국정원, 국가망보안체계 고도화…“조기 안착 속도 낸다”

국가정보원이 공공부문 국가망보안체계(N²SF) 전환에 탄력을 붙이기 위해 적극적 지원은 물론 참고할 수 있는 정보서비스모델 등 가이드라인을 지속 업데이트한다. 또, 정부 웹사이트 접속 시 플러그인 방식의 보안 소프트웨어(SW) 설치없이 공인인증서를 활용하는 등 정보기술(IT) 환경을 개선한다.

국정원은 9일 강남구 코엑스에서 열린 '사이버 서밋 코리아 2025'에서 분야별 국가사이버안보정책을 발표했다.

국정원은 공공부문에서 클라우드·인공지능(AI) 등 IT 신기술 활용을 활성화하기 위해 기존의 망분리 정책을 데이터 활용 중심 체계로 전환하는 N²SF를 추진하고 있다.

국정원은 이날 N²SF 보안 가이드라인 정식 버전(1.0)을 공개하면서 N²SF 고도화·확산, 클라우드 보안정책 개선, IT기술 활용 확대 등에 방점을 찍었다.

이날 공개한 1.0은 기관에서 N²SF 적용 시 단계별 활동사항 등에 대한 개념 설명을 보강하고, 최종 적용계획을 마련할 수 있도록 표준화했다. 미국 국가안보국(NSA) 등 글로벌 기술표준을 반영하고 크로스도메인보안솔루션(CDS) 등 신규 개념도 정립했다. 국내에서 앤앤에스피 등이 CDS 솔루션을 보유하고 있다.

보안통제 항목의 경우 기존 170여개에서 260여개로 확대했으며, 정보서비스모델 역시 모바일·무선·CDS 활용 등 3개 모델을 추가했다. 특히 보안통제를 구현할 때 어떤 제품이나 솔루션을 구매해야 하는지 예시를 추가해 구체화했다.

국정원은 공공부문 확산을 위해 올해 과학기술정보통신부와 합동으로 N²SF 시범사업을 추진했으며, 현재 내년도 예산안에도 반영된 상태다. 또, 실증사례를 바탕으로 보안 가이드라인과 정보서비스 모델을 지속 업데이트하는 한편 국가정보보안기본지침에 N²SF 명문화해 정책적 기반을 강화할 방침이다.

국정원 관계자는 “N²SF 적용과 관련해 정보시스템 설계와 보안대책 수립 등을 적극 지원하겠다”며 “사이버보안 관리실태 평가지표 등에 N²SF 항목을 반영해 조기 확산할 수 있도록 하겠다”고 말했다.

12월을 목표로 '국가 클라우드 컴퓨팅 보안 가이드라인' 개정 계획도 공개했다.

우선, 이용도가 높은 클라우드 보안인증(CSAP) 중·하 등급에 대한 보안기준을 합리적으로 완화한다. 또, 민간과 공공기관이 민감정보를 공동 활용할 수 있도록 영역별 클라우드 유형을 정립하고, 민감정보 활용 및 내외부 접속에 대한 차등적 보안통제 요건을 마련한다.

국정원 관계자는 “그래픽처리장치(GPU) 서비스나 하드웨어와 결합한 클라우드 등 특화된 서비스는 도입에 제약없도록 별도 요건을 마련하는 등 정책을 세분화하겠다”며 “피지컬 AI 등 다양한 AI에 따른 유형별 보안대책도 마련하고 있다”고 말했다.

공공부문에서 다양한 AI기술의 활용 방안도 내놨다.

정부 웹사이트 접속 시 플러그인 방식의 보안 소프트웨어(SW) 설치 없이 공동인증서 등을 활용할 수 있도록 인증방식을 개선한다. 플러그인 SW는 브라우저가 제공하지 않는 기능을 사용하기 위해 PC에 설치해 브라우저와 연동해 사용하는 별도 SW로, 과거 액티브X나 백신, 방화벽 등이 있다.

공인인증서 인증방식은 국민 이용이 많은 대국민 서비스에 시범 적용 후 단계적으로 확대할 방침이다. 국정원은 이행력 강화를 위해 관련 내용을 '국가 정보보안 기본지침', '사이버보안 관리실태 평가지표' 등 정책에 반영할 계획이다.

클라우드 기반 보안서비스(SECaaS) 확산과 모바일 업무 활성화를 위해 보안요건도 손볼 예정이다.

이밖에도 국정원은 우주시스템 사이버보안 가이드라인과 범국가 양자내성 암호체계 전환 종합 추진계획, 모빌리티 분야 보안 체계 정립 등 뉴스페이스, 양자시대를 대비하는 정책도 제시했다.

조재학 기자 2jh@etnews.com