정부는 보안제품의 안정성과 신뢰성을 위해 보안적합성에 대한 평가를 진행하는 제도를 운영하고 있다.

국가정보원은 정보보호 제품 검증 및 인증 관련 3가지 제도를 운영하고 있다. 첫째는 민간업체가 개발한정보보호 제품의 보안기능을 검증해 국가차원에서 안정성과 신뢰성을 보증해주는 정보보호 제품 평가ㆍ인증제도이다.

둘째는 국가 공공기관에서 도입하고자 하는 상용 정보보호제품에 대한 보안적합성 검증제도이다. 셋째는 국자 정보통신망에서 소통되는 비밀외 자료 중 중요정보의 보호를 위해 사용되는 암호모듈에 대한 안정성과 구현 적합성을 검증하는 암호모듈검증제도이다.

정보보호 제품 평가기관은 한국정보보호진흥원을 비롯해 한국산업기술시험원, 한국시스템보증 등 3개 기관이며, 정보보호 제품 보안 적합성 및 암호모듈 검들을 위한 시험기관은 국가보안기술연구소이다.

국가정보원은 2008년 12월 까지 215개 정보보호 제품에 대한 평가ㆍ인증하였고, 327개 제품에 대한 보안적합성 검증을 완료했으며 11개 암호제품을 검증했다.

[오병민 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>