뉴스룸

N2SF는 국가·공공기관의 업무정보와 정보시스템을 기밀(C)·민감(S)·공개(O) 세 등급으로 분류한 뒤 등급에 따라 보안통제를 달리 적용하는 보안 프레임워크입니다.「국가 망 보안체계 보안 가이드라인 1.0」(이하 가이드라인) 부록1 종합표 기준으로 보안통제는 6개 대항목, 27개 통제군(부록1의 중항목), 274개 ID로 구성됩니다. 본 글은 N2SF를 두 편으로 나눠 다루는 글의 2편입니다. 등장 배경과 C/S/O 등급분류, 위협 모델링을 다룬 1편에 이어, 274개 보안통제의 구성과 선택 기준, 국가정보원 보안성 검토에 제출하는 문서를 살펴봅니다. 1. 등급분류 다음 단계: 보안통제 274개 중 무엇을 고르나 적용 절차 4단계 '보안대책 수립': 요구사항 도출부터 구현계획까지 1편에서 살펴본 N2SF 적용 절차 5단계 가운데 보안통제 선택은 네 번째 단계인 '보안대책 수립'에서 이뤄집니다. 이 단계에서는 먼저 위협식별 단계에서 찾은 보안위협에 대해 차단·예방·탐지·완화·대응 효