러시아, 2027년 소프트웨어 코드 서명 인증서 발급

러시아 디지털발전부가 2027년부터 자국 소프트웨어 개발자에게 프로그램 코드 서명 인증서를 발급할 계획입니다. 2028년에는 기업용 보안 인증서도 발급합니다. 부처 관계자가 밝혔습니다.

코드 서명 인증서로 프로그램 개발자를 확인하고 배포 이후 변조되지 않았는지 검증할 수 있습니다. 관련 정보는 해당 프로그램의 설치 파일에 표시됩니다. 운영체제는 전자 표식을 통해 게시자를 식별하고, 알 수 없는 회사가 내놓은 프로그램이면 사용자에게 경고할 수 있습니다.

국가인증센터 권한 부여

정부 결정안은 디지털발전부에 국가인증센터(НУЦ)의 권한을 부여하도록 했습니다. 부처는 인증서 요건을 정하고 발급과 폐기, 유효기간 결정, 키 생성, 등록부 관리를 맡습니다. НУЦ는 2027년 3월 1일 시행되는 법률 210-ФЗ로 도입됐습니다. 지금까지는 부처 산하 연구소 «Восход»가 기능을 수행했으나, 안은 이 기관이 기술 운영자로 남을지 밝히지 않았습니다.

현재 무료 발급은 «고수슬루기» 포털을 통한 웹사이트용 인증서뿐입니다. 법은 모든 종류의 인증서에 수수료를 부과할 수 있게 하지만 의무는 아닙니다. 수수료는 정부가 정할 산정 방식의 상한을 넘을 수 없습니다. 부처 명령안에 따르면 국가기관, 지방자치단체, 러시아 중앙은행, 정부 목록 기관은 무료입니다. 수수료 도입 여부와 인증서 유효기간은 아직 정해지지 않았습니다.

전문가 의견

상업 인증기관의 요금은 종류와 긴급도에 따라 건당 2000~5000루블 수준이며, 부처 요금도 비슷할 것이라는 전망이 있습니다. ТЦИ의 니키타 노비코프는 규제 권한과 서비스 제공을 함께 가진 점을 지적하며 투명한 요금, 기간, 이의 제기 절차가 필요하다고 말했습니다. 해외 플랫폼의 인증서 인정 여부는 운영사가 결정하므로 수출 기업은 여러 서명을 지원해야 합니다.

인증서는 러시아 운영체제, 브라우저, 앱 스토어의 신뢰 저장소에 포함돼야 합니다. IT 업계가 시험해 온 ОТУЦ의 새 체계 내 역할은 불분명합니다.