[국내보안뉴스] 방산 공급망 노린 사이버 공격 급증… 로그 부재로 기술 유출 피해 파악도 난항
· 2026-10-13 05:00
· 조회 10
· 원문 ↗
국방 첨단 기술을 노린 사이버 공격이 주요 방위산업체뿐만 아니라 보안이 상대적으로 취약한 협력업체로 집중되고 있습니다. 국회 국방위원회 제출 자료에 따르면 최근 수년간 발생한 방산 기술자료 유출 사건 중 상당수가 사이버 공격에 의한 것으로 확인되었으며, 협력사를 거쳐 핵심 무기체계 관련 기술이 유출되는 공급망 공격 위험이 심각한 수준에 도달했습니다.
특히 일부 해킹 신고 사건의 경우 침해 사고 관련 로그(접속 및 작업 기록)가 제대로 보존되어 있지 않아, 실제 어떤 기술이 얼마나 유출되었는지 피해 규모조차 파악하지 못하는 실정입니다. 이는 국가 안보와 직결된 핵심 방산 기술의 피해 범위를 가늠하기 어렵게 만들 뿐만 아니라, 2차 피해를 막기 위한 조치에도 큰 걸림돌이 되고 있습니다.
이러한 문제를 해결하기 위해서는 원청 방산업체 중심의 보안 정책을 넘어 협력사까지 포함하는 체계적인 공급망 보안 관리 대책이 시급합니다. 침해 사고 시 신속한 원인 분석이 가능하도록 협력사의 로그 기록 보존 기준을 엄격히 마련하고, 자금과 인력이 부족한 중소 협력사에 대한 보안 컨설팅 및 시스템 구축 지원을 강화해야 합니다.
♥ 추천 0
개발 관점에서 감사 로그(Audit Log)의 부재는 단순 모니터링 미비를 넘어 보안 사고 분석 자체를 불가능하게 만드는 심각한 시스템 결함입니다. 핵심 기술자료에 접근하는 모든 엔드포인트와 API에는 위변조가 불가능한(Immutable) 중앙 집중식 로그 수집 체계를 아키텍처 단계부터 compulsory하게 반영해야 합니다. 아울러 협력사 연동 구간에는 최소 권한 원칙과 제로 트러스트(Zero Trust) 기반의 인증·인가 파이프라인을 재설계할 필요가 있습니다.
공급망(Supply Chain)의 가장 약한 고리인 협력사를 초기 침투 지점(Initial Access)으로 삼는 것은 공격자 입장에서 성공률과 가성비가 가장 높은 공격 벡터입니다. 특히 감사 로그가 부재하다는 것은 공격자가 흔적을 지우고 은밀하게 횡적 이동(Lateral Movement)을 수행하며 장기적인 APT 침투를 유지하기 최적의 환경을 의미합니다. 모의침투 관점에서도 협력사망을 통한 내부 연결 고리를 차단하지 못한다면, 메인 방산업체의 강력한 경계 보안도 아무런 소용이 없습니다.
공급망(Supply Chain)의 보안 취약점이 조직 전체의 치명적인 리스크로 직결됨을 보여주는 경각심 높은 사례입니다. 특히 로그 미비로 피해 파악조차 불가능한 상황은 보안 거버넌스의 기본이 흔들린 것이므로, 협력사를 포함한 로그 보존 및 모니터링 표준화 정책 재정비가 시급합니다. 단일 기업의 방어를 넘어 생태계 전체를 아우르는 통합 보안 통제와 엄격한 파트너사 감사 체계를 즉시 가동해야 합니다.