국가 망 보안체계 기반 개인정보영향평가 망분리 점검지표 개선 방안 연구 = Improving Network Separation Indicators for Privacy Impact Assessment Based on the National Network Security Framework

다국어 초록 (Multilingual Abstract)

This study aims to enhance the effectiveness of Privacy Impact Assessment （PIA） by integrating the C/S/O （Classified, Sensitive, Open） classification system of the National Network Security Framework （N2SF） into evaluation indicators, facilitating a transition from system-centric to data-centric security management.

To bridge the gap between N2SF’s system criticality and PIA’s privacy risk assessment, this study proposes a unified data classification model. A key contribution is the introduction of a quantitative risk evaluation model that incorporates a ＂confidentiality value＂ （Classified: 3, Sensitive: 2, Open: 1） alongside asset value, threat likelihood, and legal compliance. This formula produces a risk score ranging from 4 to 17, categorizing risks into High, Medium, and Low levels for more granular management.

Based on this framework, the study develops improved access control indicators for PIA that assess security adequacy based on data sensitivity rather than merely verifying the existence of security functions. Furthermore, practical application strategies are presented for both the system design and PIA execution phases to ensure differentiated security controls throughout the system lifecycle.

The significance of this study lies in providing a practical, scalable approach that aligns with evolving national network security policies, enhancing the precision of privacy assessments in modern IT environments. Future research will focus on empirical validation in real-world public sector environments and the development of standardized implementation guidelines.

목차 (Table of Contents)

• 목 차
• 제1장 서 론 1
• 제1절 연구의 배경 및 목적 1
• 제2절 연구의 범위 및 방법 3
• 1. 연구의 범위 3
• 2. 연구 방법 4
• 제2장 국가 망 보안체계와 개인정보영향평가 5
• 제1절 국가 망 보안체계（N2SF） 5
• 1. 기존 망 분리 정책의 현황 5
• 2. 국가 망 보안체계의 도입 배경 7
• 3. 국가 망 보안체계 개념 9
• 4. 해외 보안 정책 동향 13
• 제2절 개인정보영향평가 16
• 1. 개인정보영향평가 개념 16
• 2. 개인정보영향평가 관련 법·제도 18
• 3. 개인정보영향평가 수행 절차 19
• 4. 개인정보 분류 및 위험도 평가 기준 21
• 제3장 국가 망 보안체계 기반의 개인정보영향평가
• 망분리 점검 한계 23
• 제1절 국가 망 보안체계의 개인정보영향평가의 적용 한계 23
• 1. 적용기준의 차이에 따른 망분리 점검 문제점 23
• 2. 적용기준 차이에 따른 개인정보영향평가 망분리 점검지표
• 불일치 28
• 제2절 국가망 보안체계와 개인정보영향평가 데이터 분류체계의
• 불일치 30
• 1. 개인정보 영향도 등급체계와 C/S/O기반 보호체계의 불일치 30
• 2. 국가 망 보안체계의 개인정보 영향도 기반 위험평가
• 적용 한계 33
• 3. 위험도 평가방법의 국가 망 보안체계 기반 망분리
• 적용 한계 35
• 제3절 국가 망 보안체계 기반 망분리 점검체계의 적용 한계 37
• 1. 망분리 기반 점검체계의 구조적 한계 37
• 2. 국가 망 보안체계 데이터 중요도 미반영에 따른
• 망분리 점검 한계 39
• 제4장 국가 망 보안체계 기반 개인정보영향평가 망분리
• 점검지표 개선 42
• 제1절 C/S/O 기반 개인정보 데이터 분류체계 설계 42
• 1. C/S/O 기반 개인정보 데이터 등급 분류 42
• 2. C/S/O 기반 개인정보 위험도 등급기준 설계 46
• 제2절 C/S/O 기반 접근통제 영향평가지표 설계 51
• 1. C/S/O 기반 접근통제 기준 설계 51
• 2. C/S/O 기반 개인정보영향평가 접근통제 지표 개선안 설계 52
• 제3절 개선된 지표의 적용 방안 53
• 1. N2SF 정보시스템 설계 단계에서의 개선지표 적용 방안 53
• 2. 개인정보영향평가 수행 시 지표 적용 방안 54
• 제5장 결론 57
• 참 고 문 헌 59
• ABSTRACT 60