최근 미국 국방부가 발표한 SWFT(Software Fast Track) 제도는 국방 소프트웨어 검증의 속도와 품질을 동시에 확보하기 위한 혁신적 전환점으로 주목받고 있습니다.
하드웨어 중심에서 소프트웨어 정의 무기(Software-Defined Weapon, SDW) 중심으로 이동하는 전장 환경 속에서, 검증 체계 역시 빠르게 진화해야 하는 시대가 열린 것입니다.
관련기사 : [국방보안 칼럼] SDW 시대, RMF 아닌 SWFT 검증 체계 도입 시급하다
⚔️ SDW 시대, ‘검증 속도’가 전투력을 결정한다
과거에는 무기체계의 성능이 하드웨어에 의해 정의되었다면, 이제는 코드 한 줄이 전투력을 좌우합니다.
드론의 자율비행, 전술 네트워크의 암호화, 센서의 신호 처리까지 — 모두가 소프트웨어로 정의되는 시대, 즉 SDW(Software-Defined Weapon)입니다.
이러한 환경에서 기존의 RMF(Risk Management Framework) 기반 검증은 더 이상 대응이 어렵습니다.
문서 중심 절차로는 OTA(Over-the-Air) 업데이트나 Agile·DevSecOps 기반 배포를 지원할 수 없기 때문입니다.
이 한계를 극복하기 위해 등장한 것이 바로 SWFT, 즉 ‘지속적이고 자동화된 검증 체계’입니다.
🚀 SWFT의 핵심 – “속도와 신뢰성의 동시 확보”
SWFT는 단순히 절차를 단축하는 것이 아니라, 다음 세 가지를 중심으로 국방 SW 품질의 근본적 변화를 목표로 합니다.
- 지속적 인증(Continuous ATO) – 일회성 검증이 아닌, 생애주기 전반의 상시 검증
- 자동화·AI 기반 검증 – 코드 변경 시점마다 자동 점검 및 취약점 탐지
- SBOM(Software Bill of Materials) – 공급망 투명성 확보 및 취약점 전파 차단
SWFT는 DevSecOps, MOSA(Modular Open Systems Approach) 환경에 필수적인
지속 검증(Continuous Assurance) 체계로, 자동화된 정적·동적 분석과 형상 추적이 핵심 역할을 합니다.
🧩 모아소프트의 검증 솔루션 – LDRA와 SPARROW가 만드는 ‘자동화된 신뢰’
모아소프트는 국내 방위산업 분야에서 소프트웨어 품질·보안 검증 자동화 체계를 선도적으로 구축하고 있습니다.
특히 LDRA와 SPARROW는 SWFT의 방향성과 완벽히 맞닿은 검증 솔루션입니다.
🔸 LDRA – 임베디드 코드의 안전성과 인증을 보장하는 표준 플랫폼
LDRA는 DO-178C, ISO 26262, MIL-STD 등 국제 안전 규격을 지원하며,
정적·동적·커버리지 검증을 통합 제공하는 전 생애주기 품질 보증 도구입니다.
CI/CD 환경에서 자동화된 테스트 실행, 코드 커버리지 측정, 인증 리포트 생성이 가능하여 지속 인증(Continuous ATO) 구현의 기반을 마련합니다.
🔸 SPARROW – AI 기반 SAST(Static Application Security Testing)로 보안 결함 조기 탐지
SPARROW는 소스코드 단계에서 보안 취약점을 자동 분석하는 정적 분석(SAST) 솔루션입니다.
AI 기반 탐지 엔진과 OWASP Top 10, CWE 등 국제 규칙셋을 활용해 코드 변경 시마다 발생할 수 있는 보안 결함을 조기에 탐지하고, 개발 단계에서 즉시 피드백 합니다.
이는 SWFT가 지향하는 **“코드 변경과 동시에 신뢰성 확보”**를 실현하는 핵심 기술입니다. 이 두 솔루션을 통합한 모아소프트의 검증 체계는 다음을 가능하게 합니다.
- 코드 변경 시 자동 검증 및 리포트 생성
- 개발 파이프라인 내 실시간 품질 게이트 운영
- SBOM 기반 구성요소 추적 및 오픈소스 취약점 관리
- 국방 인증 표준(MIL-STD, ISO/IEC 25023 등)과의 정합성 확보
또한 모아소프트에서는 항공·자동차·국방 등 안전성 규격 준수를 위한 요구사항 관리(Requirements Management) 플랫폼인 Jama Connect 솔루션을 제공합니다.
🔸 Jama Connect – SWFT의 운용 개념(Concept)을 실현할 수 있는 플랫폼(Implementation Tool)
Jama Connect는 SWFT가 요구하는 “지속적 검증(Continuous ATO)”, “자동화된 형상·요구 추적”, “규격 기반 품질 증적화”를 지원할 수 있는 핵심 백본(Backbone) 플랫폼 역할을 수행할 수 있습니다.
| 구분 | 주요 내용 | Jama Connect와의 연관성 |
| 지속적 인증 (Continuous ATO) | 소프트웨어 변경 시마다 자동으로 검증·인증 가능해야 함 | Jama의 Live Traceability와 자동 변경 영향 분석(Change Impact Analysis) 기능으로 구현 |
| 형상 및 요구사항 추적성 (Traceability) | 요구–설계–코드–테스트–결과–승인까지 전 주기 추적 | Jama의 요구사항 관리(Requirement Management) + 테스트 관리(Test Management) 모듈로 구현 |
| 자동화된 품질 검증 (DevSecOps 통합) | CI/CD와 연동된 자동 정적/동적 분석 및 취약점 점검 | LDRA, SPARROW, Isograph, Jenkins 등과 REST API/ReqIF 연계로 자동 반영 |
| SBOM·보안성 투명성 | SW 구성요소, 라이선스, 취약점 자동 관리 | Jama 내 Artifact 항목으로 SBOM 관리 및 변경 추적 가능 |
| 감사 및 인증 증적화 | 모든 결과·리포트·결정 이력 자동 보관 | Jama의 e-Signature, Review Center, Baseline Export 기능으로 만족 |
지속적 인증(Continuous ATO) 지원 프로세스
- 요구사항 승인 (Baseline 확정) → e-Signature로 공식 서명 기록
- CI/CD 자동 검증 수행 → LDRA·SPARROW 결과 자동 취합
- Jama Connect에서 결과 검증 → 불일치(Non-Compliance) 항목 자동 표시
- 승인 및 증적 패키지 자동화 → DO-178C/ISO26262 보고서 자동 Export (Word/PDF)
SWFT와 DevSecOps의 관계
SWFT(Software Fast Track)는 미국 국방부(DoD)가 추진하는 DevSecOps 확장형 모델로, 자동화된 검증(Continuous Verification)과 지속적 인증(Continuous ATO)을 목표로 합니다.
즉, DevSecOps의 개발·보안·운영 자동화 체계에 규격 기반 인증(Compliance)과 증적 관리(Evidence Management)를 결합한 형태입니다.
| 구분 | DevSecOps | SWFT (Software Fast Track) |
| 기본 철학 | “개발(Dev) + 보안(Sec) + 운영(Ops)”을 통합하여 빠른 배포와 보안 내재화 | DevSecOps 철학에 **국방 인증 절차(ATO)**를 통합한 체계 |
| 목적 | 자동화된 빌드·테스트·배포로 민첩성과 품질 확보 | 소프트웨어를 지속적으로 검증·인증(Continuous ATO) |
| 검증 범위 | 품질·보안 중심 (CI/CD pipeline에서 자동화) | 품질 + 보안 + 규제준수(Compliance) + 인증 |
| 성과물 | 릴리즈 가능한 안전한 코드 | 인증 가능한 안전한 시스템 (Evidence 포함) |
| 핵심 구성요소 | CI/CD, IaC, SAST/DAST, SBOM, 모니터링 | DevSecOps + Risk/Impact Matrix, Evidence Storage, ATO Workflow |
| 대표 적용 주체 | 민간·상업 영역 | 미국 국방부(DoD), NASA, 항공/국방 SW 개발 |
DevSecOps → SWFT 진화 구조 (Jama Connect 역할 포함)
🛡️ 결론 – 검증이 곧 전력(戰力)이다
Software-Defined Warfare 시대에, 속도와 보안성은 분리될 수 없습니다.
검증이 느리면 무기 업데이트가 지연되고, 검증이 부실하면 사이버 위협에 노출됩니다.
모아소프트는 LDRA + SPARROW를 기반으로
국방 SW 검증의 패러다임을 “문서 중심 → 자동화 중심 → 지속 인증 체계”로 전환하고 있습니다.
이는 단순한 도구 도입을 넘어, SWFT형 검증 문화 정착과 국방 소프트웨어 자주 역량 강화로 이어질 것입니다.
📞 Contact Us
모아소프트는 국방·항공·자동차 등 다양한 분야에서
SW 품질 및 보안 검증 자동화 솔루션을 제공합니다.
더 전문적이고 안전한 소프트웨어 검증 체계를 구축하고 싶으시다면, 지금 바로 문의하세요.
☎ 02-6945-2156
✉️ Contact us – (주)모아소프트
