폐쇄망 · 망분리 업무망
K-ISMS 폐쇄망 연계는 기관 내부망에 둔 수집기가 AI 없이 정해진 규칙으로 증적을 모으고 판정한 뒤, 기관이 승인한 결과만 서명·암호화한 반출 파일(.kpkg)로 만들어 보안USB나 망연계 시스템으로 내보내는 방식입니다. 외부 K-ISMS는 파일의 서명·해시·순번을 확인한 뒤 판정을 다시 계산하고, 그 결과를 바탕으로 AI 감사와 감사관 포털을 제공합니다.
최종 검토 2026-10-01 · 로그인 없이 예시 데이터로 체험할 수 있습니다
폐쇄망 안에는 외부로 나가는 네트워크 연결이 없습니다. 판정은 안에서 끝나고, 밖으로는 승인한 결과만 서명·암호화된 파일로 나갑니다.
폐쇄망 안
읽기 전용 수집
서버·AD·DB 설정과 접속기록 점검 결과를 읽기 전용 계정이나 각 시스템의 내보내기 파일로 가져옵니다. 대상 시스템의 설정은 바꾸지 않습니다.
규칙으로 판정
규칙팩이 충족·미흡·증적 부족을 정합니다. 같은 입력이면 언제나 같은 판정이고, AI나 외부 통신을 쓰지 않습니다.
최소화 · 미리보기 · 승인
규칙이 읽는 값만 남기고, 개인정보 형태가 보이면 반출을 막고, 계정·호스트는 가명으로 바꿉니다. 나갈 내용을 미리 보고 요청자와 다른 사람이 승인합니다.
서명 · 암호화 · 대장
수집기 키로 서명하고 외부 서비스 공개키로 암호화합니다. 순번과 직전 파일의 해시를 담고, 반출 대장에 기록합니다.
경계
보안USB · 망연계
기관이 쓰는 매체와 절차 그대로 옮깁니다. 망연계 시스템이나 허용된 직접 전송도 같은 파일을 씁니다.
겉에서는 알 수 없게
파일 이름은 무작위이고 내용은 암호화되어 있어, 매체를 잃어버려도 기관과 내용을 알 수 없습니다.
폐쇄망 수집기가 쓰는 규칙 그대로입니다. 값을 바꾸면 판정이 바로 바뀌고, 필요한 값이 없으면 위반으로 몰지 않고 ‘증적 부족’으로 표시합니다.
안전성 확보조치 기준 제6조
법은 '일정 시간'만 정하므로 기준 분(分)은 기관이 내부 관리계획으로 정한 값을 씁니다.
충족
미사용 30분 후 자동 접속 차단
증적 (JSON)
{
"enabled": true,
"idle_timeout_minutes": 30
}규칙 session_timeout · 통과 조건 (kisms-rule v0)
auto_logout: {"and":[{"eq":[{"field":"enabled"},true]},{"gt":[{"field":"idle_timeout_minutes"},0]},{"le":[{"field":"idle_timeout_minutes"},{"param":"max_idle_minutes"}]}]}판정은 이 브라우저 안에서 계산하며 입력한 값은 어디에도 보내지 않습니다. 폐쇄망 수집기(Python)도 같은 규칙 파일로 같은 판정을 냅니다. 규칙팩 kisms-core 1.0.0의 실제 규칙입니다.
반출 수준은 기관이 고릅니다. 기본은 AI 감사와 감사관 설명에 필요한 최소한인 ‘판정 + 요약 증적’입니다.
| 반출 수준 | 담기는 것 | 담기지 않는 것 |
|---|---|---|
| 판정만 | 통제별 판정·심각도, 증적마다 근거 문구와 쓴 기준값 | 증적 파일 |
| 판정 + 요약 증적 (기본) | 위 내용 + 규칙이 읽는 필드만 남긴 요약 증적과 원본의 SHA-256 | 원본 내용, 규칙이 읽지 않는 필드 |
| 원본 포함 (기관 승인 시) | 위 내용 + 가명·가림을 적용한 원본 레코드 | 첨부 문서(파일럿 단계에서 추가) |
반입한 파일은 아래 순서로 확인합니다. 하나라도 맞지 않으면 그 단계에서 멈추고 이유를 보여 줍니다.
형식
KPKG 머리글·버전·길이, 겉 헤더 5개 필드
수신자
이 서비스의 수신 키(rkid)로 보낸 파일
복호화
ECDH P-256 → KBKDF → AES-256-GCM 인증
ZIP
압축 없는 정규형 ZIP, 파일 이름·순서·크기 제한
매니페스트
RFC 8785 정규형, 스키마, 목록 규칙
수집기
등록된 수집기 키, 등록 기관과 일치
서명
manifest.json 의 ECDSA P-256 서명
내용
파일 목록·크기·SHA-256 해시, 판정·증적·반출 대장 형식
정책
머클 루트, 재전송, 순번, 직전 매니페스트 연결, 규칙팩
① 정상 반출 파일 (순번 1)
모든 확인을 통과해 반입됩니다. 한 번 더 올리면 재전송(E_REPLAY)으로 거부됩니다.
② 다음 반출 파일 (순번 2)
①을 반입한 뒤에 올리면 이어서 반입됩니다. ①보다 먼저 올리면 순번 누락(E_SEQUENCE_GAP)입니다.
③ 변조된 파일
①의 암호문 1바이트를 바꾼 파일 — 복호화 단계에서 거부됩니다(E_DECRYPT).
④ 등록되지 않은 수집기의 파일
등록하지 않은 수집기 키로 서명한 파일 — 수집기 단계에서 거부됩니다(E_UNKNOWN_COLLECTOR).
| 위협 | 대응 | 상태 |
|---|---|---|
| USB 분실·도난 | 외부 서비스 공개키로 암호화, 무작위 파일 이름, 최소한만 반출 | 동작 |
| 반출 뒤 파일 변조 | AES-GCM 인증, 파일별 SHA-256과 머클 루트, 매니페스트 서명 | 동작 |
| 가짜 파일 주입 | 미리 등록한 수집기 키로 서명되고 등록 기관과 맞는 파일만 반입 | 동작 |
| 재전송·누락 | 순번과 직전 매니페스트 해시의 연결 확인 | 동작 |
| 개인정보 반출 | 주민등록번호·전화번호·이메일 형태를 찾으면 반출 차단, 계정·호스트·IP 가명 처리 | 동작 |
| AI가 판정을 바꿈 | 판정은 폐쇄망 규칙이 정하고, 외부는 같은 규칙으로 재계산해 차이를 경고 | 동작 |
| 수집기 권한 남용 | 읽기 전용 계정, 수집 명령 목록 공개, 수집기 자체 감사 로그 | 파일럿 단계 |
| 업데이트 위조 | K-ISMS가 서명한 규칙팩·수집기만 적용, 이전 버전으로 되돌리기 | 파일럿 단계 |
개정 「국가 사이버보안 기본지침」2026-05-01 시행
망분리 조문 대신 업무정보를 기밀(C)·민감(S)·공개(O) 등급으로 나누는 국가 망 보안체계(N2SF)를 반영했고, 필요하면 등급 간 통신을 차단·분리할 수 있습니다.
분리를 유지하는 기관은 USB·망연계로, 직접 전송이 허용되는 환경은 HTTPS로 같은 반출 파일을 보냅니다.
「개인정보의 안전성 확보조치 기준」 제10조ISMS-P 2.10.7 보조저장매체 관리
개인정보가 담긴 보조저장매체의 반출·입을 통제해야 합니다.
반출 대장이 반출마다 반출자·승인자·매체·파일 해시를 자동으로 남겨 그대로 통제 증적이 됩니다.
국가·공공기관 암호모듈 검증(KCMVP)
비밀이 아닌 중요자료를 보호하는 암호모듈은 검증필 모듈을 써야 합니다.
암호 조합을 KISA 검증대상 암호알고리즘(검증기준 V3.0)에 있는 ECDSA·ECDH P-256, KBKDF(HMAC-SHA256), AES-256-GCM, SHA-256으로만 구성했습니다. 공공 납품판은 검증필 모듈을 탑재합니다(파일럿 단계).
쓰지 않습니다. 폐쇄망 안의 수집기는 규칙팩에 적힌 조건으로만 판정하므로 같은 입력이면 언제나 같은 결과가 나오고, 외부와 통신하지 않습니다. AI 감사는 반출 파일이 외부 K-ISMS에 반입된 뒤에만 쓰입니다.
아니요. 판정은 폐쇄망의 규칙이 정합니다. 외부 K-ISMS는 같은 규칙팩으로 판정을 다시 계산해 결과가 다르면 경고하고, AI는 그 판정과 요약 증적을 근거로 설명·답변 초안만 만듭니다.
반출 파일은 외부 K-ISMS의 공개키로 암호화되어 있어 서비스의 비밀키 없이는 열 수 없고, 파일 이름도 무작위라 기관이나 순번을 알 수 없습니다. 실제 파일 이름과 해시는 기관 안의 반출 대장에 남습니다.
기본은 판정과 요약 증적입니다. 요약 증적에는 규칙이 판정에 쓰는 값만 남고, 계정명·호스트명·IP는 기관 비밀키로 가명 처리됩니다. 주민등록번호·전화번호·이메일 형태가 보이면 반출을 막고 위치만 알려 줍니다. 판정만 내보내는 수준과, 기관 승인 시 원본을 포함하는 수준도 고를 수 있습니다.
됩니다. 보안USB, 망연계 시스템, 허용된 경우의 직접 전송(HTTPS)이 모두 같은 반출 파일을 씁니다. 전달 수단이 바뀌어도 검증 방식은 같습니다.
파일럿 단계입니다. 반출 파일 형식, 판정 규칙, 외부 반입 검증은 동작하며 이 페이지와 반입 데모에서 확인할 수 있습니다. 기관 시스템에서 직접 수집하는 기능과 설치 파일은 파일럿 기관의 수집 대상·반출 절차에 맞춰 만들고 있으니 상담으로 문의해 주세요.
예시 파일은 누구나 계산할 수 있는 공개 데모 키로 만든 것이라 실제 보호 효과는 없습니다. 올린 파일은 서버 디스크에 저장하지 않고 확인만 하며, 결과는 그 브라우저에서 1시간 동안만 보입니다.
인터넷에 연결된 업무 환경이라면 공공기관·지자체 안내 보기 →