현황: 영상정보보안, 국정원이 기준 확충

국가정보원이 영상정보처리기기의 보안기능 검증을 강화하고 있다. KTR(한국화학융합시험연구원)이 9월 14일 국정원으로부터 IP 카메라와 영상정보 저장제품의 보안기능시험 기관으로 지정받았다. 발급받은 보안기능시험 확인서는 발급일로부터 5년간 유효하다.

정부·공공기관으로 납품되는 영상정보처리기기는 이제 국정원 공인 기관에서 보안기능을 검증받아야 한다. 이는 공공 납품 표준이 강화된다는 뜻이다.

원인: 공인 시험기관 부족, KTR의 확대 지정

현재 공인 시험기관이 포화 상태다. KTR 관계자는 "제조사는 공인시험기관 부족에 따른 시험 지연 등의 불편을 크게 줄 수 있을 것"이라고 밝혔다. 정부는 기존 기관의 부하를 덜기 위해 신뢰도 높은 기관을 추가로 인정하고 있다.

KTR은 보안 시험 분야에서 이미 검증된 기관이다. 2024년에 침입방지시스템(IPS) 등 정보보호시스템 공인시험기관 지정을 받았고, 과학기술정보통신부의 우수소프트웨어(GS) 지정 시험기관이자 정보보호제품인증(CC인증) 평가기관으로도 활동 중이다.

특히 KTR은 국내 시험기관 최초로 국제표준 기반 AI 소프트웨어 품질평가서비스를 도입했다. 차세대 보안 요구사항을 미리 준비한 셈이다.

전망: 정부 공공시장 보안 표준화 추세

5년 유효한 확인서는 정부가 중기 안정성을 중시한다는 신호다. 단기 정책이 아니라 구조적 강화를 준비 중임을 시사한다.

이승렬 KTR 원장은 "우수한 IT 보안 제품이 공공시장에 효율적으로 진입할 수 있도록 돕고, 소프트웨어와 시스템 보안 안전성을 더욱 높일 수 있도록 관련 서비스를 확대해 나갈 것"이라고 밝혔다.

제조사 입장에서는 시험 지연 완화, 공공 납품 진입 가속화라는 이점이 있다. 정부 입장에서는 공급망 보안 표준화 속도가 높아진다.

결론

국정원의 KTR 영상정보처리기기 보안기능시험 기관 지정은 공인기관 확충 너머 정부 공공시장의 보안 표준화 단계를 알린다. 공인기관 부족 문제 해소와 중기 안정성 추구가 이번 확대의 배경이다.

실무 체크리스트:
- 영상정보처리기기 제조사: 보안기능시험 확인서 획득 일정 검토
- 공공 납품 기업: 보안기능시험 확인서 선행 획득 고려
- IT 보안 관계자: 정부 공급망 보안화 추이 주시

  • #KTR
  • #국정원
  • #보안
  • #영상정보처리기기
  • #공공시장