국가망보안체계(N2SF) 전환
망 정책이 바뀌어도 화면은 멈추면 안 됩니다. 서버를 기관 안으로, 접속은 한 방향으로.
- 대상
- 공공기관 · 지자체 · 공공 의료 · 방산 협력사
- 에디션
- MARU Secure
- 기능 ID
- INS-02 · SEC-01 · STA-04 · PUB-08
지금 이런 상황이라면
공공 망분리가 국가망보안체계(N2SF)의 C(기밀) · S(민감) · O(공개) 등급 체계로 바뀌고 있습니다. 업무망과 인터넷망 사이 어딘가에 애매하게 걸쳐 있던 사이니지 서버 · 셋탑의 위치와 등급을 다시 정해야 하고, 외부 클라우드형 사이니지는 보안성 검토에서 다시 질문을 받습니다.
망분리가 N2SF로 바뀐다는데, 화면 서버는 어느 망에 둬야 하나요?
보안성 검토에서 사이니지 서버 등급을 물어봅니다.
스크린 마루의 제안
화면 서버를 기관 내부망 PC 한 대에 세우고, 셋탑이 서버로만 접속하게 해 현장 인바운드 포트를 열지 않습니다. 공개 정보만 송출하는 화면과 내부 정보가 섞이는 화면을 서버 단위로 나눠 등급별로 운영하고, 감사 로그 · 권한 · 재인증을 보안성 검토 자료로 제출합니다.
- 내부망 PC 한 대 서버 · 외부 클라우드 불필요 (INS-02)
- 셋탑 → 서버 단방향 · 인바운드 포트 0
- 3단 권한 · 재인증 · 감사 로그 (ACC-04 · SEC-01 · STA-04)
핵심 기술
온프렘 원클릭 서버
Windows PC 한 대에 서버·DB·웹 콘솔을 설치본 하나로 올립니다. 서비스로 등록되어 재부팅 후 자동 시작합니다.
PC 1대외부 클라우드 불필요감사 로그 · 3단 권한
작업과 결과를 감사 로그로 남깁니다. admin·user·group 권한별로 메뉴가 나뉘고, 위험 작업은 비밀번호를 다시 확인합니다.
3단admin · user · groupUSB 배포 · 오프라인 재생
망이 없는 구역은 편성과 파일을 USB로 전달합니다. 서버가 끊겨도 마지막 편성과 전원 정책으로 계속 재생합니다.
USB폐쇄 구역 편성 전달2026 수요 · 정책 근거
- 정책
- 국가정보원 · KISA가 N2SF 가이드라인과 공공기관 도입 지원 사업(2026)을 진행 중이며, 정보를 C · S · O 등급으로 나눠 통제를 달리합니다.
- 평가
- N2SF 도입 기관은 보안성 평가에서 가점을 받을 수 있어, 기관 전체 시스템의 등급 재정비가 진행되고 있습니다.
- 현장
- 청사 로비 · 민원실 화면은 공개 정보(O)지만 서버가 업무망에 있는 경우가 많아 위치 재검토가 필요합니다.
도입 시나리오
- 공개 정보 전용 화면보도자료 · 홍보 영상만 송출하는 화면은 별도 서버로 분리해 운영합니다.
- 내부 정보가 섞이는 화면상황판 · 업무 현황 화면은 내부망 서버에서 권한 · 감사 로그와 함께 운영합니다.
- 망이 없는 구역USB 반입 절차로 편성을 넣고 마지막 편성으로 계속 재생합니다.
기술 검토 포인트
- 콘텐츠 원천별 정보 등급(C · S · O) 분류
- 서버 설치 망 · 접속 방향(셋탑 → 서버)
- 계정 · 권한 · 재인증 대상 작업
- 감사 로그 보존 · 제출 형식
- USB 반입 · 반출 기록 절차
AS-IS → TO-BE
진행 순서
- 자산 · 등급 진단사이니지 서버 · 셋탑 · 콘텐츠 원천의 망 위치와 정보 등급 정리
- 구성안 · 보안 자료서버 위치 · 접속 방향 · 포트 · 계정 정책 문서화
- 파일럿한 청사 · 한 층에서 내부망 서버로 병행 운영
- 전환 · 검토 대응보안성 검토 결과 반영 후 단계 전환
추천 구성 · 미리 알려 드릴 점
- 장비
- 온프렘 서버 PC + UPS (등급별 분리 가능) · Android / Windows 셋탑
- 라이선스
- 온프렘 서버 + 플레이어 (영구) · 연 유지보수
- 주의
- 정보 등급 분류와 망 배치는 기관 보안 정책 결정 사항입니다. 스크린 마루는 등급별 서버 분리 구성과 증빙 자료를 제공합니다.
제안서 · 브로슈어 · 기술 노트 (PDF)
관련 현장 글
자주 묻는 질문
국가망보안체계(N2SF) 전환, 무엇부터 하나요?
자산 · 등급 진단(사이니지 서버 · 셋탑 · 콘텐츠 원천의 망 위치와 정보 등급 정리) → 구성안 · 보안 자료(서버 위치 · 접속 방향 · 포트 · 계정 정책 문서화) → 파일럿(한 청사 · 한 층에서 내부망 서버로 병행 운영) → 전환 · 검토 대응(보안성 검토 결과 반영 후 단계 전환)
국가망보안체계(N2SF) 전환에 스크린 마루는 어떻게 대응하나요?
화면 서버를 기관 내부망 PC 한 대에 세우고, 셋탑이 서버로만 접속하게 해 현장 인바운드 포트를 열지 않습니다. 공개 정보만 송출하는 화면과 내부 정보가 섞이는 화면을 서버 단위로 나눠 등급별로 운영하고, 감사 로그 · 권한 · 재인증을 보안성 검토 자료로 제출합니다.
추천 장비와 라이선스는?
온프렘 서버 PC + UPS (등급별 분리 가능) · Android / Windows 셋탑 · 온프렘 서버 + 플레이어 (영구) · 연 유지보수
미리 알아야 할 점은?
정보 등급 분류와 망 배치는 기관 보안 정책 결정 사항입니다. 스크린 마루는 등급별 서버 분리 구성과 증빙 자료를 제공합니다.


