디지털복합기 업체, 보안적합성 검증 착수

디지털복합기가 국가정보원의 보안적합성 검증 대상에 추가됨에 따라 관련업계가 바쁘게 움직이고 있다.

지난 5일 국정원의 관련 지침이 발표된 지 불과 며칠 만에 벌써 디지털복합기 업체 2~3곳의 보안적합성 검증이 신청된 것으로 확인됐다. 또 디지털복합기 도입을 앞둔 공공기관들의 문의가 쇄도하고 있는 실정이다.

특히 국가·공공기관의 경우는 해당 부분의 적합성 검증을 획득한 제품을 반드시 사용하도록 돼 있어 공공 시장 선점을 노리는 디지털복합기 업체들에겐 보안적합성 검증이 필수 요건이나 다름없다.

◆보안적합성 검증 획득, 공공시장 선점 지름길

지금까지 정보보호제품의 경우 평가기관의 국제공통평가기준(CC)인증을 획득한 이후에 보안적합성 검증을 신청하는 것이 관례였으나, 디지털복합기는 CC인증 없이도 보안적합성 검증에 바로 착수할 수 있다. 따라서 각 업체는 보안적합성 검증을 먼저 획득하는 것을 시장 선점의 지름길로 여기고 있다.

일본, 독일 등 해외에서 이미 CC인증을 받은 외산업체 뿐만 아니라 미처 CC인증을 받지 못한 국내 업체도 보안적합성 검증에 착수하기 위해 심혈을 기울이고 있다.

보안적합성 검증의 경우 해당 제품을 도입하려는 기관이나 기업이 국정원에 신청을 하기 때문에 보안적합성 검증에 돌입했다는 것은 그만큼 수요가 있다는 방증이기도 하다.

따라서 어떤 업체가 우선적으로 보안적합성 검증에 들어갔는 지 여부가 뜨거운 관심사다. 보안적합성 검증에 들어간 2~3곳의 업체가 어딘지 알아보려는 업체들의 눈치작전도 치열하다.

국정원 관계자는 "공식 발표되기 전인 지난 7월, 국가·공공기관에 디지털복합기 도입시 보안적합성 검증 의무화에 대한 공지가 내려진 상태이므로 관련업계 역시 이에 대한 대비를 한 것으로 안다"며 "향후 디지털복합기 등 IT 기기 전반에 대한 보안 검증이 중요 이슈로 부각할 것"이라고 말했다.