[IGLOO] "2026년도 사이버보안 실태 평가지표" 주요 개정내용으로 본 공공 보안 정책의 변화

[보안 101] '2026년도 사이버보안 실태 평가지표' 개정 내용으로 본 공공 보안 정책의 변화 - Security & Intelligence 이글루코퍼레이션

[보안 101] '2026년도 사이버보안 실태 평가지표' 개정 내용으로 본 공공 보안 정책의 변화

---

• 사이버보안 실태 평가란?

국가정보원이 국가공공기관의 사이버보안 대응 역량을점검하기 위해 2007년부터 매년 시행해 온 제도

 

중앙행정기관이나 광역자치단체, 공공기관을 대상으로 하며, 각종 위협에 대한 예방 및 대응 체계가 적절히 운영되고 있는지를 종합적으로 평가하는 것이 목적(국가정보원법, 사이버안보업무규정, 전자정부법, 공공기록물관리법 등을 법적 근거로 함)

 

국가사이버안보센터에서 제시한 사이버보안 실태 평가 절차는 다음과 같음

 

2023년부터는 평가 결과를 '우수, 보통, 미흡'의 3등급으로 구분해 대외 공개를 추진하여 사이버보안 실태 평가가 기관의 보안 수준과 책임을 국민에게 공개하는 공적 기준으로 기능하게 함

 

 

• 2026년도 사이버보안 실태 평가지표 변경 내용

1. 신기술을 적극적으로 도입하도록 유도

AI 기반 보안관제 시스템이나 '국가 망 보안체계(N2SF)'를 구축한 기관에게 각각 가산점을 부여하는 등의 항목이 새롭게 도입됨. 기존의 '망분리 시행' 지표가 'N2SF 적용' 항목으로 전환되어, 보안 정책이 기술변화에 맞춰 보다 유연하게 적용되도록 개선함.

국가 망 보안체계(N2SF)란?

기존의 경직된 망 분리 정책에서 벗어나, 인공지능(AI)와 클라우드 기술을 통합하여 보다 유연하고 효율적인 보안 환경을 구축하는 것을 목표로 하는 새로운 보안 체계

 

2. 재난과 장애 상황에 대한 대응 역량을 보다 엄격하게 평가

재난 방지대책 수립, 사이버 공격,재난 대응 훈련, 정보보안 예산 확보 항목 배점이 모두 상향 조정되는 등, 실제 위기 상황에 대비한 준비 수준과 실행 역량을 중점적으로 점검하겠다는 의도를 담음.

 

3. 평가의 전문성과 공정성을 높이기 위한 제도적 보완

신기술 환경에 대한 이해를 갖춘 전문가의 평가위원 참여 비율을 확대하고, 지역 기반 사이버보안 전문가의 참여도를 늘려 기관별 환경과 특성을 반영할 수 있도록함.