TTA, CC인증 획득 지원 위한 제출물 작성교육 실시

최신 기술지침 반영한 제출물 작성방법 등 실무 교육 중점

[보안뉴스 김태형] 한국정보통신기술협회(회장 임차식, 이하 TTA)는 정보보호제품의 공공분야 진출에 필수로 인식되고 있는 정보보호제품 보안성 평가(CC평가) 시 제출물 작성에 어려움을 겪고 있는 정보보호업체를 지원하기 위해 9월 23일부터 26일까지 ‘2014년도 제1차 CC평가 제출물 작성 교육(국내용/EAL2)’을 실시한다고 밝혔다.

CC인증을 받기 위해서는 다수의 제출물을 작성하고 검증받아야 하나 국내에는 이를 지원는 교육과정이 없어 제출물 완성도 미흡으로 인해 CC 인증 획득기간이 길어지는 등, 업체 담당자들이 어려움을 겪어 왔다.

▲ 2014년도 제1차 CC평가 제출물 작성교육 일정

TTA는 공공분야 납품을 위해 CC 인증을 받고자 하는 국내 중소 정보보호업체의 자생력을 키우고 CC 인증에 필요한 역량을 향상시키기 위한 목적으로 지난 4개월 동안 교육 교재 및 실습 프로그램 개발 등 교육과정 운영을 준비해 왔다.

금번 교육과정에서는 CC 평가제도, 평가기준 뿐만 아니라 CC 평가 신청 시 필요한 제출물(ST, 설계서, 시험서, 취약성분석서 등)에 대한 실무 중심의 맞춤형 교육서비스를 제공하여 기업이 보다 쉽게 CC 인증을 준비할 수 있도록 지원할 예정이다.

TTA 김재웅 단장은 “그동안 CC 인증을 준비하던 개발업체들이 평가제출물 작성에 어려움을 겪어왔으나 금번 교육과정이 중소 정보보호업체의 어려움을 해소하는데 많은 도움이 될 것”이라고 밝혔다. 교육신청 방법 등 상세 내용은 TTA 교육 홈페이지(http://edu.tta.or.kr)에서 확인할 수 있다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다