|
[더벨]SGA솔루션즈, 공공 N2SF 전환 현황 분석
통합 IT보안 전문기업 SGA솔루션즈가 지난 9월 개최된 ‘Cyber Summit Korea 2026(CSK 2026)’ 현장 설문 결과를 발표했다고 21일 밝혔다.
전체 응답자 146명 중 공공 분야 응답자 59명의 답변을 분석한 결과 국가 망 보안체계(N2SF) 전환 과정에서 보안등급 분류와 운영정책 수립이 가장 큰 과제로 꼽혔다.
N2SF는 기존의 획일적인 망분리 방식에서 벗어나 정보의 중요도와 업무 특성에 따라 보안 수준을 차등 적용하는 새로운 국가 망 보안체계다. 생성형 AI와 민간 클라우드 등 공공부문의 디지털 기술 활용이 확대되는 가운데 N2SF 전환을 위한 보안 기준 정립과 실행 전략 마련의 중요성이 커지고 있다.
현장에서 실시한 설문 결과 공공 분야 응답자의 79.7%가 N2SF 도입과 관련해 내부 검토·정보 수집 단계에 있거나 구체적인 추진 계획을 수립하지 않은 것으로 나타났다. 가장 큰 어려움으로는 ‘보안등급 분류 및 망 운영정책 수립’(54.2%)을 꼽았다. ‘N2SF 적용범위 및 전환계획 수립’(35.6%)이 그 뒤를 이었다.
향후 보안 강화 수요는 데이터 중심의 보안체계 전환에 집중됐다. 공공 분야 응답자의 61.0%가 ‘C/S/O 등급분류 및 문서태깅’을 최우선 강화 영역으로 선택했다. ‘데이터 분류·보호’와 ‘시스템·서버 접근통제 및 서버보안’이 각각 32.2%로 뒤를 이었다. 여기서 C/S/O는 정보를 기밀(C)·민감(S)·공개(O) 등급으로 구분하는 N2SF의 분류 체계를 말한다.
N2SF 전환은 기존 망분리 환경을 개선하는 데 그치지 않고 데이터 분류와 접근통제, 시스템 보호 등 다양한 보안 영역을 유기적으로 연계하는 것이 중요하다. 정보의 중요도에 따라 정한 분류 기준이 사용자·시스템별 접근 권한으로 이어져야 실제로 작동하기 때문이다.
이를 위해서는 기관별 업무환경과 기존 IT 인프라를 고려한 단계적인 전환 전략과 함께 계정·인증·권한관리, 서버보안 등 제로트러스트 기반의 보안 기술을 활용할 필요가 있다.
SGA솔루션즈는 지난 2023년부터 3년 연속 제로트러스트 시범사업 주관사로 선정됐다. 2025년에는 국가 망 보안체계 시범·실증사업을 주관해 4개 국가·공공기관의 실제 업무 환경에서 보안모델을 검증했다. 올해는 N2SF 도입 지원사업 6개 과제 중 3개 컨소시엄에 참여해 ICAM 기반 사용자 인증, 단말 관리, SSO 연계 접근통제를 담당하고 있다.
최영철 SGA솔루션즈 대표는 “N2SF 전환은 데이터의 중요도와 업무 특성에 맞춰 보안정책과 운영체계를 재정립하는 과정”이라며 “그간 축적한 N2SF 및 제로트러스트 사업 경험과 통합 보안 기술을 바탕으로 공공기관의 실질적인 보안체계 전환을 지원해 나가겠다”고 말했다.
김인규 기자 info@thebell.co.kr
Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.
|
|