국정원 등 정부주도 ‘암호모듈 시험체계’ 민간중심으로 전환된다

3월 9일부터 ‘암호모듈 시험 및 검증지침’ 개정안 공개, 민간시험체계로 단계적 전환

[보안뉴스 원병철 기자] 그동안 ‘공공기관에서 전담’하던 ‘상용 암호모듈 시험체계’를 앞으로는 ‘민간중심 체계로의 전환’을 본격적으로 추진할 예정이라고 국가정보원이 밝혔다. ‘암호모듈’은 정보보호제품 등에 탑재돼 정보 암호화 및 위변조 방지 기능을 제공하는 HW·SW 등 수단을 말하며 ‘암호모듈 시험체계’는 암호모듈의 안전성이 검증기준에 부합한지 검사하는 것을 의미한다.

국정원은 2005년부터 현재까지 암호모듈의 안전성을 확보하기 위해 국가보안기술연구소와 KISA 등 2개 공공기관에 시험업무를 맡겨왔다. 하지만 최근 들어 업계의 암호모듈 시험·검증 수요가 갈수록 증가하는 상황에서 2개 시험기관만으로는 대응이 어렵고, 이제는 ‘민간업체 시험역량’도 높아졌다고 판단, 지난해부터 산·학·연 관계기관들과 함께 시험체계를 민간에 개방하는 문제를 논의해왔다.

논의 결과를 토대로, 국정원은 △민간시험기관 지정요건 △‘민간시험기관’의 수수료 수임 근거 등을 반영한 ‘암호모듈 시험 및 검증지침’을 개정하고 3월 9일부터 국정원·국가사이버안보센터 홈페이지에 공개할 예정이다.

또한, 국정원은 3월중 민간시험기관 후보군을 대상으로 설명회를 여는 것을 시작으로 본격적인 전환 작업에 착수, 올해 안에 1개 이상 시험기관을 선정할 계획이다. 완전한 민간시험체계로의 전환을 위해서는 3개 정도의 민간시험기관 지정이 필요할 것으로 보이며, 전환 전까지는 국가보안기술연구소와 KISA가 민간기관과 시험을 병행할 예정이다.

백종욱 국정원 3차장은 “시험체계의 민간개방을 통해 암호모듈 시험 적체 문제를 해소할 뿐만 아니라 공공·민간의 암호기술 협력이 강화되면서 관련기술이 발전하고 암호산업 시장이 활성화되기를 기대한다”고 말했다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다