Cisco와 DISA, 제로 트러스트 위한 Cisco SNA STIG 공개

미국 국방망 ‘제로 트러스트’ 구현 위해 Cisco SNA 구성 기준 제시

• 미 국방 정보시스템국(DISA)이 Cisco와 공동으로 ‘Cisco Secure Network Analytics(SNA)’ 보안을 위한 제품별 STIG를 발간해, 제로 트러스트 정책을 실제 운영 환경의 구체적 설정 기준으로 전환하는 역할을 한다.
• Cisco SNA는 라우터·스위치·방화벽 등 기존 인프라의 텔레메트리를 활용해 이용자·기기·업무 시스템의 평상시 행동을 학습하고 이상 징후를 탐지하는 네트워크 행위 분석 플랫폼으로, 에이전트 설치 없이 광범위한 가시성을 제공한다.
• 이번 STIG는 Cisco SNA 장비와 관리 기능의 보안 설정에 초점을 맞춰, 관리자 인증·권한 제어·로그 감사·암호화 통신·취약 서비스 차단·보안 업데이트 적용 등 운영 전 과정에서 플랫폼 자체가 공격·오남용의 통로가 되지 않도록 요구한다.
• ‘Cisco Secure Network Analytics STIG Version 1, Release 1’은 2026년 6월 29일자 초기판으로, 총 31개 요구사항 가운데 8개는 고위험, 23개는 중위험으로 분류되며 NIST SP 800-53와 연계된 통제 식별자와 위험관리체계(RMF) 평가 절차를 포함한다.
• STIG는 동시 관리자 세션 제한, 역할 기반 접근권한, 다중요소 인증, 승인된 공공키(PKI)·암호 알고리즘·신뢰 anchor 사용, 감사 로그 중앙 수집과 실시간 경보를 요구해, 국방망에서 네트워크 행위 분석과 관리자 활동을 모두 증거 기반으로 추적·책임 규명하는 구조를 강화한다.
• 국방·방산·통신망에서 제로 트러스트 구현 시 Cisco SNA와 같은 분석 플랫폼의 STIG 수준 보안 기준이 선행되면, 한국도 유사 솔루션 도입·국가 규격 마련 시 NIST·DISA 프레임워크를 참조해 에이전트리스 분석·중앙 감사·PKI 연계 요구사항을 정책에 반영할 필요가 있다.

제로 트러스트를 표방하는 네트워크 분석 플랫폼은 자체 보안 기준이 국가 규격 수준으로 명문화돼야 하며, 한국 정책 담당자는 NIST·DISA 기준을 벤치마킹해 국내 공공·국방망용 행위 분석 플랫폼 보안 지침을 조기에 설계할 필요가 있다.

주요 용어: 제로 트러스트(내부도 기본 불신하고 매 활동을 검증하는 보안 운영 원칙), STIG(미 국방부가 발간하는 시스템별 보안 설정 기술 기준)

출처: Cisco Blogs