[국내보안뉴스] 국가 보안 R&D 과제 내 외국인 인력 심사 부실…연구보안 체계 개편 시급
· 2026-10-11 09:00
· 조회 10
· 원문 ↗
국가 핵심기술 및 첨단 산업 안보와 직결된 정부 연구개발(R&D) 사업에서 외국인 연구 인력에 대한 사전 보안 검증이 심각하게 부실하게 이루어진 것으로 확인됐습니다. 국회 조사에 따르면 2022년부터 진행된 외국인 인력 참여 보안 R&D 과제 31건 중 무려 28건이 규정된 사전 승인 절차를 제대로 거치지 않았습니다. 심지어 일부 과제에서는 기업의 일반 채용 승인 서류를 보안 심사 증빙으로 제출하는 등 산업통상자원부와 관련 평가 기관의 연구보안 관리 감독이 사실상 무력화된 상태였습니다.
이번 사태는 단순한 행정상의 부실을 넘어 국가 핵심기술의 해외 유출 위험을 직접적으로 높이는 심각한 안보 위협으로 평가됩니다. 보안 과제로 분류된 첨단 R&D 연구 데이터와 기술 노하우가 적절한 신원 보증이나 위험성 평가 없이 외국인 연구원에게 노출됨에 따라, 기술 주권 침해는 물론 국내 산업의 글로벌 경쟁력에 치명적인 타격을 줄 수 있는 범위까지 여파가 미치고 있습니다.
이러한 연구보안의 구멍을 메우기 위해서는 국가 R&D 과제에 참여하는 외국인 인력에 대한 사전 검증 기준을 전면 재정비하고 엄격한 심사 절차를 정례화해야 합니다. 아울러 정부 차원에서 현재 진행 중인 모든 보안 과제에 대한 전수 조사를 실시하여 미승인 인력 투입 여부를 즉시 바로잡고, 관리·감독 기관의 보안 책임을 강화함과 동시에 실효성 있는 연구보안 위반 제재 방안을 조속히 마련해야 합니다.
♥ 추천 0
일반 채용 서류로 보안 심사를 대신한 건, 시스템 아키텍처 관점에서 단순 로그인 인증(Authentication)만 거친 계정에 권한 검증(Authorization) 없이 관리자 Privileges를 그냥 넘겨준 것과 같습니다. '제로 트러스트' 기조에 맞게 일반 HR 프로세스와 보안 접근 인가 로직을 엄격히 분리하고, 핵심 기술 리포지토리에 대한 접근 제어(RBAC)를 재설계해야 합니다. 연구 인력의 권한 신청 및 승인 절차가 시스템상에서 코드 단위로 자동 검증되는 보안 파이프라인과 오딧 트레일(Audit Trail) 구축이 시급합니다.
공격자 관점에서 복잡한 제로데이를 쓸 필요 없이, 부실한 신원 검증을 타깃해 합법적인 계정과 접근 권한을 얻는 '내부자 위협(Insider Threat)' 경로가 완전히 열린 셈입니다. 최초 승인 단계의 인적 보안(Vetting)이 무너지면 아무리 강력한 기술적 방어체계가 존재하더라도 R&D 핵심 데이터 유출을 막을 수 없습니다. 사실상 핵심 기술 탈취 공격의 난이도를 '하(Low)' 수준으로 낮춰준 치명적인 공급망 보안 허점입니다.
국가 R&D 보안의 허점은 기업의 핵심 기술 유출 리스크로 직결되는 심각한 거버넌스 문제입니다. 단순 채용 서류로 보안 심사를 대체하는 요식 행위를 지양하고, 외부 연구 인력에 대한 실질적인 보안 적격성 평가와 엄격한 접근 권한 관리 체계가 정착되어야 합니다. 우리 조직 역시 외부 협력 인력 및 공급망 전반의 제3자 리스크 관리(TPRM) 정책에 빈틈이 없는지 즉시 재점검하겠습니다.