[로이슈 편도욱 기자] 안랩이 한국연구재단의 국가 망 보안체계(N2SF) 도입 사업에서 업무망 내 생성형 인공지능(AI)과 인터넷 활용을 위한 보안체계 구축을 지원하고 있다고 밝혔다.

안랩은 지난 6월부터 관련 컨소시엄을 구성해 사업을 추진해 왔으며, 현재 보안 솔루션 구축과 연동 작업을 마친 상태다. 또한 적용 모델에 필요한 보안통제 97개 항목 구현을 완료했으며, 11월 말 구축 완료를 목표로 적용 범위를 확대하고 있다.

이번 사업은 업무망에서 생성형 AI를 활용하는 환경과 일반 인터넷 이용 환경을 함께 적용하는 데 초점을 맞췄다. 연구재단 구성원은 별도 인터넷 전용 기기로 전환하지 않고 업무 단말에서 승인된 외부 서비스를 이용할 수 있도록 설계됐다.

이를 위해 사용자 인증과 단말 검증, 웹 격리, 데이터 보호 기능을 연계해 운영한다. 사용자 권한과 단말 보안 상태를 점검한 뒤 승인된 서비스 접속만 허용하며, 외부 웹 콘텐츠는 분리된 환경에서 실행하도록 구성했다.

정보 전송 과정에서는 정보등급에 따른 차등 통제 체계를 적용했다. 정보는 기밀(C), 민감(S), 공개(O) 등급으로 구분하며, 접속 대상과 정보 등급에 따라 전송 가능 범위를 결정한다.

사업에는 안랩을 비롯해 모니터랩, 드림시큐리티, 시큐어원 등이 참여하고 있다. 각 기업은 네트워크 접근통제, 웹 보안, 사용자 인증, 보안 컨설팅과 취약점 점검 등 분야별 역할을 맡고 있다.

회사 측은 "이번 구축에서는 정보등급에 따라 데이터 전송을 통제하는 체계를 적용했으며, 보안통제 97개 항목 구현을 완료한 상태"라고 밝혔다.

편도욱 로이슈 기자 toy1000@hanmail.net