사물인터넷(IoT) 보안 인증서비스 실시
사물인터넷(IoT) 보안 인증서비스 실시 - 안전한 사물인터넷 제품의 이용ᆞ확산에 기여 전망 -
□ 과학기술정보통신부(장관 유영민, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’)은 2017년 12월부터 민간 자율의 사물인터넷(IoT) 보안 인증서비스를 시행한다고 밝혔다.
□ ‘IP카메라 종합대책(12.26)‘의 일환으로 추진되는 사물인터넷 보안 인증서비스는 최근 급격히 확산되는 사물인터넷 제품에 대해 일정 수준의 보안을 갖추었는지 시험하여 기준 충족 시 인증서를 발급해주는 방식으로 운영된다.
ㅇ 이번 인증서비스는 인증·암호·데이터보호·플랫폼보호·물리적보호 5개 영역에 대해 평가하며, 2개의 등급(Lite*, Standard**)으로 구분하여 시행한다.
* Lite 등급: 해킹사례 등이 많은 주요 보안취약점을 개선할 수 있도록 핵심 보안항목 중심으로 시험ㆍ인증 (단순기능 제품 등에 적합)
** Standard 등급: 국제적으로 요구되는 수준의 종합적인 보안항목으로 시험ㆍ인증
ㅇ 기업의 부담 완화 및 인증 활성화를 위해 인증서비스는 당분간 무료로 제공하며, 인증 신청에서 시험까지 약 한 달 안에 완료될 수 있도록 신속히 진행할 예정이다.
ㅇ 또한 기업들이 인증에 필요한 보안요구사항을 자율적으로 사전시험ㆍ보완할 수 있도록 KISA 융합보안혁신센터(판교 기업지원허브 소재)의 시설을 개방하여 필요한 시험장비 및 기술지원을 제공할 예정이다.
민간 기업에서 만든 IoT 보안 인증서비스를 처음 사용한 건 언제부터야