방산기업 정보보안 투자, 매출 대비 낮은 수준
한국 방산 기업들이 세계 무대에서 연이어 수주 성과를 올리며 ‘K-방산’의 위상을 높이고 있지만, 정작 이들 기업의 정보보안 투자 수준은 미흡한 것으로 드러났다. 최근 국내 주요 방산업체들의 사업보고서를 분석한 결과, 전체 매출 대비 정보보안 예산의 비중이 0.1% 내외에 그치며 해킹 공격과 기밀 유출의 위험에 취약한 상황임이 확인됐다.
LIG넥스원은 2023년 말 기준 매출 대비 정보보호 투자 비중이 0.18%로, 전년 대비 0.05%포인트 감소했다. 한화에어로스페이스는 같은 기간 0.09%로 집계돼 소폭 줄었고, 현대로템은 0.10% 수준을 유지했다. 이 중 한국항공우주산업(KAI)만이 0.13%에서 0.17%로 증가하며 상대적으로 정보보호 투자를 늘린 것으로 나타났다.
기술력은 세계 수준… 정보보안은 후진국형
한국 방산업체들은 첨단 유도무기, 전투기, 잠수함, 자주포 등 세계적인 수준의 무기체계를 독자 개발하거나 수출하고 있다. 폴란드·핀란드·루마니아를 비롯한 동유럽 국가들과의 대규모 방산 계약을 체결하고 있고, 중동과 동남아시아 지역까지 수출시장을 넓혀가고 있다. 그러나 이렇게 국산 무기 체계가 글로벌 스탠다드로 자리 잡아가는 과정에서, 정작 산업 내부의 핵심 기술과 기밀 정보를 지키는 보안 역량은 그에 미치지 못한다는 평가다.
특히 사이버 위협이 고도화되는 시대에는 정보 유출이 곧 군사적 취약점으로 이어질 수 있으며, 이는 단순한 기업 손실을 넘어 국가 안보에 직접적인 위협이 될 수 있다. 보안이 전투력의 일부로 인식되는 글로벌 방산 시장에서, 한국 방산기업들의 정보보호 체계는 여전히 개선이 필요한 과제로 지목된다.
산업기밀 유출은 곧 안보 위협
국방 분야에서 다루는 정보는 단순한 기술 자료가 아니라 전략무기 사양, 전투 지휘 체계, 전자전 대응 능력 등 국가 안보와 직결된 핵심 자산이다. 이 같은 정보가 유출될 경우 적국이 이를 분석해 대응 전술을 사전에 준비할 수 있으며, 해당 무기체계의 전장 운용 능력은 심각하게 약화될 수 있다. 방산기업은 군에 공급하는 무기를 생산하는 최전선이자, 동시에 국가 군사정보의 집적지이기 때문에, 사이버 방어망의 취약성은 곧 국가의 방위 태세 약화로 직결된다.
보안전문가들은 “개인정보 유출과는 비교할 수 없는 수준의 피해가 발생할 수 있다”며, “방산기술 보호는 산업기술 보호와 별도로 안보 차원에서 관리되어야 한다”고 강조했다. 특히 방산기술보호법과 국방기밀보호법 등이 존재함에도 불구하고 실제 기업 내부의 기술보안 수준은 법률 기준에 못 미치는 경우가 적지 않다.
글로벌 해커 타깃, 방산업체도 예외 아냐
전 세계 해킹 조직들은 이제 단순한 개인정보 수집을 넘어서 산업기밀과 국가기반시설을 타깃으로 삼고 있다. 북한, 중국, 러시아 등 국가 배후의 사이버 공격이 빈번하게 발생하며, 방산기업은 그 중에서도 가장 매력적인 공격 대상이 되고 있다. 특히 설계도면, 무기 사양, 통신 알고리즘 등의 유출은 수조 원 규모의 피해로 직결될 수 있으며, 경쟁국의 무기 개발 속도를 단축시키는 정보 자산으로도 악용될 수 있다.
최근 몇 년 사이 미국 록히드마틴, 레이시온, 유럽 MBDA 등 글로벌 방산기업들도 다수의 사이버 공격을 받은 바 있으며, 이들은 자체적으로 보안팀을 수백 명 규모로 운영하며 보안투자 비율을 1~3% 수준으로 유지하고 있다. 이에 비해 한국 방산기업의 정보보안 투자는 현저히 낮은 수준으로, 중장기적인 경쟁력 확보 차원에서도 시급한 개선이 필요하다.
비용 아닌 투자… 보안은 경쟁력이다
정보보안은 단기 비용이 아니라 기업 신뢰와 지속 가능성을 담보하는 중장기 전략 자산이다. 특히 해외 고객이 군사장비를 도입할 때, 해당 장비의 기술 보안과 기업의 보안 인증 체계는 핵심 평가 항목이 된다. 미국은 보안심사(CMMC) 체계를 통해 협력사들의 사이버 보안 수준을 등급화하며, 방산 수출을 위한 전제 조건으로 요구하고 있다.
한국도 방산 수출 확대를 목표로 한다면, 보안 역량을 수출 경쟁력의 하나로 강화해야 한다. 기업 내부 정보보안 전담조직 확충, 정기적인 모의 해킹 테스트, 클라우드 기반 방어 체계 구축, 임직원 보안교육 확대 등 다양한 전략적 접근이 필요하다. 보안을 단순한 규정 준수 수준이 아닌 핵심 사업 요소로 받아들이는 인식 전환이 요구된다.
방산업계 전체의 공동 대응 체계 시급
궁극적으로는 방산업체 개별 대응만으로는 해커들의 진화 속도를 따라잡기 어렵다. 국가 차원의 종합 대응 체계와 함께 방산업계 전체가 공동 대응 가능한 정보 공유 및 경보 시스템이 필요하다. 한국은 아직 미국의 디펜스 인더스트리 베이스(DIB) 네트워크처럼 실시간 위협정보를 공유하고, 공동 방어하는 체계가 부재하다.
국방부와 방위사업청이 주도하는 보안 협력망 구축이 시급하며, 이를 통해 민간 방산업체들도 동등한 수준의 보안 역량을 갖출 수 있도록 정책적 지원이 필요하다. 기술은 팔 수 있어도 신뢰는 스스로 쌓아야 한다. ‘K-방산’이 명실상부한 글로벌 브랜드가 되기 위해서는 기술력뿐 아니라 보안력에서도 세계 수준을 갖춰야 할 때다.
댓글0