국가 망 보안체계(N2SF)가 뭐예요?
국가 망 보안체계(N2SF)를 다리를 끊는 대신 검문소를 촘촘히 세우는 이야기로 풀어봤어요.
공공기관 성들은 다리를 아예 끊어 왔어요.다리 없는 섬처럼요. 실제로는 업무망과 인터넷망을 물리적으로 나눈 망분리예요. 도둑도 못 오지만, 바깥 도구도 전혀 못 써요.
그런데 업무엔 점점 바깥 도구가 필요해요.다리를 다시 놓자니 도둑이 걱정이에요.
N2SF는 다리는 다시 놓되, 다리 위 검문소를 촘촘히 세우는 거예요.장부를 기밀(C)·민감(S)·공개(O) 세 등급으로 나눠, 등급에 맞게 통제 수준을 다르게 해요.
기존 방식과 N2SF는 다리를 다루는 법이 달라요.N2SF의 검문소 방식은 문마다 물어보는 성과 닮았어요.
N2SF 전환은 아직 초기 단계예요.모든 공공기관이 다 바꾸진 않았고, 등급 기준도 아직 다듬는 중이에요.
N2SF = 다리를 아예 끊는 대신, 장부를 등급별로 나누고 다리 위에 검문소를 촘촘히 세우는 나라의 새 망 보안 틀.
N2SF(국가 망 보안체계, National Network Security Framework)는 국가정보원이 추진하는 공공부문 망 보안체계로, 획일적인 망분리 대신 데이터 중요도에 따라 보안 수준을 달리하는 것이 핵심이에요. 업무정보를 기밀(C)·민감(S)·공개(O) 세 등급으로 나누고, 등급에 맞는 통제(제로 트러스트 방식의 접근통제 포함)를 적용해 공공기관도 클라우드 등 외부 서비스를 활용할 수 있게 하는 게 목표예요. 2025년 가이드라인 1.0이 나왔고, 2026년 5월 1일 개정된 국가 사이버보안 기본지침에 N2SF 절이 새로 들어가면서 내부망·인터넷망 분리 조항(제40조)이 삭제됐어요. 이 지침은 서로 다른 등급 사이 통신을 차단하거나 분리할 수 있다고 정하고, 외부 인터넷 연결을 명시해 허용한 것은 공개(O) 등급이에요(제39조의5).
어른들은 이렇게 불러요
- N2SF
N2SF - 나라의 새 망 보안 틀. 국가정보원이 추진하는 공공부문 망 보안체계예요.
- 물리적 망분리
Physical network separation - 다리를 아예 끊기. 기존 방식. → 다리 없는 섬 창고
- 논리적 망분리
Logical network separation - 다리는 열되 검문소로. 물리적으로 끊지 않고, 접근을 통제해서 비슷한 효과를 내요.
- C·S·O 등급
C/S/O Grades - 장부마다 매긴 세 가지 등급. 기밀(C)·민감(S)·공개(O)로 나누고, 등급별로 통제 수준이 달라요.
- 제로 트러스트 기반
Zero-trust based - 문마다 다시 물어봐요. N2SF의 검문소 방식이 기대는 생각이에요. → 문마다 물어보는 성
- 공공 클라우드 이용
Public-sector cloud use - 장부 등급에 맞으면 클라우드 허용. 물리적 망분리 아래선 거의 불가능했던 일이에요.
- 상시 모니터링
Continuous monitoring - 계속 지켜보기. 검문소를 한 번 통과했다고 끝이 아니에요.
- 단계적 전환
Phased rollout - 공공기관이 아직 다 바뀌진 않았어요. 전환 속도는 기관마다 다르고, 등급 기준도 계속 다듬는 중이에요.