국정원, CC인증 업무 '미래부로 이관'

아주경제 장윤정 기자 = 국가정보원(이하 국정원)이 정보보호제품 국제공통평가기준(CC) 인증 업무를 미래창조과학부로 이관한다.

12일 미래창조과학부는 최근 국가정보원이 CC인증 업무 이관을 논의해와 검토 중이라고 밝혔다.

홍진배 미래부 과장은 “구체적으로 어떻게 기존 CC인증 체계를 미래부로 이관할지를 논의하는 과정”이라며 “당장 큰 변화는 없지만 점진적으로 미래부가 CC인증 업무를 관장하게 될 것”이라고 설명했다.

관련 업무가 미래부로 이관되면 CC인증 정책에 변화가 불가피할 것으로 예상된다.

그간 국정원은 안보에 초점을 맞춰 정보보호 제품 인증에 관한 국가 정책을 결정했다. 평가인증 수행규정과 평가기준방법론, 보호프로파일 등을 수립하고 시행했다. 이외에 인증기관 지정과 철회, 인증기관 보안 관리와 실태를 점검했다.

또한 IT보안인증사무국에도 변화가 예상된다. 현재 국정원 소속인 IT보안인증사무국이 미래부 산하로 편입되거나 아예 업무가 한국인터넷진흥원(KISA)으로 넘어갈 가능성도 잇다. IT보안인증사무국은 평가기관 평가 업무를 감독하고 평가가 자격을 관리한다.

한편 국정원이 주도한 정보보호시스템 평가 인증은 민간기업이 개발한 제품에 구현된 보안 기능 안전성과 신뢰성을 보증하는 제도다. 공공기관 등이 안심하고 제품을 사용하도록 지원하며 국가정보화기본법 제38조 및 동법 시행령 제 35조에 근거한다.

국정원 산하 기관인 IT보안인증사무국은 1998년 2월부터 정보보호시스템 평가 인증제도를 시행했다. 2002년부터 CC에 따라 인증업무를 수행 중이다. 우리나라는 2006년 6월 국제상호인정협정(CCRA)에 인증서 발행국(CAP)으로 가입해 국제 수준에 부합한 평가 인증 제도를 운영한다.

현재 국가공공기관에 도입되는 정보보호시스템 중 EAL2 등급 CC인증이 필수적인 제품은 방화벽에서 디도스대응장비, 가상사설망(VPN), DB접근통제, 무선랜 인증, 안티바이러스, 소스코드 보안약점 분석도구, 스마트폰 보안관리 등 28개에 달한다.