엔시스의 정보보호(보안) 따라잡기

한국 클라우드 사업자들의 미국 정부(연방정부 포함) 계약 진출 분석

엔시스 — Thu, 30 Apr 2026 17:03:44 +0900

한국 클라우드 사업자들의 미국 정부(연방정부 포함) 계약 진출은 고도의 보안 인증(FedRAMP) 장벽과 자국 우선주의 정책으로 인해 직접적인 클라우드 서비스(IaaS) 공급보다는 통신, 데이터센터 기반 시설, 현지 파트너사와의 협력(Teaming Agreement) 형태가 주를 이루고 있습니다.

2026년 기준, KT가 미국 국방부 등 연방기관 대상 통신 인프라 계약을 수행하는 등 가장 활발한 움직임을 보이고 있습니다.

1. 주요 한국 클라우드 사업자 진출 현황

KT Cloud (KT Corporation):
- 연방 계약: KT는 미국 국방부(Army Cyber Command, Air Force Pacific 등)와 통신 회선, Wi-Fi 네트워크, VoIP 서비스 등을 제공하는 prime federal contract(주계약)를 다수 체결했습니다.
- 공급 범위: 통신 및 데이터센터(IDC) 기반 시설(Telecommunication Infrastructure)에 집중되어 있습니다.
- 협력: 2025년 마이크로소프트(MS)와 협력하여 한국 내 공공·금융 시장을 타겟으로 한 소버린 클라우드(Sovereign Cloud) 사업을 추진 중이며, 이는 기술 파트너십을 통한 간접적인 글로벌/미국계 클라우드 생태계 진출로 볼 수 있습니다.
네이버클라우드 (Naver Cloud):
- 국내 공공 및 금융 클라우드 보안인증(CSAP)을 기반으로 한 안정성을 내세워, 클라우드 네이티브 환경(K8s)을 중심으로 퍼블릭 클라우드 서비스 제공에 역량을 집중하고 있습니다. 미국 정부 계약에 대한 직접적인 공시 사례는 제한적이나, 국제 인증(CSA STAR) 등을 통해 글로벌 보안 표준을 준수하고 있습니다.
NHN클라우드 (NHN Cloud): 오픈스택 기반의 공공 클라우드 전환 사업을 주도하며 한국 공공 시장에서 레퍼런스를 쌓고 있습니다. 미국 직접 진출보다는 국내에 기반을 둔 공공기관 및 대규모 트래픽 서비스 지원에 집중하고 있습니다.

2. 미국 정부 계약 진출의 한계 및 특징 (2026)

FedRAMP 인증 장벽: 미국 연방정부에 클라우드 서비스를 공급하려면 매우 까다로운 보안 인증인 FedRAMP를 획득해야 하는데, 이는 시간과 비용이 많이 소요되어 한국 기업에 큰 진입 장벽입니다.
통상 압박 (CSAP 완화 요구): 미국 무역대표부(USTR)는 한국의 클라우드 보안인증(CSAP)이 미국 클라우드 기업의 진출을 막는 '디지털 장벽'이라며 개방을 압박하고 있습니다. 이는 역설적으로 미국 정부 사업이 미국 중심의 테크 기업(AWS, Azure 등)에게 유리하게 설정되어 있음을 시사합니다.
간접 진출(Teaming) 전략: 한국 기업들은 독자적인 정공법 대신, 미국 현지 우수 중소기업과의 파트너십(Teaming Agreement)을 통해 서브 계약자로 참여하거나, 데이터센터 인프라 등 물리적 기술을 우선 제공하는 전략을 주로 사용합니다.

3. 향후 전망

2026년 이후에도 AI 인프라 및 디지털 전환(DX) 수요가 증가하면서 미국 연방조달청(GSA)을 통한 AI 조달 계약 등이 활발해질 것으로 보입니다. 한국 클라우드 사업자들은 기술력을 바탕으로 한 현지 파트너십과 소버린 클라우드 기술(데이터 주권 보장)을 무기로 틈새시장을 공략할 것으로 예상됩니다

개정된 정보통신망법 한장으로 정리된 자료 (26.9.11 시행)

엔시스 — Wed, 25 Mar 2026 20:56:42 +0900

2026년 9월 11일 시행되는 정보통신망법 개정 법률이 공포 되었습니다. 개인정보 보호법도 강화가 되고 있고 정보통신망법도 강화가 되고 있는 추세라서 적극 대응이 필요해 보입니다.

아래 정리된 표를 보시면 참고가 되겠습니다. 눈에 띄는 것은 시행령에서 정보보호 수준 평가 및 그 평가 결과를 공개하겠다는 부분입니다.

정보보호 수준 평가를 하게 되면 상시적인 정보보호 수준 점검을 해야 하고 평가를 받아야만 합니다. 이제는 침해사고가 단순 침해사고가 아님을 인지하고 사전예방에 적극 힘써야 합니다.

출처: 법률신문

금융보안 수준진단 프레임워크 , 진단 분야 및 항목

엔시스 — Wed, 11 Mar 2026 10:31:20 +0900

거버넌스 항목과 보호 항목이 가장 많은 항목을 차지하고 있다는 사실을 인지하는 것이 중요하겠습니다.

클로드 코워크 법률 플러그인 설정 및 테스트

엔시스 — Mon, 9 Feb 2026 10:57:44 +0900

요즘 AI가 눈부시게 발전하고 있어 빠르게 이것 저것 살펴보고 있음. AI 클로드 코워크 발표 이후에 소프트웨어 글로벌 주가가 하락했다고 하여 과연 어떤 기능이길래 주가까지 하락하였는지 궁금해 하나씩 진행해 봄. 어느정도 IT 지식이 있는 사람은 하겠지만 아직까지 여러가지 사용자 편의성 측면에서는 일반 사용자나 초보 사용자는 초기 설정하는 부분이 조금 어려워 보일 수 있겠다.

1. https://claude.com/download 방문한다.

2. 윈도우 버전을 다운로드 받아 설치한다.

3. 윈도우 git을 설치한다.

4. https://git-scm.com/install/windows 방문한다.

5. 운영체제에 맞는 버전을 다운로드 한다.

6. 스텝 바이 스텝으로 기본 디볼트 값으로 설치한다.

법률 플로그인이 활성화 되지 않아 다양한 다른 방법으로 설정해 봄

7. 데스크 탑 용 설치 프로그램에서 '설치 방법 안내' 클릭하여 자신의 환경에 맞게 따라 한다.

8. 클로드 코드 설치

9. 클로드 코드 설치 확인

10. 자신의 워크스페이스 신뢰 질문 -> YES

10. 로컬에서 간단한 법률적인 사항 질문 해 봤음.

11. 생각보다 답변이 나쁘지 않음.
로컬 워크스페이스에 법률 관련 각종 계약서 및 문서 등을 검토 가능할 것으로 보임
16종류 플로그인이 있으니까 모두 설정하여 테스트 해 볼 예정임.

개인정보 보호법 제26조 - 업무위탁에 따른 개인정보 처리 제한 핵심 정리

1. 위탁 계약서 필수 포함 사항 (제1항)

업무위탁 시 문서로 계약해야 하며, 다음 사항을 반드시 포함해야 합니다:

위탁업무 수행 목적 외 개인정보 처리 금지
개인정보의 기술적·관리적 보호조치
개인정보 관리 현황 점검·감독에 관한 사항
수탁자 의무 위반 시 손해배상 등 책임에 관한 사항

위반 시: 1천만 원 이하 과태료

2. 위탁 정보 공개 의무 (제2항)

위탁 업무 내용과 수탁자(재수탁자 포함)를 인터넷 홈페이지 등에 공개
정보주체가 언제든 쉽게 확인할 수 있어야 함
별도 동의는 불필요하나, 개인정보 처리방침에 반드시 기재

3. 홍보·판매 권유 위탁 시 고지 의무 (제3항)

홍보 또는 판매 권유 업무 위탁 시에는 정보주체에게 직접 알려야 함
업무 내용 또는 수탁자 변경 시에도 재고지 필요

4. 수탁자 교육·감독 의무 (제4항)

위탁자는 수탁자를 교육하고 처리 현황을 점검·감독해야 함
개인정보 분실·도난·유출·위조·변조·훼손 방지 목적

5. 업무 범위 초과 금지 (제5항)

수탁자는 위탁받은 업무 범위를 초과하여 이용·제3자 제공 금지

위반 시: 5년 이하 징역 또는 5천만 원 이하 벌금

6. 재위탁 제한 (제6항, 2023년 신설)

수탁자가 제3자에게 다시 위탁(재위탁)하려면 위탁자의 동의 필요

7. 손해배상 책임 (제7항)

수탁자가 업무 관련 법 위반으로 손해 발생 시, 수탁자를 위탁자의 소속 직원으로 간주
즉, 위탁자도 손해배상 책임을 짐

실무 체크리스트 요약

구분 핵심 의무

계약	문서 계약 + 4가지 필수 사항 포함
공개	홈페이지·처리방침에 수탁자 정보 공개
고지	홍보·판매 위탁 시 정보주체에 직접 고지
감독	수탁자 교육 + 처리 현황 정기 점검
재위탁	위탁자 사전 동의 필수
책임	수탁자 위반 = 위탁자 책임 (소속 직원 간주)

Sources:

이제 진정한 AI 에이전트
시대가 열렸음.

26년도는 AI 에이전트 시대
전성기가 될 것으로 보이고
정보보안과 개인정보 보호
중요성은 더욱 더 가시화 될 것으로
보임.

삼성 제품이나 삼성 SSD 사용하는 사람들 반드시 확인해 보세요...

엔시스 — Sun, 8 Feb 2026 14:10:33 +0900

삼성 제품과 SSD 사용자는 반드시 확인해 봐야 합니다. 어느날 데이터 날려 먹지 않으려면....

https://semiconductor.samsung.com/consumer-storage/magician/

Samsung Magician Software Download | Consumer Storage | Samsung Semiconductor Global

Samsung Magician software is designed to help you manage your Samsung SSD with a simple, intuitive user interface. Download files & find supported models.

semiconductor.samsung.com

Samsung Magician Software 자신의 운영체제 환경에 받게 다운로드 하세요

윈도우용 프로그램을 설치합니다.

설치 후 완료 메시지 확인합니다.

실행하면 다음과 같은 대쉬보드를 이용하여 저장장치에 대한 각종 지표와 성능 표시를 시각화한 자료를 볼 수 있습니다.
각종 성능도 비교 가능합니다.

데이터 마이그레이션 기능도 있어 OS 복제도 가능합니다. 삼성 데스크톱이나 노트북 사용자는 반드시 주기적으로 확인해 보면 좋겠습니다.

칼리 리눅스 mariaDB 로그 파일로 저장하고 확인하는 방법

엔시스 — Thu, 5 Feb 2026 12:58:43 +0900

파일 활성화와 비활성화

마지막 변수는 '0' 은 OFF, '1' 은 ON

/var/lib/mysql 디렉토리에서 localhost.log 로그 파일 확인. 시스템 시간과 db에서 컨넥션과 각종 쿼리 로그 확인 가능

칼리 리눅스 25.4 vm 버전 설치 후 마우스 포인트 사라짐 해결

엔시스 — Mon, 2 Feb 2026 16:07:13 +0900

칼리 리눅스(Kali Linux) 2024.x ~ 2025년 버전(특히 VMware/VirtualBox 가상 머신 환경)에서 apt full-upgrade 후 마우스 포인터가 사라지는 현상은 최신 커널과 디스플레이 드라이버 간의 호환성 문제로 인해 자주 발생합니다.

가장 효과적인 해결 방법은 VMware 하드웨어 호환성을 변경하거나 Xorg 설정을 강제로 변경하는 것입니다.

방법 : VMware 하드웨어 호환성 변경 (가장 권장)

VMware Workstation에서 Kali VM이 너무 낮은 호환성 버전으로 설정되어 발생할 수 있습니다.

칼리 리눅스 가상 머신을 종료(Shut down) 합니다.
VMware 내에서 해당 가상 머신을 우클릭한 후 Manage -> Change Hardware Compatibility... 를 선택합니다.
마법사에서 Next를 누르고, 하드웨어 버전을 가장 높은 버전(예: Workstation 17.x 또는 2025 관련 버전)으로 선택합니다.
"Alter this virtual machine"을 선택하고 완료합니다.
가상 머신을 다시 시작합니다.

칼리 리눅스 가상 머신 (Virtual box, Vmware) 버전 별 다운로드 사이트

엔시스 — Mon, 2 Feb 2026 13:39:23 +0900

올드 버전 다운로드 받고 싶으면 사용 가능합니다.

[KISA Insight 2024 Vol.06] 미국 NIST 사이버보안 프레임워크 2.0(Cybersecurity Framework 2.0) 주요 내용과 시사점

엔시스 — Tue, 15 Apr 2025 09:38:06 +0900

□ 미국의 주요 사회기반시설에 대한 사이버 공격 시도가 국가 경제와 안보에 미칠 위협에 대비하기 위해 대통령 행정명령을 발표하고 사이버보안 프레임워크를 개발

○ 오바마 행정부는 「국가 주요 기반시설의 사이버 위협 대응 강화」를 위한 행정명령(EO 13636, ’13.2월)을 발표하고, NIST는 동 행정명령에 따라 정부, 민간 부문과 협력하여 주요 기반시설의 사이버 보안 개선을 위한 프레임워크(Cybersecurity Framework 1.0, CSF 1.0) 개발
- 프레임워크는 코어, 프로필, 구현 계층의 세 부분으로 구성되어 있으며, 비즈니스 관점에서 사이버보안 활동을 계획하고 조직의 위험 관리 프로세스의 일부로 사이버보안 위험을 고려

○ 이후 트럼프 행정부는 「연방 네트워크와 주요 기반시설의 사이버보안 강화」를 위한 행정명령 (EO 13800, ’17.5월)을 통해 정부 기관의 사이버보안 위험 관리에 CSF 도입을 의무화
- NIST는 연방 기관의 프레임워크 도입 및 활용을 위한 8가지 구현 지침을 게시하고 (’17.5월), 기반시설 외의 조직에 프레임워크 적용 확대를 위한 개선안(CSF 1.1, ’18.4월) 발표
- 프레임워크를 활용한 조직의 사이버보안 위험 자체평가, 사이버 공급망 위험관리 범주 추가 등 업데이트 NIST는 사이버보안 환경변화와 국내외 활용 수요를 반영하고자 다양한 부문의 의견 수렴을 통해 사이버보안 프레임워크를 업데이트하여 공개(CSF 2.0, ’24. 2월)

○ CSF 2.0은 기존 프레임워크의 적용 범위를 확대하고, 핵심 기능 개편, 구현 사례제공 등 개선
- ‘사이버보안 주요 인프라 개선을 위한 프레임워크’를 ‘사이버보안 프레임워크’로 명칭 변경

○ ▲적용범위 확대(주요 기반시설 → 모든 조직), ▲거버넌스 강조(‘관리 govern’ 기능 추가) 및 공급망 위험관리 강화, ▲분류항목 업데이트(23개의 카테고리를 22개로, 108개의 세분류를 106개로 조정)

○ 더불어 NIST 웹사이트를 통해 ▲참조 정보, ▲구현 사례, ▲퀵 스타트 가이드 등 소규모 조직이나 조직 내 특정 부문에서 CSF 도입 및 구현에 필요한 정보를 게시하고, 정기적으로 업데이트

□ CSF 2.0을 활용하여 조직의 사이버보안 위험 관리를 개선․효율화하고, 위험 관리체계에 사이버보안 위험 관리를 통합하며, 새로운 ICT 기술 환경에 적용할 수 있는 보안 프레임워크 제공

Ⅰ 개발 배경
1-1. 사이버보안 프레임워크 개발(CSF 1.0)
1-2. 사이버보안 프레임워크 개선(CSF 1.1)

Ⅱ 사이버보안 프레임워크 2.0 주요 내용
2-1. 개요 3
2-2. CSF 구성 요소(코어, 조직 프로필, 구현 계층)
2-3. 온라인을 통한 정보 제공

Ⅲ 사이버보안 위험정보 공유체계 및 통합 개선
3-1. 위험 관리 정보공유 개선
3-2. 위험 관리 프로그램과 통합 개선
3-3. 국내 정보보호 프레임워크와 비교

Ⅳ 시사점
4-1. 조직의 사이버보안 위험 관리 개선 및 효율화
4-2. 조직의 고유한 사이버보안 관리체계와의 조화
4-3. 새로운 ICT 기술환경에 적용할 수 있는 보안 프레임워크 제공

(KISA Insight 2024 Vol.06) 미국 NIST 사이버보안 프레임워크2.0(Cybersecurity Framework 2.0) 주요 내용과 시사점.pdf

0.89MB

https://www.kisa.or.kr/20301/form?postSeq=28&lang_type=KO#funcClicked

KISA 한국인터넷진흥원

안녕하세요. "[KISA Insight 2024 Vol.06] 미국 NIST 사이버보안 프레임워크 2.0(Cybersecurity Framework 2.0) 주요 내용과 시사점" 발간되었습니다. 아래의 파일을 다운로드 및 열람하실 수 있습니다. 감사합니다

www.kisa.or.kr

관리적 보안과 물리적 보안

엔시스 — Tue, 25 Mar 2025 11:05:31 +0900

시리즈 5번째 관리적 보안과 물리적 보안이다. 이 정보는 15년 전에 기고한 글로 개인 블로그에 기록용으로 남겨 놓는 것이라 최신 ISMS 정보는 관련 홈페이지 ISMS.KISA.OR.KR에서 참고 하길 바란다. 참고로 마이크로 소프트웨어 잡지는 폐간 되었다.