국내 지식정보보안 산업 육성의 요람

KISA KISIS & K-NBTC 취재記

본지는 지난 호 시큐리티 캠페인을 통해 객관성 담보된 벤치마크 테스트를 주창한바 있다. 품질의 기준이 모호한 보안제품의 경우 벤치마크 테스트는 객관적인 지표가 될 수 있기 때문이다. 하지만 이러한 제품의 품질을 테스트 할 수 있는 장비조차 워낙 고가인 탓에 대부분의 중소기업들은 구입할 여력조차 없는 형편이다. 그런데 이러한 상황에 한 줄기 빛 같은 소식이 들려왔다.

보안장비를 테스트할 수 있는 장비들을 무료로 대여해주는 곳이 있다는 소식이었다. 바로 한국인터넷진흥원(이하 KISA)의 지식정보보안산업지원센터(이하 KISIS)와 바이오인식정보시험센터(이하 K-NBTC)가 그곳이다.

KISA 118청사 8층에 위치한 KISIS와 K-NBTC는 국내의 지식정보보호 제품의 연구개발을 지원하기 위해 만들어진 곳으로 크게 바이오인식 랩(Lab)과 네트워크/시스템 보안 랩, 물리보안 랩과 융합보안 랩으로 구성되어 있다.

KISIS와 K-NBTC는 중소기업을 지원하기 위해 만들어졌기 때문에 테스트 랩실을 사용하는 것은 모두 정부에서 지원한다. 한마디로 무료라는 것. 때문에 테스트 랩실을 이용하기 위해서는 KISIS와 K-NBTC 홈페이지에 가입한 후 신청만 하면 된다. 신청절차 역시 그리 어렵지 않고 장비 사용법과 기술적 지원 역시 KISIS와 K-NBTC에서 도와주기 때문에 이용하는 데 큰 어려움은 없다.

국내 유일 바이오인식 알고리즘 테스트 전문 시험기관

K-NBTC는 국내기업이 국제표준에 적합한 바이오인식 시스템을 개발할 수 있도록 돕기 위한 시설로 국내 유일의 성능시험용 바이오인식 DB를 보유하고 있으며, 국내 유일한 바이오인식 전문 시험기관(KOLAS 인정)으로 인정받았다.

바이오인식 테스트는 우선 사전 테스트와 본 테스트로 나뉜다. 사전 테스트는 본 테스트를 보기 전 기업이 스스로 테스트를 진행하는 것으로 K-NBTC에서 제공하는 테스팅 룸에서 이뤄진다. 충분한 사전 테스트를 통해 성능을 향상시키고 K-NBTC에 정식으로 시험을 요청한다.현재 K-NBTC의 테스트 분야는 지문인식과 얼굴인식, 그리고 홍채인식의 3가지이며, 바이오인식 알고리즘 테스트를 통과한 알고리즘은 현재까지 총 24개다.

다양한 물리보안 제품 테스트 랩도 갖춰

KISIS에는 물리적 보안 제품을 테스트할 수 있는 물리보안 랩과 네트워크/시스템 보안 제품을 테스트할 수 있는 네트워크/시스템 보안 랩, 그리고 교통카드 등 융합보안 제품을 테스트할 수 있는 융합보안 랩 등이 있다.

물리보안 랩은 CCTV의 촬영영상을 분석하는 영상 데이터 비교분석 테스트와 전자기파 테스트, 유해물질 테스트 등 다양한 장비를 통해 물리보안 제품의 안정성과 영상품질을 테스트할 수 있으며, 융합보안 랩 역시 암호 알고리즘 사용에 따른 전압차 분석 등을 통해 스마트 카드의 취약점 분석을 수행할 수 있다.

특히 이번에 KISIS가 자신 있게 마련한 10G급 DDos Test-Bed는 10G급 DDos 모의훈련을 위한 시험망을 구축해 다양한 DDoS 공격 시나리오를 발굴 및 시험·분석 환경을 제공하는 한편, 향후 발생 가능한 DDoS 공격에 대한 선제적 연구 기반을 마련했다. 이밖에 KISIS는 스마트폰과 태블릿 PC 등 모바일 제품의 보안 테스트를 할 수 있는 테스트베드도 올해까지 구축한다는 계획을 갖고 있다.

한국인터넷진흥원 지식정보보안산업팀 백 남 균 책임연구원

“지식정보보안산업 육성과 경쟁력 강화에 주력할 것”

KISIS는 어떻게 운영되고 있는가.

KISIS는 8개의 테스트 랩으로 이루어져 있으며 10명의 팀원으로 구성된 지식정보보안산업팀이 운영하고 있다. KISIS의 모든 장비와 시설은 사용이 무료이며, 2010년 테스트 랩 가동률은 96.4%로 총 107개 업체가 이용했다. 지금까지 네트워크/시스템 보안업체의 이용이 가장 많았으나, 물리보안과 융합보안의 중요성 인식확대에 따라 앞으로는 많은 물리 및 융합보안 업체가 KISIS 를 잘 활용하여 제품 연구개발에 큰 힘이 되었으면 한다.

테스트 랩 장소와 장비제공 이외에 또 어떤 서비스가 있는지.

고객서비스 차원에서 고객만족활동을 펼치고 있다. 우선 KISIS 이용을 위한 기술 분석과 무료교육을 하고 있으며, 언제든지 이용할 수 있도록 24시간 개방하고 있다. 또한 장비 사용이 어려운 고객들을 위해 사용 설명서를 비치하고, 10G급 DDos Test-Bed의 경우 전문 인력을 두고 기술지원도 아까지 않고 있다.

테스트 후 인증서 발급 등의 인증활동은 없는지.

바이오인식 분야를 제외하고는 일체 시험인증활동은 없다. 지식정보보안산업팀의 특성상 국내 지식정보보안 산업의 경쟁력을 향상하는 데 중점을 두고 있기 때문이다. 이렇게 다양한 테스트 랩을 제공하는 것만으로도 산업의 육성과 경쟁력 강화에 많은 도움이 된다고 판단하고 있다.

한국인터넷진흥원 지식정보보안산업팀 김 영 준 선임연구원

“국내유일 바이오인식 전문 시험기관”

바이오인식정보시험센터는 언제 운용되었는지.

지난 2004년 바이오인식 분야의 공정하고 객관적인 시험·인증의 필요성이 제기된 후 2006년 시험센터가 개소하게 됐다. 국제표준(BioAPI v2.0)에서 제시하는 표준을 준용해 해외진출에도 도움이 되도록 했다. 현재 국내유일의 바이오인식 전문 시험기관으로 인정받았으며, 국내 유일한 성능시험용 바이오인식 DB를 보유하고 있다.

테스트 장비는 어떤 것들이 있는 가.

기자재로는 시험용 PC(표준적합성, 성능, 상호연동)와 서버, 바이오인식 센서, 출입통제 키오스크 시스템 등이 있다. 또한 테스트 시나리오 연구개발을 위해 온·습도 챔버(바이오인식 제품의 온·습도 성능 테스트)와 2D 얼굴 스튜디오(조명, 포즈, 표정 등에 따른 얼굴인식 제품에 대한 성능 테스트), 3D 얼굴 스캐너 등을 보유하고 있다.

[권준 기자(sw@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)