가상 PC 서버팜 불필요 · 단말 프로그램 34MB
사용자 조작은 망 선택에 한정
미지정 프로세스는 모든 망 접근 차단
민감(S)·공개(O) 등급 경계를 대상으로 합니다. 기밀(C) 등급 업무는 대상이 아닙니다. 현재까지 확인된 범위는 검증과 한계에 명시하였습니다.
시험 환경 실제 화면 — 1분 27초
시험용 가상 PC의 화면을 연속 녹화한 것으로, 자르기와 자막 외의 편집은 없습니다(무음). 화면 왼쪽이 폐쇄망, 오른쪽이 인터넷망입니다. 반출은 차단하고, 관리자가 허용한 반입과 인터넷 사용은 그대로 두는 동작을 다섯 장면으로 보여 드립니다.
- 10:03반출 차단폐쇄망 문서를 바탕 화면(인터넷)으로 복사하면 차단되고 알림이 표시됩니다.
- 20:12반입 허용 — 관리자 정책인터넷 파일을 폐쇄망 저장소로 복사하면 정책에 따라 허용되고 기록에 남습니다.
- 30:27같은 PC에서 나란히폐쇄망 한/글과 인터넷 검색을 한 화면에서 함께 쓰고, 검색 결과를 폐쇄망 문서에 붙여 넣습니다(정책 허용).
- 40:47붙여넣기 차단인터넷망 메모장에 폐쇄망 한/글 내용을 붙여 넣으면 차단됩니다.
- 51:08캡처 제외화면 전체를 캡처하면 폐쇄망 창 자리는 비어 있고 인터넷 메모장만 남습니다.
2026년 10월 시제품 0.1 · 시험용 가상 PC(Windows 11) · 관리 콘솔은 시험 서버. 반입 허용 여부는 관리자 정책에 따르며, 허용된 반입도 기록에 남습니다.
물리적 망분리는 업무를 제약했고, 그 예외 연결이 보안 접점이 되었습니다
2024년 9월 국가정보원이 다층보안체계(기밀·민감·공개 등급)를 공개하고 2025년 9월 N2SF 가이드라인 1.0이 나온 데 이어, 2026년 5월 국가 사이버보안 기본지침 개정으로 내부망·인터넷망 분리 조항(제40조)이 삭제되고 업무정보 등급 식별(제39조의2)이 신설되었습니다. 분리 방식의 지정이 폐지된 대신 기관은 등급에 상응하는 통제를 적용하고 이를 입증해야 하며, 2027년부터 실태평가도 이 기준으로 전환됩니다.
단말을 추가로 도입해야 합니다
업무용과 인터넷용으로 단말을 분리하면 구매·교체·관리 비용이 이중으로 발생합니다. 가상화(VDI·DaaS)로 대체하면 단말은 줄지만 서버 인프라와 라이선스 비용이 추가됩니다.
업무 환경이 이원화됩니다
실제 업무는 폐쇄망 PC에서 수행하고, 검색과 생성형 AI는 별도 PC에서만 사용할 수 있습니다. 자료 이동에는 매번 반출 절차가 필요하며, 이러한 불편이 우회 행위의 원인이 됩니다. 핀테크 개발자 134명 설문(2021)에서는 68.1%가 물리적 망분리를 업무 스트레스의 원인으로 지목하였습니다.
예외 연결이 보안 접점이 됩니다
물리적으로 분리하더라도 업무상 필요에 따라 연결 예외가 설정됩니다. 분리 자체는 이러한 예외를 통제하지 못합니다. 2025년 온나라시스템 침해는 인터넷 PC로 복사된 인증서 650건으로 3년간(2022.9~2025.7) 업무망에 접속한 사고였고, 2016년 국방망 침해는 두 망에 동시에 연결된 서버 한 대가 경로였습니다.
의무가 폐지된 것이 아니라 방식의 제한이 해제된 것입니다. 등급별 통제를 입증해야 하므로, 기존 구성을 유지하는 것 또한 선택지가 되기 어렵습니다.
출처: 행정안전부 브리핑(2025-10-17) · 정보통신신문(2021-09-28, 설문) · ITWorld 「대한민국 군 내부망 해킹 사건 개요와 분석」
애플리케이션 실행 시 망을 선택합니다
탐색기 우클릭 메뉴 또는 알림 영역 아이콘에서 폐쇄망으로 실행하면 해당 애플리케이션은 폐쇄망에만 접근합니다. 별도 선택 없이 실행하면 인터넷망으로 연결됩니다. 기관에 설치되는 것은 단말 프로그램 하나(Windows, 34MB)이며, 정책과 기록을 관리하는 서버는 클라우드 또는 기관 내 가상 머신 1대로 운영합니다.
가로로 스크롤하여 전체 구성을 확인하실 수 있습니다
통신 경로를 커널 수준에서 분리합니다
폐쇄망으로 실행한 애플리케이션은 폐쇄망 대역에만, 인터넷 애플리케이션은 그 외 대역에만 접근합니다. 프록시 설정과 같이 사용자가 변경할 수 있는 수단이 아니라 커널 필터에서 차단합니다. 로그인 이전에는 단말과 망 양측에서 함께 차단합니다.
파일 저장 영역도 분리됩니다
폐쇄망 애플리케이션의 「내 문서」는 암호화된 폐쇄망 저장소로 연결됩니다. 전용 Windows 계정으로 실행하여 저장 위치 자체를 분리하므로, 별도의 은닉 규칙 없이도 사용자 문서가 혼재되지 않습니다. 파일 이동은 방향으로 통제합니다. 폐쇄망에서 인터넷망으로의 반출은 차단하고, 인터넷망에서 폐쇄망으로의 반입은 기본 차단하되 관리자 정책으로 허용할 수 있으며, 허용된 반입도 기록에 남습니다.
화면 캡처와 클립보드 경로도 차단합니다
폐쇄망 애플리케이션의 창은 화면 캡처에서 제외되며, 창 제목에 식별 표식이 부착됩니다. 폐쇄망에서 복사한 내용은 인터넷 애플리케이션으로 전환하는 시점에 삭제되며, 인터넷망에서 폐쇄망으로의 붙여넣기는 기본 차단에 관리자 정책으로 허용할 수 있습니다. 런처가 실행한 애플리케이션뿐 아니라 그로부터 생성된 자식 프로세스에도 동일하게 적용됩니다.
사용자와 관리자가 보는 화면
실제 제품 화면을 단순화하여 그린 것으로, 표시된 수치는 예시입니다.
제공 기능과 개발 예정 기능
완성된 기능과 계획 중인 기능을 구분하여 표기합니다. 좌측은 현재 동작하는 기능이며, 우측은 개발 예정 항목입니다.
제공 중 현재 동작하는 기능
- 앱 단위 망 선택탐색기 우클릭 메뉴와 알림 영역 아이콘에서 폐쇄망으로 실행할 수 있습니다. 리브레오피스와 Chrome·Edge는 같은 애플리케이션을 창 단위로 두 망에서 동시에 사용합니다.
- 커널 수준 망 강제통신 경로를 커널 필터에서 분리합니다. 망이 지정되지 않은 프로세스는 어느 망에도 접근하지 못합니다.
- 폐쇄망 저장소 · 파일 이동 방향 통제전용 계정과 암호화 볼륨으로 저장 위치를 분리합니다. 폐쇄망에서 인터넷망으로의 반출은 차단하고, 인터넷망에서 폐쇄망으로의 반입은 기본 차단에 관리자 정책으로 허용합니다.
- 화면 캡처 제외 · 클립보드 방향 통제폐쇄망 창은 화면 캡처에서 제외되며, 폐쇄망에서 복사한 내용은 인터넷 애플리케이션 전환 시 삭제됩니다. 반대 방향은 정책으로 허용합니다.
- 드라이버 자체 보호커널 드라이버의 언로드와 설정 변경을 차단하며, 서비스가 종료되면 폐쇄망 세션을 자동으로 닫습니다.
- 감사 기록접속·저장·반출 시도를 차단된 건까지 기록하고, 해시 체인으로 위변조를 탐지합니다. 서버 장애 시에는 지연 재전송합니다.
- 관리 콘솔브라우저에서 정책·단말 등록·보안 이벤트·사용 현황을 확인합니다. 정책 적용 전 영향 범위 미리보기와 변경 이력을 제공합니다.
개발 예정 아직 제품에 없는 기능
- 정식 코드 서명현재 커널 드라이버는 Microsoft 시험용 서명입니다. 고객 환경 배포에는 정식 서명이 선행되어야 하며, 법인 설립 후 절차를 진행합니다.
- MS Office 분리 단위 대응한컴오피스(한/글·한셀·한쇼)와 리브레오피스, Chrome·Edge는 실측을 완료하였습니다. MS Office는 분리 단위를 검증한 뒤 대응합니다.
- 인쇄 차단 · 프로세스 종료 방지인쇄 경로를 통한 유출 차단과 단말 프로그램의 강제 종료 방지는 자체 보호 보완 항목으로 개발합니다.
- 기관 설치형 관리 서버관리 서버는 현재 클라우드 구조입니다. 기관 내 리눅스 가상 머신 1대에 오프라인으로 설치하는 패키지를 준비하고 있습니다.
- 재택 노트북 VPN 경로 분기 · 관제 연동기관 관리 밖 단말의 VPN 경로 분기와 감사 기록의 관제 시스템 연동은 연구개발 과제로 추진합니다.
- 보안 인증국가정보원 보안 기능 유형 판정을 거쳐 신속확인서와 GS 인증을 준비하고 있습니다. USB 등 휴대용 매체 통제는 기관의 기존 제품과 병행합니다.
기관에 설치되는 것은 단말 프로그램뿐이며, 정책·기록 서버는 클라우드 또는 기관 내 가상 머신 1대로 운영합니다. 단말은 Windows 전용이며, 업무망에서 인터넷 경로가 허용된 기관을 전제로 합니다.
기관이 새로 더하는 것
업무망에서 인터넷 경로가 허용된 기관 기준입니다.
검증과 한계
아래 수치는 모두 자체 시험 환경에서 측정한 값입니다. 외부 고객 환경에서의 검증은 아직 이루어지지 않았으며, 이를 포함하여 현재까지 확인된 범위를 그대로 명시합니다. 2026년 10월 시제품 0.1 기준입니다.
자체 시험에서 확인된 사항
- 회귀 시험 291개 항목(32개 시나리오) 전부 통과
- 72시간 연속 운영 — 앱 실행 2,160회 전부 성공, 재시작 0회
- 백신 4종 · 은행 보안 프로그램 3종(nxKey·ASTx·nProtect)과 공존 확인
- 한컴오피스 2022(한/글·한셀·한쇼) 앱 단위, 리브레오피스·Chrome·Edge 창 단위 분리 실측 — 망 간 유출 미관측
- 전용 계정 실행 · 창 표식 · 화면 캡처 제외 · 클립보드 및 파일 이동 방향 통제 동작 확인
- 감사 기록의 위변조·삭제·해시 위조 탐지 동작 확인
- 공격자 관점 자체 점검 3회 — 발견 결함 47건 중 38건 수정, 잔여 9건은 설계 과제(치명 0건, 우회 성공 사례 없음)
- 단말 부하 CPU 0.17% · 메모리 34MB(커널 제외), 관리 서버 1대로 모의 단말 1만 대 접속 시험 오류 0
- 국가정보원 국가용 보안요구사항 V3.0 14개 항목군 자체 대조 — 통과 6 · 부분 통과 7 · 미시험 1 (자체 점검이며 공식 시험 결과가 아님)
미확인 사항
- 외부 고객 환경 검증이 없습니다. 전 항목 자체 시험 환경 측정값이며, 시범 운영과 외부 침투 시험을 준비하고 있습니다.
- 커널 드라이버가 시험용 서명 상태입니다. 고객 배포에는 정식 서명 절차가 선행되어야 합니다.
- MS Office는 미검증 상태입니다. 애플리케이션에 따라 분리 단위가 다르며, 인스턴스 분리가 성립하지 않는 경우가 있습니다.
- 인쇄 경로 차단과 단말 프로그램의 강제 종료 방지는 아직 없습니다.
- USB 등 휴대용 매체 통제 기능은 없으며, 기관의 기존 제품과 병행합니다.
- 백신·은행 보안 프로그램 외의 보안 제품(NAC·DLP 등)과의 공존은 환경별로 확인이 필요합니다.
- 재택근무 노트북 등 기관 관리 밖 단말은 검증되지 않았습니다.
- 기밀(C) 등급 업무는 대상 범위가 아닙니다.
앱별 분리 성립 여부 (자체 실측)
| 애플리케이션 | 분리 단위 | 경로 분리 | 비고 |
|---|---|---|---|
| 한컴오피스 2022 (한/글·한셀·한쇼) | 앱 단위 | 성립 | 같은 앱은 한 번에 한 망. 전용 계정 실행 기준 실측 |
| 리브레오피스 | 창 단위 | 성립 | 같은 앱을 두 망에서 동시에 사용 |
| Chrome · Edge | 창 단위 | 성립 | 같은 앱을 두 망에서 동시에 사용 |
| MS Office | 미검증 | 미검증 | 분리 단위 검증 예정 |
한컴오피스는 애플리케이션 단위로, 리브레오피스와 Chrome·Edge는 창 단위로 망을 분리합니다. 2차 실행을 1차 프로세스에 위임하는 애플리케이션은 커널 드라이버가 그룹 단위로 폐쇄망에서 실행합니다.
상세 검증 보고서와 위험 목록은 비밀유지계약 체결 후 제공합니다. 등록특허 10-2443713 · 10-2443714 를 기반으로 개발하고 있습니다.
자주 묻는 질문
사용자가 임의로 해제하거나 우회할 수 있습니까?
불가능합니다. 망 선택은 프록시 설정과 같은 사용자 영역의 수단이 아니라 커널에서 강제됩니다. 런처를 거치지 않고 실행된 프로세스는 어느 망에도 접근하지 못하며, 로그인 이전에는 단말과 망 양측에서 함께 차단합니다.
기관 내에 별도 서버를 설치해야 합니까?
필요하지 않습니다. 설치 대상은 단말 프로그램 하나이며, 정책과 기록을 관리하는 서버는 클라우드로 제공합니다. 기관 내 운영을 원하시는 경우 가상 머신 1대에 설치하는 구성을 준비하고 있습니다. 가상 PC 서버팜이나 추가 PC는 필요하지 않습니다.
기존 애플리케이션을 재설치하거나 교체해야 합니까?
필요하지 않습니다. 기존 애플리케이션을 그대로 사용하며, 실행 시 망만 선택합니다. 다만 애플리케이션에 따라 인스턴스 분리가 성립하지 않는 경우가 있으므로, 도입 전 대상 애플리케이션 목록을 기준으로 확인하는 절차를 권장합니다.
망 간 자료 이동이 가능합니까?
폐쇄망에서 인터넷망으로의 반출(파일·클립보드)은 차단합니다. 인터넷망에서 폐쇄망으로의 반입은 기본 차단이며 관리자 정책으로 허용할 수 있고, 허용된 반입도 기록에 남습니다. 폐쇄망 자료의 정식 반출은 기관의 기존 망연계 승인 절차를 따릅니다.
관리 서버와 연결이 끊기면 어떻게 됩니까?
새 폐쇄망 세션은 열리지 않고, 망이 지정되지 않은 프로세스는 기본 차단 상태를 유지합니다. 이미 열린 세션은 유지되며, 기록은 연결이 복구된 뒤 지연 전송됩니다.
현재 도입 가능한 단계입니까?
설치 가능한 시제품이 완성되어 시연이 가능합니다. 외부 기관 환경에서의 검증, 커널 드라이버 정식 서명, 공공 조달 인증이 남아 있어, 현재는 부서 단위(30~50대, 4주) 무상 시범 운영을 함께 진행할 기관을 모집하고 있습니다.
도입 문의
제품 시연(30분), 부서 단위 시범 운영(30~50대, 4주), 사전 검토 문의를 접수하고 있습니다. 대상 업무와 사용 중인 애플리케이션을 알려주시면 적용 가능 범위를 검토하여 안내해 드립니다.