보안2026. 11. 10. 오후 12:21 UTC·1 분 소요

국정원, 보안제품 중복 시험 줄인다…업계 부담 완화

국가정보원이 보안제품에 새 기능을 추가할 때 받는 보안기능확인 시험을 간소화한다. 검증된 기능의 재시험을 줄여 기업 부담을 덜 전망이다.

Security engineers reviewing a certification checklist next to a cybersecurity platform dashboard. — 이미지: 미래를 보는 창 - 전자신문

국가정보원이 보안제품에 새로운 기능을 추가할 때 거치는 보안기능확인 시험을 간소화하는 방안을 검토합니다. 보안기업이 통합 플랫폼을 고도화하는 과정에서 겪는 중복 검증 부담이 줄어들 것으로 기대됩니다. 10일 업계에 따르면 국정원은 기존에 검증받은 기능에 변경이나 영향이 없으면 신규 기능과 관련 부분만 검증해 보안기능확인서를 인정하는 방안을 살피고 있습니다.

현행 체계의 부담

보안기능확인서는 보안제품이 국정원의 보안 요구사항을 충족하는지 검증한 확인서로, 공공부문에 제품을 납품하려면 반드시 갖춰야 합니다. 현행 체계에서는 기능을 추가할 때마다 솔루션 전체를 다시 검증합니다. 새 기능이 안전하더라도 기존 기능과 결합하는 과정에서 문제가 생길 수 있다는 판단 때문입니다.

그러나 사용자 인증, 접근통제, 암호화 통신 등 이미 검증받은 공통 기능까지 재시험해 시간과 비용이 낭비된다는 지적이 이어졌습니다. 한 보안업계 대표는 인력과 비용 투입으로 제품 업데이트가 늦어진다며 개선이 시급하다고 말했습니다.

통합 플랫폼 시대에 맞춘 개선

보안 시장이 개별 솔루션에서 통합 플랫폼 중심으로 재편되면서 제도 개선 필요성도 커졌습니다. 플랫폼은 위협 변화와 고객 요구에 따라 기능을 수시로 추가하는데, 모듈을 붙일 때마다 전체를 재검증하면 부담이 커질 수밖에 없습니다.

국정원은 신규·기존 기능 결합에 따른 위험은 철저히 검증하되, 변경이나 영향이 없는 기존 기능은 시험 결과를 활용하는 방향입니다. 관건은 영향이 없다는 사실을 확인하는 방식입니다. 보안 위험을 놓치지 않으면서 중복을 줄이려면 영향 여부 판단 기준과 추가 시험 범위를 구체화해야 합니다. 공공 시장에 집중하는 국내 기업에 긍정적일 전망입니다.

국정원 관계자는 업계 의견을 수렴해 내년 상반기까지 세부 계획안을 마련하고 공유하겠다고 밝혔습니다.