한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 정보보호제품 평가·인증을 준비하는 국내 중소기업의 부담 경감 및 국내 정보보호제품의 성능·보안성 향상을 위해 ‘정보보호제품 성능평가·컨설팅’과 ‘공통평가기준(이하 CC, Common- Criteria)평가 컨설팅’을 무료로 제공한다고 2024. 4. 25.(목) 밝혔다.

정보보호제품 성능평가는 정보보호제품의 유해 트래픽 탐지·차단율 또는 네트워크 처리율 등 성능을 측정하는 제도이며, CC는 보안기능 적합성을 검증하는 인증 제도이다. 성능평가 및 CC인증을 취득한 정보보호제품은 보안적합성 검증체계*에 따라 정부·공공기관에 도입할 수 있다.

* 보안적합성 검증체계: 국가 정보통신망의 보안수준 제고를 위해 국가·공공기관에 도입되는 정보보호시스템, 네트워크 장비 등 보안기능이 탑재된 IT 제품 등의 안전성을 검증하는 체계

이에 KISA는 신청기업의 규모, 평가 준비상태 및 제도 이해도 등을 종합적으로 고려하여 성능평가·CC평가 컨설팅 지원 대상 정보보호제품을 총 12개 선정하고, 오는 6월부터 11월까지 총 6개월 동안 제도별 맞춤형 컨설팅을 제공할 예정이다. 특히 성능평가에 선정된 기업은 컨설팅과 더불어, 확인서도 발급받을 수 있다.

정보보호제품 성능평가·컨설팅, CC평가 컨설팅 신청과 관련한 자세한 내용은 KISA 누리집*과 정보보호산업진흥포털**에서 확인할 수 있으며, 접수는 4월 25일(목)부터 5월 17일(금)까지 가능하다.

* KISA 누리집: https://www.kisa.or.kr (알림마당 → 공지사항)
** 정보보호산업진흥포털 누리집: https://www.ksecurity.or.kr (정보보호소식 → 공지사항)

한편, 지난해 컨설팅 수혜기업 대상 설문조사에서 약 92.8%가 제품의 성능 향상 및 보안성 개선에 도움이 되었다고 응답하였으며, 특히 성능평가에 참여한 제품의 악성코드 탐지·차단율이 이전 대비 25.6% 증가한 것을 확인했다.

KISA 이성재 보안인증단장은 “이번 정보보호제품 성능평가·컨설팅 및 CC평가 컨설팅 지원으로 안전성과 신뢰성이 확보된 제품이 늘어나길 바란다.”라며, “KISA는 앞으로도 국내 정보보호제품 개발업체 지원 확대를 통해 우수 정보보호제품이 시장에서 인정받을 수 있도록 최선을 다하겠다.”라고 말했다.