국가보안기술연구소, 이달부터 ‘CC인증사무국’ 역할 수행

평가결과 확인·평가자 및 평가기관 자격관리·인증서 발급 등 수행

[보안뉴스 김태형] 한국전자통신연구원 부설 국가보안기술연구소(소장 강석열)는 국가정보원(이하 국정원)으로부터 정보보호제품 CC(Common Criteria) 인증업무를 11워 1일부로 위임받았다고 밝혔다.

이에 앞으로 국가보안기술연구소(이하 국보연)는 인증기관으로서 평가결과 확인, 평가자 및 평가기관 자격관리, 인증서 발급, CCRA(정보보호제품 국제상호인정협정) 국제 활동 등을 수행하고 국정원은 정보보호제품 평가인증 수행규정 및 보호프로파일 제·개정, 인증기관 관리감독 등의 정책기관으로서 역할만을 수행한다.

당분간 인증업무의 안정화를 위해 국정원의 지원을 받아 인증기관을 운영할 계획이며 인증기관 이관에 따른 혼선을 최소화하기 위해 IT보안인증사무국 명칭 및 로고, 인증서 양식 등을 승계하고 연말까지 현행 IT보안인증사무국 홈페이지를 그대로 사용할 계획이다.

보안기술 전문 연구기관인 국보연으로 인증업무가 이관됨에 따라 국보연은 그동안 축적해온 첨단 보안기술들을 적용해 최신 정보보호제품에 대한 인증업무를 수행할 계획이며 세계 정보보호시장을 선도하는 인증기관으로 발전시킬 계획이다.

또한 국보연은 정보보호업계·평가기관 등에 대한 체계적인 기술지원을 통해 국가정보보호수준을 높이고 정보보호제품에 대한 국제 경쟁력 제고 및 대민서비스 강화에 중점을 두고 업무를 추진할 예정이다.

이와 관련 국보연은 평가기관 등과의 원활한 소통을 위해 대전이 아닌 서울에 사무소를 두어 인증업무를 수행할 계획이다.

한편, 국보연은 국가 정보통신망의 안전한 운용을 위해 국내 최고 수준의 보안기술을 연구·개발하고 있으며 정보보호제품 보안적합성 및 암호모듈에 대한 시험업무를 수행하고 있다. 그동안 국보연은 CC인증과 관련해 각종 보호프로파일 작성, 시험기술 개발·지원 등을 실시해 왔다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)