2026년 7월 11일

출처 : KISIA

김성민 교수 : [email protected]

sites.google.com/view/sswu-nssec

<aside> 📖 [LIST]

</aside>

N2SF

• 한국형 위험관리 프레임워크

기본 망 분리 한계 → N2SF 도입 필요성

• 업무 중요도에 따라(C/S/O) 보안 통제 차등 적용

N2SF 절차

1. 준비
2. C/S/O 등급 분류
3. 위협식별
4. 보안대책 수립
5. 적절성 평가 및 조정

→ 국가정보원 보안성 검토

N2SF 핵심 개념

3단계 정보 등급(C/S/O)

• 기밀(C) : 국가 안보 및 이익에 심각한 영향을 미치는 정보
• 민감(S) : 유출 시 업무 수행에 지장을 초래하거나 개인정보 등