[기업 발목잡는 국정원 인증] 시험 일정만 1년...어렵게 수주한 사업 취소위기 작성일 04-16 11 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ySlNyqrNWD"> <figure class="figure_frm origin_fig" contents-hash="4687b41a973a3d259f843354d3f3d2f6b44f8f15c34eaa4367087174910e0a78" dmcf-pid="WvSjWBmjCE" dmcf-ptype="figure"> <p class="link_figure"><img alt="[그래픽=아주경제]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/16/552779-26fvic8/20260416192845288dxrx.png" data-org-width="320" dmcf-mid="xVa8cYd8lw" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/16/552779-26fvic8/20260416192845288dxrx.png" width="658"></p> <figcaption class="txt_caption default_figure"> [그래픽=아주경제] </figcaption> </figure> <p contents-hash="203297ff6f70e6a95e251d981abbea81c58e73f330ab3c0950c6d39a201e76e5" dmcf-pid="YTvAYbsAhk" dmcf-ptype="general">정부가 2020년부터 시행한 보안적합성검증 및 암호모듈검증 등 이른바 ‘국정원 인증’ 과정이 지나치게 오래 걸리면서 국내 기업들이 불편함을 호소하고 있다. 인증 주관 기관인 국정원이 시험을 위탁한 단체들에서 인증 요청이 급증하자 인력 부족 등을 이유로 일정을 1년 가까이 미뤄 어렵게 수주한 사업을 진행하지 못할 상황에 처한 곳들도 있는 것으로 나타났다.</p> <p contents-hash="c5bbae9a702bc217cbf088092a74991bfabb5c1439306e5ebd9248b186c79e2b" dmcf-pid="GyTcGKOcCc" dmcf-ptype="general">16일 국정원 산하 국가사이버안보센터에 따르면 올해 보안적합성검증을 받은 제품은 17개에 불과하다. 이는 2031년 인증이 만기되는 기업들로, 지난해 적합성검증을 신청했던 곳들이다.</p> <p contents-hash="0d3f84c6e3689efaec471571cf0fd3970287d84e4ff7aa395976144206906db6" dmcf-pid="HWykH9IkhA" dmcf-ptype="general">총 11개 제품군에서 이 인증 제도를 실시하고 있는데 올해는 6개 제품군에서만 인증이 발급됐다. 제도가 시행된 2020년부터 현재까지 해당 검증을 받은 제품은 모두 1052개다. 제도 시행 후 수년간 별 문제가 없었지만 지난해 북한, 중국의 해킹 사건이 보고되며 국정원 인증을 요구하는 부처와 공공기관이 늘었다. 늘어난 인증 요청을 감당하지 못하며 지난해 검증 신청 제품 중 단 17개만 인증을 받은 것이다 .</p> <p contents-hash="181a51f3ef347363cce9a764ba6194b743822136ca5842919565968c4c222b9d" dmcf-pid="XYWEX2CEyj" dmcf-ptype="general">보안적합성검증은 국가정보통신망 보안 수준을 높이기 위해 국가정보원법에 따라 안전성을 검증하는 제도다. 국가·공공기관이 도입하는 정보보호시스템, 네트워크 장비, 양자암호통신장비 등 보안 기능이 탑재된 IT 제품과 저장자료 완전삭제 제품은 이 인증을 요구한다.</p> <p contents-hash="364ef71385a99b4bde15552fbb06c9c8443a1365caff279be0360f44080c4c94" dmcf-pid="ZGYDZVhDlN" dmcf-ptype="general">문제는 정부의 국정원 인증 요구는 증가한 반면 검증을 대행하는 단체들의 처리 속도가 지나치게 느리다는 것이다. A기업은 지난해 3월 보안적합성검증을 신청했는데 최근에야 시험 일정이 잡힌 것으로 파악된다. 평균 검증 기간이 2~4개월인 점을 고려하면 신청부터 발급까지 1년 6개월 가까이 소요되는 셈이다.</p> <p contents-hash="e579cbd995f13fada14f0608249380f9354e382f7c5be4f209e8d92b4cd7ddb4" dmcf-pid="5XHr14SrTa" dmcf-ptype="general">지난해 발주된 정부 부처와 공공기관 사업 중에서는 발주 당시 조건에 없던 국정원 인증을 계약 시 요구하는 사례가 다수 포착됐다. 국정원 인증 발급까지 1~2년 유예 기간을 주고 있지만 실제 발급 과정이 너무 길어지면서 일부 기업은 어렵게 수주한 사업을 포기해야 하는 위기에 처해 있다.</p> <p contents-hash="d04990c436e5fbe133b06d7b77eab7fc885a42dfa948dd7a5815f0be732bea33" dmcf-pid="1ZXmt8vmyg" dmcf-ptype="general">현재 국정원 인증 대행은 한국정보통신기술협회(TTA)를 포함한 6개 단체가 맡고 있다. 국정원 측은 “보안적합성인증 등 국정원 인증은 대행하는 곳에 일련의 과정을 일임한 상태”라며 “기간이나 시험 과정에 대해 국정원이 별도 가이드라인을 주고 있지는 않다”고 말했다.</p> </section> </div> 관련자료 이전 코첼라 뛰어넘을 ‘국대 K팝 페스티벌’ 청사진 나왔다 04-16 다음 '냉미녀의 정석' 정수정, 차가운 미모에 따뜻한 봄날의 여친룩 04-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
