한국정보보호학회

국방 사이버보안 프레임워크(K-RMF)는 무기체계를 다 만든 뒤 보안을 덧붙이는 것이 아니라, 기획부터 획득·운용·폐기까지 전 수명주기에 걸쳐 사이버 위험을 관리하는 국방부의 위험관리 체계다. 최근 미국·이스라엘과 이란의 충돌에서 보듯 현대 전쟁은 물리적 공격뿐 아니라 사이버공격과 AI 기반 허위정보가 함께 움직이고 있어, 무기체계도 설계 단계부터 보안을 반영해야 할 필요성이 커졌다. 한국은 미국 RMF를 바탕으로 자국 군 환경에 맞는 K-RMF를 마련했고, 현재 전장관리정보체계 등을 중심으로 단계적으로 적용 범위를 넓히고 있다. 결국 K-RMF는 군 내부 보안 절차를 넘어 K-방산의 공급망 보안과 수출 경쟁력까지 연결되는 기준으로 떠오르고 있다.