K-방산의 세 가지 숙제: AI 전장, 인도네시아 변수, CMMC 장벽

전장이 바뀌고 있다 — 그런데 우리는 준비됐나?

2025년 봄, 방산 관련 뉴스들이 동시에 세 방향에서 한국을 향해 날아들었다. 국방대는 AI 유·무인 복합체계와 싸우는 방법을 진지하게 고민하자고 촉구하고, 일본은 인도네시아와 손잡고 동남아 방산 시장을 조용히 잠식하고 있으며, K-방산의 미국 수출길에는 CMMC라는 새로운 관문이 등장했다. 세 사건은 별개처럼 보이지만, 사실 하나의 메시지를 가리킨다. 한국 방산이 기술·시장·제도 세 가지 전선을 동시에 돌파해야 하는 시점이 왔다는 것이다.

로봇과 함께 싸우는 법 — AI 유·무인 복합체계의 현실

솔직히 말해, "AI 전투체계"라는 단어는 이미 수년째 써온 표현이다. 그런데 국방일보가 보도한 국방대의 문제 제기는 결이 다르다. 기술 개발 자체가 아니라, "어떻게 같이 싸울 것인가"라는 전술·교리 차원의 질문을 던지고 있기 때문이다.

유·무인 복합체계(MUM-T, Manned-Unmanned Teaming)는 단순히 드론 몇 대를 추가하는 문제가 아니다. 유인 플랫폼과 자율 플랫폼이 실시간으로 데이터를 공유하고, 지휘 판단의 일부를 AI에 위임하며, 인간 조종사 또는 지휘관이 최종 결심만 내리는 구조다. 미국이 CCA(Collaborative Combat Aircraft) 프로그램으로 F-35 편대에 자율 무인기를 붙이는 것도, 호주가 MQ-28 Ghost Bat를 개발하는 것도 이 맥락이다.

문제는 교리와 훈련이다. 아무리 정교한 자율 체계라도, 이를 운용하는 병사·지휘관이 AI와 어떻게 임무를 분담할지 이해하지 못하면 무용지물이다. 국방대가 던진 화두는 결국 **"기술보다 사람이 먼저"**라는 역설적 경고다.

조용한 침투 — 일본이 인도네시아에서 벌이는 일

일본 방위상과 인도네시아 국방장관이 회담을 열어 방위산업 및 해양안보 협력 강화에 합의했다. 인니투데이와 연합뉴스가 동시에 보도한 이 회담은 단순한 외교적 인사 이상의 의미를 지닌다.

흥미로운 점은 타이밍이다. 일본은 2014년 방위장비 이전 3원칙 개정 이후 조용히 수출 시장을 개척해왔고, 인도네시아는 동남아 최대 국방 예산국으로서 미국·유럽·한국·일본 모두가 탐내는 시장이다. 한국이 인도네시아에 T-50 훈련기와 KF-21 공동개발로 관계를 구축해온 것은 사실이다. 다만, 일본이 해양안보라는 핵심 이슈를 고리로 인도네시아와 밀착하는 속도가 빨라지고 있다는 점은 간과해선 안 된다.

아래 표에서 주요국의 인도네시아 방산 협력 현황을 비교해보자.

국가	주요 협력 내용	최근 동향
한국	T-50 훈련기, KF-21 공동개발(분담금 갈등)	KF-21 대금 협상 진행 중
일본	해양감시, 방위산업 협력 MOU	2025년 장관급 회담 합의
프랑스	라팔 전투기 42대 계약 (2022)	납품 진행 중
미국	F-16, 아파치, P-8 등 다수	FMF 지원 포함
터키	ANKA 드론, HAVELSAN 솔루션	가격 경쟁력으로 시장 잠식

한국의 위치는 기술력 면에서 결코 뒤처지지 않는다. 그런데 일본의 움직임은 "정부 대 정부" 안보협력을 앞세운 패키지 외교라는 점이 다르다. 단순 수출이 아닌 동맹·파트너십 구조로 엮는 전략이다.

숫자가 말하는 현실 — CMMC, K-방산의 미국 문이 좁아진다

아주경제가 전문가 기고 형태로 경고한 CMMC(사이버보안 성숙도 모델 인증, Cybersecurity Maturity Model Certification)는 사실상 미국 국방부 공급망에 진입하기 위한 필수 통행증이다.

쉽게 말해, 미국 국방부(DoD)와 계약하거나 그 하청에 참여하려는 모든 기업은 CMMC 인증을 획득해야 한다. 인증 단계는 Level 1~3으로 구분되며, 방산 핵심 기술을 다루는 기업은 Level 2 이상이 요구된다. Level 2 기준으로 NIST SP 800-171의 110개 보안 통제 항목을 충족해야 하고, 제3자 기관(C3PAO)의 심사를 통과해야 한다.

문제는 한국 방산 중소기업들이 이 장벽을 인지조차 못한 경우가 많다는 점이다. 대기업이 미국 주요 계약을 수주하더라도, 하청·부품 공급 단계에 참여하는 중소업체가 CMMC 미인증 상태라면 계약 전체가 무효화될 수 있다. 이는 단순한 행정 절차가 아니라, 공급망 전체의 사이버 안전성을 요구하는 구조적 전환이다.

K-방산이 잡아야 할 좌표 — 세 전선을 하나의 전략으로

세 가지 이슈를 따로 놓으면 각각의 대응책이 나오지만, 통합해서 보면 훨씬 선명한 전략 방향이 보인다.

첫 번째, AI 유·무인 복합체계 — 한화시스템과 KAI의 역할

한화시스템은 현재 전술데이터링크(KVMF) 기반의 전장관리 체계와 드론 통제 소프트웨어(SW)를 개발 중이며, 이 기술 스택은 MUM-T 구현의 핵심 인프라다. KAI(한국항공우주산업)가 개발 중인 KF-21의 무인 편대기 운용 개념(Loyal Wingman)이 실제 전술 교리와 어떻게 결합될지가 향후 K-방산 AI 역량의 시금석이 될 것이다. 국방대가 제기한 "어떻게 같이 싸울 것인가"라는 질문에 KAI와 한화시스템은 이제 기술 답변이 아닌 교리 연계 답변을 내놓아야 하는 시점이다.

두 번째, 인도네시아 시장 — LIG넥스원과 현대로템의 패키지 전략

LIG넥스원의 천궁-II 중거리 지대공 미사일 체계는 인도네시아가 관심을 보인 바 있는 핵심 품목이다. 현대로템의 K2 흑표 전차 역시 동남아 시장에서 가격 대비 성능으로 주목받고 있다. 다만 일본식 "안보협력 패키지" 전략에 맞서려면, 방위사업청(DAPA)이 단순 무기 판매를 넘어 현지 정비·교육훈련·기술이전을 묶은 통합 안보협력 패키지를 인도네시아에 선제적으로 제안해야 한다.

세 번째, CMMC 인증 — 정부 차원의 지원이 없으면 중소기업은 탈락

ADD(국방과학연구소)와 국방AI센터가 국내 방산 기업의 사이버보안 역량 강화를 지원하는 역할을 맡아야 한다. 더 구체적으로는 방위사업청의 K방산 수출금융 및 신속연구 프로그램이 CMMC 인증 취득 비용(통상 수억 원 규모)을 지원 대상에 포함시켜야 한다는 주장이 설득력을 얻고 있다. 풍산과 SNT다이내믹스처럼 미국 방산 공급망에 탄약·부품 납품을 추진 중인 기업들이 가장 긴급하게 CMMC 준비에 나서야 할 주체들이다.

다음 5년을 가르는 변수들

세 흐름이 수렴하는 지점이 있다. 바로 **"SW(소프트웨어) 정의 방산"**과 **"신뢰 기반 공급망"**이다.

AI 전장에서 이기려면 플랫폼 스펙만으론 부족하고, 동남아 시장을 지키려면 가격 경쟁이 아닌 신뢰 기반 파트너십이 필요하며, 미국 시장에 접근하려면 사이버 신뢰성을 제도적으로 증명해야 한다. 셋 다 결국 하드웨어 우위만으로는 해결이 안 된다.

잠재적 리스크도 짚어야 한다. KF-21 개발 분담금 문제로 인도네시아와의 신뢰가 훼손된 상태에서 일본이 빠르게 빈자리를 채우고 있다는 점, CMMC 대응이 늦어질수록 미국 방산 공급망에서 한국 중소기업이 배제되는 기간이 길어진다는 점, 그리고 AI 교리 개발이 기술 개발 속도를 따라가지 못할 경우 첨단 장비가 오히려 전장에서 혼란을 초래할 수 있다는 점이다.

방향은 분명하다. 다만 속도가 문제다.

자주 묻는 질문 (FAQ)

Q1. MUM-T(유·무인 복합체계)란 정확히 무엇이며, 한국군에 도입되었나요? MUM-T는 유인 플랫폼과 자율 무인 플랫폼이 실시간 데이터를 공유하며 협동 임무를 수행하는 체계입니다. 한국군은 현재 개념 연구 및 시범 운용 단계이며, KAI의 KF-21 연계 로열 윙맨 개념이 검토 중인 것으로 알려졌습니다.

Q2. CMMC 인증 없이 미국 방산 계약에 참여하면 어떻게 되나요? DoD 계약 요건 미충족으로 계약 체결 자체가 불가능하며, 기존 계약도 갱신이 거부될 수 있습니다. Level 2 이상은 제3자 심사 기관(C3PAO)의 공식 평가가 필수입니다.

Q3. 일본이 인도네시아 방산 시장에서 한국보다 유리한 점은 무엇인가요? 일본은 해양안보 위협(남중국해)이라는 공통 안보 이해를 고리로 정부 간 안보협력 패키지를 제공합니다. 순수 무기 판매가 아닌 동맹 구조 편입 전략이라는 점에서 차별화됩니다.

Q4. K-방산 중소기업이 CMMC 인증을 준비할 때 가장 큰 장벽은 무엇인가요? NIST SP 800-171 기준 110개 보안 통제 항목 구현 비용과 전문 인력 부족이 가장 큰 장벽입니다. 인증 취득에 수억 원과 6개월~2년의 준비 기간이 소요되는 것으로 알려졌습니다.

Q5. 한화시스템의 전장관리 체계가 MUM-T와 어떤 연관이 있나요? 한화시스템의 전술데이터링크 및 전장관리 SW는 유·무인 플랫폼 간 실시간 데이터 공유의 통신 기반을 제공하며, 이는 MUM-T 구현을 위한 C4I(지휘통제통신컴퓨터정보) 인프라의 핵심 요소에 해당합니다.

여러분은 K-방산이 AI 전장 교리 개발, 동남아 시장 경쟁, CMMC 사이버 인증이라는 세 과제 중 어느 것을 가장 시급하게 해결해야 한다고 보십니까?

K-방산의 세 가지 숙제: AI 전장·인도네시아·CMMC 인증 동시 돌파