240723 전자신문

제목	내용	토픽
공공기관 망 분리정책 변경	- 국가정보원, '26년 국가·공공기관에서 한 대의 PC로 모든 업무를 볼 수 있도록 망분리 정책 변경, 물리적 망 분리 대신 데스크톱 가상화(VDI) 등 논리적 망 분리를 채택하고 제로트러스트 등 망 분리를 보완할 기술 검증 방침 - 망정책 개선 방향: 망정책을 포함해 국가 사이버 보안 체계를 MLS로 전환 - MLS는 업무·데이터 중요도에 따라 C(기밀), S(민감), O(공개), I(인터넷) 등 단계별로 분류하고 등급별 보안정책 운영(I는 보안정책 적용이 필요한 O등급과 달리 어떤 보안 조치도 필요 없는 정보)
IT대란 막을 회복탄력성	- 보안 소프트웨어 제품 업데이트로 발생한 IT 대란 이후, 점검이 필요한 부분을 파악하고 추가 투자나 조치가 필요한 것의 우선순위 산정 - 복잡도가 높아진 IT 환경에 대응해서 체계적 관리·모니터링이 필수 - 패치 진행 전 충분한 사전 테스트를 거쳐 배포 필수, 사전 점검 이상 없을 경우 전체 시스템에 적용하는 체계 마련 필요 - 피해 최소화를 위한 매뉴얼 사전 마련, 사고 발생 시 내부 피해를 최소화하고 시스템을 빠르게 복원하는 회복탄력성 중요 - 제3자 위험관리(TPRM) 중요성 부각: SW별 중요도 나눠서 관리·협력 - 멀티클라우드 도입을 대안으로 제시하는 경우가 많은데, 이 역시 고가용성에 기반을 둔 아키텍처 설계 아래 진행되어야 함, 시스템 구축때부터 장애 발생 시 이를 극복할 수 있는 아키텍처 디자인 도입 필요
스마트가전 PbD	- 삼성전자, 국내 로봇청소기 첫 PbD(개인정보보호 중심 설계) 시범인증 - PbD: 제품·서비스의 기획·제조·폐기 등 전 과정에서 개인정보 보호 요소를 충족하도록 한 설계

 

개인정보보호 중심 설계(PbD)