N2SF, Zero Trust

Although the full materials were developed in May 2026, they were only distributed for reference without a corresponding lecture. Instead, a shortened version was delivered on June 25th under the theme of 'AI Adoption and Utilization in the Public Sector'.

May 2026 - June 2026

• 암묵적 신뢰(내부자는 안전하다)를 완전 제거한 모델

  • 사용자의 위치(물리적 내/외부망)와 무관히 모든 접속 요청을 잠재적 위협으로 간주

  • 사용자의 신원, 기기 상태, 접속 위치 등을 다중요소 인증(MFA, Multi-Factor Authentication)과 같은 수단으로 매번 명시적으로 검증

• 최소권한 원칙: 업무 수행에 꼭 필요한 데이터에만 접근을 허용

  • 한 곳이 해킹되더라도 전체 시스템으로 피해가 확산되는 것을 원천적으로 차단
    
    

이미지: 포티넷 블로그

기존 망 분리 체계: 경계 중심의 폐쇄적 보안

• 내/외부망의 물리적 단절 및 경계중심의 암묵적 신뢰(내부망은 안전하다)에 의존

  • 외부와의 연결을 원천차단하므로 보안성은 높으나, 인터넷 기반의 SaaS, 생성형 AI 등의 최신 IT기술 도입이 불가능

• 내부망 인증을 통과한 사용자/기기에 대해서는 별도의 검증절차 부족

  • 내부 침입시 확산 위협에 취약
    
    

N2SF: 등급에 따른 차등적 보안통제

• 망의 위치가 아닌 데이터의 중요도(C/S/O등급)에 따라 보안수준 결정

  • 데이터 중심의 다층 보안체계(MLS, Multi-Level Security) 지향

• 제로트러스트 원칙(아무도 믿지 말고, 항상 검증하라) 기반

  • 중요업무 접근할 때마다 MFA 및 신원검증 반복

  • O등급(공개)의 경우, 보안통제를 전제로 상용클라우드 및 인터넷서비스의 직접 활용을 허용. 국가보안 유지와 최신기술 활용의 병행이 가능
    
    

이미지: 국가망보안체계 가이드라인1.0, 14쪽

위치-주체-객체로 단순화(모델링)

• 위치: 주체가 위치한 물리적/논리적 영역

• 주체: 업무정보를 활용하는 정보시스템

• 객체: 주체가 접속/이용하는 대상 정보시스템 

보안등급의 혼용이 발생하는 경우 보안위협이 존재, 그에 따른 적절한 보안대책 필요

예시: 위치(S등급), 주체(S등급), 객체(O등급)

• 보안대책 적용 검토 필요: 주체, 객체, 주체와 객체 간 연계구간
  
  

이미지: 국가망보안체계 가이드라인1.0, 24쪽

1. 정보생산/저장 원칙

   • 정보시스템은 자신의 보안등급과 동일하거나 낮은 보안등급의 업무정보 생산/저장 가능
     (예시) S등급 정보시스템: S/O등급 업무정보 생산/저장 가능

   • 반대의 경우, 보안대책 필요("+"표시)
     
     

2. 정보이동 원칙

   • 업무정보는 자신의 보안등급과 동일하거나 높은 보안등급의 정보시스템으로 이동 가능
     (예시) S등급 업무정보: C/S등급 정보시스템으로 이동 가능

   • 반대의 경우, 보안대책 필요("+"표시)
     
     

이미지: 국가망보안체계 가이드라인1.0, 25쪽

이미지: (부록2), 15쪽

• 4단계는 (부록1) 활용

• N2SF- 코드는 (부록1)에서 확인 가능
  
  

이미지: (부록2), 16쪽

N2SF-LP-1: 정보시스템 접근 권한 정의

• 검토사항: C, S

• C/S등급 시스템: 사용자별 시스템 접근 권한 정의 필수

• O등급 시스템: 대국민서비스 등 불특정 다수의 일반사용자가 시스템 데이터에 단순 접근(열람) 시 본 항목의 권한 정의 의무대상에서 제외
  
  

N2SF-LP-2: 보안통제 권한 제한

• 검토사항: C, S, O

• 방화벽 설정, 인증 정책 변경 등 보안을 통제하는 권한은 데이터의 등급과 무관하게 모든 시스템에서 정보보안담당관(자) 또는 이에 준하는 승인된 관리 인원에게만 한정적 부여
  
  

N2SF-LP-3: 보안통제 계정 노출 방지

• 검토사항: C, S, O

• 보안 통제용 전용 계정(admin 등)을 일반 업무나 다른 시스템 기능에 혼용하는 행위를 금지, 불필요한 사용을 차단

• 계정 자격증명 노출을 원천방지
  
  

N2SF-LP-4: 관리자 권한 제한

• 검토사항: C, S, O

• 시스템의 최고 권한(root, administrator)을 가지는 인원을 실제 시스템을 운영하는 최소한의 필수관리자 및 운영자로 제한

• 권한 오남용 및 내부자 위협을 억제하기 위한 기본원칙
  
  

N2SF-LP-4(1): 원격접속을 통한 관리자 권한 접속제한

• 검토사항: C 사용제한 권고, S, O
  참고: 국가망보안체계 가이드라인1.0, 52쪽

• 불가피한 원격 관리자 접속 후 목적달성 시 즉시차단하는 동적 제어 매커니즘 기술

  • C등급 사용제한 권고: 외부에서 C등급 구역으로 인입되는 원격관리자 접속 환경 구현하거나 예외적 한시허용을 사용제한 권고

  • S/O등급: 재택근무, 외주 유지보수 등 외부망 연동 시 불가피하게 발생하는 원격관리자 세션을 SDP, 가상화, MFA, 타임아웃 등을 통해 엄격히 동적 통제하고 목적달성 시 실시간 회수
    
    

N2SF-LP-4(2): 기관 이외 인원의 관리자 권한 제한

• 검토사항: C, S, O

• 외주 유지보수 인력 등에게 관리자권한 부여를 금지하는 것이 원칙이나, 정보보안 감사, 사고조사, 진단/점검 등 명확한 목적이 있는 경우에 한시적 권한 부여 및 사후회수

• 외부 협력업체 정비가 잦은 공공 디지털 환경 특성상 모든 등급에서 필수 통제항목
  
  

N2SF-LP-4(3): 사용자에게 부여된 관리자 권한 관리

• 검토사항: C 사용제한 권고

• 일반업무를 처리하는 일반 사용자(직원)에게 임시로 부여된 로컬관리자 권한을 주기적으로 검토하고 불필요 시 즉시회수

  • C등급 사용제한 권고: 사용자단말에 임시관리자 권한을 양도/부여하는 예외정책 수립 행위 자체를 금지(사용제한 권고)하며, 최초 설계 단계부터 권한양도 행위 자체를 원천금지할 것을 요구

  • S/O등급 검토제외: 업무편의 및 단말 활용의 유연성을 고려하여 우선검토(필수의무) 대상에서 제외
    
    

이미지: (부록1), 5쪽

이미지: (부록2), 21쪽

N2SF 적절성 평가 부적합 항목 발생 시 재수행 규격

• 기본 원칙(부적합 발생 시): 단계별 적절성 평가 결과 부적합 항목이 발견되는 경우, 해당 활동이 포함된 단계와 그 이후 단계의 활동을 재수행하도록 해당 단계의 책임자와 협의/조정

• 업무부담 경감 조항(재수행 범위 제한): 재수행되는 활동으로 인해 직접적으로 영향(종속성)을 받는 다음 단계의 특정 활동만 재수행하도록 그 범위를 엄격히 제한함.

  • 이를 통해 무조건적인 전 단계 원복을 지양하고, 재수행에 따른 실무 부서의 행정적/기술적 업무 부담을 최소화
    
    

적절성 평가는 하단 이미지 활용

이미지: 국가망보안체계 가이드라인1.0, 59쪽

N2SF 적절성 평가결과 최종 확인 및 국정원 연계 규격

• 최종 승인 권한자: 정보보안담당관(자)

• 최종 확인 필수 요건 (아래 조건 모두 충족 필수)

  1. 단계별 조정 사항 전무: N2SF 단계별 평가 시 조정이 필요한 사항이 발견되지 않고 완결

  2. 국정원 검토 제반 준비 완료: 국가정보원 보안성검토 의뢰 단계에 필요한 제반사항이 모두 준비 완료
     
     

즉, NTSF 적절성 평가결과 확인을 국가정보원 보안성검토와 연계되도록 할 것

이미지: 국가망보안체계 가이드라인1.0, 60쪽

• 기존의 망 분리 규제를 탈피, 하나의 통합 업무단말(일반 PC, 온북 등)에서 내부망 업무 처리와 외부 인터넷 활용을 동시수행하는 제로트러스트 하이브리드 업무 모델
  
  

이미지: (부록2), 10쪽

• 인프라 자산 등급 분류 (CSO 매핑)

  • 기관 전산망 영역(S등급): 민감정보를 처리하는 내부 업무시스템 및 이용자단말

  • 인터넷 영역(O등급): 상용 클라우드 기반 생성형 AI 및 외부 웹 서비스
    
    

• 데이터 흐름 통제 원칙: 내부단말에서 외부 인터넷서비스로 유입/연동되는 모든 업무정보의 가치는 공개정보(O등급) 수준으로 철저히 한정/통제
  
  

이미지: (부록2), 11쪽

위치/주체/객체 모델링 및 C/S/O 등급 평가

• 위치: 기관 전산망

• 주체: 이용자단말(업무단말, 온북)

• 객체: 인터넷 서비스
  
  

이미지: 가이드라인, 47쪽

• "+"표시: 위협식별 영역
  참고: 국가망보안체계 가이드라인1.0, 48~49쪽
  
  

정보생산/저장 보안원칙 적용

• 내부단말 자산처리: S등급 영역에 위치한 이용자단말 내에서의 S, O등급 업무정보 작성/보관은 적합(보안원칙 미위배)

• 외부 서비스 통제: O등급 인터넷서비스 구역에서 상위 S등급 이상의 업무 정보를 생산하는 행위는 원천불허(보안원칙 위배)

• 통제방침: O등급에 해당하는 업무정보만 외부 인터넷서비스를 활용할 수 있도록 입력 단에서의 보안통제 규격 적용 필수
  
  

정보이동 보안원칙 적용

• 아웃바운드(내부->외부) 흐름 통제

  1. 이용자단말(S등급) 내 O등급 업무정보를 외부 인터넷서비스(O 등급)로 전송하는 행위는 허용(보안원칙 미위배)

  2. 이용자단말 내 S등급 업무정보를 외부 인터넷서비스로 전송하는 행위는 차단(보안원칙 위배)

     1. 데이터 유출 방지(DLP, Data Loss Prevention) 등의 기술적 보안 통제 기법 적용 필수
        
        

• 인바운드(외부->내부) 흐름 통제

  1. 인터넷서비스 영역에서 생성된 O등급 정보를 내부 이용자단말로 다운로드/이동하는 행위는 허용(보안원칙 미위배)

  2. 다만, 기관별 위험 수용 수준 및 환경적 특성에 따라 악성코드 유입방지 등을 위한 추가적 검증/보안 통제 절차 수립가능
     
     

• 연계구간 경계 보안

  1. 단말 내 업무정보가 인가된 인터넷서비스 외의 비인가 시스템으로 우회 전송되는 행위 원천차단

  2. 단말과 외부 네트워크 간의 비인가 연결 및 외부로부터의 비인가 접근을 역추적/차단하기 위한 경계 구간(SDP 게이트웨이 등) 보안 통제 강화 필수
     
     

이미지: (부록2), 12쪽

1. 이용자 단말 보안성 유지

   • 취약점 예방: OS 및 SW의 최신 보안패치 및 업데이트 상시적용

   • 형상 통제: 비인가SW의 설치/실행 및 시스템 형상의 비인가 변경을 차단하는 형상관리 수행

   • 악성코드 방어: 행위기반 탐지 솔루션(EDR 등) 연동 통한 실시간 감시 및 유입차단

   • 기관 맞춤 조치: 그 외 기관별 고유 업무환경에 부합하는 필수단말 보안조치 완료
     
     

2. 이용자단말 사용 보안

   • 부팅 통제: 비인가자의 무단사용 방지 위한 물리적/논리적 부팅시점 접근제어 적용

   • 자동 세션잠금: 일정시간 이상 단말 미사용 시 자동 잠금전환 및 사용자 재인증(MFA 등) 강제
     
     

3. 이용자단말 네트워크 보안

   • 미세격리 및 IP 관리: 안전한 생성형 AI서비스 활용 위해 네트워크 미세격리(영역화) 및 단말 IP 관리(전용 IP 대역 지정/관리) 등 수행

   • 우회 경로 차단: 비인가 네트워크 연결 및 무선랜, 블루투스, 테더링 등 비승인 장치 사용 원천차단

   • 횡적이동 방어: 단말 감염 시 내부전산망, 타 단말, 시스템으로의 악성코드 전파 및 비인가 접근 차단

   • 세션 즉시 만료: 생성형 AI 및 인터넷 활용 업무 종료 즉시 연결 네트워크 세션 자동 해제 처리
     
     

4. 이용자 단말 데이터 보호

   • 정보유출방지(DLP): 단말내 중요업무 정보의 무단이동, 복사(클립보드), 파일업로드 행위 실시간 제어
     
     

5. 이용자 계정 정보 보호

   • 자격증명 독립분리: 계정탈취 및 오용방지 위해 외부 AI서비스 계정을 내부 업무시스템 계정과 철저히 분리운영
     
     

6. 생성형 AI 서비스 활용 이용자 및 단말 관리

   • 사전 거버넌스: 서비스 활용 대상 이용자 및 단말(업무단말, 온북 등)의 사전 보안성검토 및 승인절차 수립

   • 데이터 활용 정책: 프롬프트 입력 금지 규격(S등급 투입금지) 및 생성정보 활용기준을 명시한 지침 제정
     
     

이미지: (부록2), 16~17쪽

이미지: 국가망보안체계 실증사례, 53쪽

이미지: 국가망보안체계 실증사례, 43쪽

이미지: 국가망보안체계 실증사례, 44쪽

이미지: 국가망보안체계 실증사례, 49쪽

이미지: 국가망보안체계 실증사례, 53쪽