한 줄 요약
글로벌 방위·항공 산업은 2024년 약 5,800억 달러에서 2030년 8,000억 달러로 연 5.5% 성장 중이며, 우크라이나·이스라엘-가자·대만 해협·인태 전략 경쟁으로 미국·NATO·EU·일본·호주 국방예산이 GDP의 2~4%로 상향되고 있다. K-방산 수출은 2022년 173억 달러로 사상 최고 → 2030년 500억 달러 목표. 본 가이드는 한화에어로스페이스·LIG넥스원·KAI·풍산·현대로템·STX엔진·SNT다이내믹스 등 한국 방산 기업이 Lockheed Martin·Boeing·Northrop Grumman·Raytheon·BAE Systems·Thales·Rheinmetall·Saab·MBDA·Leonardo 글로벌 사례를 참고해 AS9100·AS9120·ITAR·EAR·CMMC·NIST SP 800-171·분쟁광물·OECD Due Diligence·SBTi Net-Zero를 5단계로 적용할 수 있는 실무 로드맵을 제공한다.
산업 개요 — 시장·플레이어·규제 환경
방위·항공 산업은 크게 7개 카테고리로 구분된다.
- 항공기·전투기: Lockheed Martin (F-35·F-22·F-16)·Boeing Defense (F-15·F/A-18·KC-46)·Northrop Grumman (B-21·B-2)·KAI (T-50·FA-50·KF-21 보라매)·Dassault (Rafale)·Saab (Gripen)·Eurofighter (BAE·Airbus·Leonardo)·Sukhoi·MiG·청두 (J-20)·선양 (J-31)·미쓰비시 (F-3·F-15J)
- 헬리콥터: Sikorsky (Lockheed)·Bell·Boeing (CH-47·AH-64)·Airbus Helicopters·Leonardo·Russian Helicopters·KAI (수리온·LAH 소형무장)
- 육상 무기·전차·장갑차: 현대로템 (K2 흑표·K808)·한화에어로스페이스 (K-9 자주포·천무)·General Dynamics (M1 Abrams·Stryker)·Rheinmetall (Leopard 2·Puma·Fuchs)·BAE Systems Land·Krauss-Maffei Wegmann (KMW·Leopard 2)·Nexter (Leclerc·VBCI)·러시아 우랄바곤자보드 (T-14·T-90)
- 해상 무기·함정: 현대중공업·한화오션·HD현대미포·삼성중공업·Lockheed (Aegis 시스템)·General Dynamics (Nautical)·Northrop Grumman (Newport News)·BAE Systems Maritime·Naval Group (Barracuda)·Fincantieri·Damen·삼성중공업
- 미사일·로켓: LIG넥스원 (천궁·현무·해성·신궁)·Raytheon (Patriot·Tomahawk·SM-3·Stinger·Javelin)·Lockheed (THAAD·PAC-3·Hellfire)·MBDA (Meteor·ASRAAM·Aster·Brimstone)·Rafael (Iron Dome·Spike)·Diehl·Saab (RBS-15)
- 탄약·소총·기관총: 풍산 (탄약 글로벌 Top 5)·SNT다이내믹스 (K2C1·K11)·Olin Winchester·Remington·Vista Outdoor·Rheinmetall Munition·BAE Munitions·Nammo (노르웨이)·Heckler & Koch·FN Herstal·Beretta·Glock·Sig Sauer·Colt
- 사이버·전자전·우주: Lockheed Space·SpaceX·Northrop Space·Raytheon Cyber·BAE Systems Digital·L3Harris·Leonardo (Selex)·Thales (Cyber)·한화시스템 (전자전)·LIG넥스원 (사이버)·KAI (위성)
글로벌 방산 Top 15 (2024 SIPRI 매출):
- Lockheed Martin (미국·$67.6B)
- RTX (Raytheon Technologies) (미국·$40.6B)
- Northrop Grumman (미국·$36.6B)
- Boeing Defense (미국·$32.4B)
- General Dynamics (미국·$33.7B)
- BAE Systems (영국·£25.3B)
- Airbus Defence & Space (EU·€12.0B)
- L3Harris (미국·$19.4B)
- Leonardo (이탈리아·€15.3B)
- NORINCO (중국·$22.0B)
- AVIC (중국·$22.0B)
- Thales (프랑스·€18.4B)
- HII (Huntington Ingalls) (미국·$11.2B)
- Rheinmetall (독일·€7.2B)
- MBDA (EU·€4.5B)
한국 방산 (2024 매출):
- 한화에어로스페이스 (€12B·K-9 자주포·천궁·천무·KF-21 엔진)
- KAI 한국항공우주산업 (€4B·T-50·FA-50·KF-21 보라매·수리온)
- LIG넥스원 (€2.5B·천궁 II·천검·신궁·현무 II·III)
- 현대로템 (€3B·K2 흑표·K808·위그선)
- 풍산 (€2B·탄약 글로벌 Top 5)
- STX엔진 (€500M·함정 엔진·장갑차 엔진)
- SNT다이내믹스 (€400M·K2 소총·기관총)
- 한화시스템 (€1.5B·레이더·전자전·통신)
- 한화오션 (구 대우조선해양) (€8B·잠수함·구축함)
K-방산 수출 (2022~2024 누계 약 400억 달러):
- 폴란드 K-2 흑표 1,000대·K-9 자주포 600문·FA-50 48대·천무 280문 ($14.2B·2022)
- 호주 K-9 자주포 30문·AS21 레드백 장갑차 (Hanwha) ($1.1B)
- 사우디 천궁 II 다중대공방어시스템 ($3.2B·2024)
- UAE 천궁 II $3.5B (2022)·KF-X 후보
- 이집트 K-9 자주포 200문 ($1.7B·2022)
- 루마니아 K-9 자주포 54문·K-10 탄약운반차
- 노르웨이 K-9 자주포 24문
- 인도 K-9 Vajra (인도 라이선스 생산)
- 튀르키예 K-9 Firtina·K2 Altay (튀르키예 라이선스)
- 말레이시아 FA-50·천궁
- 필리핀 FA-50·신궁
- 태국 T-50TH
- 이라크 T-50IQ
규제 환경의 핵심:
- AS9100 (Aerospace Quality Management)·ISO 9001 + 항공·방산 특화·전 세계 25,000+ 인증·SAE International·EN 9100 (EU)
- AS9120·항공·방산 유통업·SAE International
- ITAR (International Traffic in Arms Regulations)·미국 국무부 DDTC·USML 21 카테고리·기술이전·중개·재수출 통제
- EAR (Export Administration Regulations)·미국 상무부 BIS·CCL·ECCN 분류·이중용도
- MTCR (Missile Technology Control Regime)·미사일 기술 통제·35개국
- Wassenaar Arrangement·재래식 무기·이중용도·42개국
- CMMC 2.0 (Cybersecurity Maturity Model Certification)·미국 DoD·5단계 → 3단계 (2024)·NIST SP 800-171 기반
- NIST SP 800-171·미국 정부·국방 협력사·CUI (Controlled Unclassified Information)·110개 통제 항목
- NIST SP 800-53·연방 정보시스템·1,000+ 통제 항목
- DFARS 252.204-7012·DoD 협력사·CMMC + 사이버 사고 보고 (72시간)
- NATO STANAG·NATO 표준화 협정·AQAP-2110·AQAP-2120·AQAP-2210
- MIL-STD-810·환경 시험·진동·충격·온도·습도·고도·24개 시험
- MIL-SPEC·미국 군 표준·1,000+ 표준·재료·부품·공정
- OECD Due Diligence Guidance for Responsible Supply Chains·분쟁광물 (3TG·주석·텅스텐·탄탈룸·금)
- Dodd-Frank Section 1502·미국·DRC·분쟁광물 보고
- EU Conflict Minerals Regulation·2021·EU 수입사·3TG·DRC·CAHRA 위험지역
- 한국 방위사업법·방위산업특별보호법·방위사업청 DAPA·KFX·KAA (Korea Aerospace Authority)
산업 트렌드 — 지정학·디지털·자율화
트렌드 1. 우크라이나·중동·인태 — 국방예산 폭증
NATO 회원국 국방예산 GDP 2% 이상 (2024 NATO 32개국 중 23개국 달성). 독일 €100B 특별 국방기금 (2022)·일본 5년간 ¥43T (GDP 2%)·폴란드 GDP 4%·호주 GDP 2.4%·한국 GDP 2.8%. 미국 국방예산 2024 $824B·2025 $886B. 글로벌 방산 수요 폭증.
트렌드 2. K-방산 수출 폭증
폴란드 계약 ($14.2B·2022)으로 K-방산 글로벌 인지도 급상승. 한국은 2022년 173억 달러 수출 (사상 최대)·2023년 140억 달러·2024년 130억 달러·누계 2022~2024 400억 달러. 정부는 2027년 200억 달러·2030년 500억 달러 목표. 주요 무기: K-9 자주포 (글로벌 60% 점유)·K-2 흑표·천궁 II·FA-50·천무·신궁·현무 시리즈.
트렌드 3. 자율 무기·드론·AI
우크라이나 전쟁에서 드론·자율 무기 효과 입증. 미국 Anduril (Lattice OS·Roadrunner)·Skydio·AeroVironment (Switchblade)·이스라엘 Elbit (Hermes)·IAI (Heron·Harpy)·튀르키예 Bayraktar (TB2·Akıncı)·이란 Shahed-136. 한국은 한화에어로스페이스 Arion-SMET 자율 정찰·LIG넥스원 신궁 II·KAI 무인 전투기 (KUS-X). EU AI Act·미국 DoD AI Ethics Principles·UN LAWS (Lethal Autonomous Weapons Systems) 윤리 논쟁.
트렌드 4. 사이버·우주·전자전 확대
미국 US Space Force (2019 신설)·중국 인민해방군 우주군·러시아 우주항공군·인도 ISRO 군용·한국 군 정찰위성 (425 사업·5기·2023~2025). 사이버 전쟁·전자전 (Electronic Warfare·EW)·정보전 (Information Warfare)·통합 다영역 전략 (Multi-Domain Operations·MDO).
트렌드 5. CMMC 2.0·NIST·사이버 보안 강화
미국 DoD CMMC 2.0 (2024 발효)·국방 협력사 사이버 보안 의무화·3단계 (Level 1 자체평가·Level 2 NIST SP 800-171·Level 3 NIST SP 800-172). 한국 K-방산 수출사도 미국 DoD 협력사 가입 시 CMMC 필수. NIST SP 800-171 110개 통제 항목·연 200500시간 컨설팅·인증료 $50K$500K.
트렌드 6. ESG·분쟁광물·인권
방산은 ESG에서 가장 논쟁적 영역. 일부 ESG 펀드 (Norway Government Pension Fund·BlackRock 등)는 핵무기·집속탄·대인지뢰·생화학무기 관련 기업 투자 배제. 그러나 우크라이나 전쟁 후 EU·미국은 방산을 「sustainable defense」로 재정의·ESG 적격 자산 포함 논의. 분쟁광물 (3TG)·러시아·중국 광물 의존도 감축·OECD Due Diligence·EU Conflict Minerals Regulation.
5단계 로드맵 — Stage 1·2·3·4·5
Stage 1 — 진단 (1~2개월)
목적: 현재 제품·공급망의 품질·수출통제·사이버보안·분쟁광물·인권 현황을 진단해 글로벌 규제 갭을 파악한다.
작업 항목:
- 제품·기술 USML/CCL 분류·미국 ITAR USML·EAR CCL·MTCR·Wassenaar·EU Dual-Use·한국 전략물자
- AS9100·AS9120·EN 9100 인증 현황·SAE OASIS 등록·인증 만료일·갱신 일정
- CMMC 2.0 준비 상태 평가·NIST SP 800-171 110개 통제·CMMC SSP (System Security Plan)·POAM (Plan of Action and Milestones)
- 공급망 매핑·1차·2차·3차 협력사·국가별·USML 라이선스·CMMC 요구·분쟁광물
- 분쟁광물 (3TG) 현황·주석·텅스텐·탄탈룸·금·CMRT (Conflict Minerals Reporting Template)·EMRT (Extended Minerals Reporting Template·코발트·운모)
- 수출 라이선스 현황·미국 DSP-5·DSP-83·BIS 라이선스·한국 방사청 KFX 승인·전략물자 자체 판정
- 사이버 사고 이력·DFARS 7012 72시간 보고·NIST 800-171 위반·고객 감사 결과
- 인권·노동·환경 실사·UN Guiding Principles·OECD MNE Guidelines·SA8000·EcoVadis·CDP
산출물: 진단 보고서 50~80p·규제 갭 매트릭스·USML/CCL 분류표·CMMC SSP 초안·우선 개선 항목 Top 20.
Stage 2 — 전략 수립 (1~2개월)
목적: 진단 결과를 바탕으로 단기·중기·장기 ESG·품질·사이버·수출통제·인권 목표를 설정하고 투자 예산을 확보한다.
작업 항목:
- AS9100 Rev D / Rev E 인증·갱신 로드맵·Rev E 2026 발효 (인공지능·사이버보안 추가)
- CMMC 2.0 Level 2·3 인증 로드맵·NIST SP 800-171·SP 800-172·연간 자체 평가·3년 외부 평가
- 2030 SBTi Net-Zero 로드맵·Scope 1·2·3·항공기 엔진·탄약·미사일 수명주기 (제조·운용·폐기)
- 분쟁광물 → 적격 광물 (Conformant Smelters) 100% 전환 로드맵·RMI (Responsible Minerals Initiative)·RMAP (Responsible Minerals Assurance Process)
- 수출통제 자체 관리 시스템 (Internal Compliance Program·ICP)·미국 DoC BIS Best Practices·EU Recommendation 2019/1318·한국 자율준수무역기업 (KCP)
- 반부패·반뇌물 정책·미국 FCPA·UK Bribery Act·OECD Anti-Bribery Convention·ISO 37001
- 인권 실사 정책·UN Guiding Principles·OECD Guidelines·독일 LkSG (Lieferkettengesetz)·EU CSDDD·UK Modern Slavery Act
- 투자 예산 확보·CMMC 인증 $500K~$5M·AS9100 인증 $50K~$500K·SBTi 컨설팅 $100K~$1M·분쟁광물 시스템 $200K~$2M
산출물: 전략 보고서 80~120p·KPI 50개·중장기 투자 계획서·이사회·국방부·해외 고객사 (Lockheed·Boeing·Raytheon) 공유 자료.
Stage 3 — 실행 (6~12개월)
목적: 우선순위 인증·시스템·공급망 변화를 실행한다.
작업 항목:
- AS9100 Rev D 인증 취득 또는 갱신·내부 심사·문서화·시스템 구축·외부 인증 심사 (BSI·DNV·SGS·TÜV·KAB)
- CMMC 2.0 Level 2 인증 준비·NIST SP 800-171 110개 통제·SSP·POAM·CMMC Third-Party Assessment Organization (C3PAO) 선정·평가
- 사이버 보안 인프라 구축·CMMC Enclave (격리 환경)·CUI 분류·암호화 (FIPS 140-2)·MFA·EDR·SIEM·SOAR·24/7 SOC
- 분쟁광물 시스템 구축·CMRT 연 1회·EMRT 연 1회·100% Conformant Smelters·RMI Audit
- 공급망 사이버 보안 확산·1차·2차·3차 협력사 NIST SP 800-171·CMMC 요구·교육·감사
- 수출통제 ICP 구축·교육·심사·위반 신고·임원 책임·기록 관리 (5년·USML 부품은 평생)
- 반부패 시스템 ISO 37001·중개인·대리점·정부 관계·접대비·기부금 통제
- 인권 실사 시스템 ISO 30414·SA8000·1차 협력사 100%·2차 협력사 50%·고위험국 (러시아·미얀마·이란·DRC) 사용 중단
- R&D 투자·자율 무기·드론·AI·우주·전자전·사이버
- K-방산 글로벌 마케팅·DSEI (런던)·Eurosatory (파리)·DSA (말레이시아)·LIMA (랑카위)·IDEX (UAE)·DX Korea·MADEX (한국)
산출물: 실행 보고서 분기별·인증서 (AS9100·CMMC·ISO 37001)·CMRT·EMRT·ICP 매뉴얼·이사회 분기 보고.
Stage 4 — 측정 (2~3개월)
목적: 실행 결과를 정량·정성으로 측정해 ESG 보고서·고객사 (DoD·Lockheed·Boeing·NATO) 평가·재무 영향을 평가한다.
작업 항목:
- GRI·SASB·TCFD·ISSB IFRS S1/S2 보고·온실가스·물·폐기물·인권·다양성·반부패
- EU CSRD ESRS 보고·이중 중대성·E1 기후·E2 오염·E3 수자원·E4 생물다양성·E5 자원·S1 자체 인력·S2 가치사슬·S3 영향받는 지역·S4 소비자·G1 거버넌스
- CDP A List 도전·BAE Systems·Lockheed·Boeing·Northrop Grumman A List
- EcoVadis Platinum·Gold 인증·공급망 ESG 점수
- SIPRI 매출 보고·연간 SIPRI Top 100 등재
- AeroSpace Defense Industries Association (ASD) Europe·NDIA (US) 회원사 보고
- 사이버 사고 KPI·MTTD·MTTR·DFARS 7012 보고 건수·NIST 800-171 SPRS 점수
- 분쟁광물 KPI·100% Conformant Smelters 달성도·CMRT 응답률·RMI Audit 결과
- 수출 위반 KPI·DDTC·BIS·BAFA·METI·DAPA 자율 신고·외부 감사 결과
- 재무 영향 분석·CMMC 인증으로 인한 미국 DoD 계약 자격·AS9100으로 Tier 1 자격·SBTi로 EU 시장 접근
산출물: ESG 보고서 100~150p·CSRD ESRS 데이터팩·CDP 응답서·EcoVadis 평가서·SIPRI 보고·이사회·DoD·NATO·해외 고객사 공유.
Stage 5 — 확장·지속 개선 (지속)
목적: 산업 표준·정책·기술 변화에 맞춰 지속적으로 표준 상향·신기술 채택·신시장 진출을 한다.
작업 항목:
- AS9100 Rev E 대응·2026 발효·AI·사이버보안·디지털 트윈·MBSE (Model-Based Systems Engineering)
- CMMC 2.0 Level 3 인증 도전·NIST SP 800-172·고급 지속 위협 (APT) 대응
- K-방산 글로벌 Top 10 진입·SIPRI Top 10 (현재 한화에어로스페이스 25위)·2030 목표
- 신시장 진출·중동 (사우디·UAE·이집트·요르단)·동남아 (말레이시아·태국·필리핀·인도네시아·베트남)·중남미 (브라질·페루·콜롬비아)·아프리카 (모로코·튀니지·남아공)
- 신기술 R&D·6세대 전투기 (KF-XX·NGAD·F/A-XX·Tempest·SCAF)·극초음속 미사일·레이저 무기·자율 무인기 (CCA·Loyal Wingman)·우주 무기·양자 기술
- 국제 협력·F-35 한국 도입 (60대 확정·40대 추가 검토)·KFX 호주·인도네시아 협력·SAUDI·UAE 합작 사업
- 순환 경제·재활용·탄약 폐기·항공기 폐기·금속 회수
- 인적자원·핵심 인재·우주·AI·사이버·양자 분야 인재 영입·KAIST·서울대·UNIST·MIT·Stanford 산학 협력
산출물: 연간 ESG 보고서·CSRD 의무 보고·지속 개선 계획 (5~10년)·신사업 포트폴리오·해외 합작사 (JV) 보고.
AS9100 Rev D vs Rev E (2026 예정)
| 항목 | Rev D (2016 발효·현재) | Rev E (2026 예정) |
|---|---|---|
| 발효 | 2016.9 | 2026 (예상) |
| 사이버보안 | 일반 ISO 27001 참조 | CMMC·NIST SP 800-171 통합 |
| 인공지능 (AI) | 없음 | AI/ML 시스템 검증·MBSE |
| 디지털 트윈 | 없음 | 디지털 트윈·디지털 스레드 |
| 지속가능성 | 부수적 | ISSB·CSRD 통합 |
| 위험관리 | ISO 9001 기반 | AS9100 강화 + 사이버·공급망 |
| 항공교통관리 (ATM) | 부수적 | SESAR·NextGen 통합 |
| Counterfeit Parts | 9.1.5 | 강화·블록체인 추적 |
AS9100은 항공·방산 Quality Management의 글로벌 표준. 한화에어로스페이스·KAI·LIG넥스원·현대로템·풍산·STX엔진·한화시스템 모두 AS9100 보유. Rev E (2026 예정) 대비 사전 준비 필수.
CMMC 2.0 3단계 비교
| 레벨 | 평가 | NIST 통제 | 적용 |
|---|---|---|---|
| Level 1 (Foundational) | 자체평가 (연 1회) | NIST SP 800-171 17개 통제 (FAR 52.204-21 기준) | FCI (Federal Contract Information)만 처리 |
| Level 2 (Advanced) | 자체평가 (연 1회) 또는 C3PAO 평가 (3년) | NIST SP 800-171 110개 통제 | CUI (Controlled Unclassified Information) 처리 |
| Level 3 (Expert) | 정부 평가 (3년·DIBCAC) | NIST SP 800-171 110개 + NIST SP 800-172 35개 | 고가치·기밀 CUI·APT 위협 |
CMMC 2.0은 2024년 8월 최종 규칙 발효·2025년 단계적 적용·2027년 모든 DoD 계약 의무화. 한국 K-방산 수출사 (한화·KAI·LIG넥스원·현대로템·풍산)는 미국 DoD 협력사 가입 시 CMMC 필수. 일반적으로 Level 2 충족·일부 핵심 기술 (반도체 IP·암호화·미사일 시스템)은 Level 3.
ITAR vs EAR — 미국 수출통제
| 항목 | ITAR | EAR |
|---|---|---|
| 관할 | 미국 국무부 DDTC | 미국 상무부 BIS |
| 통제 목록 | USML (United States Munitions List·21 카테고리) | CCL (Commerce Control List·10 카테고리·ECCN 5자리) |
| 적용 | 군용 (Defense Articles·Defense Services) | 이중용도 (Dual-Use)·상업용 |
| 등록 | DDTC 등록 ($2,250/년) | BIS 등록 (선택·라이선스별) |
| 라이선스 | DSP-5 (영구 수출)·DSP-61 (임시)·DSP-83 (재수출 동의) | BIS-748P·SNAP-R |
| 위반 | 1건당 $1.2M·10년 징역 | 1건당 $300K·10년 징역 |
| 한국 적용 | KAI·KAI 도입한 F-35 부품·THAAD·Patriot 등 | LIG넥스원 천궁 II·미국 부품 사용 시 |
ITAR·EAR 위반 사례 (2020~2024 주요):
- Boeing $51M (2018) ITAR 위반·중국 부품
- Honeywell $13M (2022) ITAR 위반·중국 F-35 도면 유출
- 3D Systems $20M (2023) ITAR·EAR 위반·중국 3D 프린팅 기술
- Lockheed Martin $4.6M (2024) ITAR 위반·UAE에 사전 승인 없이 기술 이전
K-방산 수출사는 미국 부품 사용 시 ITAR·EAR 적용·재수출·재이전 사전 승인 필수.
분쟁광물 (Conflict Minerals)
3TG = Tin·Tungsten·Tantalum·Gold (주석·텅스텐·탄탈룸·금)·DRC (콩고민주공화국)·인접 9개국 산출 광물·무장단체 자금원.
주요 규제:
- Dodd-Frank Section 1502 (미국·2010)·SEC 등록 기업·연 1회 Form SD·CMR (Conflict Minerals Report)
- EU Conflict Minerals Regulation (2021)·EU 수입사·연간 500kg 이상·OECD Due Diligence
- OECD Due Diligence Guidance (2011·개정 2016·2024)·CAHRA (Conflict-Affected and High-Risk Areas)·5단계 due diligence
- RMI (Responsible Minerals Initiative)·RMAP (Responsible Minerals Assurance Process)·Conformant Smelters
- CMRT (Conflict Minerals Reporting Template)·표준 보고 양식
- EMRT (Extended Minerals Reporting Template)·코발트·운모 추가
확장 추세:
- 코발트 (배터리·DRC 60% 생산)·아동노동 우려
- 운모 (Mica·인도·마다가스카르)·아동노동
- 리튬 (호주·칠레·중국)·환경 파괴
- 희토류 (중국 70%·미국·호주)·환경·인권
한화에어로스페이스·KAI·LIG넥스원·현대로템·풍산은 모두 100% Conformant Smelters 달성. 풍산은 탄약용 탄피 (구리·아연) 사용·동·아연 광산 추적·재활용 50% 이상.
통합 — 다른 산업과의 연계
방위·항공 산업은 다음 산업과 긴밀히 연계된다:
- 항공우주 민수: KAI 수리온·KF-21·항공기 → 항공산업 ESG 로드맵 참조
- 반도체·전자: 삼성전자·SK하이닉스·미국 인텔·AMD (군용 반도체) — 반도체 ESG 로드맵 참조
- 배터리: 삼성SDI·LG에너지솔루션·SK on (전기차·드론·잠수함 배터리) — 배터리 ESG 로드맵 참조
- 소재·금속: 포스코·동국제강·풍산·고려아연 (특수강·구리·아연·텅스텐·티타늄) — 철강 ESG 로드맵 참조
- 사이버보안·IT: 안랩·이글루시큐리티·SK쉴더스·NORINCO Cyber — 사이버보안 ESG 로드맵 참조
- 조선·해양: 현대중공업·삼성중공업·한화오션·HD현대 (잠수함·구축함·이지스함) — 조선 ESG 로드맵 참조
- 물류·항공화물: 대한항공 카고·아시아나카고 (방산 화물·FCL/LCL) — 물류 ESG 로드맵 참조
결론·다음 단계
방위·항공 산업은 지정학·국가안보·수출통제·사이버보안·분쟁광물·인권이 복합적으로 작동하는 최고난도 규제 산업이다. 한화에어로스페이스·LIG넥스원·KAI·풍산·현대로템·STX엔진·SNT다이내믹스·한화시스템·한화오션 등 한국 방산 기업은 Lockheed·Boeing·Northrop·Raytheon·BAE·Thales·Rheinmetall·Saab·MBDA·Leonardo 등 글로벌 사례를 참고해 5단계 로드맵 (진단·전략·실행·측정·확장)을 도입해야 한다.
핵심 성공 요소:
- AS9100 Rev D 유지·Rev E 대비 (2026)·항공·방산 Quality Management의 글로벌 표준
- CMMC 2.0 Level 2·3 인증·미국 DoD 협력사 자격·사이버 보안 강화
- ITAR·EAR·MTCR·Wassenaar 자체 컴플라이언스 (ICP)·수출통제 자체 관리·교육·심사
- 분쟁광물 100% Conformant·RMI·RMAP·CMRT·EMRT·코발트·운모 확장 대비
- 인권 실사·UN Guiding Principles·OECD MNE·LkSG·EU CSDDD·UK Modern Slavery
- K-방산 글로벌 Top 10 목표·2030 SIPRI Top 10·연 500억 달러 수출
다음 단계로는 ① AS9100 Rev E (2026) 사전 대응 컨설팅·② CMMC 2.0 Level 2·3 인증 컨설팅·③ ITAR·EAR ICP 구축 컨설팅·④ 분쟁광물 시스템 도입 컨설팅·⑤ K-방산 수출 마케팅·해외 거점 진출 전략 수립을 권장한다.
CONTIS은 한국 중소·중견 방위·항공 산업 기업이 미국 DoD·NATO·EU·중동·동남아 등 글로벌 시장에서 경쟁할 수 있도록 전 단계 컨설팅·인증 지원·공급망 ESG 감사·SBTi 로드맵 수립을 제공한다.