정보보호 실태 조사,네트워크 보안기술,정보보호시스템 인증

소개글

정보보호 실태 조사,네트워크 보안기술,정보보호시스템 인증에 대한 보고서 자료입니다.

본문내용

보안시스템을 사용토록 하는 것이다. 안전성 및 신뢰성을 평가해 인증서가 발급된 제품 목록이 공개되면, 사용자는 이를 참고해 제품을 구입한다. 또 사용자 환경에서 필요한 보안시스템을 적정등급에 맞게 구입할 수 있는 것도 가능하다. 각종 인증 제도가 단계별로 세분화 돼 있기 때문에 적정 등급의 제품을 구입하면 사용자는 비용절감 효과도 거둘 수 있다. 국내 K 인증이 7단계로 세분화돼 있는 것도 비슷한 맥락이다.
국내 인증 제도는 정보화촉진기본법에 법적 근거를 두고 있다. 정보화촉진기본법 제15조에는 ‘정보통신부 장관이 정보보호시스템의 성능과 신뢰도에 관한 기준을 정하여 고시하고 정보보호시스템의 제조 또는 수입하는 자에 대하여 기준 준수 및 동법 16조에 의하여 보완사항을 권고할 수 있다"고 명시돼 있다. 이를 기반으로 정보화촉진법 시행령 및 정보통신망 이용촉진 및 정보보호등에 관한법률에서 국내 인증 제도의 제반 사항을 규정하고 있다.
현재 국내의 경우 보안시스템 인증에 관련된 조직은 크게 정보통신부, 국가정보원, 한국정보보호진흥원으로 나뉜다.
인증에 관한 정책기관으로 법적 근거를 마련하고 있는 곳이 정통부다. 정통부는 관련기관간 평가제도 및 체계를 협의하고 각종 기준과 지침을 고시하는 역할도 맡고 있다.
실질적인 인증기관의 역할을 하는 곳은 국가정보원이다. 국가정보원은 평가기관의 업무를 감독하고 국제 상호인정 협정관련 정책도 결정한다.
Ⅱ. 업체들 움직임과 전략
인증 획득해 신뢰도 쌓기… K4 넘어 해외 인증도 ‘눈독"
최근 들어 정보보호업체들의 인증 획득이 크게 증가하고 있다. 업계의 인증 획득 붐은 보안산업의 특성상 제품의 우수성에 대한 공신력과 함께 대외적으로 마케팅에 큰 도움이 되기 때문이다. 이러한 추세 속에 그동안 국내업체들이 취득하던 인증도 종류가 다양해지고 있다. 또 각종 인증들은 획득 업체들의 경쟁력을 가늠하는 척도로 여겨지는 상황이다.
국내 정보보호 인증의 종류가 많아지면서 관련업체들의 인증 획득도 크게 증가하고 있다. 인증은 제품 및 서비스에 대한 대외적인 공신력을 높이는 의미 외에도 마케팅에서 파생되는 효과가 높기 때문이다. 이에 따라 보안시장이 안티바이러스, 네트워크 보안, 컨설팅 등으로 나눠져 있는 것과 같이 각 분야별로 인증제도도 세분화돼 있다.
이렇듯 사업 전개를 위한 필수요건으로 국내 인증의 대표격인 K 인증이 각광 받고 있다. 각급 공공기관 및 금융기관들이 보안 솔루션을 도입하는데 K4 인증을 요구하기 때문이다. 특히 국내 IT산업에서 공공 및 금융권은 전체 시장에서 차지하는 비중이 막대하기 때문에 관련 업체들에게 K4 인증은 사업 전개의 필수적인 조건으로 인식됐다.
K 인증은 방화벽(침입탐지시스템)과 IDS(침입탐지시스템) 제품에 부여된다. 공공 및 금융권에서 요구하는 수준은 K4 인증이다. 따라서 방화벽 및 IDS 관련 업체들은 대부분 K4 인증을 획득하고 있다. 현재 K4 인증을 획득한 제품은 방화벽과 IDS를 합쳐 30여개 정도다. 하지만 신규 보안업체들과 새로운 제품들의 출시가 늘어날수록 K4 인증을 획득하는 수도 증가할 전망이다.
K4 인증을 획득해 사업에 활용하는 것은 역시 네트워크 보안업체들이다. 지난해 말 기준으로 K4 인증을 받은 방화벽 제품은 시큐아이닷컴, 어울림정보기술, 리눅스시큐리티 등에서 내놓은 20여종이다.
방화벽·IDS는 K 인증의 필수품
어울림정보기술의 경우 지난 99년 자사의 ‘시큐어웍스 V1.0"으로 K4 인증을 획득했다. 이 회사는 이후에도 출시되는 방화벽 제품마다 인증 평가를 받아 ‘시큐어웍스 V2.0"에 대한 K4 인증도 획득했다. 현재 시큐어웍스 V1.0에 대한 인증 유효기간은 만료된 상태로, 이는 제품 기능이 업그레이드되면서 주력 제품에 대한 K4 인증을 중요시하기 때문이다.
어울림정보기술은 K4 인증 외에도 미국 보안제품 성능평가 인증기관인 트루시큐어로부터 시큐어웍스 V2.0의 ICSA 인증을 획득했으며, 최근 CC(국제공통평가기준) 인증도 준비하고 있다. 어울림정보기술 관계자는 ‘정보보호 관련 인증은 공공기관 등 인증이 요구되는 시장을 선점하기 위해 꼭 취득해야 한다"며 ‘향후 해외 시장 진출에도 유리하도록 해당 국가들이 주관하는 각종 인증을 취득할 것"이라고 밝혔다.
지난 2001년 12월 자사의 방화벽 제품에 대한 K4 인증을 획득한 퓨처시스템은 현재 중국과 미국의 관련 인증도 취득한 상태다. 퓨처시스템이 인증을 보유하고 있는 방화벽 제품은 ‘시큐웨이스위트 1000, 2000"으로 지난해 말부터는 ‘시큐웨이스위트 100"에 대한 한국정보보호진흥원의 평가를 받고 있다. 이 회사는 현재 중국의 인민해방군, 보밀국, 신식측평중심 등의 인증을 획득했으며 미국 ICSA 인증도 보유하고 있다.
퓨처시스템 관계자는 ‘공인 인증의 획득은 객관적인 평가를 통해 자사 제품의 우수성을 입증해 고객의 신뢰도를 높이는데 의의가 있다"며 ‘고객들은 검증된 인증 제품을 선택해 개별적인 테스트에 필요한 시간과 비용을 줄일 수 있다"고 설명했다. 퓨처시스템이 미국과 중국의 관련 인증을 획득한 것도 해당국가의 기술 표준을 준수해 시장 진출에 유리한 고지를 점하기 위해서다. 특히 VPN 장비가 주력 제품인 퓨처시스템은 현재 방화벽과 VPN에 대해 공통으로 평가하는 CC 인증도 준비중이다.
시큐어넥서스는 국내에 별도의 VPN 인증 제도가 없는 상황에서 보안성 심의를 지난해 2차례에 걸쳐 완료했다. 지난해 1월 한국석유공사 정보통신망 구축 사업에 ‘시큐어VPN"을 납품하기 위해 국가정보원으로부터 보안성 심의를 받았다. 이 회사는 보안성 심의를 받기 위해 한국석유공사의 추천을 받아 국가정보원에 검토자료를 제출하고 국가보안기술연구소의 제품 보안성 테스트를 통과했다. 지난해 7월에도 ‘시큐어VPN"이 금융감독원 보안성 심의를 통과한 이 회사는 올해 중에 CC 인증도 취득할 계획이다.
시큐아이닷컴은 최근 기가비트 방화벽 제품에 대한 K4 인증을 받았다. 기가비트 방화벽 제품인 ‘시큐아이월"로 이미 지난해 3월 K2 인증을 획득한 이 회사는 최근 KISA와 K4 인증에 따른 평가 계약도 체결한 상태다.

키워드

정보,   보호