고도화된 국가 망 보안체계 가이드라인 1.0 공개

고도화된 국가 망 보안체계 가이드라인 1.0 공개
기존 가이드라인을 보완한 국가 망 보안체계 가이드라인 1.0이 13일 '2025 한국사이버안보학회 기술정책연구위원회 하계 워크숍'에서 공개됐다. [이미지 The Tech Edge]
💡
Editor's Pick
- 국가 망 보안체계 신설·보안 통제 기술 구현 상세화·보안정책 변화 반영
- 기존 176개 항목에서 200~260여개로 확대...관리적 요소 반영
- 국정원 관계자, "최신 보안기술을 반영해 지속적으로 최적화할 예정"

국가 망 보안체계 가이드라인 1.0이 베일을 벗었다. 기존 가이드라인(Draft)을 보완하고 부록 1, 2가 고도화됐다. 또한 보안통제 항목이 추가 됐다.

국가정보원 관계자는 13일 '2025 한국사이버안보학회 기술정책연구위원회 하계 워크숍'에서 "최신 보안기술을 반영해 지속적으로 최적화할 예정"이라며 "100% 완성본이 아니라 굵직한 뼈대를 완성해 놓고 거기에 유스 케이스들을 넣었다. 기존 트렌드와 큰 틀은 유지하면서 업데이트와 고도화하고 있다"고 밝혔다.

주요 골자로는 기관의 업무 정보 데이터 중요도에 따라 등급별 차등화 통제를 적용하고, 공공데이터 활용성을 제고하는 방향으로 추진됐다. 이는 기존 방분리 기반 보안 체계의 한계를 극복하고, 개방 연결 환경에서도 안전한 보안 수준을 제공하기 위한 목적이다.

지침 개정은 ▲국가 망 보안체계 N2SF를 신설 ▲핵심 보안 통제 기술 구현 상세화 ▲기존 보안정책 변화를 적용했다.

N2SF 신설은 N2SF정의, C/S/O 등급 분류, 보안통제 적용 등 개념을 담았다. 핵심 보안통제 기술 구현 상세화는 CDS(Cross Domain Solution), 온북 등 주요 기술 개념을 넣었다. 기존 보안정책 변화는 국가 망 보안체계 및 IT환경 변화를 했다.

이에 따라 기존 176개 항목에서 200~260여개 항목으로 확대 검토 중이며, 관리적 요소가 반영됐다.

특히 그중에서도 CDS 보안통제 항목이 추가된다. 보안통제 항목은 기존 6개 항목에서 7개로 늘어나, 정보흐름, 외부경계, CDS, 원격접속, 세션, 무선망 접속, 블루투스 연결 항목으로 구성됐다.

통제항목과 관련해 국정원 관계자는 "통제 항목 구현 기업 솔루션 의견을 수렴했다"며 "보안통제 항목을 맵핑해 수정, 보완했다"고 밝혔다.

국가 망 보안체계 가이드라인 1.0은 오는 9월 8일 국가정보원과 국가보안기술연구소가 공동 주최하는 '사이버 서밋 코리아 2025(Cyber Summit Korea 2025)'서 좀더 자세히 공개될 예정이다.


윤흥구 한전 KDN 부사장 ”국가 기관망 공격, 과거와 다른 사이버 위협”
💡Editor’s Pick - 차세대 국가망 보안 체계 확립 기초를 튼튼히 해야 - 국가망 보안 체계 N2SF, 국가 안보 측면서 우선 고려 연구돼야 국가 기관망 타깃으로 사이버 공격이 지능화, 고도화되고 있다. 이에대해 신국가망 보안 체계의 중요성이 부각되고 있다. 윤흥구 한전 KDN부사장은 13일 ’2025 한국사이버안보학회 기술정책연구위원회 하계 워크숍’에서 ”디지털 전환과 AI 기술의
손기욱 사이버안보학회장, ”현 국정 과제, AI 사이버 보안 추가 반영될 것”
💡Editor’s Pick - ’2025 한국사이버안보학회 기술정책연구위원회 하계 워크숍′ 개최 - 새로운 국가망 보안 체계 N2SF중심으로 국가 기반 시설 보안 강화 논의 현 정부 국정 과제서 AI 사이버 보안이 추가 반영될 전망이다. 국가 기반 시설 보호 강화와 안전한 디지털 대한민국을 위해선 보안이 필수기 때문이다. 13일 여수 베네치아 호텔 & 스위트 컨벤션홀에서 개최된
‘2025 사이버안보 논문공모전’개최
💡Editor’s Pick - 사이버안보 기술, 국가전략, 법 제도 총 3개 분야 공모 - 오는 25일부터 9월 24일까지 논문 접수, 11월 추계학술대회서 시상식 대학생과 대학원생을 대상으로 ‘2025 사이버안보 논문공모전’이 개최된다. 한국사이버안보학회(KACS)가 주최, 국가정보원이 후원하는 ‘사이버안보 논문공모전’은 사이버 연구 활성화와 사이버안보 전문가 후속세대 발굴 지원을 위해 2017년도부터 매년

Read more

안랩, ‘2025년 ICT 중소기업 정보보호 지원사업’ 수요기업 모집

안랩, ‘2025년 ICT 중소기업 정보보호 지원사업’ 수요기업 모집

💡Editor's Pick - 네트워크 보안 솔루션, 중소기업용 SaaS형 보안관리 솔루션 등 공급 - KISA 지역정보보호센터 홈페이지서 11월 말까지 신청 가능 안랩이 ‘2025년 ICT 중소기업 정보보호 지원사업’ 공급기업으로 선정돼, 보안 제품과 서비스를 도입할 수요 기업을 모집한다. 이번 지원사업은 ▲정보보호 컨설팅 및 보안제품 지원 ▲클라우드 기반 보안서비스(SECaaS, Security as

By CheifEditor
가비아, 그룹웨어 '하이웍스'에 업무관리 기능 출시

가비아, 그룹웨어 '하이웍스'에 업무관리 기능 출시

💡Editor's Pick - 업무 흐름 및 프로젝트 관리 위한 모듈형 업무관리 기능 정식 제공 - 메일, 메신저 등 하이웍스와 연동되는 올인원 협업 환경 구현 가비아가 그룹웨어 하이웍스에 '업무관리' 기능을 새롭게 출시했다고 14일 밝혔다.  이번 서비스는 모듈형 업무관리로, 컴포넌트와 맞춤형 템플릿을 활용해 업무 유형에 최적화된 앱을 만들

By CheifEditor
다가오는 주말, 한국 정부 기관 데이터 공개될까?

다가오는 주말, 한국 정부 기관 데이터 공개될까?

💡Editor's Pick - 지난 주 날아든 핵폭탄급 소식 - 이번 주말에도 예고된 핵폭탄급 소식 - 정보 공개자는 화이트햇일 것인가, 블랙햇일 것인가 지난 주말 데프콘(DEF CON)이라는 국제 해킹 대회에서 데이터 폭탄이 떨어졌다. 세이버(Saber)와 사이보그(cyb0rg)라는 이름의 두 해커가 한 APT 조직의 내부 인프라에서 얻어낸

By JustAnotherEditor