다사다난했던 2024년이 마무리되고, 변화의 바람이 불어오는 2025년이 밝았습니다. 새해를 맞아 묵은 때를 벗기듯, 공공과 금융 분야에서도 드디어 숙원 사업을 처리하는 모양새입니다. 2025년에는 오랜 기간 준비해 온 보안 혁신을 만나볼 수 있을 전망입니다. ​두 분야는 각각 2000년대, 2010년대부터 내부망과 외부망을 구분하는 ‘망분리’ 환경을 고수해왔습니다. 주요 업무가 이뤄지는 업무망(내부망)에서는 외부와의 연결을 철저하게 차단해 보안을 강화하는 방식입니다. ​망분리 정책은 시간이 지남에 따라 AI, 클라우드, SaaS 등 새로운 기술 환경에 적응하기 어려운 한계를 드러내기 시작했습니다. 그 결과, 비효율성과 기술 발전의 저해로 이어지며, 수 년 전부터 새로운 보안 체계의 필요성이 꾸준히 제기..

최근 정부가 공공분야에 AI, 클라우드 확산을 위해 망분리 정책을 완화하고, 새로운 보안 체계인 ‘다층보안체계 (MLS, Multi Level Security)’를 도입한다고 밝혔습니다. 앞서 금융위원회 역시도 ‘망분리 규제 개선을 위한 로드맵’을 발표한 상황이라, 망분리 정책 시행 18년만에 공공ᆞ금융을 포함한 국가 보안 정책에 대대적인 전환이 예고되고 있습니다.​망분리 규제 완화 관련 포스팅은 얼마전에 한 번 다룬 적이 있었는데요. 아래 링크를 통해 같이 확인해 보시는 것도 좋을 것 같습니다.  망분리 규제 완화, 다층보안체계, 금융권 제로트러스트 확산 움직임금융기관이나 공공기관에 종사하시는 분들은 아마 ‘망분리’라는 단어가 익숙하실 텐데요. ‘망분리’는 ...blog.naver.com MLS는 국가..

금융기관이나 공공기관에 종사하시는 분들은 아마 ‘망분리’라는 단어가 익숙하실 텐데요. ‘망분리’는 업무를 보는 내부망과 인터넷을 하는 외부망을 물리적으로 분리하는 네트워크 보안 방법 중 하나입니다.​생성형 AI의 등장과 함께 우리의 업무 환경에 AI가 본격적으로 유입되기 시작하면서, 굳건했던 ‘망분리’ 환경에도 변화가 생기기 시작했습니다. 최근 망분리 환경의 대표격이었던 금융권이 망분리 규제를 대폭 완화한다고 밝혔기 때문입니다.​​지금까지 다소의 불편함을 감안하더라도 망분리 환경을 굳건하게 유지해 왔던 이유는 간단합니다. 바로 보안 강화 측면 때문입니다. 물리적으로 내부 업무망과 외부망이 분리돼 있어 외부의 사이버 공격으로부터 비교적 안전했던 거죠.​하지만, 생성형 AI의 등장으로 상황이 급변했습니다. ..