"혁신 보안솔루션 공공시장 물꼬텄다"..신속확인제에 환호성

22일 서울 서초동에서 과학기술정보통신부, KISA(한국인터넷진흥원), 한국정보보호산업협회 주최로 '정보보호제품 신속확인제' 간담회가 진행됐다. 김정삼 과기정통부 정보보호네트워크정책관이 제도 전반에 대해 소개하고 있다. / 사진제공=정보보호산업협회

지난달 말 시행된 '정보보호제품 신속확인제'를 두고 정보보안 업계의 반응이 뜨겁다. 적정한 인증기준이 없다는 이유로 공공시장 진입길이 막혔던 신기술 적용 혁신 보안제품 판로가 열려서다. 내년 초에는 첫 신속확인 인증기업도 나온다.


22일 과학기술정보통신부, KISA(한국인터넷진흥원), 한국정보보호산업협회 공동 주최로 열린 '정보보호제품 신속확인제' 기자 간담회에서 지난달 31일 시행된 신속확인제에 대한 업계 반응이 소개됐다. 김선미 KISA 보안인증단 팀장은 "10여곳 기업들로부터 자사 제품의 신속확인제 적용여부에 대한 문의가 있었고 이 중 3곳 정도가 신속확인 신청을 준비 중"이라며 "기업의 사전 준비와 본 신청 후 심사기간 등을 감안할 때 늦어도 내년 1분기 중에는 첫 인증기업 사례가 나올 것"이라고 밝혔다.

현재 프라이빗테크놀로지, 카인드소프트 등이 이를 준비중이다. 프라이빗테크놀로지는 클라우드, 인트라넷, 시스템 등에 접속할 수 있는 세계 첫 데이터 플로우 기반 제로트러스트 통신제어 솔루션을 개발한 회사다. 카인드소프트는 블록체인 기술기반으로 멀티인증, 다중사용자 접속관리, 비정상 PC로그인 실시간 확인 등에 쓰는 보안 솔루션을 만든다.

김 팀장은 이어 "새로운 솔루션을 만드는 스타트업 기업들이 많지만 기존 탄탄한 제품군을 가지고 있던 대·중견기업의 문의도 잇따른다"면서 신속확인제를 통해 △빅데이터 분석 기반 지능형 통합보안 솔루션 △안티바이러스, 패치관리, 방화벽기능 등을 더한 복합기능 제품 △AI기반 사이버위협 인텔리전스 제품 △AI기반 소스코드 보안약점 분석도구 등의 시장 진출이 가능할 것으로 전망했다.

2020년 기준 정보보안 제품·솔루션 및 서비스 등의 시장규모는 4조5497억원인데, 3만여 곳에 달하는 국가·공공기관이 전체 매출의 41.1%를 차지한다. 문제는 정보보호 제품·솔루션이 국가·공공시장에 진입 하려면 국가정보원의 '국가정보보안 기본지침'에서 규정한 26종의 제품군과 각각의 규격에 맞춰야한다는 점. 이들 규격은 날로 변화하는 기술동향을 제대로 반영하지 못한다는 비판을 받아왔다.


이에 과기정통부와 KISA, 정보보호산업협회 등이 협력해 만든게 신속확인제다. 기업들이 민간의 정보보호 평가기관, 감리법인, 공인시험기관 등을 통해 자사의 보안제품의 보안약점을 진단받아 보완하고 기능성 검증을 거쳐 과기정통부 산하 신속확인 심의위원회 심의를 거치면 공공시장 납품 자격을 얻는다.

기존에는 공통평가기준(CC) 인증 통과 등에 1년여 이상이 소요되지만 신속확인제는 기업들의 사전준비 기간을 제외하고 본 신청 후 최장 2개월 내에 통과 여부가 결정된다. 기능성 점검은 기존 국산 소프트웨어 품질인증인 'GS인증'으로 대체할 수 있다. 이런 절차를 거치면 곧바로 조달청 수의계약이 가능한 제품으로 지정될 수도 있다.

김정삼 과기정통부 정보보호네트워크정책관은 "기존 제도에서는 인증·평기기준이 있는 제품만 도입할 수 있었던 반면 제로트러스트, AI(인공지능) 기반 제품은 평가기준이 없다는 이유로 도입이 지연됐다"며 "신속확인제 도입으로 이같은 문제가 해결될 수 있게 됐다"고 했다.

정보보호산업협회 관계자는 "기존에는 공공시장 판로가 열리지 않을 것을 우려해 기업들이 혁신제품을 개발할 유인이 적었다"며 "신속확인제로 국내 혁신기술이 시장검증을 거쳐 글로벌 시장으로도 진출할 기반이 마련될 것"이라고 했다.