방위산업에 인공지능(AI) 활용이 확대되면서 군사 데이터의 확보와 보호체계를 함께 정비해야 한다는 의견이 제기됐다. AI를 적용한 무기체계의 성능을 지속적으로 개선하고, 방산 기술자료의 중요도에 따라 접근권한과 보안 수준을 달리해야 한다는 것이다.

6일 서울 양재동 aT센터 그랜드홀에서 열린 ‘제12회 방산기술보호 및 보안 세미나’에서는 ‘방산 AI 데이터센터와 방산기술보호의 미래’를 주제로 국방 AI 기반시설 구축과 데이터 보안 방안이 논의됐다. 한국방위산업진흥회·한국국방기술학회·한국방위산업학회가 공동 주최하고 국방AI사이버연구회와 명지대 방산안보연구소가 주관했다.

행사는 이남우 한국방위산업진흥회 부회장의 개회사와 류연승 국방AI사이버연구회 회장의 인사말로 시작됐다. 박선원·유용원 국회의원과 윤창문 방위사업청 국방기술개발보호국장, 김진기 한국방위산업학회 회장, 황인봉 방산기술보호·보안협의회 회장 등이 축사에 나섰다.

정책토론에서는 차동균 방위사업청 방위사업AI기획담당관이 ‘방위산업 인공지능 정책 발전방향’을 발표했다.

차 담당관은 국방 AI 발전을 위해 개발 초기부터 군사 데이터 확보 방안을 마련하고, 무기체계에 적용한 AI의 성능을 지속적으로 개선할 수 있는 관리체계가 필요하다고 제안했다. 실제 군사 데이터를 확보하기 어려운 경우에는 인위적으로 생성한 합성 데이터를 활용하는 방안도 제시했다.

특히 K2 전차와 K9 자주포, KF-21 전투기 등 기존 무기체계에 AI 기능을 적용한 이후에도 성능을 개선할 구체적인 방법이 필요하다고 지적했다. AI 모델의 개발부터 배포·운영·개선까지 통합 관리하고, 민간의 첨단기술을 신속하게 도입할 수 있는 절차를 마련해야 한다는 설명이다.

국방 AI 운용을 위한 핵심 기반시설로는 국방 AI 데이터센터와 통신망, 클라우드 및 현장 분산형 컴퓨팅을 제시했다. 중앙 데이터센터에서 AI를 학습시키고, 전장에서는 통신이 끊기더라도 현장 장비가 독립적으로 AI 기능을 수행할 수 있도록 해야 한다는 것이다.

다만 차 담당관은 발표 내용이 방위사업청의 확정된 정책이 아닌 개인적인 제안이라는 점을 밝혔다.

이어 김동선 명지대 교수는 ‘방산 데이터 분류와 보안 방안’ 발표에서 기술자료의 중요도와 민감도에 따라 보안 수준을 달리하는 방안을 제시했다.

김 교수는 방산업체가 협력업체에 기술도면을 제공하는 사례를 들어 비밀유지계약을 체결했다는 이유만으로 자료를 전달해서는 안 된다고 설명했다. 해당 자료가 법적 보호 대상인지, 외부 제공에 필요한 승인 요건을 충족했는지 등을 먼저 확인해야 한다는 것이다.

이를 위해 방산 데이터를 기밀·민감·공개 등으로 분류하고, 등급별로 접근권한과 보안조치를 달리하는 방안을 제안했다. 자료의 내용이나 계약조건, 이용환경이 바뀌면 보안등급과 승인 여부도 다시 검토해야 한다고 강조했다.

김 교수는 국가정보원의 다중계층보안체계와 위험관리 방식을 활용해 자료 식별부터 위험평가, 보안조치, 검증과 승인까지 관리하는 절차도 설명했다. 기술자료를 일률적으로 차단하기보다 중요도에 맞게 보호하면서 필요한 정보는 안전하게 활용하도록 하자는 취지다.

이어 열린 ‘방산 AI 및 데이터 보안’ 정책토론에서는 박영욱 한국국방기술학회 이사장이 좌장을 맡아 국방 AI 활용과 기술보호 방안을 논의했다.

이진우 육군본부 정책실 인공지능정책과장은 AI 데이터센터와 통신망, 무기체계, 데이터 확보가 각각 별도 사업으로 추진되는 문제를 지적하며 예산과 사업의 통합 관리 필요성을 강조했다. 김선희 전 국가정보원 제3차장은 흩어진 군사 데이터의 표준화와 통합 관리, 개발 초기부터의 보안체계 구축을 주문했다.

전태균 SIA 대표는 연구개발용 데이터와 실제 작전 데이터의 보안등급 차이가 AI 성능 개선을 제약할 수 있다고 지적했다. 최영종 방산기술보호센터장은 데이터의 위험을 식별하고 분류하는 기준의 중요성을 강조했다. 김은영 LIG넥스원 테크애자일랩장은 AI 데이터센터에 대한 사이버 공격에 대비해 보안 검증을 강화해야 한다고 제안했다.

오후에는 AI 데이터센터 구축 동향과 국방 AI 데이터센터 기술·보안 방안에 관한 발표가 이어졌다. 방산 분야에 특화된 데이터센터 구축 전략과 사이버 공격 대응, 사용자와 기기의 접근권한을 지속적으로 확인하는 제로트러스트 보안기술 등이 주요 의제로 다뤄졌다.

이번 세미나에서는 국방 AI 활용을 확대하기 위해 데이터센터 등 기반시설 구축뿐 아니라 군사 데이터 확보와 무기체계 AI 성능 개선, 방산 기술자료 보호 절차를 함께 마련해야 한다는 과제가 제시됐다.