■ 망분리의 한계를 넘는 새로운 보안 패러다임: 국가 망 보안체계(N²SF) 도입과 시사점

‍

📌국가 망 보안체계(N²SF) 개요

국가 망 보안체계(N²SF,Natioal Network Security Framework)는 국가정보원이 제안한 새로운 보안 프레임워크로, 기존의 획일적인 망 분리 정책을 개선해 보안성과 데이터 활용성을 동시에 충족하는 것을 목표로 합니다. 국가 망 보안체계(N²SF)는 정부 및 공공기관의 업무 정보와 정보시스템을 중요도에 따라 ‘기밀(Classified)’, ‘민감(Senssitive)’, ‘공개(Open)’ 등급으로 분류하고, 각 등급에 맞는 차등화된 보안 대책을 적용합니다. N²SF는 목표로 삼은 보안성과 데이터 활용성을 동시에 실현하여 공공기관의 업무 효율성을 높이고 신기술 도입을 촉진하는데 중점을 두고 있습니다.

‍

📌 국가 망 보안체계(N²SF) 현황

2024년 9월‘사이버써밋코리아’에서 N²SF(초기명 : 다층보안체계, MLS) 로드맵이 공개되었고, 2025년 1월부터 가이드라인(Draft)이각 기관에 배포되었습니다.

국가정보원이 주도한 망분리는 2025년을 기준으로 약18여년 동안 전체 공공기관을 대상으로 진행했지만, 망분리를 적용한 곳은 11%에 불과합니다. 국가 망 보안체계(N²SF) 역시 이제 시작하는 걸음마 단계로 기관들이 적용하기까지 많은 어려움이 있을 것으로 판단됩니다. 하지만, 각 기관의 업무 특성에 맞춘 현실적인 보안 체계 구현과 신기술 적용, 데이터 공유와 협업 등 유연성 있게 적용 가능하므로 환경에 맞게 효율성을 극대화 시킬 수 있을 것으로 보입니다.

국가 망 보안체계(N²SF)는 현재 Draft 버전으로 배포된 상태고 하반기에 정식 버전이 배포될 예정입니다. 국가정보원은 국가 망 보안체계(N²SF)가 추구하는 목적에 맞게 기관과 솔루션 제품을 만드는 민간 기업의 목소리를 지속적으로 반영하여 가이드라인, 통제항목, 정보서비스모델 해설서를 지속적으로 개선할 예정이며, 해외 기술과 차별화된 요소 반영을 통해 국가 사이버 안보 체계를 강화 시킬 수 있을 것으로 기대됩니다.

‍

📌 국가 망 보안체계(N²SF) 주요 가이드라인

국가 망 보안체계(N²SF)의 실질적 보안요소는 NIST-800-207(ZeroTrust Architecture), NIST-800-53(Cyber Security Framework), MITRE ATT&CKV14,15를 참고하여 만들어졌습니다. 다만,국가 망 보안체계(N²SF)의 모태가 되는 ZTA는 국가·공공기관보다는 기업을 대상으로 방향이 만들어진만큼, 국가·공공기관의 실질적인 환경과 위협 대응이 어려울 것으로 판단하였고, 그에 따라 국가정보원에서는 ZTA와 ZTMM의 오버레이를 통해 자연스럽게 신기술이 적용이 가능하도록N²SF를 만들었습니다. 다만, 올해 국정원에서 배포된 가이드라인과 해설서는 Draft 버전으로 하반기에 정식 버전이 배포될 전망입니다.

‍

📌 국가 망 보안체계(N²SF) 통제 항목

국가 망 보안체계(N²SF)는 업무 정보, 정보시스템을 대상으로 정보공개법과 공공데이터법에 따라 등급을 분류하여, 위협을 도출하고 통제 항목을 통해 보호 대책을 수립하게 되어 있습니다. 국가 망 보안체계(N²SF)에서 제공되는 통제 항목은 6개 분야 약 180여개 항목으로 구성되어 있고, 각 기관은 이 통제 항목을 선별적으로적용하여 유연성 있게 보호 대책 수립이 가능합니다. 따라서 통제 항목 별로 요구되는 보안 조치와 이를 지원하는 주요 시스템(솔루션)은 국가 망 보안체계(N²SF)를 성공적으로 구현하기 위한 핵심 요소로 작용합니다.

‍

📌 시사점

국가 망 보안체계(N²SF)는 기존의 획일적 망 분리 정책이 가진 한계를 극복하고, 보안성과 데이터 활용성을 동시에 실현하기 위해 등장한 새로운 보안 패러다임입니다. 디지털 전환과 AI, 클라우드 등 첨단 기술의 도입이 가속화되는 현시점에서, 공공기관과 국가 차원의 정보보호는 단순한 방어적 접근만으로는 충분하지 않습니다. 데이터의 안전한 활용과 효율적인 업무 환경을 동시에 달성해야 하는 시대적 요구에 따라, 국가 망 보안체계(N²SF)는 망의 등급별 분류와 차등화된 보안 통제라는 혁신적인 방식을 제시하고 있습니다.

향후, 국가 망 보안체계(N²SF)는 국가·공공기관뿐이 아니라 민간 분야로도 확산될 가능성이 높으며, 글로벌 사이버 보안 표준으로 자리 잡을 수 있습니다. 이를 위해서는 제도적 지원과 함께, 실무자 교육, 기술 표준화, 지속적인 정책 개선 등이 병행되어야 합니다. 국가 망 보안체계(N²SF)는 단순한 보안 정책을 넘어, 디지털 시대 국가 경쟁력의 핵심 인프라로서 그 중요성이 더욱 커질 것으로기대됩니다.

‍

‘더 알아보기’를 클릭해 보세요!

👉 더 알아보기: https://www.skshieldus.com/kor/eqstinsight/headline2505.html

‍

◾ EQST(이큐스트)는 ‘Experts, Qualified Security Team’ 이라는 뜻으로 사이버 위협 분석 및 연구 분야에서 검증된 최고 수준의 보안 전문가 그룹입니다.