엔키화이트햇은 지난해 N²SF 시범 실증 3개 과제에 모두 참여해, 컨설팅·구축 결과물이 실제 공격 상황에서도 보안 통제를 유지하는지 침투테스트(모의해킹)로 검증했다. 단순 기능 확인이나 취약점 나열이 아니라 공격자 관점에서 C·S 등급 데이터 탈취 가능성과 신규 보안 제품의 통제 무력화 여부를 점검하는 데 초점을 뒀으며, 기관별 진단 기간이 제한된 만큼 체계 전체 시나리오보다는 실증 대상 주요 솔루션의 ‘공격 상황 내 통제 유지’에 집중했다고 밝혔다.
강한서 지니언스 전략컨설팅사업부 상무는 N²SF 실증에서 지니언스가 맡은 역할을 “단말 내부에서 발생하는 이상 행위와 위협을 탐지해 그 정보를 아키텍처의 정책결정지점(PDP)으로 연계하는 것”이라고 설명했다. 단말에서 위협 징후가 포착되면, PDP가 위험 수준에 맞춰 해당 단말의 권한을 줄이거나 접근 범위를 좁히는 판단을 내릴 수 있어야 한다는 취지다. 지니언스는 이 흐름이 구현되면 통제가 한 번으로 끝나지 않고 접속 이후까지 이어질 수 있다고 본다.
소만사(대표 김대환)는 국가정보원의 ‘국가망보안체계(N²SF)’ 가이드라인을 기반으로 ‘공공기관 생성형 인공지능(AI) 활용 보호대책 분석리포트’를…
모니터랩이 네트워크 중심의 보안 기업에서 한 단계 더 나아가 엔드포인트와 대규모언어모델(LLM) 생성형 인공지능(AI) 보안까지 아우르는 통합 보안 플랫폼으로의 전환을 선언했다.
국가정보원(원장 이종석)은 9일 열린 국제 사이버안보 행사 ‘사이버 서밋 코리아 2025(CSK 2025)’에서 ‘국가망보안체계(N²SF, National Network Security Framework) 보안 가이드라인 1.0 정식 버전’을 완성했다고 밝혔다. 정식 버전은 9월 중으로 배포될 예정이다.
국가정보원이 9일 열리는 ‘사이버안보 컨퍼런스 2025(CSK 2025)‘에서 국가망보안체계(N²SF, National Network Security Framework) 가이드라인 1.0 버전을 공개할 예정이다. 지난 1월 초안(드래프트 버전)이 공개된 이후 8개월만이다.
End of content
End of content