안랩, 한국연구재단 업무망에 N2SF 구축

안랩(대표 강석균)은 한국연구재단의 업무망에서 생성형 인공지능(AI)과 인터넷을 이용할 수 있도록 보안체계를 구축하고 적용 대상 확대를 추진한다고 12일 밝혔다.

안랩은 한국인터넷진흥원의 ‘2026년 국가망보안체계(N2SF) 도입 지원사업’ 컨소시엄 주관기업이다. 지난 6월부터 모니터랩, 드림시큐리티, 시큐어원과 함께 한국연구재단의 N2SF 도입을 지원하고 있다. N2SF는 데이터 등급과 서비스 이용 환경에 따라 보안통제를 적용하는 체계다.

현재 보안 솔루션 구성과 연동을 마쳤으며 적용 모델에 필요한 보안통제 항목 97건을 모두 구현했다. 10월 말부터 11월까지 적용 대상을 전사로 확대하고 11월 말 구축을 완료할 예정이다.

이번 구축에는 업무망에서 생성형 AI를 활용하는 정보서비스 모델 2와 업무 단말에서 인터넷을 이용하는 모델 4를 함께 적용했다. 사용자는 인터넷용 컴퓨터로 전환하지 않고 업무 단말에서 승인된 외부 서비스를 이용할 수 있다.

업무 단말과 외부 서비스 사이에는 사용자 인증, 단말 검증, 웹 격리, 데이터 보호 기능을 연계했다. 사용자의 신원과 권한, 단말의 보안 상태를 확인해 승인된 서비스에만 접속하도록 한다. 외부 웹 콘텐츠는 격리된 환경에서 실행해 단말의 위협 노출을 줄인다.

데이터 전송은 접속 대상과 파일의 정보등급에 따라 통제한다. 정보를 기밀(C), 민감(S), 공개(O)로 구분하고 승인된 O등급 생성형 AI 서비스와 인터넷 사이트에는 O등급 파일만 전송하도록 한다. 승인된 S등급 업무정보시스템에는 정책에 따라 S·O등급 파일을 허용하되 C등급 파일은 차단한다.

안랩은 단말 보안과 네트워크 접근통제를 담당한다. 모니터랩은 웹 격리와 웹 접속·데이터 보호를 맡는다. 드림시큐리티는 사용자 신원 확인과 인증을 제공하고 시큐어원은 N2SF 컨설팅, 취약점 진단, 제3자 모의해킹을 수행한다.

백민경 안랩 솔루션컨설팅본부 팀장은 “이번 사업은 한국연구재단의 업무환경에 맞춰 생성형 AI와 인터넷을 활용하면서도 정보등급에 따라 업무정보를 보호할 수 있도록 보안통제를 적용하는 데 중점을 두고 있다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network