과학기술정보통신부 공고 제2024-0329호

붙임2. 2024년도 정보보호핵심원천기술개발사업

3차 신규지원 대상과제 목록 및 RFP

※ 범부처통합연구지원시스템(IRIS) 內 신청・접수 과제 확인 방법

① 부문별 공고명 확인

ex. 2024년도 정보보호핵심원천기술개발사업 2차 신규지원 대상과제 공고

② 세부사업명 및 내역사업명(공모방식) 확인

ex. 정보보호핵심원천기술개발 → 사이버보안국제협력기반기술개발(품목공모)

③ 과제명 확인 후 해당 RFP에 접수

ex. (RFP명) SW공급망 전주기 보안 내재화를 위한 SBOM과 VEX 연계 기반 취약점 통합 관리 플랫폼 기술

(단위 : 억원)
부문	번호	세부 사업명	내역 사업명	과제명	총 수행 기간	’24년 정부지원 (총정부지원)	공모방식	연구단계 (TRL)	주관기관	과제특징
보안 · 블록체인	16	정보보호핵심 원천기술개발	사이버보안 국제협력기반기술개발	SW공급망 전주기 보안 내재화를 위한 SBOM과 VEX 연계 기반 취약점 통합 관리 플랫폼 기술	3년	8.25 (41.25)	품목공모	응용 (3~5)	제한없음	▸임무지향형 ▸국제협력R&D
	17	정보보호핵심 원천기술개발	사이버보안 국제협력기반기술개발	AI 기반 자동화된 취약점 탐지 및 안전한 코드 생성	3년	8.25 (41.25)	품목공모	응용 (2~5)	제한없음	▸임무지향형 ▸국제협력R&D
	18	정보보호핵심 원천기술개발	사이버보안 국제협력기반기술개발	차세대 이동통신(6G) 개방형/지능형 네트워크 환경에서 트러스트 모델 분석 및 보안, 침해대응 기술연구	3년	8.25 (41.25)	품목공모	응용 (2~5)	제한없음	▸임무지향형 ▸국제협력R&D
	19	정보보호핵심 원천기술개발	사이버보안 국제협력기반기술개발	자율주행 차량 서비스 보호를 위한 V2X 무선통신 인프라 보안 핵심기술 개발	3년	8.25 (41.25)	품목공모	응용 (3~5)	제한없음	▸임무지향형 ▸국제협력R&D
	20	정보보호핵심 원천기술개발	사이버보안 국제협력기반기술개발	사이버보안 국제협력기반 기술개발사업 (인력파견R&D)	6년	12 (111)	품목 공모	응용 (2~6)	제한없음	▸임무지향형 ▸국제협력R&D

[참고] 과제목록 용어 및 공모방식 설명

※ 과제목록 용어 설명

용어		내용설명
예산		◦ 정부지원연구개발비를 의미 ◦ 하나의 과제번호에 여러 과제를 선정하는 경우, 과제당 최대 예산은 정부지원연구개발비를 과제명에 표기된 과제 개수로 정률 배분한 예산임 * 예: <‘24년 4개과제x9억원, 총예산 84억원 과제>의 경우, 과제당 예산은 ‘24년 9억원, 총 21억원 이내임
기술료	징수	◦ 과제특징에 ‘기술료비징수’라고 표기되지 않은 모든 과제는 기술료 징수 대상과제임
	비징수	◦ ‘기술료비징수’ 과제는 연구개발성과의 활용 촉진을 위해 연구개발성과를 공개 활용하는 과제로 기술료를 비징수함 *「국가연구개발혁신법」 제18조 3항 및 동법 시행령 제40조
혁신도약형 R&D (=고위험도전형)		◦ 패러다임의 전환, 새로운 시장 창출 등 기술 혁신으로 연결될 수 있는 도전적·창의적 연구개발 과제 ◦ 연구자의 몰입연구가 가능하도록 단계평가 부담을 완화시키고, 연구개발 결과를 중점적으로 평가하여 평가등급 부여 * 「국가연구개발 과제평가 표준지침」
보안과제		◦ 방위력개선사업 관련 과제, 외국에서 기술이전을 거부하여 국산화를 추진 중인 과제, 미래핵심기술, 국가핵심기술, 수출허가 등 제한이 필요한 기술에 대해 보안과제 지정 * 「국가연구개발혁신법」 제 21조 2항 및 동법 시행령 45조 2항
수요기업		◦ 참여기업 중 연구개발 과정에서 제품ㆍ장치ㆍ서비스의 성능평가ㆍ검증 등을 수행하고 해당 연구개발과제에서 개발하는 제품ㆍ장치ㆍ서비스의 구매를 희망하는 기업을 말함 * 과제에 수요기업으로 참여하는 기업은 기업 유형에 상관없이 중소기업 기준의 정부지원연구개발비 지원기준 및 기관부담연구개발비 현금부담 기준을 적용받을 수 있으며, 주관연구개발기관 또는 공동연구개발기관의 개발제품을 구매할 경우 기술료 감면 가능 ** 수요기업은 정부지원연구개발비 지원없이 과제 참여 가능하며, 이 경우 기관부담연구개발비 현금부담을 면제 가능함
임무지향・문제해결형		o R&D 성과의 산업적 파급효과 극대화를 위해 시장 수요를 사전에 발굴하고, 해결할 문제(또는 임무)를 제시하는 과제

※ 공모방식에 대한 설명

공모방식	내용 설명
지정공모	해당 연구개발과제가 정책적으로 필요하다고 인정되어 장관이 지정하되 그 연구개발기관은 공모에 따라 선정하는 방식으로서 개발이 필요한 대상기술과 기술목표를 과제제안요구서(RFP)에 제시
품목(문제)공모	품목(문제)를 정의・제시하면, 연구개발기관이 제시된 품목 지원 범위 안에서 개발내용을 자유롭게 제안 (해결 문제가 정의된 경우 문제해결에 필요한 연구목표, 연구내용 및 최종 결과물 등을 자유롭게 제안)

관리번호

2024-정보보호-16

(품목공모형)

기술분류

대분류(차세대보안)-중분류(시스템 및 암호보안)-소분류(보안취약점)-세분류(SW취약점분석)

중점분야

AI( ), AI반도체( ), 5G·6G( ), 양자( ), 메타버스( ), 사이버보안(√)

기획유형

임무지향형R&D(√), 문제해결형R&D( ), 기술축적형R&D(   )

품목(문제)명

SW공급망 전주기 보안 내재화를 위한 SBOM과

VEX 연계 기반 취약점 통합 관리 플랫폼 기술

1. 품목(문제) 정의

ㅇ (개념) SW개발과 배포, 운영, 유지보수 등 SW공급망 전주기 보안 내재화를 위해 SBOM, VDR, VEX 자동화 기술을 연계하여, 취약점 발현 여부를 자동으로 검증(Exploitability)하고, 해당 취약점의 위험성을 산업별로 판단할 수 있는 취약점 통합 관리 플랫폼 기술 개발

※ SBOM(Software Bill of Materials)은 SW구성요소를 명시하여 컴포넌트 종속성 등을 확인할 수 있는 관리 문서로 2021년 美 바이든 행정부 행정 명령을 시작으로 미국 유럽 일본 등에서 법적 규제화 진행 중(SPDX, CycloneDX, ISO/IEC 5962 표준 등)

※ VDR(Vulerability Disclosure Report)는 제품 취약점에 대한 상세한 정보를 제공하는 표준 명세(CycloneDX, SAG-PM VDR 표준 등)

※ VEX(Vulnerability Exploitability eXchange)는 알려진 취약점이 특정 제품에 영향을 미치는지 여부를 나타내는 명세로 해당 취약점이 실제 위험을 초래하는지, 또는 영향이 없는지에 대한 명확성을 제공(CycloneDX, CSAF, OpenVEX 표준 등)

<개념도>

ㅇ (목표) SW공급망 전주기 보안 취약점 통합 관리 플랫폼 개발

As is	To Be
ㅇ (부정확한 SBOM 생성 및 관리) 생성된 SBOM의 오탐과 미탐 데이터로 인한 거래 및 인증 제출 요건 미비 등 신규 무역장벽 발생 ㅇ (글로벌 공용 VEX 검증 기술 부재) VEX 기반의 검증(Exploitaility) 연구는 미비 수작업으로 취약점 발현 여부를 확인하고 있으며, 이로 인한 처리 시간적 인적 비용 발생 ㅇ (획일화된 CVE와 CVSS) 모든 산업과 운영환경에 동일한 CVE와 CVSS를 적용하여 취약점 위험도를 판단	ㅇ (신뢰도 높은 SBOM 데이터 검증 기술 확보) - SBOM 자동 검증 (Verification) 기술 개발을 통해 향상된 SBOM 신뢰도를 기반으로 국제 무역 비즈니스 기회 선점 소스코드, 바이너리, 해시값, 레지스트리 등 멀티팩터 분석을 통한 SBOM 검증 ㅇ (글로벌 공용 VEX 검증 기술 확보) - 컴포넌트 취약점 식별 및 발현 가능성(Exploitability) 분석 기술 개발로 정확도 및 관리 효율성 증대 글로벌, 선도 보안 거버넌스 구축 유리 취약점 분석 대응에 대한 자동화 체계 구축

ㅇ (연구내용)

-  SW공급망 전주기 보안을 위한 SBOM 자동 생성 및 검증 기술 개발

∙소스코드, 바이너리, 해시값, 컨테이너 이미지, 레지스트리 등 메타 정보를 기반으로 멀티 팩터 분석 기술 개발

∙SW의존성 분석 및 의존성 정보 검증 기술 개발

-  SW공급망 전주기 보안을 위한 취약점 식별 및 자동 분석 기술 개발

∙컴포넌트 취약점 식별 및 분석 기술 개발

∙개방형 국제표준 기반 VDR/VEX 아티펙트 생성 및 상호 변환 기술 개발

-  SW공급망 전주기 보안 취약점 통합 관리 플랫폼 구축

∙의존성 정보 자동 분석 및 검증을 위한 DevSecOps 환경 구축 기술 개발

∙VDR/VEX 공유 아키텍쳐 및 가시성 제공 기술

∙공급망 SW에 대한 VDR/VEX 데이터베이스 구축

2. 현황 및 필요성

ㅇ (기존 기술현황) 본 기술들은 2021년부터 미국을 중심으로 발의된 신기술로 정책 중심의 연구가 이루어지고 있으며, 다양한 SBOM 자동 생성 도구와 무결성 검증 기술을 포함한 공급망 보안에 대한 연구가 강화되고 있음

ㅇ (국제협력 필요성) 미국은 2024년 연방정부에 납품되는 소프트웨어에 대해 공급망 보안을 강화하고 있으며, EU는 2023년 공급망 강화를 주요 내용으로 한 Cyber Resilience Act에 최종 합의

* 미 NIST는 SBOM에 나열된 구성 요소에 대한 적절하고, 완전한 취약성 평가를 보여주는 VDR(취약성 공개 보고서) 제출을 고려할 수 있도록 규정(NIST SP 800-161 R1 requirement RA-5)하고 있으며, 미 CISA 주도로 취약점 상태 정보 공유를 위한 VEX를 제안(NTIA Software Component Transparency)

ㅇ (정부지원 필요성) 현재 공급망 기술은 해외 기업의 기술력이 월등한 상황으로 많은 국내 기업들이 해외 기술을 도입하고 있는 상황임. 따라서, 정부 주도의 국제공동연구를 통해 공급망 보안 고난이도 과제 수행 및 기술 리더십 확보 필요

ㅇ (기술개발 필요성) 신기술 VEX는 취약점의 실제 위협성을 예측할 수 있게 함으로써 사용자 중심의 취약점 추적 평가 커뮤니케이션과 같은 적극적 보안 관리 체계가 가능

3. 수요분석

ㅇ (주요 수요처) SW개발 및 운영 기업 및 기관, 공공기관

ㅇ (주요 시장) 국내 및 미 행정명령(EO 14028)의 SW 공급망 보안 강화 조치에 따라 자동차, 의료, IoT 기기 등에 대한 보안 내재화 검증이 요구되는 시장

ㅇ (주요 제품) 공급망 보안 자동 취약점 진단 솔루션, SW 취약점 분석 및 자동화 솔루션 등

4. 기대 효과

ㅇ 세계적으로 우수한 연구기관과 협력하여 글로벌 공용으로 사용 가능한 공급망 보안 검증기술을 개발하고 보안 위협에 대한 국제 협력 체계 구축 및 대응 가능

ㅇ 안전하고 신뢰할 수 있는 SW 공급망 구축은 전체 산업 경쟁력 향상에 기여할 수 있음 - 특히, 미국, EU 등 공급망 보안 강화 정책에 따른 자동차, 의료, IoT 기기 등을 수출하는 국내 기업에 보안 내재화 검증 요구를 지원하여 해외 시장 활성에 기여할 수 있고, 안전한 SW 공급망 구축을 통해 관련 산업 경쟁력 확보 가능

ㅇ SW 공급망 환경에서 취약점과 악용 가능성의 투명성을 제공하고, 이를 검증할 수 있는 기술 개발을 통해 개발, 배포, 운영의 공급망 전주기 보안 환경 구축 제공

ㅇ 국내에는 2023년부터 금융권에서 SW 도입시 오픈소스 관리를 권장하고 있고, 국내 민간 및 공공 기관에 관련 정책을 준비 중으로, 해당 기술 개발로 공급망 전주기 보안의 신뢰성 확보 가능

ㅇ 향후 보안 관리 체계는 전통적인 CVE 중심의 대응 관리 체계를 넘어 잠재된 취약점 및 공급망 보안의 약한 고리를 탐색하는 선제적 관리 체계로 변화할 것으로 보이며 본 기술은 미래 보안 관리 체계의 핵심 기술로 역할할 것으로 예상

5. 개발기간/예산/추진체계

ㅇ 연구개발기간 : 2.5년 이내

ㅇ 정부지원연구개발비 : ‘24년 8.25억원 이내(총 정부지원연구개발비 41.25억원 이내)

구분	기간	개월수	정부지원연구개발비
1년차	’24.7월∼‘24.12월	6개월	825 백만원 이내
2년차	’25.1월∼‘25.12월	12개월	1,650 백만원 이내
3년차	’26.1월∼‘26.12월	12개월	1,650 백만원 이내
합계	-	30개월	4,125 백만원 이내

* 연차별 정부지원연구개발비는 당해연도 예산심의결과에 따라 변동될 수 있음

ㅇ 주관기관 : 제한없음

연구유형

기초연구 (   ), 응용연구 ( √ ), 개발연구 ( )

TRL ( 3 )~( 5 )단계

과제특징

경쟁형( ), 경쟁형(챌린지)( ), SW자산뱅크등록( ), 공개SW( ), 기술료비징수( )

국제협력R&D(√), 정책지정( ), 혁신도약형( ), 표준화연계( ), 사회문제해결형( ), 일자리연계( ), 소재부품장비( ), 규제샌드박스( ), 연구데이터공개( ), 사업화연계( ), IP-R&D연계( )

구분

기술분야명/팀명

성명

책임PM(과제기획위원장)

보안·블록체인

정현철

담당 팀장

사이버보안팀

김남훈

관리번호

2024-정보보호-17

(품목공모형)

기술분류

대분류(차세대보안)-중분류(융합보안)-소분류(기타 ICT보안)-세분류(인공지능 및 로봇보안)

중점분야

AI(), AI반도체( ), 5G·6G( ), 양자( ), 메타버스( ), 사이버보안(√)

기획유형

임무지향형R&D( √ ), 문제해결형R&D(   ), 기술축적형R&D(   )

품목(문제)명

AI 기반 자동화된 취약점 탐지 및 안전한 코드 생성

1. 품목(문제) 정의

ㅇ (개념) 초거대 언어모델 (LLM) 등의 AI 기술을 활용하여 복잡하고 고도화된 다양한 취약점을 자동으로 탐지하는 기술과 안전한 코드 및 방어 코드를 자동으로 생성하는 기술 개발

<개념도>

ㅇ (목표) 전문가의 지식과 경험에 의존하는 취약점 분석 및 탐지를 자동화하고, 안전하게 자동으로 코드를 생성하며, 빠르게 변화하는 사이버 위협에 대응하기 위한 AI 기반 기술 개발

As is	To Be
ㅇ 전문가에 의존하는 보안 시스템 ·대규모 공격에 대한 신속한 대처와 빠르게 변화하는 다양한 사이버 위협에 대해 유연하게 대응하는 데 있어 한계 존재 ㅇ 취약점 분석 과정의 자동화 미흡 ㅇ 초거대 언어모델(LLM)이 자동 생성한 코드의 보안성 검증 미흡	ㅇ AI를 활용한 자동화된 보안 시스템 ·AI 기반의 자동화 및 고도화된 취약점 탐지 기법 개발로, 급변하는 사이버 위협에 적시 대응 가능 ㅇ 주요 취약점 분석 과정의 전자동화 ㅇ 초거대 언어모델(LLM)을 이용한 안전한 코드 자동 생성 기법 개발

ㅇ (연구내용)

- LLM등 AI 기술을 활용한 자동화된 취약점 탐지 및 안전한 코드 생성 기술 개발

·주요 소프트웨어 취약점 분석 (예: 메모리 오류, 웹 취약점, 인증 및 권한 결함 등)

·다양한 내장형 및 사이버-물리 시스템 취약점 분석 (예: 무인이동체 제어기법 취약점 등)

·LLM 기반 안전한 코드 생성 및 필요한 기능 (테스팅, 디버깅) 개발

·AI를 활용한 시스템 방어 코드 자동 생성 및 보안성 강화 기법 개발 (예: 메모리 보호, 커널 권한 분할 등)

2. 현황 및 필요성

ㅇ (기존 기술현황) 전문가의 경험과 지식을 기반하여 대규모 시스템에서 확장성이 부족하고, 취약점 종류, 프로그램 형태, 특정 목적에 따라 설계되어 유연성이 낮으며, 제한된 컴퓨터 친화적 정보만 사용하며 인터넷 상의 인간 중심 자료를 충분히 활용하지 못함

ㅇ (필요성)

- SW의 증가하는 규모와 복잡성에 대응하기 위해 다양한 취약점 분석 기술들이 개발되었으나, 이 기술들은 많은 취약점을 사전에 발견하고 선제적인 방어를 가능하게 했지만, 고정된 시스템의 특성상 기능적, 형태적, 언어적 확장성 측면에서 제한이 많았음

- 지난 십여년 동안 급속도로 발전한 AI 기술은 이러한 전통적인 시스템의 한계를 극복하고 새로운 형태의 시스템을 설계할 수 있는 가능성을 제시하고 있으며, 이러한 가능성을 현실화하기 위해서는 AI 기반 취약점 탐지 기술의 개발이 필요함

- 위와 같은 필요성을 반영하여, 미국 DARPA는 고도화된 다양한 취약점을 자동으로 탐지하는 AI 기술 개발을 촉진하기 위하여, 260억원의 상금을 걸고 AI을 활용한 취약점 탐지 대회 (AIxCC) 개최한 바 있음 - 이 대회는 메모리 오류, 웹 취약점, 인증 및 권한 결함, 자원 관리 오류, 입력 검증 오류 등 최근에 발표된 가장 위험한 SW 취약점 상위 25개 분야를 중점적으로 다루고 있음

* (참고사이트) https://aicyberchallenge.com/

- 2023년 11월, 미국 행정부는 생성형 AI 기술의 위협에 대응하기 위해, AI 안전 및 보안에 대한 새로운 표준을 마련하고, 개인정보 보호를 강화하는 AI 행정명령을 발표

- AI과 보안 분야에서 국제적 흐름에 발맞추고 국제적 기술 리더로서의 위치를 확립하기 위하여, 우리나라도 전략적 국제 협력과 연구 개발에 적극 나서야 함

3. 수요분석

ㅇ (주요 수요처)

- 전 세계가 점차 밀접하게 연결됨에 따라, SW는 금융부터 공공 인프라에 이르는 모든 분야에서 핵심적인 역할을 하고 있으며, 이러한 SW의 확대는 현대 생활을 지탱하고 생산성을 증가시키는 한편, 동시에 악의적인 공격자들에게 더 넓은 공격 대상을 제공하고 있음

- 사이버 공격의 주요 대상으로, 국가 안보와 밀접한 연관이 있는 정부 및 공공 기관, 전력 및 교통과 같은 필수 인프라, 거래의 안전성 확보가 매우 중요한 은행 등 금융 서비스 및 전자상거래 플랫폼, 환자의 민감한 정보를 다루는 병원/의료기관, 고객과 기업 데이터 보호가 필요한 기술/IT 기업 등이 포함

4. 기대 효과

ㅇ (기술성) AI를 활용한 자동화된 취약점 및 공격 탐지 기술 확보

- 자동화된 탐지 기술은 사이버 위협을 더 신속하게 탐지하고 대응할 수 있으며, 이는 사이버 공격의 복잡성과 빈도가 증가하는 현대 사이버 환경에서 매우 중요

- AI를 통한 예측 분석을 통해 잠재적 사이버 공격을 예상하며 대응하는 예측적 방어 메커니즘 개발

ㅇ (경제성) 운영 효율성 및 비용 절감 가능 - AI 기반 보안 기술을 사용하는 조직들은 운영 효율성이 향상되므로, 보다 빠르고 적극적인 사이버 범죄 대응이 가능하며 전반적인 사이버 범죄 대응비용 감소 가능

5. 개발기간/예산/추진체계

ㅇ 연구개발기간 : 2.5년 이내

ㅇ 정부지원연구개발비 : ‘24년 8.25억원 이내(총 정부지원연구개발비 41.25억원 이내)

구분	기간	개월수	정부지원연구개발비
1년차	’24.7월∼‘24.12월	6개월	825 백만원 이내
2년차	’25.1월∼‘25.12월	12개월	1,650 백만원 이내
3년차	’26.1월∼‘26.12월	12개월	1,650 백만원 이내
합계	-	30개월	4,125 백만원 이내

* 연차별 정부지원연구개발비는 당해연도 예산심의결과에 따라 변동될 수 있음

ㅇ 주관기관 : 제한없음

연구유형

기초연구 (   ), 응용연구 ( √  ), 개발연구 (  )

TRL ( 2 )~( 5 )단계

과제특징

경쟁형( ), 경쟁형(챌린지)( ), SW자산뱅크등록( ), 공개SW( ), 기술료비징수( )

국제협력R&D(√), 정책지정( ), 혁신도약형( ), 표준화연계( ), 사회문제해결형( ), 일자리연계( ), 소재부품장비( ), 규제샌드박스( ), 연구데이터공개( ), 사업화연계( ), IP-R&D연계( )

구분

기술분야명/팀명

성명

책임PM(과제기획위원장)

보안·블록체인

정현철

담당 팀장

사이버보안팀

김남훈

관리번호

2024-정보보호-18

(품목공모형)

기술분류

대분류(차세대보안)-중분류(네트워크 보안)-

소분류(무선 네트워크 보안)-세분류(이동통신망 보안)

중점분야

AI(), AI반도체( ), 5G·6G( ), 양자( ), 메타버스( ), 사이버보안(√)

기획유형

임무지향형R&D( √ ), 문제해결형R&D(  ), 기술축적형R&D(  )

품목(문제)명

차세대 이동통신(6G) 개방형/지능형 네트워크 환경에서

트러스트 모델 분석 및 보안, 침해 대응 기술 연구

1. 품목(문제) 정의

ㅇ (개념) 차세대 이동통신인 6G 환경에서의, (1)고주파수 활용에 의한 셀 단위 네트워크 증가 및 비지상 네트워크 확장으로 인한 네트워크들의 상호작용, (2)네트워크 레질리언스를 고려한 개방형 아키텍처, (3)이동통신 기능의 분산화 등의 특징을 고려한, 분산화된 오픈 아키텍처 기반의 새로운 트러스트 모델과 지능형 보안위협 대응기술 개발

<개념도>

ㅇ (목표) 6G 新융합 서비스 (원격수술, 완전자율주행 등)의 초신뢰 인프라 제공을 위한 차세대 이동통신(6G) 환경의 보안 위협 대응기술 연구 및 국제표준개발

As is	To Be
o 이동통신 서비스의 안정성 보장을 위한 다면적이고 안전한 네트워크 보안 아키텍처 부재 o 기존 AI 기반 NIDS 기술들은 중앙집중적이고, 노드간 컴퓨팅 리소스 편차를 고려한 탐지모델 부재 o 6G 이동통신 환경에 적합한 차세대 보안인증기술 요구 증대 o 국내 6G 보안 연구 성과의 국제표준화 추진을 위한 국제협력 요구 증대	o 차세대 이동통신(6G) 환경에서 security, privacy, trustworthy를 포괄하는 네트워크 레질리언스 보안모델 정립 o 분산 AI 네트워크 환경에서 노드 간 컴퓨팅 리소스를 고려한 네트워크 침해위협 탐지모델 제공 o 새로운 인증 기술 및 이를 반영한 6G 보안기술의 표준화 선점 o 해외 우수 연구기관과의 6G 보안 연구 성과 공유 및 국제표준화 추진 협력체계 구축

ㅇ (연구내용)

- 6G 네트워크 환경의 트러스트 모델 분석 및 보안 요소기술 연구

- 오픈랜 보안위협 분석 및 네트워크 레질리언스 강화 기술 연구

- 6G 환경에서 분산 AI 기반 지능형 네트워크 침해위협 대응기술 개발

- 개방형 무선 네트워크 침해위협 탐지 및 보안상황 가시화 기술 개발

- 6G 보안 위협 대응 국제 표준화 추진 및 국제 협력체계 구축

2. 현황 및 필요성

ㅇ (기존 기술현황)

- 현재의 이동통신 환경은 소수의 Telco에 의해 구축되어 운영되고 있으나, 차세대 이동통신 환경은 개방형 플랫폼을 기반으로 다수의 사설망과 네트워크들이 분산되고 유기적인 상호작용을 하게 될 것으로 예측됨

- 차세대 이동통신 환경의 개방화 및 분산화로 인해 다양한 6G 인프라/서비스 제공자와 운영 주체가 참여함에 따라 신규 보안 위협에 대한 대응기술 및 트러스트 보장 기술이 요구되나, 현재의 이동통신 보안기술로는 대응이 미흡함

ㅇ (필요성)

- 기술성

· 개방형 무선 환경에서 보안, 프라이버시, 신뢰성 확보를 위한 네트워크 레질리언스에 대한 연구개발이 필요함

· 6G 이동통신 환경에서는 운영 시스템들의 탈중앙화가 가속화될 것으로 예상하는데, 분산 AI 네트워크 환경에서 학습된 각각의 AI 모델을 통합함으로써, 잠재적인 공격을 예측하고 6G 환경을 고려하여 전반적인 네트워크 침해위협 탐지 기술이 요구됨

· 이동통신 기술은 각 세대를 거듭할수록 네트워크 아키텍처와 보안 구조가 바뀌기 때문에 이를 뒷받침해줄 새로운 네트워크 보안기술이 필요함

- 정책성

· “K-네트워크 2030 전략” 발표(과기정통부, ‘23.2)에 따른 6,253억원 규모의 6세대(6G) 연구개발(R&D) 예타 추진과 더불어 차세대 이동통신(6G) 보안산업 성장생태계의 본격 조성 추진이 필요함

- 국제협력

· European ICT industry를 중심으로 5G-PPP에서는 2022년도부터 6G 이동통신의 보안기술과 관련이 높은 Trustworthiness에 대한 요구사항 및 다양한 Use Cases 연구를 수행 중이며, 이처럼 차세대 이동통신 기술 연구를 선도하는 국제 연구그룹과의 적극적인 연구 협력이 필요함

· 6G 기술을 통해 실현될 다양한 新융합 서비스 창출 및 활성화를 위해 국가 간 비전 공유, 기술 협력, 글로벌시장 선도를 위한 국제협력체계 구축이 필요함

3. 수요분석

ㅇ (주요 수요처) 5G·6G 이동통신 사업자, 6G 이동통신 및 오픈랜 인프라 연구·개발 공공기관/연구소, 이동통신 네트워크 및 무선통신 장비‧부품 제조사, 이동통신 보안 솔루션 개발사 등의 산‧학‧연

ㅇ (협력방안) 6G 연구를 추진하고 있는 유럽국가와 국제공동연구를 통해 6G 보안기술 연구·개발 실증을 위한 테스트베드를 구축하고, 다양한 분야의 국제적인 산‧학‧연으로 구성된 핵심 연구 협의체를 구성하여 연 2회 이상 국제회의(기술교류, 워크숍 등) 개최, 개발 기술 검증 및 국제표준화 추진

4. 기대 효과

ㅇ 6G 보안기술 연구/개발에 대한 국가 단위의 국제협력 체계를 한국이 주도함으로써 향후 6G 기술 상용화 시점에서 6G 보안 시장에서의 국가 경쟁력을 확보

ㅇ 6G 분산 오픈 아키텍처 기반의 6G 정보보호 핵심기술을 확보하고, 세계 최초 6G 상용화에 선제 대응 및 글로벌 시장 선점 기회 확보

ㅇ 6G 및 AI 보안 관련 원천연구를 통한 기존 산업 혁신 및 新지능서비스 활성화에 기여하고 국가 지능화를 통한 산업 경쟁력 향상

ㅇ 6G 新융합서비스를 위한 핵심 기반기술 제공 및 6G 보안 산업시장의 새로운 일자리 창출에 기여

5. 특이 사항

ㅇ 미국, EU 등의 연구기관과 협력하여 6G 보안기술 연구의 국제협력을 국가 차원에서 주도할 수 있는 협력체계 구축

ㅇ 6G 보안기술과 관련된 국내 R&D 과제와의 협력을 주기적으로 추진

ㅇ 어떤 표준 기구에 어떤 전략으로 표준화를 추진할지 제안서에 기술

6. 개발기간/예산/추진체계

ㅇ 연구개발기간 : 2.5년 이내

ㅇ 정부지원연구개발비 : ‘24년 8.25억원 이내(총 정부지원연구개발비 41.25억원 이내)

구분	기간	개월수	정부지원연구개발비
1년차	’24.7월∼‘24.12월	6개월	825 백만원 이내
2년차	’25.1월∼‘25.12월	12개월	1,650 백만원 이내
3년차	’26.1월∼‘26.12월	12개월	1,650 백만원 이내
합계	-	30개월	4,125 백만원 이내

* 연차별 정부지원연구개발비는 당해연도 예산심의결과에 따라 변동될 수 있음

ㅇ 주관기관 : 제한없음

연구유형

기초연구 ( ), 응용연구 ( √ ), 개발연구 (  )

TRL ( 2 )~( 5 )단계

과제특징

경쟁형( ), 경쟁형(챌린지)( ), SW자산뱅크등록( ), 공개SW( ), 기술료비징수( )

국제협력R&D(√), 정책지정( ), 혁신도약형( ), 표준화연계( ), 사회문제해결형( ), 일자리연계( ), 소재부품장비( ), 규제샌드박스( ), 연구데이터공개( ), 사업화연계( ), IP-R&D연계( )

구분

기술분야명/팀명

성명

책임PM(과제기획위원장)

보안·블록체인

정현철

담당 팀장

사이버보안팀

김남훈

관리번호

2024-정보보호-19

(품목공모형)

기술분류

대분류(차세대보안)-중분류(융합보안)-

소분류(자동차보안)-세분류(자동차 내·외부 통신보안)

중점분야

AI(), AI반도체( ), 5G·6G( ), 양자( ), 메타버스( ), 사이버보안(√)

기획유형

임무지향형R&D( √ ), 문제해결형R&D(  ), 기술축적형R&D(   )

품목(문제)명

자율주행 차량 서비스 보호를 위한 V2X 무선통신 인프라 보안 핵심기술 개발

1. 품목(문제) 정의

ㅇ (개념) 연결 기반 자율주행차량(CAV)의 안전한 V2X 무선통신 센서 및 인프라 제공을 위해 양자내성암호(PQC)를 활용하여 통신구간을 보호하고, 다양한 통신 환경에 적합한 크로스레이어 기반의 이상행위 탐지와 일관된 보안성을 제공하는 Context-Aware Trust 기반 접속통제 기술개발

※ 크로스레이어: 네트워크 한 계층(Layer)의 상태나 동작이 다른 계층의 상태나 동작에 주는 영향을 평가하여 동적 알고리즘 개발 등에 활용되는 기술로서 보안 등 다양한 분야에 적용 중

※ Context-Aware Trust: 절대적 신임없이 보안 상황에 따라 신뢰 정도를 평가하여 적용하는 보안모델

<개념도>

ㅇ (목표) 양자내성암호 및 크로스레이어 기반 V2X 무선통신 구간보호, 통신특성 독립적인 Context-Aware Trust 기반 접속통제 기술개발

As is	To Be
o V2X 무선통신 인프라에서 물리계층 등 다양한 보안 취약성으로 인한 위협 노출 및 외부 공격에 대한 대응 미흡 o 접근통제가 무선통신 방식에 종속되어 다양한 V2X 무선통신 인프라 환경에서 일관된 보안성 확보 제약 o V2X 무선통신 인프라에 대한 공격 재현 및 기능 검증 환경 부족	o 보안 취약점으로 인해 발생 가능한 재밍, 스푸핑 공격에 선제적으로 대응하고 미래형 자율주행을 위한 안전한 V2X 무선통신 인프라 제공 o 서로 다른 무선통신 환경에서도 상위 계층의 접근통제 연계를 통해 무선통신의 특성과 상관없이 일관된 보안성 유지 o V2X 무선통신 인프라 테스트베드를 위한 디지털 트위닝 모델 구축

ㅇ (연구내용)

- 양자내성암호 기반의 무선통신 보호 및 계층 간 통신 정보를 활용하여 이상행위를 감지하는 크로스레이어 보안 기술개발

- 다양한 센서 및 인프라 등을 포함하는 V2X 무선통신 환경에서도 일관된 보안성을 제공하는 Context-Aware Trust 기반 접속통제 기술개발

- V2X 무선통신 인프라 보호 기술 검증, 보안 취약점 및 공격 재현을 위한 테스트베드 기술개발

2. 현황 및 필요성

ㅇ (기존 기술현황) V2X 무선통신 인프라는 다양한 무선통신 환경으로 구성됨에 따라 일관된 보안성 확보가 어렵고 다양한 공격벡터와 급변하는 보안 상황에 대해서 네트워크 단일 계층의 침입탐지와 채널암호 기술만으로는 대응 미흡

ㅇ (필요성) 미국자동차기술협회(SAE)에 따르면 미래형 자율주행(L4 이상)에서 센서 기반의 첨단운전자보조시스템(ADAS)과 더불어 V2X 통신을 이용한 외부와의 협조형 시스템 구축 필요

- V2X 등 자율주행 인프라 기술의 발전에 따라 2030년 이후 제한 자율주행 시장과 완전 자율주행 자동차의 시장 규모가 역전될 것으로 전망 (KISTI)

- 외부 네트워크와 연결되는 커넥티드 서비스가 보편화됨에 따라 차량을 대상으로 하는 해킹 공격이 심각한 위협으로 대두 (Pwn2Own 2023 대회에서 테슬라 해킹)

- 5G 이동통신, 위성통신 등 점점 다양해지는 무선통신 환경속에서 연결 기반 자율주행 차량 서비스를 악의적인 공격 시도로부터 보호하기 위해서는 통신 인프라 보호 기술 필수

- 자동차 산업뿐만 아니라 위성, 국방 분야 등에서 무선통신 물리계층의 취약성으로 인해 발생하는 공격에 대한 대책이 미흡하기 때문에 적용 가능한 양자내성암호 관련 기술개발 시급

- 미국 NIST의 사이버보안혁신센터에서는(NCCoE) 양자내성 암호로의 전환을 준비하고 있으며 2031년 이후부터 기존 공개키 알고리즘을 내성 암호로 전환 추진

- 통신 기능이 고도화됨에 따라 공격벡터가 다양해지고 공격 기법이 지능화되기 때문에 정확하고 신속한 사이버 공격 탐지 기술 필요

- 미국, 독일 등 자율주행차 기술 선진국과의 국제협력을 통해 기술우위 확보 및 정보 공유 네트워크 구축 필요

- 국가 경제의 근간인 자동차 산업의 미래기술에 필수적인 V2X 보안기술의 글로벌 기술역량과 기술경쟁력 확보를 위해 정부지원 필요

3. 수요분석

ㅇ (주요 수요처) 무선 통신구간 보호를 통해 데이터 안전성을 강화하고자 하는 자율주행 자동차 제조사, 다양한 보안 취약점에 선제적으로 대응하고자 하는 차량용 보안 솔루션 사업자, 일관된 V2X 보안 인프라를 확보하고자 하는 지능형교통시스템 구축 사업자, 통신 계층을 보호하고자 하는 무선통신 단말 제조사 등

ㅇ (협력방안) 해외 우수 연구기관과의 협력을 통해 V2X 무선통신 인프라 보안 핵심기술을 확보하고, 국내 수요 기관과 연계하여 적용 가능성 및 개선 방향 논의

4. 기대 효과

ㅇ (기술적) 해외 기관과의 협력을 통해 보안 핵심기술 선점 및 개발부터 테스트베드, 규제, 표준 등을 국제적인 기준으로 국내에 수립하는데 기여

- V2X 무선통신을 바탕으로 차량 외부와의 협조형 시스템 구축을 통해 국내 자동차 산업의 미래형 자율주행(L4 이상) 사업화 진입에 기여

- ‘한국형 양자내성 암호‘ 마스터플랜에 따라 2035년까지 양자내성암호로의 전환을 위한 지원체계 구축 및 암호체계 구현에 기여

ㅇ (경제적) 세계적 수준의 무선통신 보호 핵심기술 확보를 통해 국내 보안기업의 경쟁력을 강화시키고 자율주행 자동차 및 보안 시장 성장 촉진

- 2027년까지 2억 9,150만 달러 규모로 급성장이 예상되는 글로벌 자동차 사이버 보안 시장에 국내 기업이 진출하는데 기반 마련(BR Insights 2024)

- 위성, 국방, 스마트시티 등 미래 무선통신 분야에도 적용되어 산업 육성 및 국가 사이버안보 강화에 기여

5. 개발기간/예산/추진체계

ㅇ 연구개발기간 : 2.5년 이내

ㅇ 정부지원연구개발비 : ‘24년 8.25억원 이내(총 정부지원연구개발비 41.25억원 이내)

구분	기간	개월수	정부지원연구개발비
1년차	’24.7월∼‘24.12월	6개월	825 백만원 이내
2년차	’25.1월∼‘25.12월	12개월	1,650 백만원 이내
3년차	’26.1월∼‘26.12월	12개월	1,650 백만원 이내
합계	-	30개월	4,125 백만원 이내

* 연차별 정부지원연구개발비는 당해연도 예산심의결과에 따라 변동될 수 있음

ㅇ 주관기관 : 제한없음

연구유형

기초연구 (   ), 응용연구 ( √ ), 개발연구 (  )

TRL (3)~(5)단계

과제특징

경쟁형( ), 경쟁형(챌린지)( ), SW자산뱅크등록( ), 공개SW( ), 기술료비징수( )

국제협력R&D(√), 정책지정( ), 혁신도약형( ), 표준화연계( ), 사회문제해결형( ), 일자리연계( ), 소재부품장비( ), 규제샌드박스( ), 연구데이터공개( ), 사업화연계( ), IP-R&D연계( )

구분

기술분야명/팀명

성명

책임PM(과제기획위원장)

보안·블록체인

정현철

담당 팀장

사이버보안팀

김남훈

관리번호

2024-정보보호-20

(품목공모형)

과제명

사이버보안 국제협력기반 기술개발 사업 (인력파견R&D)

1. 개요

□ 사업목적

ㅇ 국내 유망한 젊은 연구자가 우수 연구자로 성장할 수 있도록 세계 최고 사이버보안 연구기관에 기술연수 파견

□ 지원규모

ㅇ 1개 과제, 최대 111억

□ 지원기간 : 5.5년(‘24. 7. ~ ’29. 12.)

※ 1단계(‘24.7월~’26.12월), 2단계(‘27.1월~’29.12월)

* 정부지원연구개발비는 ‘24년에 한해 확정되었으며, 지원기간 및 향후 예산은 정부 예산 상황에 따라 변동될 수 있음

2. 세부지원 내용

□ 지원내용

ㅇ (지원예산 및 지원인원) 총 111억  (박사후연구원 90명, 석박사생 45명)

연도	2024	2025	2026	2027	2028	2029	총인원/예산
인원	박사후연구원 10명 석박사생 5명	박사후연구원 20명 석박사생 10명	박사후연구원 20명 석박사생 10명	박사후연구원 20명 석박사생 10명	박사후연구원 20명 석박사생 10명	성과관리	박사후연구원 90명 석박사생 45명
예산	12억	24억	24억	24억	24억	3억	111억 (135명)

ㅇ (추진 내용) 사이버보안 분야 글로벌 상위 대학, 연구소, 기업 등에 박사후 연구원 및 석·박사 대학원생 파견을 지원하여 연구역량 증진, 해외 네트워킹 지원

- 해외 유수기관으로 파견 예정인 박사후연구원 및 국내 우수 석·박사생을 선발하여 인건비, 체재비, 항공료 및 기타 지원

대상	추진방안(안)	비고
박사후 연구원	• 사이버보안 분야 해외 우수대학, 연구소, 글로벌기업 등에서 박사후 연구원 과정 지원 - (기간·비용) 1년, 연 8천만원 수준 (인건비+항공료,+체재비+기타)	연구자 개별 파견기관 선정
석･박사 대학원생	• 석‧박사 재학생 연구자 대상으로 기술연수, 인턴쉽 등 지원 - (기간·비용) 6개월 이내, 연 3천만원 수준 (인건비+항공료+체재비+기타)	신청자 소속 기관과 네트워크를 보유한 기관으로 파견

ㅇ (주관기관 주요역할)

구분	주요 과업(안)
출국 전	파견자 준수사항, 유의사항, 윤리교육 등 진행
연수 기간 중	연 2회 파견자 대상 온라인 세미나 진행을 통해 파견자 간 연구 교류 네트워크 환경을 지원하고, 연구 진행 상황 및 진도점검, 애로사항 등에 대한 관리 진행 관리를 수행
연수 종료 후	파견자 교류 세미나를 통해 지속적인 성과관리와 연구 교류 환경 조성 추진

3. 수행 조건

ㅇ 주관기관은 평가위원 및 인력 선발 기준 등에 대해 전담기관과의 협의를 통해 구성·운영하며, 주관기관 소속이 아닌 대학 등 타 기관 소속학생 및 박사후연구원으로 50% 이상 필수 선정

ㅇ 박사후연구원은 중간평가를 통해 1년 추가 가능 (1+1년 지원)

ㅇ 연수자의 조기 정착 및 안정적인 연구 환경 지원을 위해 수혜인력 지원비 파견시 일괄 지급

ㅇ 본 과제 수혜시 수혜 인력은 타과제 수행 불가 (본 과제 참여율 100% 계상 必)

* 파견종료 후 반드시 귀국의무 및 후속연구 성과 등 2년간 수혜인력 추적조사 예정

* 파견종료 후 미복귀 또는 중도포기시 지원금액 환수 조치를 통해 수혜자 책임부여 ( 단, 천재지변, 건강악화, 부적응 등 외적인 요인 예외)

4 주관기관 선정 기준

평가항목	평가지표	배점
사업수행 능력 (45%)	ㅇ 사업계획의 타당성 및 구체성	20
	ㅇ 국내 주관연구개발기관의 전문성 및 역량	25
인력양성 계획 (45%)	ㅇ 수혜인력 모집 및 선발 방안	15
	ㅇ 파견인력 관리 방안	10
	ㅇ 연구 결과 검증 및 국내 복귀 후 수혜자 지속 관리 방안	10
	ㅇ 예산 활용의 적정성	10
기대효과 (10%)	ㅇ 인력양성 기대효과	5
	ㅇ 성과활용 기대효과	5

5 지원기간/예산/추진체계

ㅇ 주관기관 : 본 과제를 총괄 운영할 수 있는 기관 1곳

ㅇ 연구개발기간 : 최장 5.5년 (1단계 : 2.5년, 2단계 : 3년)

ㅇ 정부지원연구개발비 : ‘24년 12억원 이내(총 정부지원연구개발비 101억원 이내)

구분	구분	기간	개월수	정부지원연구개발비
1단계	1년차	’24.7월∼‘24.12월	6개월	1,200백만원 이내
	2년차	’25.1월∼‘25.12월	12개월	2,400백만원 이내
	3년차	’26.1월∼‘26.12월	12개월	2,400백만원 이내
2단계	4년차	’27.1월∼‘27.12월	12개월	2,400백만원 이내
	5년차	’28.1월∼‘28.12월	12개월	2,400백만원 이내
	6년차	’29.1월∼‘29.12월	12개월	300백만원 이내
합계		-	54개월	11,100백만원 이내

* 연차별 정부지원연구개발비는 당해연도 예산심의결과에 따라 변동될 수 있음

	주무부처				과학기술정보통신부
	정책수립 및 예산지원
	전담기관				정보통신기획평가원
	사업기획 및 수행관리
	주관기관				인력 선발 및 관리 기관
	- 사업 운영 - 파견 인력 선발 - 인력 및 연구성과 관리
											위원회
											• 운영위원회 • 선정평가위원회 • 자문위원회 • 성과관리위원회 ⁝
①박사후 연구원										②석박사생
해외 산·학·연 기관 내 개별연구										해외 산·학·연 기관 내 개별연구

<추진체계>

연구유형

기초연구 ( √  ), 응용연구 ( √  ), 개발연구 (  )

과제특징

경쟁형( ), 경쟁형(챌린지)( ), SW자산뱅크등록( ), 공개SW( ), 기술료비징수(√ )

국제협력R&D(√), 정책지정( ), 혁신도약형( ), 표준화연계( ), 사회문제해결형( ), 일자리연계( ), 소재부품장비( ), 규제샌드박스( ), 연구데이터공개( ), 사업화연계( ), IP-R&D연계( )