[PRIBIT LETTER] DPG 통합플랫폼 N2SF 실증 완료…'제로트러스트' 기반 마련

프라이빗테크놀로지는 지난해부터 추진해 온 '디지털플랫폼정부'(DPG) 통합플랫폼 대상 '국가 망 보안체계'(N2SF) 시범 실증 사업을 최종 완료했다고 25일 밝혔다. N2SF는 정보시스템과 데이터 중요도에 따라 기밀(C), 민감(S), 공개(O) 등급으로 분류하고 등급별로 차별화된 보안 통제를 적용하는 체계다. 네트워크의 물리적 분리 여부가 아니라 데이터의 성격과 업무 중요도를 중심으로 통제를 설계하는 것이 특징이다.

국가정보원 국가사이버안보센터(NIS NCSC)는 획일적인 망분리 체계를 개선하고 데이터 중요도에 따라 보안 통제를 차등 적용할 수 있도록 돕고자 이 같은 내용의 'N2SF 이해 및 활용 안내' 설명자료를 최근 배포했다.N2SF는 업무망을 무조건 인터넷과 분리하던 기존 망분리 방식을 개선한 보안 프레임워크다. 정보 자산을 기밀(Classified, C), 민감(Sensitive, S), 공개(Open, O) 등 3단계 등급으로 나눠 관리하는 게 핵심이다.

지난해 사이버 침해사고가 역대 최다를 기록했다. SK텔레콤과 KT 등 통신사를 비롯해 롯데카드, 쿠팡 등 주요 기업에서도 침해사고가 발생하며 보안 취약성이 드러났다. 이들 사고의 상당수는 첨단 해킹 기법이 아닌 기본적인 보안 관리 부실에서 비롯된 것으로 분석된다. 국회입법조사처는 지난해 주요 침해사고를 유형별로 분석한 보고서를 26일 발표했다.