대부분의 산업에서 소프트웨어의 규모 및 비중이 급격하게 증대되면서, 더 이상 하나의 개발기관이 소프트웨어를 처음부터 끝까지 개발하는 것은 현실적으로 어려워졌다. 개발기관들은 효율적인 소프트웨어 개발을 위해 개발 간 상용, 공개 소프트웨어를 활용하고 있지만 외부에서 가져온 소프트웨어에 의한 보안사고도 빈번하게 발생하고 있는 상황이다. 2020년 솔라윈즈 해킹사건 등 소프트웨어 공급망을 이용한 공격이 지속적으로 발생하여 미국 정보통신청은 소프트웨어 구성 정보를 기재한 소프트웨어 자재명세서 개념 및 최소요소를 정의하였다. 소프트웨어 자재명세서는 소프트웨어 공급망 투명성을 확보·관리하여 공급망 공격에 대해 기민하게 대응할 수 있도록하여 공급망 보안 위협을 완화시켜준다. 오늘날 국방 분야에서도 무기체계 소프트웨어 공급망 관리를 위한 제도들이 있다. 하지만 현행 제도에는 소프트웨어 자재명세서 기준 일부 정보들에 대한 조사가 이루어지지 않아 소프트웨어 공급망 공격에 대해 원활하게 대응하기가 어려운 상황이다. 본 논문에서는 미국 정보통신청에서 제시한 소프트웨어 자재명세서를 기반으로 국방분야 현행 제도의 보완사항을 식별하고 보완을 위한 소프트웨어 적용현황 조사 양식을 제시한다. 이를 통해 무기체계 소프트웨어의 구성요소 파악이 수월해지고 효과적인 공급망 관리가 수행될 것을 기대한다.