박정수 교수 N2SF 대응 핵심은 자산 식별과 데이터 분류

박정수 교수는 강남대 컴퓨터공학부 교수로, 23일 열린 ‘파이오링크 레질리언스 서밋 2026’에서 국가 망보안 체계(N2SF) 대응 과제를 발표했다. 이번 박정수 최신 발표 핵심 내용은 보안 정책을 적용하기에 앞서 기관이 보유한 정보서비스와 자산을 식별하고, 특히 데이터를 분류하는 일이 우선돼야 한다는 점이다.

핵심 내용

박 교수는 보안의 출발점을 네트워크 자체가 아니라 자산으로 봤다. 그중에서도 데이터가 핵심이므로, 어떤 정보와 시스템을 보유하고 있는지 파악하지 못하면 보안 정책도 효과적으로 적용하기 어렵다는 취지다.

• 기관이 보유한 정보서비스와 자산을 먼저 식별해야 한다.
• 데이터의 성격과 중요도를 분류한 뒤 그에 맞는 보안 통제를 적용해야 한다.
• 현장에서는 C·S·O 등급 구분의 필요성은 이해하지만, 실제 적용 방식에는 의문이 남아 있다는 문제를 짚었다.

N2SF의 데이터 등급과 적용 방식

N2SF는 데이터 중요도에 따라 C(기밀), S(민감), O(공개) 등으로 구분하고, 등급별로 차등적인 보안 통제를 적용하는 체계다. 즉 모든 정보에 같은 수준의 통제를 일괄 적용하기보다, 데이터의 중요도에 맞춰 관리 기준을 달리하는 방식으로 이해할 수 있다.

박 교수의 발표는 최근 마무리된 N2SF 실증 사업 결과를 바탕으로, 앞으로 체계를 도입할 기관이 준비할 과제를 다룬 것이었다. 공개된 내용만으로는 개별 기관에 적용할 구체적 절차나 실증 사업의 세부 결과까지는 확인되지 않는다.

공공기관 망분리 완화 논의와 연결점

N2SF는 AI와 클라우드 등 신기술을 공공기관에 도입하는 과정에서 기존 망분리 제도가 장벽으로 작용한다는 문제의식 속에서 추진됐다. 국가정보원 주도로 망분리 제도를 완화하는 방향과 연결돼 있으며, 이때 자산 식별과 데이터 분류가 실제 보안 통제의 기준이 된다는 것이 발표의 중심이다.