망분리 넘어 AI 활용까지… 정부, 국가망보안체계 확산에 55억 투입 작성일 03-15 32 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">도입 지원 6개 과제 공모, 무선 실증 용역도 병행</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="p2F4jKnQRm"> <p contents-hash="2357a567a848d65a1621a9067824c790f1d020a6094c0c03ff532f03966296d2" dmcf-pid="UYrX2yztJr" dmcf-ptype="general">클라우드와 생성형 인공지능(AI)을 공공 업무망에서 안전하게 쓰기 위한 국가망보안체계(N2SF) 실증·확산 사업이 올해부터 본격 확산 단계에 들어간다. 정부는 지난해 6개 정보서비스 모델 실증 결과를 바탕으로, 올해 공모(45억원)와 용역(9억9000만원)을 합쳐 약 55억원 규모로 N2SF 도입 지원과 무선 업무환경 사전 검증에 나선다.</p> <p contents-hash="21dc324db88e7f95e214b96126c07c04e5c4f535b96b767b84e839ea5546ebdd" dmcf-pid="uGmZVWqFdw" dmcf-ptype="general">한국인터넷진흥원(KISA)은 지난해 실증 결과를 토대로 2026년에는 공공기관 도입 지원 공모와 추가 실증 용역을 병행해 N2SF 확산 속도를 높이겠다고 15일 밝혔다. </p> <div contents-hash="6a01bb3d32f9b0af2b5c5e18efb63ab897fb1230527f29483859c523131f3174" dmcf-pid="7Hs5fYB3MD" dmcf-ptype="general"> 공모 사업은 수요기관·기업 컨소시엄을 공개 선정해 수행하는 방식이며, 용역 사업은 KISA가 특정 과제를 맡길 수행기관을 계약으로 선정해 추진하는 방식이다. </div> <figure class="figure_frm origin_fig" contents-hash="ce36995141ea198c4c4febdd96edb2d2f69bfa4552875247345bd9c9468b57ff" data-idxno="438802" data-type="photo" dmcf-pid="zXO14Gb0ME" dmcf-ptype="figure"> <p class="link_figure"><img alt="권혁 한국인터넷진흥원(KISA) AI정부보호팀장이 2026년 국가망보안체계(N2SF) 도입 지원 사업과 실증 사업에 대해 설명하고 있다. / 한국인터넷진흥원" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/15/552810-SDi8XcZ/20260315120005805ogwi.jpg" data-org-width="1280" dmcf-mid="0IZ9oze4Js" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/15/552810-SDi8XcZ/20260315120005805ogwi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 권혁 한국인터넷진흥원(KISA) AI정부보호팀장이 2026년 국가망보안체계(N2SF) 도입 지원 사업과 실증 사업에 대해 설명하고 있다. / 한국인터넷진흥원 </figcaption> </figure> <p contents-hash="a2cf32ff46be5bf578cc95a01e4f12a6b95f0543f3b305be34c08813a8ac0587" dmcf-pid="qZIt8HKpik" dmcf-ptype="general"><strong>국가·공공 업무망, '망분리 한계' 넘는 N2SF로 전환</strong></p> <p contents-hash="ba5853247f74976412e56f51bb4ddac93235434fd5624ca687b1d4fff3de9d29" dmcf-pid="B5CF6X9UJc" dmcf-ptype="general">그동안 국가·공공기관은 업무망과 인터넷망을 물리적으로 분리하는 구조 때문에 인터넷 메일, 생성형 AI 서비스, 외부 클라우드·협업 도구를 업무에 활용하는 데 제약이 컸다.</p> <p contents-hash="98e488d01d207efba0298212ea10608ba9c7481fdbc8af5de5ba39a62c56ac0f" dmcf-pid="b1h3PZ2uiA" dmcf-ptype="general">국가정보원이 2025년 9월 발표한 N2SF 가이드라인 1.0은 업무정보 중요도를 C(기밀)/S(민감)/O(공개)로 나누고 위협 식별·보안통제 선택·적절성 평가까지 일련의 절차를 거치도록 한 것이 특징이다. 이를 통해 망분리 정책의 한계를 보완하면서도 보안성을 유지하는 새로운 기준을 제시했다.</p> <p contents-hash="9fb23556b24125bbe418633c94c3f12847477816de421f7d648d3d6758d20e46" dmcf-pid="Ktl0Q5V7nj" dmcf-ptype="general">KISA는 2025년 한 해 동안 디지털 정부 신규 시스템과 기존 국가·공공기관을 대상으로 ▲인터넷 단말 업무 활용성 제고 ▲생성형 AI 활용 ▲외부 클라우드 기반 협업 ▲업무단말 인터넷 이용 ▲공공 데이터의 외부 AI 융합 ▲클라우드 기반 통합 문서체계 등 6개 정보서비스 모델을 실증했다. 이를 통해 N2SF가 실제 현장에서 적용 가능한지, 기존 보안장비·업무 시스템과 어떤 방식으로 연동해야 하는지에 대한 실제 사례를 축적했다.</p> <p contents-hash="4827818eeeceb3c0d704396f139c5d46345ffd7141e1dee7f2cd130ab7b5e2c6" dmcf-pid="9FSpx1fzLN" dmcf-ptype="general">권혁 KISA AI정보보호팀장은 "국정원이 N2SF 가이드라인과 템플릿은 제시했지만 실제로 각 항목을 어떻게 채워야 하는지는 테스트해본 사례가 없었다"며 "C/S/O 등급 분류와 산출물 작성이 국가·공공기관이 가장 어려워하는 부분이었는데, 실증 사업을 통해 현실적인 작성 방법을 만드는 성과를 냈다"고 말했다.</p> <p contents-hash="06e26c8d20b37f17dde0b16154758c5a0b32fc6941074ad9802a92204631d68d" dmcf-pid="23vUMt4qna" dmcf-ptype="general"><strong>검증된 6개 정보서비스 모델 공공기관 도입 지원</strong></p> <p contents-hash="442ddd5e72aaea74917c462fdd413c4ec9ba18bbdc655493b232b0a0778e23c7" dmcf-pid="V0TuRF8BMg" dmcf-ptype="general">올해는 2025년 실증사업을 통해 검증이 끝난 6개 정보서비스 모델을 중심으로 실제 국가·공공기관 업무 환경에 확산 적용하는 '2026년 국가망보안체계(N2SF) 도입 지원 사업'이 새로 시작된다. 정부는 이 공모 사업을 통해 총 6개 과제를 선정하고, 과제당 7억5000만원씩 총 45억원 규모 예산을 투입할 계획이다.</p> <p contents-hash="2f0bebf493696a051d66ee3badfaa9907e2ea09661bd6c0ee1e338fe23b7dbea" dmcf-pid="fpy7e36bio" dmcf-ptype="general">도입 지원 대상이 되는 정보서비스 모델은 ▲인터넷 단말의 업무 효율성 제고(모델 ①) ▲업무 환경에서의 생성형 AI 활용(모델 ②) ▲외부 클라우드 활용 업무 협업 체계(모델 ③) ▲업무단말의 인터넷 이용(모델 ④) ▲공공 데이터의 외부 AI 융합(모델 ⑤) ▲클라우드 기반 통합 문서체계(모델 ⑧) 등 6종이다. 사업기간은 5월부터 12월까지 약 8개월이며, 정부와 민간이 함께 부담하는 매칭펀드 방식으로 추진된다.</p> <p contents-hash="ae5ce7983b75e5413f11e016b1d81f48c7ae443ed331932e63b952024ff008f4" dmcf-pid="4o8NTnIkLL" dmcf-ptype="general">권 팀장은 "최근 공공기관 경영평가에서 AI 활용이 가점 항목으로 반영되면서 생성형 AI를 실제 업무에 적용하려는 기관의 수요가 늘고 있다"며 "지난해 실증 사업에서도 업무 환경에서 생성형 AI를 활용하는 2번 모델을 상대적으로 많이 수행했다"고 설명했다. 이어 "AI 활용과 N2SF 도입에 동시에 가점을 주는 구조가 자리 잡으면서 앞으로도 2번 모델 실증 수요가 특히 커질 것으로 보고 있다"고 말했다.</p> <p contents-hash="addc8a6bddeee095fff8772d1936465086e3a440db69a3abda675564f51d0ed4" dmcf-pid="8g6jyLCERn" dmcf-ptype="general"><strong>수요기관·보안기업 컨소시엄에 실제 도입 지원</strong></p> <p contents-hash="201aede6bdd8269e6f248379a51ab83eeee4a688812d539fb3acedbda1cfbc36" dmcf-pid="6aPAWohDni" dmcf-ptype="general">이번 도입 지원 사업은 수요기관과 보안기업이 컨소시엄을 구성해 참여할 수 있다. 수요기관은 도입을 희망하는 N2SF 정보서비스 모델을 선택하고, 기관 내 실제 서비스·시스템 적용 대상과 운영 계획을 제시해야 한다. 뿐만 아니라 사업 종료 이후에도 도입된 모델을 자체 운영할 수 있는 수준의 계획을 사전에 마련해야 한다.</p> <p contents-hash="2aad4d48628805c8b1c391362d25b57a1f61fe3575165bd556047e7adc8d80c7" dmcf-pid="PNQcYglwLJ" dmcf-ptype="general">보안기업은 수요기관의 업무 환경과 C/S/O 등급분류 결과를 바탕으로 정보서비스 활용 시나리오와 위협모델을 설계하고, 이에 맞는 N2SF 보안통제 항목을 선택·구현하는 역할을 맡는다. 이 과정에서 보안장비 도입·정책 적용, 기능 검증, 모의해킹·취약점 점검 등을 수행해, 지침 수준을 넘어 '실제 운영 가능한 모델'을 내놓는 것이 목표다. 공모 사업은 서류·발표 평가를 거쳐 과제를 선정하는 방식으로 진행된다.</p> <p contents-hash="aa3e0174bb5b82914fdc21114417d7361431177ebd7a24d95c435833482cebdb" dmcf-pid="QjxkGaSrLd" dmcf-ptype="general"><strong>무선 업무환경, 별도 9억9000만원 용역으로 사전 검증</strong></p> <p contents-hash="9902c3dc67c67bdc49cd52164148d3004c9f361aaa9c70be24d07d5f059b8def" dmcf-pid="xAMEHNvmRe" dmcf-ptype="general">정부는 공모 사업과 별도로 지난해 9월 N2SF 가이드라인 1.0에 추가된 '무선 업무환경 운용체계(모델 ⑩)' 등에 대한 사전 검증을 9억9000만원 규모의 별도 용역 사업으로 추진한다. 이 실증 사업은 정보서비스 분석과 C/S/O 등급분류, N2SF 기반 보안대책 수립·구현, 모의해킹과 취약점 점검, 사례 정리·확산까지를 포함한다.</p> <p contents-hash="af9c1164632801b2aa0fab17b78e304b00490dbc4927cf2e3eea54818c387c08" dmcf-pid="yUWzd0PKdR" dmcf-ptype="general">특히 이용자 단말, 무선 AP, 온북, 연계 체계 등으로 구성된 무선 업무 인프라를 대상으로 IP 체계 설계, 데이터 암호화, OS 기반 분리, 사용자 상태 식별, 자산 분리 정책 등을 검증해, 무선 환경에서도 N2SF를 어떻게 구현해야 하는지 구체적인 가이드라인을 도출하는 것이 목표다. </p> <p contents-hash="bd7651e58b8aa6e7c774b6fc90d1019dededf654e6aedbccece627ec9f6f7daa" dmcf-pid="WuYqJpQ9dM" dmcf-ptype="general">정부는 올해 공모 사업과 실증 용역을 합쳐 약 55억원 규모의 N2SF 관련 사업을 통해 공공부문의 '망분리 이후' 보안체계를 본격 시험대에 올린다. 2025년 6개 정보서비스 모델 실증에 이어 2026년 6개 도입 지원사업 공모와 무선 업무환경 실증까지 추진, N2SF가 문서상의 가이드라인을 넘어 공공부문에서 실제 활용되는 보안 아키텍처로 안착할 수 있을지 주목된다.</p> <p contents-hash="a98427b6e86c3d350cf876b9af53de6ef3128af4b8e9b92fbba09b6bb9c18a2b" dmcf-pid="Y7GBiUx2ix" dmcf-ptype="general">권혁 팀장은 "많은 공공기관이 업무 효율화와 보안 유연성을 동시에 잡기 위해 AI·문서 중앙화 등 다양한 시나리오를 고민하고 있지만, 실제로는 예산과 절차가 가장 큰 장벽"이라며 "이번 N2SF 실증·도입 지원 사업이 공공기관이 보다 안전하게 새로운 보안 체계를 시도하는 발판이 되길 기대한다"고 말했다.</p> <p contents-hash="99f4b2a780d424a9e28dc408be84dc969e62312a24aa95a6bed6168313279a23" dmcf-pid="GzHbnuMVRQ" dmcf-ptype="general">정종길 기자<br>jk2@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 하츠투하츠, 데뷔 첫 지상파 음악방송 1위 03-15 다음 백금+주석 ‘마법 촉매’…포도당으로 고부가 화학소재 만든다 03-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
