육군 VTC, 사후 보완 뒤에도 보안 의혹…도입 검증 부실 논란

(etnews.com)

전자신문 IT3일 전AI 산업

육군의 화상회의체계(VTC) 도입 과정에서 관리자 계정 통제 및 기존 장비와의 호환성 검증 실패와 중국산 장비의 보안 의혹이 제기되며 국방 보안망의 신뢰성 문제가 대두되고 있습니다.

이 글의 핵심 포인트

1육군이 도입한 중국 예링크사의 화상회의 장비가 관리자 계정 통제 및 기존 장비와의 호환성 문제로 일부 부대에서 미운용 중임
2도입 당시 관리자/사용자 계정 분리 불가 및 기본 관리자 계정명 변경 불가 등 국방 보안 기준 미달 사례 발생
3기존 시스코, 폴리콤 등 구형 MCU와의 연결 끊김 및 호환성 문제가 확인되어 2025년 제안요청서에 필수 조건으로 명시됨
4펌웨어 업데이트를 통해 기술적 문제는 일부 보완되었으나, 시스템 로그(syslog)의 외부 주소 전송 시도 의혹이 제기됨
5국방부 관계자는 보안 점검 결과 특이사항은 없다고 밝혔으나, 보안 사각지대 우려로 인해 장비 도입이 지연되는 상황임

이 글에 대한 공공지능 분석

왜 중요한가?

국가 안보의 핵심인 군 지휘 통제 체계에서 보안 검증 실패와 중국산 장비 도입에 따른 보안 사각지대 발생은 단순한 기술적 오류를 넘어 국가 안보 위기로 직결될 수 있기 때문입니다.

어떤 배경과 맥락이 있나?

글로벌 공급망에서 중국산 IT 장비의 보안 취약점 논란이 지속되는 가운데, 국방 분야의 디지털 전환 과정에서 기존 레거시 시스템과의 호환성 및 보안 규정 준수 여부가 핵심 쟁점으로 부상했습니다.

업계에 어떤 영향을 주나?

공공 및 국방 시장에 진출하려는 기술 기업들에게 단순 기능 충족을 넘어, 엄격한 보안 인증(Compliance)과 레거시 시스템과의 완벽한 상호 운용성(Interoperability) 검증이 필수적인 진입 장벽이 될 것입니다.

한국 시장에 어떤 시사점이 있나?

보안 민감도가 높은 B2G/B2B 시장을 타겟팅하는 국내 스타트업은 제품의 성능뿐만 아니라, 데이터 로그 관리의 투명성과 보안 가시성을 입증할 수 있는 '신뢰할 수 있는 기술(Trustworthy Tech)' 전략을 구축해야 합니다.

이 글에 대한 큐레이터 의견

이번 사태는 공공 부문 기술 도입 시 '기능적 요구사항'과 '보안적 요구사항' 사이의 간극을 어떻게 메울 것인가에 대한 무거운 과제를 던져줍니다. 공급사가 펌웨어 업데이트로 기술적 결함을 해결했음에도 불구하고, 시스템 로그의 불투명한 암호화와 외부 전송 의혹이 해소되지 않는 한 신뢰 회복은 어렵습니다. 이는 기술적 완성도만큼이나 '보안 가시성(Security Visibility)'이 제품의 핵심 경쟁력임을 시사합니다.

물론, 글로벌 공급망의 효율성을 위해 저비용·고성능의 외산 장비를 도입하는 것은 불가피한 선택일 수 있으며, 이를 전면 금지하는 것은 예산과 기술적 한계라는 트레이드오프를 발생시킵니다. 그러나 국방과 같은 고신뢰(High-trust) 영역에서는 '비용 효율성'보다 '검증 가능한 보안'이 우선되어야 합니다. 국내 스타트업들은 외산 장비의 보안 취약점을 보완하거나, 이를 대체할 수 있는 '보안 특화형 솔루션'을 개발함으로써 이 위기를 새로운 시장 기회로 전환하는 전략적 접근이 필요합니다.

원문 보기 →