국방 및 항공 ｜ Defense & Aerospace

Black Duck® SCA는 소프트웨어 개발 시 사용된 오픈소스를 식별하고, 식별된 오픈소스의 보안 취약점과 라이선스를 점검 및 관리하는 도구로서, 오픈소스 사용 시 발생할 수 있는 보안 취약점 및 라이선스 위반 리스크를 최소화하는 오픈소스 점검 솔루션입니다.

상용 애플리케이션과 벤더 공급 바이너리, 기타 서드파티 소프트웨어의 구성에 대한 SBOM의 가시성을 높일 수 있으며 조달, 운영 및 개발팀의 보안 품질 역량을 강화할 수 있습니다. 또한, 소프트웨어 공급망과 애플리케이션 수명 주기 전반에 걸쳐 오픈소스를 관리할 수 있도록 지원합니다.

전술 장비, 위성 시스템, 무기제어 소프트웨어 등 국방 산업은 가장 높은 보안 수준을 요구사는 하드 리얼타입 기반 시스템을 운영합니다.

국방 및 항공 산업은 국가 안보 및 군사 작전 수행과 직결되는 분야이므로, 소프트웨어의 보안성과 안정성이 절대적으로 중요한 분야입니다.

항공기, 전투기, 위성, 드론(UAV), 미사일 시스템, 레이더 등 다양한 군사 장비가 네트워크를 통해 연결되면서, 사이버 공격에 대한 위협이 더욱 커지고 있습니다.

"DO-178C(항공 소프트웨어 개발 표준)"는 항공 소프트웨어의 개발 및 검증을 위한 국제적인 표준으로, 오작동 시 인명 피해로 이어질 수 있는 민간 및 군용 항공기의 소프트웨어 품질을 보장하기

위해 반드시 준수해야 합니다. 또한, "MIL-STD(군사 표준)"을 준수해야 하며, 이는 국방 분야에서 사용되는 모든 소프트웨어의 보안 및 신뢰성을 보장하기 위한 중요한 기준입니다.

군사 통신 네트워크 및 위성 시스템도 주요 보안 위협에 노출되어 있습니다. 최근 전술 네트워크에서 GPS 스푸핑(GPS Spoofing) 및 신호 간섭 공격이 증가하고 있으며,

이는 군사 작전의 신뢰성을 크게 저하시킬 수 있습니다. 또한, "무인 항공기(UAV)"는 원격 조종 시스템을 기반으로 운영되기 때문에 해킹을 통해 조종권을 빼앗기는 위험이 있으며,

이를 방지하기 위한 퍼징 테스트 및 보안 검증 절차가 필수적입니다.

국방 및 항공 산업에서는 전 세계적인 사이버 전(Cyber Warfare)의 위협도 증가하고 있으며, 국가 간 해킹 공격이 빈번해지고 있습니다.

따라서, 보안 내재화(DevSecOps) 전략을 적용하여 소프트웨어 개발 초기부터 보안을 강화하고, 자동화된 보안 점검 프로세스를 도입하는 것이 필수적입니다.

규정/표준	설명	관련 소프트웨어
DO-178C	항공 SW 개발 표준	Coverity WindRiver
MIL-STD-882 MIL-STD-1553	미국 국방 안전 · 통신 표준	Coverity Defensics
NIST 800-171 CMMC	국방 공급망 사이버 보안 기준	Thales Keyfacor Tenable
ISO/IEC TS 17961	임베디드 C/C++ 기반의 미션 크리티컬 시스템에서 보안 결함 방지가 핵심	Coverity
SBOM 요구사항	소프트웨어 구성 명세서(SBOM) 요구, 공급망 보안 대응	Black Duck KossWise
ISO/IEC/IEEE 29119	소프트웨어 및 시스템 테스팅	Coverity Defensics
ISO 12207	소프트웨어 개발 수명 주기	Defensics
방위사업청훈령 제827호	무기체계 소프트웨어 개발 지원에 관한 규정	Coverity

Wind River는 eLxr 프로젝트의 창립 멤버로서 eLx 프로젝트의 파생 배포판 및 Kubernetes와 같은 클라우드 네이티브 기술에 대한 상용 지원, 서비스 및 컨설팅을 제공합니다. Wind River의 eLxr Pro는 10년 장기 기술 지원은 물론 보안, 결함 관리 및 유지 관리를 포함한 다양한 서비스 수준 계약(SLA) 지원 옵션을 제공합니다. 또한 eLxr Pro에는 클라우드-엣지 환경 전반에 배포된 미션 크리티컬 애플리케이션의 고유한 요구 사항을 충족하기 위한 다양한 전문 서비스 옵션 및 Linux 전문가에 대한 액세스가 포함되어 있습니다.

Thales는 기업이 암호화 및 암호화 관련 솔루션의 사일로를 넘어 데이터 보안 솔루션을 중앙에서 일관적으로 배포하고, 최저 TCo로 미래의 보안 문제 및 새로운 데이터 보안 규제를 준수할 수 있도록 지원합니다. 탈레스에서 제공하는 고급 데이터 검출, 데이터 암호화, 키 관리, 네트워크 암호화, 하드웨어 보안 모듈 및 온디맨드 데이터 보안 솔루션을 통해 고객은 클라우드, 온프레미스, 하이브리드 IT 환경 전반에서 데이터 위치와 관계없이 데이터를 보호하고 제어할 수 있습니다.

OUSTER는 미국을 대표하는 라이다 기술 선도 기업으로, 라이다 기술을 통해 스마트 인프라와 자율 주행 시스템이 주변 환경을 정밀하게 인식하고 인해할 수 있도록 지원합니다. 이를 통해 안전성을 강화하고 삶의 질을 향상시키며 효율성, 지속 가능성 및 복원력을 증대시켜 더 나은 미래를 만들어가는 데 기여합니다. OUSTER의 고해상도 라이다 센서는 장거리, 중거리, 단거리 애플리케이션에 최적화되어 있으며, 전 세계 자동화 및 차세대 산업 혁명을 가속화하여 글로벌 인력의 지속 가능한 발전을 촉진합니다.

탐색 (Detect)

보호 (Protect)

관리 (Manage)

국가 안보와 임무 수행을 위한

전술 시스템과 항공 소프트웨어의 신뢰성과 보안성을 동시에 확보하세요

표준 정책 및 가이드라인

추천 솔루션

KMS Technology

솔루션 문의하기

​탐색 (Detect)​