올해 국가망보안체계 사업 '우선 협상' 돌입…국가·공공망 대개편 작성일 05-20 26 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[NSIS 2026] N2SF 전환 속 도입 어려움도 계속</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="98nFUvDghI"> <figure class="figure_frm origin_fig" contents-hash="cafca22f550e5d3a1c29ad737987f2ba9b04279dff8227e79b4fa8df427587e3" dmcf-pid="26L3uTwayO" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/20/552796-pzfp7fF/20260520094628710suvn.jpg" data-org-width="640" dmcf-mid="b3uDsi4qvh" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/20/552796-pzfp7fF/20260520094628710suvn.jpg" width="658"></p> </figure> <p contents-hash="771bd8006785858197c7dacf182515e4e2046af97c359c6c80ab516ee80fa1a6" dmcf-pid="VPo07yrNSs" dmcf-ptype="general">[디지털데일리 김보민기자] 2026년도 국가망보안체계(N2SF) 도입 지원사업이 우선 협상 단계에 돌입했다. 한국인터넷진흥원(KISA)은 이번 사업에 지원한 국내 보안기업 컨소시엄을 대상으로 본격 협상 절차를 진행하고 있다.</p> <p contents-hash="53942508c9d46c56357e5b968899297545ec86de8b9b648ab12597733fe51a8f" dmcf-pid="fQgpzWmjSm" dmcf-ptype="general">N2SF는 국가·공공기관이 다루는 업무정보 중요도에 따라 기밀(C), 민감(S), 공개(O) 등급을 분류하고 보안통제를 차등 적용하도록 하는 체계다. 기존 망분리 환경으로 인해 발생했던 업무 불편을 개선하고 공공자원 활용도를 높이자는 취지다. 국가정보원은 2024년 9월 다중보안체계(MLS)라는 이름으로 새 체계를 첫 공개했고, 이후 N2SF로 이를 명명하며 후속 가이드라인과 실증사업이 이어지고 있다.</p> <p contents-hash="f614b6611b3791d1276f0d7047203f819501c9c585bc8c050dc0eabff95e0780" dmcf-pid="4nDKftvmvr" dmcf-ptype="general">보안업계에서는 N2SF를 기반으로 공공 업무망을 보호하기 위한 접근법이 달라지고 있다는 평가가 나온다. 기존에는 국가·공공기관 정보기술(IT) 환경을 보호하기 위해 인터넷 사용이 가능한 외부망과 업무용 내부망을 단절시키는 방식이 대다수였다. 해커가 인터넷을 통해 민감 데이터가 포함돼 있는 컴퓨터에 접근할 가능성을 원천 차단할 수 있다는 취지였다. 그러나 기존 망분리 정책은 원격 근무, 클라우드 활용, 생성형 인공지능(AI) 서비스 도입 등 기술 환경 변화에 대응하기 어렵다는 문제점이 있었다.</p> <p contents-hash="8ef125a617f1d9794f5e898304fcddee9396098a79ac2fd432fd225a7aed2ca9" dmcf-pid="8Lw94FTslw" dmcf-ptype="general">올해 45억원 규모로 진행되는 지원사업은 총 6개 과제(각 7억5000만원)로 추진된다. 지난해 실증한 정보서비스 모델을 국가·공공기관이 도입하도록 지원하는 것이 골자다. 검증 모델 6종을 확산하는 것 또한 핵심이다. 지원 가능한 정보 서비스 모델로는 인터넷 단말의 업무 효율성 제고, 업무 환경에서 생성형 AI 활용, 외부 클라우드 활용 업무 협업 체계, 업무 단말의 인터넷 이용, 공공 데이터의 외부 AI 융합, 클라우드 기반 통합 문서 체계 등이 있다.</p> <p contents-hash="b401d7f3db5ba6c19c808fa4ae371c65f0f08c06a0792800f6f95352f32ea09f" dmcf-pid="6or283yOlD" dmcf-ptype="general">주관기업(컨소시엄)은 N2SF 정보서비스 모델을 도입하려는 수요기관도 확보해야 한다. 이번 사업에 대한 최종 결과는 이르면 5월 말 공개될 전망이다. 주관기업은 올해 12월까지 약 8개월간 사업을 수행한다.</p> <p contents-hash="69df86d45dbfcf58acd9281e5493fd9fcadedb8a131f7f91b8db1b382887e07a" dmcf-pid="PgmV60WIvE" dmcf-ptype="general">한편 현장에서는 "N2SF 도입이 여전히 어렵다"는 반응이 나온다. 공공·국가기관뿐만 아니라 민간에서도 보안 내재화가 중요하다는 의견은 오래전부터 있어왔지만, 선진국형 보안을 도입하기에는 인식 전환이 더딘 탓이다. 가장 기본적인 데이터 분류부터 위협 모델링까지 현장 어려움도 지속되는 것으로 전해진다.</p> <p contents-hash="a523324c6a3aa3223ed6fc91a2354487216a3007b3bb05ac7a7df7f0588f43ae" dmcf-pid="QasfPpYCCk" dmcf-ptype="general">이에 KISA는 N2SF 도입을 희망하는 수요기관이 참고할 수 있는 '국가망보안체계 실증 사례집'을 지난 4월 발간했다. 사례집은 지난해 실증한 N2SF 정보서비스 모델 6종에 대한 결과를 담고 있다. 권혁 KISA 팀장은 4월9일 한국사이버안보학회 워크숍을 통해 "처음에는 S등급에 해당했다가 5분 후 공개 데이터로 바뀐 특허 정보가 있었다"며 "시간 흐름에 따라 등급이 변화하는 부분에 대한 정책이 필요한데, 이런 부분은 새롭게 발굴해 적용했다"고 설명했다.</p> <div contents-hash="2f7622a51261d64af009b704f03aa72f9547d565347577cb3dbd73f7e0b1dc15" dmcf-pid="xNO4QUGhyc" dmcf-ptype="general"> N2SF를 활성화하기 위해 풀 패키지(full-package)형 보안이 필요하다는 의견도 제기했다. 권 팀장은 "지난해 실증을 보면 국내 기업들 중 (N2SF를) 풀 패키지로 제공하는 곳이 없었다"며 "국가·공공기관에서 요구하는 보안 통제항목을 솔루션으로 제시할 때 모듈화해 제공하면, 담당자들이 기업에 무리한 요구를 하지 않게 될 것"이라고 전망했다. </div> <figure class="figure_frm origin_fig" contents-hash="887be57a3d9655f6276f38bfc59ece551c57f7581f47596b0d22a14e903ef7c3" dmcf-pid="y02hTAe4WA" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/20/552796-pzfp7fF/20260520094628980plzc.jpg" data-org-width="640" dmcf-mid="Krr283yOSC" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/20/552796-pzfp7fF/20260520094628980plzc.jpg" width="658"></p> </figure> <p contents-hash="cad461e253fcc85faad39ad567829bcac48aeee6c77f3d88b0829efe63d90438" dmcf-pid="WpVlycd8Sj" dmcf-ptype="general">한편, 디지털데일리는 5월 27일 롯데호텔 서울 사파이어볼룸 3층에서 '[NSIS 2026] 차세대 보안 혁신 서밋(Next Security Innovation Summit) 2026 에이전틱 시큐리티: 자율 방어의 시대로' 행사를 개최한다.</p> <p contents-hash="ecc36d41d502f1f1cd950d2976b4329e5e43b8b29c27d41d01c18fc141630ee3" dmcf-pid="YUfSWkJ6hN" dmcf-ptype="general">AI 에이전트 시대에 대응하는 실질적인 보안 인프라 재설계 방향을 함께 모색하고자 마련된 이번 행사에서는 자율형 보안 운영(Autonomous SOC), 양자내성암호(PQC), 실전형 제로트러스트(ZTA), 다층보안체계(MLS), 공급망 및 AI 모델 보안 등 차세대 보안 전략을 조망할 예정이다.</p> <p contents-hash="313920340a38986b95e36ff1768fc8e8afc2722300d6761428b13625792e6bc2" dmcf-pid="Gu4vYEiPCa" dmcf-ptype="general">지은경 과학기술정보통신부 정보보호기획과장이 '2026 정부 정보보호 정책 방안' 발표를 진행하고 오중효 금융보안원 디지털전략본부장의 '금융분야 AI 보안 전략', 김완집 전국 정보보호정책협의회장의 '공공기관 제로트러스트 도입 정책 및 사례', 김창훈 한국사이버안보학회장의 '안전한 AI 서비스를 위한 기술적 해결방안', 신용석 토스페이먼츠 CISO의 '양자내성암호 도입 및 금융보안의 과제' 발표가 진행된다.</p> <p contents-hash="a8967fd65441a2c0c13a953cca570e726c1791b305388e466497269c2933b502" dmcf-pid="HBQYZmgRlg" dmcf-ptype="general">황성규 시스코코리아 상무, 감정한 깃랩 솔루션 아키텍트, 정선일 사이버리즌코리아 지사장, 이재웅 한국IBM 컨설팅 상무, 박상준 한국MS 리드, 이봉준 SK쉴더스 팀장, 정민옥 이지서티 이사, 박정환 라온시큐어 PM, 유창훈 센스톤 대표, 김수영 포티넷 상무, 이규환 이글루코퍼레이션 수석부장, 박정만 엔시큐어 상무이사, 오상근 한국퀀텀컴퓨팅 부사장, 조재원 아이마인드 이사의 발표도 이어진다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 금융권 계정 탈취와 API 악용 막는 임퍼바 통합 WAF 보안 플랫폼 05-20 다음 'PBA 최연소 왕중왕, 하마터면…' 김영원, 개막전부터 진땀승…조재호 등은 쾌조의 출발 05-20 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
