올해 달라지는 ‘보안적합성 검증제도’ 내용은?

CC인증 대상 유형 새롭게 정의...별도지정제도 폐지 등

[보안뉴스 김정완] 국가정보원 IT보안인증사무국이 보안적합성 검증제도를 2011년 1월1일부로 개선한 내용을 살펴본다.

우선 정보보호제품 도입요건을 살펴보면, CC인증 대상을 모든 유형의 정보보호제품에서 침입차단·탐지·방지, 통합보안관리 등으로 국정원이 정한 중요 제품으로 변경한다(다음 표 참조).

정보보호기술 및 환경변화에 따라 CC인증 대상이 추가 또는 변경될 수 있으며 최신 변경사항은 IT보안인증사무국 홈페이지에 공지할 예정이다.

또한 암호제품은 기존처럼 ‘국가용 암호제품’으로 지정된 제품에 한해 도입되며, 별도지정제도를 폐지함에 따라 향후 완전삭제제품(디가우저·이레이져)은 도입시 보안적합성 검증제도를 통해 안전성 검증을 받아야 한다. 아울러 기존 별도지정제품은 보안적합성 검증필 목록에 등재가 될 예정이다.

그리고 ‘국내용 CC인증제품’ 및 ‘국가용 암호제품’은 보안적합성 검증이 생략된다.

특정 기관에서 도입해 보안적합성 검증을 필한 제품을 다른 기관이 도입시, 별도의 보안적합성 검증 신청없이 사용이 가능하다. 이 또한 IT보안인증사무국 홈페이지에 공지될 예정이다.

특히 국내용 CC인증제품·국가용 암호제품·보안적합성 검증필 제품 등이 아닌 제품은 도입시 필히 검증신청 및 검증결과에 따른 보완조치가 필요하다.

한편 CC인증 대상 정보보호제품 중 가상사설망·보안USB 등 중요자료 소통·저장을 위한 암호사용시에는 검증필 암포모듈 탐재가 필요하다.

[김정완 기자(boan3@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)