국제 사이버안보 행사 'CSK 2024' 통해 망분리 정책 유연화 발표
국가 전산망의 업무정보 중요도에 따라 보안 등급 나누는 MLS 도입, 국제표준암호알고리즘(AES) 사용 허용
⭐️주요 내용
- 정부가 '안보'를 명분으로 공공기관 업무 시스템에 적용했던 보안 규제를 대폭 완화할 것.
- 그동안 엄격했던 공공기관의 업무망·인터넷망 분리제도를 개선하고, 암호모듈의 검증 시 국제표준 제품들도 허용.
- 주요 국가·공공기관에서 사용하는 암호모듈의 안전성을 검증하는 '암호모듈 검증제도(KCMVP)'는 국내에서 개발한 암호만 허용해왔고, 허용된 암호로는 SEED, ARIA, HIGHT, LEA 등이 있었으나, AES 안전성이 입증됐다고 판단해 사용을 허용하기로 결정
- 업무 중요도에 따라 기밀, 민감, 공개 등급으로 분류하는 다층보안체계 (MLS)를 도입하여 데이터 활용도를 높일 계획.
- 공무원들의 업무 효율을 높이고 데이터, 클라우드, 인공지능(AI) 기술을 기반으로 한 디지털플랫폼 정부 구현을 가속화할 예정.
🔗관련 링크