안랩, 한국연구재단 업무망에 AI 활용 보안체계 구축
한국연구재단 N2SF 도입 지원사업 주관
[파이낸셜뉴스] 안랩이 한국연구재단의 업무망에서 생성형 인공지능(AI)과 인터넷을 안전하게 이용할 수 있도록 국가 망 보안체계(N2SF)를 구축한다. 기존 망 분리 환경에서 별도 인터넷용 PC를 이용해야 했던 불편을 줄이면서 정보등급에 따른 보안통제를 적용하는 것이 핵심이다.
안랩은 한국인터넷진흥원(KISA)의 '2026년 국가 망 보안체계 도입 지원사업'을 통해 한국연구재단의 N2SF 구축을 지원한다고 12일 밝혔다.
안랩은 이번 사업의 컨소시엄 주관기업으로 지난 6월부터 모니터랩, 드림시큐리티, 시큐어원과 협력해 보안체계 구축을 진행하고 있다. 현재 보안 솔루션 구성과 연동을 마쳤으며, 적용 모델에 필요한 보안통제 항목 97건을 모두 구현했다. 이달 말부터 적용 범위를 확대해 11월 말 구축을 완료할 예정이다.
이번 사업은 업무망에서 생성형 AI를 활용하는 '정보서비스 모델 2'와 업무 단말에서 인터넷을 이용하는 '모델 4'를 함께 적용하는 것이 특징이다. 한국연구재단의 기존 보안 인프라에 필요한 기능을 보완해 별도 인터넷용 PC로 전환하지 않고도 승인된 외부 서비스를 이용할 수 있도록 한다.
이를 위해 업무 단말과 외부 서비스 사이에 사용자 인증, 단말 검증, 웹 격리, 데이터 보호 기능을 연계했다. 사용자의 신원과 접근 권한, 단말의 보안 상태를 확인해 승인된 서비스에만 접속하도록 하고, 외부 웹 콘텐츠는 격리된 환경에서 실행해 보안 위협 노출을 최소화한다.
정보 전송에는 N2SF의 등급별 차등 통제 원칙을 적용했다. 정보를 기밀(C), 민감(S), 공개(O)로 구분하고 접속 대상과 파일 등급에 따라 전송 여부를 결정하는 방식이다. 승인된 O등급 생성형 AI 서비스와 인터넷 사이트에는 O등급 파일만 전송할 수 있으며, S등급 업무정보시스템에는 정책에 따라 S·O등급 파일 전송을 허용하되 C등급 파일은 차단한다.
컨소시엄 참여 기업들은 각자의 보안 기술을 연계해 구축을 지원한다. 안랩은 엔드포인트 보안과 네트워크 접근통제를, 모니터랩은 웹 격리와 데이터 보호를 담당한다. 드림시큐리티는 사용자 인증을, 시큐어원은 N2SF 컨설팅과 취약점 진단, 모의해킹을 수행한다.
백민경 안랩 솔루션컨설팅본부 팀장은 "이번 사업에서 축적한 경험이 다양한 기관의 N2SF 도입과 확산으로 이어질 수 있도록 지원하겠다"고 말했다.
[email protected] 최혜림 기자
