N2SF·제로트러스트 전환 컨설팅
업무정보의 등급에 맞는 보안 전환을 설계합니다.
등급분류에서 실제 운영까지.
국가 망 보안체계(N2SF)를 적용하려는 국가·공공기관을 위해 업무정보와 시스템 현황을 살피고, 분류 기준과 보안대책, 이행 계획을 함께 정리합니다.
N2SF에서는 정보의 보호 필요성과 처리 환경을 검토하고, 제로트러스트에서는 접근 주체와 자원에 대한 통제를 구체화합니다. 두 관점을 연결해 기관의 업무와 운영 조건에 맞는 전환 계획을 수립합니다.
정보의 보호 필요성과 접근 통제를 함께 설계합니다.
C 기밀
중요도와 취급 요건 확인
S 민감
이용 범위와 보호조치 검토
O 공개
공개 범위와 활용 조건 확인
주요 수행 업무
현황 분석·전환 범위 설정
업무·정보·시스템 목록과 망 구성을 확인하고, 적용 요건과 기관 운영 조건을 대조해 전환 범위와 우선순위를 정리합니다.
- 업무 및 자산 현황 확인
- 적용 대상과 유지 구간 검토
- 추진 과제와 자원 소요 검토
업무정보 등급분류
업무기능과 취급 정보를 연결해 C·S·O 등급의 판정 기준과 근거를 정리하고, 검증·승인·변경 관리 절차를 수립합니다.
- 업무기능별 취급 정보 식별
- 분류 근거와 판정 기록 작성
- 검증·승인 및 재분류 기준 수립
보안통제·보안성 검토 자료
정보의 처리 환경과 위협을 검토해 필요한 보안통제와 구현 과제를 도출하고, 보안성 검토에 필요한 자료 작성을 지원합니다.
- 정보서비스 모델과 위협 검토
- 보안통제 매핑 및 구현 계획
- 검토 제출자료 작성 지원
제로트러스트·이행 로드맵
접근통제와 운영 역량을 살펴 목표 수준을 정하고, 단계별 이행 과제와 전환 기간의 예외 관리·점검 절차를 설계합니다.
- 핵심요소별 현황과 목표 검토
- 연차별 이행 과제와 우선순위
- 전환기 예외·운영 관리 기준
이런 준비가 필요한 기관과 함께합니다.
- 망분리 유지 구간과 전환 검토 구간을 구분하려는 기관
- 생성형 AI 이용 기준과 승인 절차를 마련하려는 기관
- 업무정보 등급분류와 보안성 검토 자료를 준비하는 기관
- 전환 사업의 범위·우선순위와 예산 근거를 정리하려는 기관
판단 근거와 실행 계획을 산출물로 남깁니다.
- 업무정보 등급분류표
- 판정 근거·검증 기록
- 보안통제 매핑표
- 단계별 이행 로드맵
- 보안성 검토 지원자료
실제 수행 범위와 산출물은 기관의 적용 요건과 사업 범위에 따라 협의합니다.
N2SF 도입 준비 체크리스트
다섯 영역의 15개 확인사항과 준비할 자료를 살펴보고, 기관의 전환 준비에 활용하세요.
추진 절차
01
진단·범위 설정
업무와 시스템 현황, 적용 요건을 확인해 대상 범위와 우선순위를 정합니다.
02
등급분류·보안대책
정보의 등급과 처리 환경을 검토하고 보안통제, 판정 근거와 검토 자료를 정리합니다.
03
이행·운영 계획
실행 과제와 전환기 관리 기준을 마련하고, 단계별 이행과 재점검 방향을 수립합니다.
상담 전 자주 묻는 질문
N2SF 전환은 모든 망을 개방하는 것인가요?
업무정보의 등급, 처리 환경과 적용 요건에 따라 보호조치를 설계하는 과정입니다. 차단·분리가 필요한 구간과 활용 범위를 함께 검토합니다.
AI 활용 기준도 함께 검토하나요?
업무정보 등급과 이용 환경을 기준으로 외부 AI에 입력할 정보의 범위, 보호조치와 내부 승인 절차를 검토합니다.
등급분류 이후에는 무엇이 필요한가요?
업무·정보·시스템의 변화에 맞춰 판정 근거를 갱신하고, 접근통제와 예외 승인, 이행 현황을 지속적으로 관리하는 기준이 필요합니다.
수행 범위와 결과물은 대상 환경과 협의 내용에 따라 정합니다.
기관의 환경에 맞는 전환 범위부터 살펴보세요.
적용 대상과 현재 준비 상황을 바탕으로 필요한 수행 범위를 상담합니다.