국가정보원은 ‘상용 암호모듈 시험체계’와 관련, ‘공공기관에서 전담’해오던 방식에서 ‘민간중심 체계로의 전환’을 본격적으로 추진할 예정이다.

‘암호모듈’은 정보보호제품 등에 탑재돼 정보 암호화 및 위변조 방지 기능을 제공하는 HW·SW 등 수단을 말하며 ‘암호모듈 시험체계’는 암호모듈의 안전성이 검증기준에 부합한지 검사하는 것을 의미한다.

국정원은 2005년부터 현재까지 암호모듈의 안전성을 확보하기 위해 ‘국가보안기술연구소’ㆍ‘KISA’ 등 2개 공공기관에 시험업무를 맡겨왔다.

최근 들어 업계의 암호모듈 시험ㆍ검증 수요가 갈수록 증가하는 상황에서 2개 시험기관만으로는 대응이 어렵고, 이제는 ‘민간업체 시험역량’도 높아졌다고 판단, 지난해부터 산ㆍ학ㆍ연 관계기관들과 함께 시험체계를 민간에 개방하는 문제를 논의해왔다. 

논의 결과를 토대로, 국정원은 △민간시험기관 지정요건 △‘민간시험기관’의 수수료 수임 근거 등을 반영한 ‘암호모듈 시험 및 검증지침’을 개정하고 3월 9일부터 국정원ㆍ국가사이버안보센터 홈페이지에 공개할 예정이다.

또한, 국정원은 3월중 민간시험기관 후보군을 대상으로 설명회를 여는 것을 시작으로 본격적인 전환 작업에 착수, 올해 안에 1개 이상 시험기관을 선정할 계획이다. 완전한 민간시험체계로의 전환을 위해서는 3개 정도의 민간시험기관 지정이 필요할 것으로 보이며, 전환 전까지는 국가보안기술연구소와 KISA가 민간기관과 시험을 병행할 예정이다.

백종욱 국정원 3차장은 “시험체계의 민간개방을 통해 암호모듈 시험 적체 문제를 해소할 뿐만 아니라 공공ㆍ민간의 암호기술 협력이 강화되면서  관련기술이 발전하고 암호산업 시장이 활성화되기를 기대한다”고 말했다. 

---

★G-PRIVACY 2023 개최★

▶상반기 최대 개인정보보호&정보보안 컨퍼런스! 

▶공무원 및 일반기업 CISO, CPO, 보안실무자 7시간 보안교육 이수!

▶2023년 보안업무에 필요한 최신 실무 정보 및 보안솔루션 정보가 한 눈에!

-주최: 데일리시큐

-후원: 관계 기관

-참가대상: 전국 공공·지자체·교육기관·금융기관·일반기업 CPO, 개인정보보호 담당자, CISO, 정보보안 책임자, 실무자 등

-일시: 2023년 3월 23일(오전 9시~오후 5시 00분)

-장소: 더케이호텔서울 2층 가야금홀

-인원: 공공기관, 지자체, 공기업, 일반기업, 금융기관보안담당자 1,000명 이상

-사전등록: 클릭

★정보보안 대표 미디어 데일리시큐!