국정원, 국가 망 보안체계 가이드라인 1.0 공개

국정원, 국가 망 보안체계 가이드라인 1.0 공개
기존 가이드라인을 보완한 국가 망 보안체계 가이드라인 1.0이 13일 '2025 한국사이버안보학회 기술정책연구위원회 하계 워크숍'에서 공개됐다. [이미지 The Tech Edge]
💡
Editor's Pick
- 국가 망 보안체계 신설·보안 통제 기술 구현 상세화·보안정책 변화 반영
- 기존 176개 항목에서 200~260여개로 확대...관리적 요소 반영
- 국정원 관계자, "최신 보안기술을 반영해 지속적으로 최적화할 예정"

국가 망 보안체계 가이드라인 1.0이 베일을 벗었다. 기존 가이드라인(Draft)을 보완하고 부록 1, 2가 고도화됐다. 또한 보안통제 항목이 추가 됐다.

국가정보원 관계자는 13일 '2025 한국사이버안보학회 기술정책연구위원회 하계 워크숍'에서 "최신 보안기술을 반영해 지속적으로 최적화할 예정"이라며 "100% 완성본이 아니라 굵직한 뼈대를 완성해 놓고 거기에 유스 케이스들을 넣었다. 기존 트렌드와 큰 틀은 유지하면서 업데이트와 고도화하고 있다"고 밝혔다.

주요 골자로는 기관의 업무 정보 데이터 중요도에 따라 등급별 차등화 통제를 적용하고, 공공데이터 활용성을 제고하는 방향으로 추진됐다. 이는 기존 망분리 기반 보안 체계의 한계를 극복하고, 개방 연결 환경에서도 안전한 보안 수준을 제공하기 위한 목적이다.

지침 개정은 ▲국가 망 보안체계 N2SF를 신설 ▲핵심 보안 통제 기술 구현 상세화 ▲기존 보안정책 변화를 적용했다.

N2SF 신설은 N2SF정의, C(기밀)/S(민감)/O(공개) 등급 분류, 보안통제 적용 등 개념을 담았다. 핵심 보안통제 기술 구현 상세화는 CDS(Cross Domain Solution), 온북 등 주요 기술 개념을 넣었다. 기존 보안정책 변화는 국가 망 보안체계 및 IT환경 변화를 반영했다.

이에 따라 기존 176개 항목에서 200~260여개 항목으로 확대 검토 중이며, 관리적 요소가 반영됐다.

특히 그중에서도 CDS 보안통제 항목이 추가된다. 보안통제 항목은 기존 6개 항목에서 7개로 늘어나, 정보흐름, 외부경계, CDS, 원격접속, 세션, 무선망 접속, 블루투스 연결 항목으로 구성됐다.

통제항목과 관련해 국정원 관계자는 "통제 항목 구현 기업 솔루션 의견을 수렴했다"며 "보안통제 항목을 맵핑해 수정, 보완했다"고 밝혔다.

국가 망 보안체계 가이드라인 1.0은 오는 9월 8일 국가정보원과 국가보안기술연구소가 공동 주최하는 '사이버 서밋 코리아 2025(Cyber Summit Korea 2025)'서 좀더 자세히 공개될 예정이다.


윤흥구 한전 KDN 부사장 ”국가 기관망 공격, 과거와 다른 사이버 위협”
💡Editor’s Pick - 차세대 국가망 보안 체계 확립 기초를 튼튼히 해야 - 국가망 보안 체계 N2SF, 국가 안보 측면서 우선 고려 연구돼야 국가 기관망 타깃으로 사이버 공격이 지능화, 고도화되고 있다. 이에대해 신국가망 보안 체계의 중요성이 부각되고 있다. 윤흥구 한전 KDN부사장은 13일 ’2025 한국사이버안보학회 기술정책연구위원회 하계 워크숍’에서 ”디지털 전환과 AI 기술의
손기욱 사이버안보학회장, ”현 국정 과제, AI 사이버 보안 추가 반영될 것”
💡Editor’s Pick - ’2025 한국사이버안보학회 기술정책연구위원회 하계 워크숍′ 개최 - 새로운 국가망 보안 체계 N2SF중심으로 국가 기반 시설 보안 강화 논의 현 정부 국정 과제서 AI 사이버 보안이 추가 반영될 전망이다. 국가 기반 시설 보호 강화와 안전한 디지털 대한민국을 위해선 보안이 필수기 때문이다. 13일 여수 베네치아 호텔 & 스위트 컨벤션홀에서 개최된
‘2025 사이버안보 논문공모전’개최
💡Editor’s Pick - 사이버안보 기술, 국가전략, 법 제도 총 3개 분야 공모 - 오는 25일부터 9월 24일까지 논문 접수, 11월 추계학술대회서 시상식 대학생과 대학원생을 대상으로 ‘2025 사이버안보 논문공모전’이 개최된다. 한국사이버안보학회(KACS)가 주최, 국가정보원이 후원하는 ‘사이버안보 논문공모전’은 사이버 연구 활성화와 사이버안보 전문가 후속세대 발굴 지원을 위해 2017년도부터 매년

Read more

혈혈단신 멕시코 정부 기관 9곳 뚫어버린 해커, AI가 조수였다

혈혈단신 멕시코 정부 기관 9곳 뚫어버린 해커, AI가 조수였다

💡Editor's Pick - 멕시코 턴 해커, AI 이용해 9개 기관 순식간에 침해 - 클로드코드는 수족 역할, GPT-4.1은 분석가 역할 - 공격의 시초가 된 건 결국 똑같은 실수와 결함...업데이트와 비밀번호 한 해커가 단신으로 멕시코 정부 기관 9곳을 침해하는 데 성공했다. 클로드코드(Claude Code)와 오픈AI의 GPT-4.1

By 문가용 기자