공공 보안체계 18년 만의 대전환...KISA, N2SF 45억 실증 착수

[이데일리 윤정훈 기자] 공공기관 보안 체계가 18년 만에 대전환을 맞는다. 한국인터넷진흥원(KISA)은 정부의 국가 망 보안체계(N2SF) 전환 기조에 맞춰, 물리적 망분리 중심의 기존 보안 모델을 데이터 등급별 통제 방식으로 바꾸는 대규모 현장 실증에 착수한다.

생성형 AI와 클라우드, 인터넷 기반 협업 수요가 커지는 가운데, 이번 실증은 공공 보안의 새 표준을 검증하는 첫 시험대가 될 전망이다.

권혁 KISA AI정부보호팀장(사진=KISA)

6개 과제에 총사업비 45억 원… 5월부터 실증 돌입

KISA의 ‘2026년 N2SF 실증 사례 및 추진 계획’에 따르면, 올해 사업은 민간 부담금을 합쳐 총사업비 45억원 규모로 6개 핵심 과제를 선정해 본격적인 실증에 나선다. 과제별 지원 금액은 약 7억5000만원 규모이며, 오는 5월 협약 체결을 시작으로 12월까지 약 8개월간 진행될 예정이다. 6개 핵심과제는 △공공데이터의 외부 AI 융합 △업무 환경에서의 생성형 AI 활용 △외부 클라우드 활용 업무 협업 체계 △업무단말의 인터넷 이용 △인터넷 단말의 업무 효율성 제고 △클라우드 기반 통합 문서체계 등이다.

이번 사업은 민간 보안 업계의 참여를 독려하기 위해 ‘매칭펀드’ 방식으로 운영된다. 기업 유형(대기업, 중견기업, 소상공인 등)에 따라 민간 부담금 산정 기준을 차등 적용하여, 역량 있는 중소 보안 기업들이 공공 보안 시장에 진입할 수 있는 문턱을 낮춘 것이 특징이다.

한국의 공공기관 보안 체계는 2007년부터 물리적 망분리 정책을 기반으로 운영되어 왔다. 업무망과 인터넷망을 완전히 분리해 외부 사이버 공격을 차단하는 방식이다. 이 구조는 외부 공격 확산을 막는 데 효과적이었으나, 생성형 AI나 클라우드 등 최신 기술 활용이 사실상 불가능하다는 한계를 드러냈다.

이에 국가정보원은 2024년부터 망분리 개선 로드맵을 제시하고 데이터 중심 보안 체계인 N2SF 도입을 추진해 왔다. N2SF는 데이터를 △기밀(Secret) △민감(Sensitive) △공개(Open) 등급(CSO)으로 분류하고, 각 등급에 최적화된 보안 통제를 적용하여 ‘보안’과 ‘업무 효율성’을 동시에 꾀한다.

2026 N2SF 실증 계획(자료=KISA)

‘망분리’에서 ‘데이터 보안’으로… 18년 만의 대전환

이번 실증 사업에는 글로벌 보안 시장의 화두인 최신 기술들이 대거 투입된다. △제로트러스트 네트워크 액세스(ZTNA) △원격 브라우저 격리(RBI) △인공지능 기반 데이터 유출 방지(AI-DLP) 등이 대표적이다.

기존의 단말 중심 보안에서 벗어나 데이터의 흐름과 사용자 접근 권한을 중심으로 보안을 설계하는 구조다. KISA는 지난해 4개 공공기관을 대상으로 진행한 시범 실증 결과를 바탕으로, 올해는 더욱 다양한 행정 환경에 최적화된 보안 모델을 구현할 계획이다.

사업의 성패는 공급 기업의 기술력을 넘어, 공공기관(수요기관)이 얼마나 주도적으로 참여하느냐에 달려 있다.

권혁 KISA AI정부보호팀장은 “단순히 보안 솔루션을 도입하는 것이 아니라, 기관 스스로 자산을 식별하고 CSO 등급을 분류하는 과정이 실질적 보안 모델 확립의 핵심”이라고 강조했다.

그는 특히 공공기관들이 어려움을 겪는 등급 분류와 보안 산출물 작성 과정을 KISA가 밀착 지원할 방침이라고 밝혔다.

이어 권 팀장은 “실증 과정에서 도출된 모델이 향후 국정원의 보안성 검토를 통과할 수 있는 ‘표준 가이드’로 자리 잡도록 할 것”이라고 덧붙였다.

정부는 공공기관이 AI를 도입할 때 N2SF 체계를 적용하도록 유도하고 있다. 특히 N2SF를 적용해 AI를 도입할 경우 국정원의 보안성 검토 및 실태 점검에서 긍정적인 평가를 받을 수 있으며, 공공기관 경영평가에서도 점수를 확보하는 데 유리하게 작용할 전망이다.

이번 사업은 국내 보안 기업 육성에 초점을 맞추고 있으나, AWS·MS·구글 등 글로벌 CSP와의 협력이나 인증 대체 논의가 이어지고 있어 정책적 조율이 향후 과제로 떠오르고 있다.

KISA는 오는 3월말 온라인 사업 설명회를 열고 본격적인 공모 절차를 시작할 예정이다.