[이슈진단] 영상보안업계 뜨거운 감자 ‘국정원 보안기능확인서’, 시험기관들 얼마나 준비됐나

‘TTA 인증서’ 유효기간 종료 카운트다운 시작
TTA, 기본시험 약 40일 이내, 동일성 확인 약 5일 이내 인증 획득 가능
3/4분기 내 2~3개 시험기관 추가 예상

[보안뉴스 엄호식 기자] 지난 5월 13일 시큐리티월드와 보안뉴스는 한국영상정보연구조합과 한국영상보안산업협동조합, 한국첨단안전산업협회, 한국재난안전산업협회 등 국내 대표 물리보안 4개 협단체와의 간담회를 진행하고 대한민국 공공안전의 최전선을 지켜온 CCTV와 관제 시스템 등 물리보안 시장의 발전 방안과 현재 주요 현안의 개선점에 대해 논의했다.

이 자리에서는 다양한 주제가 논의됐지만, 가장 큰 현안 중 하나는 국정원 보안기능확인서에 대한 검증 체계의 합리화였다. 무엇보다 인증 유효기간 종료가 바로 내년부터 시작됨에도 불구하고 시험기관 복수화가 이루어지지 않는 점을 가장 큰 애로사항으로 꼽았다.

이에 보안뉴스는 영상정보처리기기에 대한 국정원 보안기능확인서의 추가 시험기관으로 꼽히는 기관들이 언제부터 제대로 역할을 할 수 있는지 그 준비사항에 대해 집중 취재했다.

6월 22일 영상감시장치 다수공급자 계약업체와 보안용 카메라 다수공급자 계약 업체에 조달청의 공문이 전달됐다.

대상은 다르지만, 그 내용은 동일했다. 조달청과 다수공급자계약을 체결한 영상감시장치에 대한 영상장치 구성품 중 IP 카메라와 저장장치(NVR), 무선영상전송장치 그리고 보안용 카메라에 대해 관련 규정에 따라 한국정보통신기술협회(TTA)에서 발급한 ‘TTA 인증서’ 또는 ‘보안기능확인서’를 받은 제품이어야 계약이 가능하며, 두 가지 중 TTA 인증서 유효기간 만료가 2027년부터 도래해 이를 안내한다는 내용이었다.

▲보안용카메라 다수공급자계약 업체 TTA인증서 유효기간 안내 공문(왼쪽)과 영상감시장치 다수공급자계약 업체 TTA인증서 유효기간 안내 공문(오른쪽) [출처: 업체 제공]

이어 TTA 인증서 유효기간이 만료된 규격은 나라장터 종합쇼핑몰에서 판매가 불가하며, 2024년 4월 1일부터 ‘보안기능확인서’를 발급하고 있으니 다수공급자계약 시 참고하라는 내용이었다.

2026년 6월 19일을 기준으로 TTA를 통해 ‘보안기능확인서’를 발급받은 제품의 수는 총 89개이며, 이전까지 1달에 20건을 넘지 않던 발급 건수는 6월 45건으로 증가했다. 하지만 현재 TTA에서 한 달에 처리할 수 있는 최대 인증 건수로 알려진 300건에는 현저하게 못 미치는 수치다.

▲TTA ‘보안기능확인서’ 발급 제품 수(2026.06.19. 기준) [출처: TTA]

국가정보원의 ‘보안기능 시험제도 운영’에 따르면 시험기관은 ①국내 법인으로서 대한민국 내에 위치 ②검증기관의 장이 제21조에 따라 자격을 부여한 시험원을 4명 이상 보유하고 이 중 1명 이상을 기술책임자로 지정 ③독립된 의사결정 체계 유지 ④시험 수행에 필요한 사무공간과 장비 등 확보 ⑤국제표준규격(ISO/IEC 17025)에 따라 수립한 자체 품질 매뉴얼 및 절차서 구비 ⑥한국인정기구(KOLAS)에서 발생한 유·무선 통신기기·소프트웨어 시험 등 관련 분야의 인정서 보유 ⑦인적, 물리적, 기술적 보안대책을 수립·시행하고 있는 기관 ⑧기타 정책기관이 시험업무 수행에 필요하다고 인정한 사항 등 8가지 요건을 충족해야 한다.

국정원 보안기능확인서 시험기관 확대 가능성은?
영상정보처리기기에 대한 ‘국정원 보안기능확인서’ 발급 시험기관으로 가능한 곳은 현재 시험을 진행하고 있는 △한국정보통신기술협회(TTA)를 비롯해 △한국시스템보증(KOSYAS) △한국기계전기전자시험연구원(KTC) △한국아이티평가원(KSEL) △한국정보보안기술원(KOIST) △한국화학융합시험연구원(KTR) 등 6개 기관 정도다.

본지는 이 6곳의 기관에 취재 협조를 요청했으나, △TTA와 △한국시스템보증 △한국기계전기전자시험연구원만이 취재에 응했다. 반면 △한국아이티평가원은 담당자에게 전달했다는 말만 반복했으며, △한국정보보안기술원은 답변하기 어렵다고 답했다. 그리고 △한국화학융합시험연구원은 차기 원장 선임 절차 진행 중으로 원장이 공석이어서 답변할 수 없다고 전했다.

올해 3/4분기, 시험기관 2~3개 확대 예상
우선 TTA를 제외한 5개 기관의 홈페이지를 꼼꼼하게 살펴봤지만, 영상정보처리기기 ‘보안기능확인서’와 관련한 내용은 아직 찾아볼 수 없었다. 하지만 취재와 업계 소식에 따르면, TTA 외에 2~3개 기관이 추가로 올해 3/4분기 내에 영상정보처리기기에 대한 국정원 보안기능확인서 발급을 위한 시험을 진행할 것으로 파악됐다. 추가될 기관으로는 △한국시스템보증 △한국기계전기전자시험연구원 △한국정보보안기술원 등이 예상된다.

한국시스템보증은 오는 7월 중순에서 9월 내에 시험인증을 할 수 있는 자격을 갖출 수 있도록 모의시험을 진행하고 있다.

한국기계전기전자시험연구원 역시 올해 안으로 시험인증을 진행하는 것을 목표로 모의시험을 진행하고 있다고 전했다.

또한 업계 관계자에 따르면, 한국정보보안기술원도 영상정보처리기기에 대한 ‘보안기능확인서’ 시험인증 기관으로서의 역할을 할 수 있도록 자격을 획득한 것으로 전해졌다.

TTA : 기본시험 약 40일 이내, 동일성 확인 약 5일 이내 인증 획득 가능
TTA는 영상정보처리기기 ‘보안기능확인서’의 첫 시험기관으로 제도를 운영해 왔다. TTA는 국가용 보안요구사항 v1.0 기반의 ‘TTA Verified 인증시험’을 수행한 경험을 보유하고 있으며, 네트워크 장비 및 양자암호통신장비 제품군에 대한 보안기능 시험을 수행해 온 전문인력과 시험 체계를 갖추고 있다.

이러한 경험과 역량을 바탕으로 영상정보처리기기 제품군에 대한 보안기능 시험 체계를 구축할 수 있었으며, 제도 시행 초기부터 안정적인 시험 서비스를 제공하고 있다.

TTA는 보안기능 시험 제도가 새롭게 도입되는 과정에서 기업들의 원활한 시험 준비를 지원하기 위해 2024년 6월부터 총 6개 기업을 대상으로 19회의 무상 개발지원 시험 서비스를 제공했으며, 이를 통해 기업들이 보안기능 구현 역량 향상과 제도의 조기 정착에 기여하고자 노력했다.

TTA 정보보호안전연구소는 영상정보처리기기 제품군에 대한 ‘보안기능확인서’를 총 60개 기업의 89개 제품(2026년 6월 19일 기준)에 발급했다. 현재 운영 중인 보안기능확인서 발급까지의 권장 시험기간은 기본시험의 경우 근무일 기준 35~40일, 동일성 확인시험의 경우 근무일 기준 3~5일 정도 소요된다.

하지만 실제 시험 소요 시간은 시험 종류(기본시험, 보증시험, 동일성 확인시험, 추가시험 등)와 소프트웨어 구성요소 명세서(SBOM: Software Bill of Materials) 기반 취약점 점검, 신청기업의 제출물 보완 여부 및 기간 등 다양한 요인에 따라 달라질 수 있다.

TTA는 영상정보처리기기 보안기능 시험은 운영 초기 단계에 있는 만큼 제도가 안정적으로 정착하고 발전하기 위해서는 정책기관과 시험기관, 개발기업 간의 긴밀한 협력과 상호 이해가 중요하다고 강조했다.

기업 입장에서는 새로운 요구사항을 적용하고 대응하는 과정이 부담으로 다가올 수 있지만 최선을 다해 준비하고 대응해야 하며, 시험기관 역시 공정하고 객관적인 시험 서비스를 제공하기 위해 지속해서 노력해야 한다.

이러한 과정에서 서로의 역할과 입장을 이해하고 적극적으로 협력한다면 제도의 안정적인 정착과 국내 영상보안 산업의 경쟁력 강화에 큰 도움이 될 것으로 기대하고 있다.

KOSYAS : 7~9월 내 시험 시작 목표로 모의시험 및 실무 트레이닝 통해 시험 준비 강화
한국시스템보증(KOSYAS)은 영상정보처리기기 등에 대한 ‘보안기능확인서’ 시험 서비스 제공을 위해 만반의 준비를 하고 있다. 특히 신규 분야의 시험 자격을 안정적으로 확보하기 위해서는 전문 시험원 양성이 필수인 만큼, 내부 핵심 인력을 대상으로 강도 높은 모의시험과 실무 트레이닝을 진행하고 있다. 이를 통해 한국시스템보증은 검증된 전문성을 바탕으로 조속한 시일 내에 고품질의 영상 보안 시험 서비스를 시장에 선보인다는 계획이다.

새로운 시험 서비스 영역을 확장하기 위해서는 규정상 요구되는 별도의 시험자 자격을 반드시 충족해야 한다. 한국시스템보증은 모의시험 대상 제품을 수급하는 초기 단계부터 인력을 투입해 실제 모의시험을 완료하기까지 시간과 인적 자원의 소모가 가장 큰 애로사항이라고 전했다. 더불어 그럼에도 이 과정을 시험원의 전문성을 공고히 하고 시험 품질을 완성하는 핵심 투자로 인식하고 있다고 강조했다. 모의시험을 통해 부족한 부분을 확인하고 준비하는 기회로 생각하고 실천하고 있기에 실제 시험 시 고객에게 시험기관으로서 확실한 신뢰를 줄 수 있는 가장 강력한 밑거름이 될 것으로 믿고 있다.

KTC : 올해 안 자격획득 및 시험 시행 목표
한국기계전기전자시험연구원(KTC)은 보안기능확인서 시험기관으로 시험항목에 영상정보처리기기를 추가하기 위해 준비하고 있다. 이에 현재 모의시험을 진행하고 있으며, 올해 안으로 자격을 획득해 시험을 시행하는 것이 목표다. KTC는 다양한 시험인증을 진행할 수 있도록 범위를 확대하고 있으며, 내부 직원들을 대상으로 지속적인 교육을 진행하고 있다.

확대되는 시험기관, 기업도 전환 위한 만반의 준비 필요
TTA 인증서의 만료가 정말 코앞으로 다가왔으며, 2028년 이후에는 국정원 ‘보안기능확인서’만 인정되는 체계로 전환된다. 그리고 그동안 주도적으로 시험을 이끌었던 TTA 외에도 올해 안에 서너개 기관이 추가로 시험을 운영할 것으로 예상된다.

물론 아직 VMS에 대한 인증이 단 한 개도 이루어지지 않았으며, 시험기관이 추가된다 하더라도 조달 시장에 등록된 6000여개의 제품이 기간 안에 모두 국정원 보안기능확인서를 새롭게 획득할 수 있을지는 불확실하다. 하지만 시험기관이 확대되는 만큼 기업들도 이에 대한 만반의 준비가 필요하다.

시험기관들의 운영 흐름과 제도적인 보완, 거기에 기업들의 노력이 더해지고 함께 고민하며 해결해 나간다면 국정원 보안기능확인서 인증은 국내 영상보안 산업의 경쟁력 강화와 제도의 안정적인 정착에 중요한 전환점이 될 것으로 보인다.

[시험기관 톺아보기①] 한국정보통신기술협회(TTA)

TTA는 정보통신기술 표준 개발, 보급 및 시험인증 지원을 위해 설립된 법인으로 1988년 설립 이후 우리나라 ICT 표준화와 시험인증 발전을 위해 앞장서 왔다. R&D 상용화 및 기술과 사용자 요구를 잇는 연결다리 역할을 하는 표준 연계와 시험인증을 바탕으로 기술 사업화 전주기 과정을 이끌며 기술의 제품화와 사용화의 길을 열어가고 있다.

TTA의 가장 큰 경쟁력은 글로벌 최고 수준의 ICT 표준화 전문성과 공신력 있는 시험인증 역량을 결합한 지원 체계를 갖추고 있다는 것이다. TTA는 표준화 전략 수립과 제정, 시험, 인증에 이르는 전 과정을 유기적으로 연계해 기업의 기술 상용화를 적극적으로 지원하고 있다. 또한, 국제 표준에 부합하는 품질경영 시스템과 시험 능력을 인정받아 공인시험기관 자격을 획득하고 유지함으로써, 평가 결과에 대한 확고한 객관성을 보장하고 있다. 최근에는 다양한 ICT 기술이 융복합된 제품과 서비스에 대한 검인증 요구가 증가됨에 따라 분야별 첨단 시험 인프라를 통해 차세대 융합 기술 전반에 걸쳐 포괄적이고 선도적인 검인증을 제공할 수 있다는 점도 TTA의 핵심 경쟁력이다.

한편 TTA는 전 산업에 인공지능이 도입되는 AX(AI 전환) 시대에 맞춰 선제적인 대응에도 앞장서고 있다. 이를 위해 2026년 1월 대대적인 조직개편을 시행함으로써 안전과 신뢰 기반의 새로운 검인증 체계를 확충했다. 구체적으로는 AI 기본법 및 국제 표준에 기반한 ‘인공지능 신뢰성 인증’(CAT) 서비스를 본격화하고, 데이터 품질 인증(DQ)을 활발하게 수행하고 있다. 또한 고도화되는 보안 위협에 대응하기 위해 2025년에는 국내 최초로 AI 보안 분야 시험 서비스를 개시했으며, 공공부문에 도입되는 제품들에 대한 보안기능시험서비스도 제공하고 있다.

이외에도 2025년 식품의약품안전처로부터 ‘디지털의료제품 규제지원센터’로 지정돼 의료기기 사이버보안 및 전자적 침해 예방 컨설팅을 수행하는 등 빠르게 변하는 산업별 융합 기술 인증 수요에 적극적으로 발맞추고 있다.

▲공공시장 진입을 위해 TTA에서 가장 많이 취득한 인증 TOP 5 [자료: TTA]

[시험기관 톺아보기②] 한국시스템보증(KOSYAS)

KOSYAS는 2006년 12월, 국제공통평가기준(CC) 기반의 보안성 평가 인증에 어려움을 겪는 정보보호 업체를 지원하고자 설립됐다. 이듬해인 2007년 국내 2호 민간 CC평가 기관으로 승인받은 이래 끊임없는 기술 혁신과 전문성 축적을 통해 업계를 선도하며 신뢰받는 CC평가 전문기관으로 자리매김했다.

또한 자체 부설 기술연구소를 설립해 바이너리 코드 분석 기반의 자동화된 역공학 및 취약점 탐지 기술 등 차세대 보안 기술을 연구해왔다. 이를 통해 다양한 국가 R&D 과제를 성공적으로 수행하며 취약점 분석 역량을 꾸준히 고도화해 고객사에게 한층 더 전문적이고 고품질의 시험·평가 서비스를 제공하고 있다.

2024년 국가정보원으로부터 국내 민간 최초의 암호모듈 검증(KCMVP) 시험기관으로 지정됐으며, 같은해 과기정통부로부터 클라우드 보안인증제도 평가기관으로 지정돼 공신력 있는 서비스를 제공하고 있다.

현재에는 CCTV평가와 보안기능 확인제도ㆍKCMVP 시험, 정보보호제품 성능평가, 신속확인시험, CSAP 평가, SW 검증시험 등 평가와 인증이 필요한 정보보호제품 및 IT 제품 전반에 걸쳐 양질의 서비스를 제공하고 있다. 아울러 모의침투, 바이너리 분석, 공공기관 사이버보안 실태평가 컨설팅 등 다채로운 보안 서비스를 통합 제공하며 ‘종합 보안성 평가·인증 전문기업’으로 도약하고 있다.

KOSYAS의 강점은 크게 네 가지로 구분할 수 있다.

첫째, KOSYAS는 2007년 민간 CC 평가기관으로 출발해 약 20년간 다양한 제품군을 평가하며 전문 인력을 양성해 왔다. 단순 인증 통과가 아닌 보안성 향상에 초점을 맞춘 고품질 평가가 강점이다.

둘째, CC·KCMVP·CSAP 등 3대 주요 보안 인증을 모두 수행할 수 있는 국내 유일 민간 기관으로, 원스톱 서비스 체계를 갖췄다. 고객사는 여러 기관을 전전할 필요 없이 한 곳에서 효율적으로 인증을 받을 수 있다.

셋째, 숙련된 경험과 체계적 프로세스를 통해 평가 기간을 최소화하며 기업의 시장 진출 일정을 앞당긴다. 이는 인증 적체로 어려움을 겪는 기업들에게 실질적인 경쟁력 확보 수단이 된다.

넷째, KOSYAS는 고객사와 긴밀히 협력하며 인증 준비 단계부터 밀착 지원을 제공한다. ‘고객사의 성공이 곧 KOSYAS의 성공’이라는 철학으로 실질적 기술 지원과 방향성을 제시한다.

또한 KOSYAS는 급변하는 보안 환경 속에서 미래 시장을 선도하기 위해 세 가지 방향을 중심으로 대응하고 있다.

첫째, AI 보안·양자내성암호·IoT·OT 보안 등 차세대 신기술 검증 역량을 선제적으로 확보하고 있다.

둘째, 신규 인증 제도 도입에 대비해 글로벌·국내 동향을 실시간 모니터링하며 절차와 시험 표준을 선도적으로 정립하고 있다.

셋째, 전문 인력의 역량을 신기술 도메인으로 확장하는 교육을 강화하고 외부 전문가 채용을 확대하고 있다. 이러한 준비를 통해 KOSYAS는 퍼스트 무버로서 대한민국 보안 인증 생태계의 건강한 발전을 이끌어 나가기 위해 노력하고 있다.

[시험기관 톺아보기③] 한국기계전기전자시험연구원(KTC)

KTC는 1969년 설립 이래 57년간 전기·전자, 계량·계측, 의료, 에너지, 기계·물류, 석유화학, 녹색사업 등 다양한 분야에서 시험·인증과 연구개발 업무는 수행하는 국가공인 시험인증 기관이다.

2023년 1월 현재의 안성일 원장 부임 후 ‘안전하고 신뢰성 있는 사회’라는 핵심가치와 ‘산업의 AI·그린 전환을 선도하는 글로벌 경쟁력 있는 시험인증기관’이라는 비전, ‘기업성장, 지역혁신, 무역강국’이라는 3대 경영목표를 설정했다. 이러한 경영목표 달성을 위해 ‘AI 전환, 그린 전환, 미래성장산업·국가적 중요산업’ 등 3대 부문의 13대 전략 분야를 선정하고 로드맵을 마련해 수행하고 있다.

첫째, ‘AI 전환’ 부문에서는 반도체와 AI·5G, 스마트가전, 지능형 로봇을, 둘째, ‘그린 전환’ 부문에서는 전기자동차와 배터리, 신재생에너지, 수소, 탄소감축을, 셋째 ‘미래성장산업·국가적 중요산업’ 부문에서는 바이오헬스와 소재·부품·장비, 방위산업, 항공 등의 분야에서 우리나라 산업 경쟁력 제고를 위해 노력하고 있다.

KTC의 경쟁력은 전기·전자, 계량·계측, 의료, 에너지, 기계·물류, 석유화학, 녹색사업 등 다양한 분야에서 시험·인증과 연구개발 업무를 수행해 시너지를 낼 수 있다는 점이다. 또한 다양한 시험인증으로 범위를 확대하기 위해 직원들에 대한 지속적인 교육을 수행하며 경쟁력을 높이고 있다.

▲공공시장 진입을 위해 KTC에서 가장 많이 취득한 인증 TOP 3 [자료: KTC]

[엄호식 기자(eomhs@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다