【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]대규모 국가·공공 정보화 사업에 N2SF 적용한다

온카뱅크관리자

2026-09-20 16:37:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">국정원, NIA와 태스크포스 결성...N2SF 적용 보안 솔루션 목록도 제작</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="XumiwGhDkZ">
          <p contents-hash="f7793a6e8aa5d3a2b710604cb24e65c63bea4b9043b871f09d59ea49e86172e0" dmcf-pid="Z7snrHlwkX" dmcf-ptype="general">(지디넷코리아=방은주 기자)국정원이 대규모 국가 및 공공기관의 정보화사업에 N2SF를 적용한다. 이들 정보화 사업이 N2SF 정책 시행(2025년 9월)에도 불구, 이를 반영하지 않아 보안대책이 미흡하다는 판단에서다. N2SF(National Network Security FRAMEwork, 국가 망 보안체계)는 국정원이 새로 만든 국가 정보보안 체계를 말한다. 우리나라의 연간 국가 및 공공기관의 정보화 사업 규모는 6조 원이 약간 넘는다. <span>이중 정보화 기획이 필요한 SI성 사업은 연간 1만건이 넘으며 규모는 약 1조 6000억 안팎이다.</span></p>
          <p contents-hash="4387dadbf9c14e091f7da00f1a477283c609effcfd6416b627d5736c69d4a4fb" dmcf-pid="5zOLmXSraH" dmcf-ptype="general">국가정보원(국정원, NIS)은 지난 17일 국가보안기술연구소(NSR)와 공동으로 서울 코엑스에서 개최한 글로벌 사이버안보 행사 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK 2026)’에서 이 같은 N2SF 정책 확산 방침을 설명했다.</p>
          <p contents-hash="e045d11844f7cbdb30f86be8578fd35e1aa3be87d36b34000bd8f0c6f8950368" dmcf-pid="1qIosZvmAG" dmcf-ptype="general">국정원은 대규모 정보화 사업의 기획 및 예산 단계부터 N2SF를 적용하기 위해 과기정통부 산하 기관인 한국지능정보사회진흥원(NIA)과 태스크포스(TF)를 구성, 항목과 기준, 양식 등 세부절차를 논의하고 있다. 이날 국정원 관계자는 "NIA가 대규모 정보화사업 추진 및 관리 지침을 만들고, 기획예산처와 NIA는 정보화 투자 관리 지침을, 기획예산처는 예산안 편성 세부 지침에 이를 반영하는 걸 추진하고 있다"고 밝혔다.</p>
          <figure class="figure_frm origin_fig" contents-hash="1a88d552d305d024a7b96692bb35bb3adbb94853bc0686346b9c23a86725a074" dmcf-pid="tBCgO5TsaY" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/20/ZDNetKorea/20260920163238730aike.jpg" data-org-width="640" dmcf-mid="bP5C59UZgh" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/20/ZDNetKorea/20260920163238730aike.jpg" width="658"></p>
          </figure>
          <figure class="figure_frm origin_fig" contents-hash="4e9885281cb1a93968f76b7e7557b4a51f4cdde2bf1ff11b2e41d88203d968ba" dmcf-pid="FvdbREoMjW" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/20/ZDNetKorea/20260920163240044ecpv.jpg" data-org-width="640" dmcf-mid="KguYuQ9UgC" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/20/ZDNetKorea/20260920163240044ecpv.jpg" width="658"></p>
          </figure>
          <p contents-hash="6888e29c64009969faef935f8ff1faf56b03549fdb85804e56d9b44ff97f6947" dmcf-pid="3TJKeDgRgy" dmcf-ptype="general">또 국정원은 N2SF 확산을 위해 산업계 협조를 받아 '보안통제 항목'을 지원하는 정보보호 제품 목록도 올해 중 마련할 계획이다. 이 보안통제 항목에는 정보접근시스템 접근 권한과 보안통제 권한 제한, 관리자 접근 제한, 코드실행 권한 제한 등이 들어가 있다.</p>
          <p contents-hash="920d7e524870ed1f680f3e95d83b3a8581d76fd89781756de88a1eeb7e5332b1" dmcf-pid="0yi9dwaekT" dmcf-ptype="general">N2SF 이해도 확산을 위해 어떤 내용인지를 담은 만화도 올 3월 제작, 온라인에 게시했다. 국가 및 공공기관이 보유 데이터를 CSO로 분류하는데 도움을 주기 위해 '등급분류참조 가이드'도 올해 배포할 예정이다.</p>
          <p contents-hash="2542dbbfb414bddc6f4bc2191d0e59d7412501c675709cd124921ae02514ec77" dmcf-pid="pWn2JrNdkv" dmcf-ptype="general">N2SF 실증사업도 올해 60억 원 규모로 7개가 추진, 행안부 등이 참여하고 있다. 행안부는 국정원이 마련한 N2SF 모델 11개중 10번째 모델로 실증을 하고 있다. 온북 및 업무단말에서 생성형AI와 인터넷 서비스에 안전하게 접속 할 수 있게 보안 통제를 적용한다.</p>
          <p contents-hash="16e71a7979d2ee5e1f6bd32de7a17c0e83cc62b3cea144222cdca59205b378a2" dmcf-pid="UYLVimjJoS" dmcf-ptype="general">앞서 국정원은 N2SF 보안 지침 고도화 차원에서 보안통제 항목을 기존 276개에서 300여개로 확대 한 바 있다. 원격업무환경과 통합인증(SSO), 모바일 업무환경을 반영한 정보서비스모델(부록2)도 새로 개발했다.</p>
          <p contents-hash="b6eff7863b80240a47801385f0617e8c017c74a933c228d2adbdb9e91ab18248" dmcf-pid="uGofnsAikl" dmcf-ptype="general">한편 국정원은 올 5월 1일 '국가사이버보안 기본 지침'을 개정해 망분리 의무 조항(제 40조)을 삭제하는 대신 N2SF 조항을 신설(제 3장 제 1절)했다. 또 기밀(C), 민감(S), 공개(O) 등 등급별 도메인과 정보시스템, 업무정보를 규정한 N2SF 등급을 규정하는 한편 N2SF 정책에 따른 보안정책(내부망, 인터넷망, 비공개, 중요 자료 등 정의를 CSO 등급으로 재정의, CDS(크로스 도메인 솔루션) 등 신규 보안 기술 반영, 제어시스템과 무선랜, IoT, 원격근무 및 유지보수 등 보안대책 변경)을 개정했다.</p>
          <p contents-hash="f993ed989d0fe5e729864d0b7cf924a3fb34147fccf15b1aea64cc287c323ebf" dmcf-pid="7Hg4LOcnoh" dmcf-ptype="general">방은주 기자(ejbang@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>

“약 배송 전면 확대 중단하라”…약사 1만명 광화문 집결 김승원, 20일 버티다 의혹만 눈덩이…신약 청탁 재수사할까, 한동훈 유출 처벌할까

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기