윈스테크넷-KISA, 'TMS' CC인증 평가계약 체결

윈스테크넷(대표 김대연 www.wins21.com)은 한국정보보호진흥원(KISA)과 자사 위협관리시스템(TMS) ‘스나이퍼 iTMS’에 대한 CC(국제공통평가기준)인증 평가계약을 체결했다고 10일 밝혔다.

이번 평가는 제품분류를 통합보안관제로 두고 윈스테크넷에서 개발한 TMS 보안목표명세서(ST)에 따라 공식적인 TMS 제품 평가로 진행된다.

TMS는 CC인증 평가제품 분류에 명시되어 있지 않고 관련 보호프로파일(PP)이 없어, 다른 특정 제품의 범위에서 일부 기능에 대해 적합한 PP로 평가를 받거나 피평가기업에서 개발한 ST에 따라 평가를 받도록 되어있다.

이 회사 관계자는 “스나이퍼 iTMS를 공식적인 TMS 제품으로 평가 받기 위해 평가제품 분류를 TMS와 가장 근접한 통합보안관제로 두고, 시장에서 요구하는 TMS 기능을 정의한 ST를 개발했다”며, “스나이퍼iTMS의 제품 경쟁력과 인증서의 시장 가치를 높일 수 있을 것”이라고 말했다.

이에 따라 윈스테크넷의 ‘스나이퍼iTMS’는 TMS 고유기능으로 국제 CC인증을 받는 첫 TMS가 될 전망이다.

김대연 윈스테크넷 대표는 “올해 TMS 개발인력을 신규 채용하는 등 하반기 주요 사업 참여를 위한 준비가 되어 있다”며, “TMS 평가계약을 기반으로 국제 기준에 적합한 제품 관리와 경쟁력을 유지해 국내외 시장 영역을 확대해나갈 방침”이라고 밝혔다.

한편, 윈스테크넷은 지난해 5월 자사 ‘스나이퍼IPS’의 제품군 3종에 대한 CC인증을 취득했고, 이후 하드웨어 변경사항에 따른 재인증을 받은 바 있다. 현재 IPS 신제품 및 새버전 2종에 대한 평가가 진행 중이다.

[박은수 기자(eunsoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다