SGA솔루션즈 “공공 N2SF 전환, 등급 분류·운영정책 수립이 최대 난관”

SGA솔루션즈(대표 최영철)는 지난 9월 열린 ‘사이버 서밋 코리아 2026(CSK 2026)’ 현장 설문을 분석한 결과, 공공 분야 응답자들이 국가망보안체계(N2SF) 전환 과정의 가장 큰 어려움으로 보안등급 분류와 망 운영정책 수립을 꼽았다고 21일 밝혔다.

전체 응답자 146명 가운데 공공 분야 응답자 59명을 분석했다. 이 중 79.7%는 N2SF 도입과 관련해 내부 검토·정보 수집 단계에 있거나 구체적인 추진 계획을 세우지 않은 상태라고 답했다. 가장 큰 어려움은 ‘보안등급 분류와 망 운영정책 수립’이 54.2%였고 ‘N2SF 적용범위와 전환계획 수립’이 35.6%로 뒤를 이었다.

N2SF는 기존의 획일적인 망분리에서 벗어나 정보 중요도와 업무 특성에 따라 보안 수준을 다르게 적용하는 국가망보안체계다. 정보를 기밀(C)·민감(S)·공개(O) 등급으로 분류하고 이에 맞춰 접근통제 등을 적용한다.

향후 보안을 강화해야 할 영역으로는 ‘C/S/O 등급분류와 문서태깅’이 61.0%로 가장 많이 꼽혔다. ‘데이터 분류·보호’와 ‘시스템·서버 접근통제와 서버보안’은 각각 32.2%였다. 해당 문항은 복수응답이다.

SGA솔루션즈는 2025년 국가망보안체계 시범·실증사업을 주관해 4개 국가·공공기관에서 보안모델을 검증했다. 올해는 N2SF 도입 지원사업 6개 과제 중 3개 컨소시엄에 참여해 통합 아이덴티티·자격증명·접근관리(ICAM) 기반 사용자 인증과 단말 관리, 통합인증(SSO) 연계 접근통제를 담당하고 있다.

다만 이번 조사는 CSK 2026 현장 방문객 가운데 공공 분야 응답자 59명을 대상으로 한 결과로, 공공기관 전체를 대표하지 않는다.

최영철 SGA솔루션즈 대표는 “N2SF 전환은 단순한 보안 솔루션 도입을 넘어 데이터의 중요도와 업무 특성에 맞춰 보안정책과 운영체계를 재정립하는 과정”이라며 “그간 축적한 N2SF와 제로트러스트 사업 경험을 바탕으로 공공기관의 보안체계 전환을 지원하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network