안내사항 > 보안 업계 뉴스
보안 업계 뉴스
IT 보안 업계의 소식들과 KMS Technology의 소식들을 알아보시기 바랍니다. 솔루션 최신 업데이트 기능 소개 등 KMS Technology에서만 확인할 수 있는 콘텐츠도 확인해보시기 바랍니다.
KMS Technology는
SW보안 및 품질 분야 전 세계1위 솔루션을
국내에 공급하며 기술지원하고 있습니다.
국내 대기업, 중소기업 및 공공기관 등
다양하고 풍부한 레퍼런스를 보유한만큼
기업별 여건에 맞는 구축 및 운영 방안을 제시해드립니다.
국정원, 보안기능확인서 요약결과서 발급 시행
국가정보원이 보안기능확인서를 획득한 제품에 대한 시험결과 요약서 발급 절차에 돌입했다.
보안기능확인서가 국제공통평가기준(CC) 인증과 달리 요약보고서를 공개하지 않아 두 인증 간 형평성 문제는 물론 제품 신뢰성 저하가 우려된다는 정보보호산업계 의견을 수용한 조치다. 다만, 의무사항이 아닌 자율적으로 요약보고서를 발급받도록 함에 따라 실제 성과로 이어질지 미지수다.
16일 정보보호산업계 등에 따르면, 국정원은 최근 보안기능확인서 제품에 대해 '시험결과 요약서'를 발급한다고 공지했다.
그간 정보보호산업계 일각에선 보안기능확인서 제품도 CC인증과 마찬가지로 요약보고서를 공개해야 한다고 목소리를 내왔다. 현행법상 국가·공공기관 납품 시 대다수 정보보호제품이 CC인증 또는 보안기능확인서를 받아야 한다. CC인증과 보안기능확인서가 사실상 동등한 대우를 받으며 경쟁을 벌이는데, 조달시장에서 국가·공공기관 정보보호담당자가 보안기능확인서 제품을 제대로 검증하기 어렵다는 지적이 있었다.
한 사이버보안기업 대표는 “조달시장에서 국가·공공기관 정보보호담당자는 요약보고서가 제공되지 않은 보안기능확인서 제품의 경우 정보보호기업이 제공하는 카달로그만 믿고 구입하는 실정”이라며 “제품 성능과 기술력을 꼼꼼히 따지기 힘들고 CC인증 제품과 공정 경쟁이 어려웠다”고 지적했다.
기사 원문 : 국정원, 보안기능확인서 요약결과서 발급 시행 - 전자신문