15년간의 물리적 망분리가 한계에 부딪힌 지점
공공기관 담당자에게 "업무망 PC에서 생성형 AI를 써 보셨습니까"라고 물으면 대부분 같은 답이 돌아옵니다. "인터넷망 PC로 자리를 옮겨서 씁니다." 자료는 망연계 서버를 거쳐 승인을 받아야 넘어가고, 그 과정에서 반나절이 사라집니다.
물리적 망분리는 2000년대 후반부터 15년 넘게 국내 공공·금융 보안의 기본값이었습니다. 외부 침입 경로를 원천 차단한다는 점에서 효과는 분명했습니다. 그러나 대가도 컸습니다.
국가정보원이 MLS(다층보안체계)라는 이름으로 검토하던 개편안을 N2SF(National Network Security Framework, 국가망보안체계)로 정리해 가이드라인을 공개한 배경이 여기에 있습니다. "망을 끊는다"가 아니라 "등급에 맞게 지킨다"로 원칙을 바꾼 것입니다.
N2SF의 작동 원리: 등급을 나누고 그에 맞게 지킨다
N2SF의 핵심은 세 글자입니다. 업무와 데이터를 중요도에 따라 C(Classified)·S(Sensitive)·O(Open) 로 분류하고, 등급별로 보호 수준을 차등 적용합니다.
'모두 차단'에서 '분류 후 통제'로 옮겨간다는 점에서 제로 트러스트 원칙과 맞닿아 있습니다. 경계선 하나를 믿는 대신, 접근할 때마다 사용자·단말·데이터 등급을 확인해 허용 여부를 판단하는 구조입니다.
KISA 실증사업에서 선정된 과제들이 우선순위를 보여줍니다. 업무환경에서의 생성형 AI 활용, 외부 클라우드 기반 협업, 재택·모바일 업무 환경이 반복적으로 등장합니다. 기관들이 실제로 급하다고 느끼는 지점이 어디인지 드러나는 목록입니다.
시스템 관점에서 실제로 해야 하는 일
정책 문서만 읽으면 간단해 보이지만, 실무는 다릅니다. 네 단계로 나눠 보겠습니다.
1단계 — 업무·데이터 식별과 분류. 대부분의 조직이 여기서 멈춥니다. "우리 기관 업무가 몇 개입니까"라는 질문에 답할 수 있는 조직이 의외로 적습니다. 업무 목록, 시스템 목록, 테이블 목록을 대조해 실제 사용 중인 것과 방치된 것을 가려내는 작업이 선행되어야 합니다.
2단계 — 데이터 흐름도 작성과 이동 통제 지점 정의. 등급을 나눴다면 등급 간 데이터가 이동하는 지점을 모두 찾아야 합니다. 배치 연계, API 호출, 리포트 다운로드, 심지어 화면 캡처까지 통제 대상입니다. S에서 O로 내려가는 흐름에는 비식별화 또는 승인 절차가 필요합니다.
3단계 — 인증·접근제어·로그 재설계. IAM 통합, 단말 인증(MDM·인증서), 데이터 반출 통제(DLP), 감사 로그 보존 정책을 등급 체계에 맞게 다시 설계합니다. 기존처럼 "로그인하면 다 보이는" 권한 구조로는 등급 분리가 성립하지 않습니다.
4단계 — 기존 시스템의 화면·기능 단위 등급 부여. 여기서 재개발 범위가 결정됩니다. 하나의 화면에 C 등급 항목과 O 등급 항목이 섞여 있으면 화면을 분리하거나 항목별 마스킹을 넣어야 합니다. 이 판정 결과가 곧 개발 공수입니다.
발주·수행 기업이 미리 계산해야 할 것
실무에서 가장 자주 보이는 사고 패턴은 명확합니다.
민간 기업에도 남는 시사점
N2SF는 공공 대상 체계이지만, 폐쇄망을 고수해 온 제조·물류 기업에도 그대로 적용할 수 있는 설계 언어입니다.
생산 라인 데이터를 AI로 분석하고 싶은데 공장망이 완전히 닫혀 있어 손을 못 대는 상황이 대표적입니다. 이때 필요한 것은 망을 여는 결정이 아니라 어떤 데이터가 어떤 등급인지 먼저 정하는 일입니다. 설비 제어 명령은 C, 생산 실적과 품질 데이터는 S, 집계된 KPI는 O로 나누면 KPI 분석은 클라우드에서, 실적 데이터는 사내 게이트웨이를 거쳐, 제어 계통은 그대로 닫아 두는 설계가 가능해집니다.
POLYGLOTSOFT는 MES·WMS·ERP 구축 경험을 바탕으로 등급 분류 결과를 실제 시스템에 반영하는 개발 실무를 지원합니다. 화면·기능 단위 권한 매트릭스 설계, 데이터 흐름도 기반 연계 통제 지점 정의, IAM 및 감사 로그 재설계, 등급 분리에 따른 재개발 범위 산정까지 개발 관점에서 함께 검토해 드립니다. 망분리 완화를 앞두고 기존 시스템을 어디서부터 손대야 할지 판단이 서지 않으신다면 [문의하기](/ko/support/contact)로 현재 시스템 구성을 알려주시기 바랍니다. 우선순위와 예상 공수를 정리해 회신드리겠습니다.