A Study on the Development of a Cybersecurity Framework for the Defense Industry to Enable Active Defense through AI and Zero Trust-Based Solutions

4차 산업혁명 기술의 발전으로 방위산업의 디지털 전환이 가속화되면서 사이버 위협 또한 전례 없이 고도화되고 있다. 특히 국가 배후 해킹 조직과 산업화된 사이버 범죄 그룹은 K-방산의 핵심 기술과 정보를 노리는 실질적인 위협으로 부상했다. 기존의 경계 기반 보안 모델은 복잡한 공급망과 원격근무 환경에서 한계를 드러내고 있으며, 이에 대한 근본적인 대책이 시급한 실정이다. 본 논문에서는 방위산업이 직면한 최신 사이버 위협 동향을 공급망, 국가 배후 공격, 제3자 리스크 관점에서 분석하고, 이에 대응하기 위한 차세대 보안관제체계 구축 방안을 제시한다. 제안하는 모델은 '제로 트러스트 (Zero Trust)' 원칙을 기반으로, 위협 탐지 및 분석에 '인공지능 (AI)' 기술을 적용하고, '보안 오케스트레이션·자동화 및 대응 (SOAR)'을 통해 대응 프로세스를 효율화하는 것을 핵심으로 한다. 또한, 망분리 환경 등 방위산업의 특수성을 고려한 연합 학습 (Federated Learning)과 같은 기술적용 방안과 단계별 도입 로드맵을 제안하여 K-방산의 지속 가능한 성장과 국가 안보 강화를 위한 실질적인 방향을 모색하고자 한다.