韓国政府は、4つの分野における核心保安（セキュリティ）戦略を策定しました。 

1️⃣ 国家網保安体系（N2SF）ベースのAI等新技術および公共データの円滑な活用 

「国家網保安体系（N2SF : National Network Security Framework）」は、政府の核心推進戦略である「AI3大強国への跳躍」を支援するため、これまでの公共部門における硬直した網分離（ネットワーク分離）政策の代わりに、AI・クラウドなどの新技術を安全性を確保した上で活用できるように構築した新しい保安体系です。 

これにより、業務用のPCから生成AIや外部のクラウドサービスを積極的に活用し、無線LAN（WiFi）を通じても便利に仕事ができる環境を構築することができます。 

今回公開されたガイドラインは、国情院が今年の1月初めに草案を公開した後、政府・産業界・学界など各界各層の意見を収集・補完した正式版です。 

本冊子と付録1（保安統制項目解説書）、付録2（情報サービスモデル解説書）の3冊で構成されています。

特に本冊子は、各機関がN2SFを適用した情報化事業を円滑に準備・進行できるよう、従来の草案よりも「適用段階別の活動事項」を詳しく説明し、詳細な概念の紹介も一段と補強されているのが特徴です。

付録1は、機関が保有する業務情報の重要度（機密「Classified」 / 敏感「Sensitive」 / 公開「Open」）に応じて差別的に適用される保安統制項目の説明を収めています。6つの領域（権限/認証/分離・隔離/統制/データ/情報資産）の下で280余りの保安統制項目を提示しています。

付録2は、各級機関がN2SFを通じて無線LAN・外部クラウドサービス・生成AIなどを活用できるよう支援する11種類の「情報サービスモデル」を収めています。該当内容は従来、公共部門でのみ公開されてきましたが、N2SFの活用基盤拡大のために全面公開します。 

また、N2SFの適用時にどのような成果物が作成されるかを明確に把握できるよう、様式を標準化しました。新しく米国NSAが定義するCDS（クロスドメインソリューション）の概念を反映して概念を追加しました。 

特にCDSが新たに盛り込まれたことで、関連する技術的・管理的な項目が追加され、各保安統制項目の説明も補強されました。機関が実際に保安統制を具現化する際、どのような保安製品やソリューションを購入すべきかを参考できるように具体例を提示しています。

付録2である情報サービスモデル解説書は、N2SFを適用した際にどのような情報サービスモデルを作成できるかを具体的に示しています。従来のドラフトでは8つのモデルがありましたが、今回は計11個に拡大され、モバイルベースのサービス、無線網の活用、CDS活用モデルなどが新たに追加されました。 

まとめると、N2SFは単に網分離政策の代替ではなく、AI・クラウド時代に合わせた新しい保安体系への転換を意味します。より細分化された保安統制、グローバル基準との整合性、そしてCDSのような次世代保安技術の反映が、これからの保安環境を大きく変えていく核心的な変化だと言えます。

2️⃣ 量子耐性暗号転換総合推進計画 

国情院は、量子コンピュータ時代に備えて量子耐性暗号（PQC、Post-Quantum Cryptography）への転換ロードマップを公開しました。これは、国家保安インフラの根本的な再設計を意味します。

政府は2021年から量子耐性暗号の源泉技術を確保するため「KPQC研究団」を発足させ、学界・産業界の専門家74人が参加する研究体系を構築しました。研究団は国内の暗号公募展を通じて16編の候補技術の提案を受け、2022年からは国内外の専門家と共に安全性・効率性・活用性を評価し、公開検証を行いました。その結果、2025年1月、最終的に4編の量子耐性暗号技術が選定されました。今後、これらの技術は標準化作業と実証事業を経て、実際の活用段階へとつながる予定です。

また、2023年7月には「量子耐性暗号転換マスタープラン」が策定されました。これは、現行の暗号体系が量子技術によって無力化されるリスクに備え、2035年までに国家全般の暗号体系を転換することを目指すものです。大きく3つの段階で構成されています。

第1段階：国家中長期暗号体系の転換方向の樹立

第2段階：体系的・立体的な暗号転換のための基盤構築

第3段階：量子脅威対応の統合インフラの構築および安全な暗号体系の実現

このマスタープランをベースに、9月に具体的な実行ロードマップである「汎国家量子耐性暗号転換総合推進計画」がまとめられました。この計画は計59の推進課題で構成されており、年次別のロードマップと履行方策が含まれています。

戦略1（能力の確保および制度・プロセスの整備）：33の推進課題

• 2030年までに韓国型量子耐性暗号の基盤確保および実用化環境の造成

• 2029年までに安全性検証と転換に備えた源泉運用技術の確保

• 2030年までに暗号化技術の使用基準およびガイドラインの制定・普及

• KCMVP（暗号モジュール検証制度）における量子耐性暗号の適用基盤の構築

• 2029年までに移行管理体系を構築、2030年までに機関・分野別のカスタマイズされた転換計画を策定

戦略2（転換支援および基盤エコシステムの創出）：26の推進課題

• PKI（公開鍵基礎構造）の高度化：2029年までにPKI転換アライアンスを構築し、段階的な実証と安定的な運用を実現

• 転換支援体系の構築：2027年にガイドラインを開発、2028年から支援サービスを運営

• 人的・産業基盤の構築：2026年からPQC設計・分析研究、コンテストやハッカソンを開催、2030年までに企業育成と産業基盤の強固化を推進

• 一般への広報：2025年から暗号転換の必要性に関する広報を強化

3️⃣ モビリティ分野の保安体系の確立 

3つ目は、モビリティ分野の保安体系の確立です。モビリティはまだ歩み始めたばかりの分野であるため、活用を中心とした保安政策の性格を持っています。 

モビリティ保安は大きく2つの領域に分類されます。「IT保安」と「サプライチェーン保安」です。

IT保安は、自動運転車、コネクテッドカー、知能型ロボット、ドローン、UAM（都市航空交通）など、各分野の特性に合わせた保安項目で構成されます。

サプライチェーン保安は、すべての分野に共通して適用される保安項目で構成されます。

例えば、自動運転車の場合、車両の内部構成要素間、または外部と通信する際に、国内標準の暗号通信を適用しているかが点検対象となります。 

知能型ロボットは、誤作動や異常な行動が発生した際に、遠隔、または物理的な緊急停止機能が作動するかが重要視されます。 

ドローンは、コントローラーと機体の間で送受信される制御信号やデータに、標準の暗号通信が適用されているかが項目に含まれます。 

UAMは、機体と地上管制システムとの間の通信において、国内標準の暗号通信に従っているかが核心的な点検対象です。

モビリティ保安チェックリストは、2025年に優先的に配布される予定です。このチェックリストは、技術革新を阻む規制ではなく、安全なイノベーションを後押しするツールとしての性格を持っています。つまり、自動運転車・ドローン・ロボットなどの新しいモビリティサービスが、より安全に成長できるようにガイド役を果たす政策だと言えます。

4️⃣ 宇宙システム サイバー保安ガイドライン 

2024年6月に「衛星サイバー保安協議体」が発足しました。その後、実務・全体会議を経て2025年3月にガイドライン（案）が取りまとめられ、意見収集を経て8月には協議体の名称が「宇宙サイバー保安協議体」に変更されました。最終的に、2025年9月9日に「宇宙システム サイバー保安ガイドライン」が公開されました。 

このガイドラインは、宇宙システムの設計・開発→運用・活用→廃棄に至る全ライフサイクルで考慮すべきサイバー保安の着眼点と対策を提示しています。 

第1章では宇宙システムで使用される用語と標準モデルを定義し、第2章で宇宙システムに対するサイバー安全保障の脅威および主な攻撃シナリオを紹介しています。特に、セキュリティ脅威分析では地上局攻撃、衛星網ハッキング、衛星制御干渉など、具体的なシナリオがまとめられています。 

第3章では宇宙システムのライフサイクルに応じて、地上局・衛星網・衛星など、構成要素ごとに必要な保安対策を説明しています。保安対策は、国家情報保安基本指針を土台に、宇宙システム特化対策を追加しました。

また、[付録]では宇宙システム構成要素のライフサイクルに応じた保安対策チェックリストを提供しています。 

宇宙システムは、任務の機能と提供するサービスによって、多様な保安対策が適用される場合があります。このガイドラインは、宇宙システムを設計・開発し、運用・活用する機関において、サイバー保安対策を用意して適用するための実質的な手引きを提供します。 

何よりも重要なのは、今こそが保安のパラダイムが根本的に変わる転換点であるという事実です。網分離を中心とした従来のモデルから脱却し、AI・クラウド・量子・宇宙まで拡大する未来の脅威に対応するためには、従来のやり方の補完ではなく、まったく新しい保安フレームワークが必要です。

攻撃の対象は広がり、脅威はより洗練されています。今すぐに資産を確認し、脆弱性を見つけ出し、継続的に管理する体系を構築しなければ、技術革新の恩恵は危険にさらされることになります。

イノベーションを安全に守るために、私たち全員が積極的に準備し、行動することが求められています。