반응형
## 정보보호제품 신속확인제 시행 1년만에 5건 실적 기록하며 유의미한 성과 달성

혁신 정보보호제품의 공공시장 진출 가속화



2022년 11월 시행된 정보보호제품 신속확인제는 1년 동안 총 5개 제품의 인증을 받으며 유의미한 성과를 달성했습니다. 신속확인제는 신기술 및 융·복합 등 혁신 정보보호제품의 국가·공공기관 등 공공시장 진입을 열어 주는 제도입니다.

초기부터 안정적인 시장 안착



국제 공통평가기준(CC인증)과 성능평가 등 유사한 제도는 시행 첫해 획득(통과) 실적이 1~2건에 불과했던 것과 비교했을 때 신속확인제는 초기부터 안정적인 시장 안착에 성공했습니다.

현장 혼선 해소 위한 체크리스트 도입



다만 현장에서는 자사 제품이 신속확인제 대상 제품인지 판단하는 데 어려움을 호소했습니다. 이에 KISA는 올해 신속확인제 개선책 중 하나로 체크리스트를 제시할 계획입니다. 체크리스트는 국가용 보안요구사항에서 정의하는 34종의 제품유형 운용 환경과 보안요구사항을 분석하고 유사 항목별로 분류하여 제작될 예정입니다.

정보보호기업의 자체 판단 지원



체크리스트가 완성되면 정보보호기업은 이를 바탕으로 자사 제품이 신속확인제 대상 제품인지 판단할 수 있을 것으로 기대됩니다. KISA 관계자는 '정보보호기업이 자체적으로 신속확인제품 여부를 확인이 가능하도록 지원하기 위해 체크리스트를 만들려고 한다'고 말했습니다.

2023년 정보보호제품 신속확인제 제품 현황



| 제품 | 인증일 |
|---|---|
| 에프원시큐리티 F1-웹캐슬 | 2022년 4월 |
| SGA솔루션즈(브이이지스) | 2022년 5월 |
| 프라이빗테크놀로지(패킷고) | 2022년 9월 |
| 소프트캠프(실덱스 리모트 브라우저) | 2022년 10월 |
| 아톤(mOTP) | 2022년 11월 |

기대 효과



신속확인제는 혁신 정보보호제품의 공공시장 진출을 촉진하고 공공기관의 보안 수준을 향상시키는 데 기여할 것으로 기대됩니다.

참고자료



■ 과학기술정보통신부
■ 한국인터넷진흥원

자세한 내용은 아래 링크(배너)를 클릭해주세요.
반응형
반응형
## 중소기업 대상 IoT 보안인증 인증시험 수수료 지원 안내

1. 목적



- 중소기업의 IoT 제품 보안 강화 지원
- IoT 보안인증 인증시험 수수료 부담 완화

2. 주최/주관



- 과학기술정보통신부
- 한국인터넷진흥원

3. 지원 대상



- 중소기업기본법 제2조의 중소기업
- 정보통신망연결기기등 정보보호인증을 받은 제품(최초시험 중소기업 한정)
- 대상 제품: IoT 제품 및 연동 모바일 앱

4. 신청 기간



- ~ 2024년 11월말까지 (예산 소진 시 조기 종료 가능)

5. 신청 방법



- 제출 서류를 이메일로 제출 (iot_security@kisa.or.kr)
- 제출 서류:
- 신청서 1부 (제품 설명서 명세서 하드웨어 설계도 사업자등록증 각 1부 포함)
- 계약서 1부 (시험대행기관-신청기업간 수수료 명시 필수)
- 설문지 1부
- 법인등기부등본 1부
- 중소기업확인서 1부
- 계약서 제출 시기:
- KISA에 신청서 및 명세서 제출 후 사전검토(컨설팅) 완료 및 시험착수 가능 시
- 계약체결 (신청기업↔시험대행기관)

6. 문의처



- 02-405-6408 6516 5392 5306
- iot_security@kisa.or.kr

7. 선정 혜택



- IoT 보안인증 인증시험 수수료 지원
- 지원 금액:
- 정부 지원: 80% (라이트 4.8백만원 베이직 10.4백만원 스탠다드 16백만원)
- 신청기업 부담: 20%
- 지원 금액 변동 가능: 인증항목 기준 준수 여부에 따라

8. 지원 조건



- IoT 보안인증 발급 제품
- 시험대행기관을 통해 수수료 지원
- 2024년 12월초까지 인증심의(인증서 발급) 완료 필요

자세한 내용은 아래 링크(배너)를 클릭해주세요.
반응형
반응형
## 에이에스티소프트 강력한 '카이퍼넷 API 보안솔루션' 출시

클라우드 확산과 함께 증가하는 API 공격 위협에 대응



에이에스티소프트(대표 박상현)는 클라우드 확산과 API 사용 증가에 따른 공격 위협에 대응하기 위해 강력해진 '카이퍼넷 API 보안솔루션'을 출시한다고 밝혔다.

주요 기능



■ 세계 최초 딥러닝 기반 OpenAPI 스펙 자동생성:

기존 웹 서비스를 자동으로 OpenAPI로 변환하여 편리함과 강력한 보안 기능을 제공한다.

■ 국내외 유일 OpenAPI WEB UI 편집툴 제공:

누구나 쉽게 스키마를 생성/편집할 수 있으며 자동 학습된 OpenAPI 문서는 타사 제품 및 Swagger로 개발된 서비스와 호환된다.

■ 인증 접근 제어 스키마 정의 OWASP API Top10 대응 WAF 등 주요 기능 제공:

사용자 데이터 및 시스템의 무결성 가용성 기밀성을 보장한다.

차별화된 점



■ 사이트 개발자가 직접 설계된 내용 기반으로 보안 룰셋 설정:

획일화된 기존 웹 방화벽보다 정확도와 처리 속도가 뛰어나다.

■ 중소기업 및 개발자의 부담 해소:

기존 웹 서비스를 OpenAPI 형태로 변경하는 비용과 시간을 줄여준다.

대표의 말



박상현 대표는 '카이퍼넷 API 보안솔루션은 최고의 정확도와 처리 속도를 제공하며 중소기업과 개발자의 부담을 해소할 수 있는 가장 강력한 솔루션'이라고 강조했다.

블로그 글 작성 시 참고 사항



■ 위 글의 내용만 요약하여 작성한다.
■ ' 와 ' 와 ' 와 ' 와 ″ 와 ' 와 ' 와 ` 는 사용하지 않는다.
■ 한 문장이 끝날 때 줄바꿈 문자
를 포함한다.

자세한 내용은 아래 링크(배너)를 클릭해주세요.
반응형
반응형
## 텔레다인르크로이, 업계 최초 PCIe 6.0 사양 지원 크로스싱크 PHY 기술 출시

PCIe 6.0 시스템 및 디바이스 개발을 위한 획기적인 솔루션



텔레다인르크로이는 자사 특허 제품인 크로스싱크(CrossSync) PHY 기술이 PCI 익스프레스(Express) 6.0 사양을 지원한다고 발표했습니다.

새로운 PCIe 6.0 CEM 인터포저 PE6117UIA-X는 텔레다인르크로이의 웨이브마스터(WaveMaster) 8000HD 또는 랩마스터(LabMaster) 오실로스코프에서 동작하는 크로스싱크 PHY 소프트웨어와 함께 사용됩니다.

크로스싱크 PHY 기술의 주요 특징:



■ 업계 최초로 PCI 6.0 물리 계층과 프로토콜 계층을 동시에 확인하는 크로스 레이어 분석 솔루션
■ PCIe 6.0의 새로운 PAM4 신호 방식과 더 빠른 데이터 전송 속도를 지원
■ 엔지니어에게 완전한 인사이트를 제공하여 PCIe 인터페이스 테스트를 간소화
■ 오실로스코프와 프로토콜 분석기의 기능을 원활하게 통합하여 시장 진입 시간 단축
■ 동작 중인 링크 상태에서 문제를 빠르게 식별

크로스싱크 PHY 기술은 PCIe 6.0 시스템 및 디바이스 개발을 위한 획기적인 솔루션입니다.



더 자세한 정보는 텔레다인르크로이 웹사이트를 참조하십시오.



자세한 내용은 아래 링크(배너)를 클릭해주세요.
반응형
반응형
## 롯데정보통신, AWS MSP 5.0 파트너 인증 취득

롯데정보통신은 31일, 아마존웹서비스(AWS)의 MSP(Managed Service Provider) 5.0 파트너 인증을 취득했다고 밝혔다.

AWS MSP 파트너는 클라우드 여정의 모든 단계에서 고객에게 엔드 투 엔드 AWS 솔루션을 제공한다.

5.0 버전의 주요 특징은 다음과 같다.



■ 강화된 AWS IAM 기반 AWS Account 관리 체계 적용으로 최소 권한 원칙 부여
■ SaaS 제품 사용 시 선택과 평가에 대한 절차 준수
■ 서비스 지속성에 대한 계획 수립 및 실행
■ 랜딩 존 설계, 배포, 전환 같은 고급 역량 검증

롯데정보통신은 이번 인증 획득을 통해 다음과 같은 능력을 인정받았다.



■ 전문적인 클라우드 관리 역량
■ 고객에게 효율적이고 안정적인 클라우드 서비스를 제공할 수 있는 기술 능력

롯데정보통신 고두영 대표는 다음과 같이 말했다.



> 롯데정보통신은 2017년부터 롯데 그룹사와 외부 고객사를 대상으로 축적된 클라우드 구축 및 운영 역량을 통해 이번 AWS MSP 파트너 인증을 취득했습니다. 앞으로도 고객에게 안정적이고 효율적인 클라우드 서비스를 제공하겠습니다.

블로그 글 작성 시 참고 사항



■ 글 작성 시 위 내용만 포함
■ ' 와 ' 와 ' 와 ' 와 ″ 와 ' 와 ' 와 ` 는 사용하지 않음
■ 한 문장이 끝날 때 줄바꿈 문자
사용

자세한 내용은 아래 링크(배너)를 클릭해주세요.
반응형
반응형

시험인증, 첨단산업 수출의 핵심



인공지능(AI), 반도체, 바이오, 이차전지 등 첨단산업 분야에서 시험인증이 수출 실적을 좌우할 핵심으로 떠올랐다.

세계 각국이 첨단기술 확보 경쟁에 나서면서, 각국마다 서로 다른 시험인증 기준을 요구하고 있다. 첨단기술을 상용화하고 수출하기 위해서는 반드시 현지 시험인증 기준을 충족해야 한다.

이에 따라 국내 시험인증 업계는 우주·항공, 자율주행, AI, 바이오·헬스, 넷제로 등 차세대 산업과 기술로 사업 영역을 빠르게 넓히고 있다.

특히 첨단기술을 보유한 한국 기업들의 빠른 해외 진출과 경제적 부담 최소화를 위해 총력을 기울이고 있다.

이러한 노력을 통해 'K-시험인증'이 우리나라의 새로운 수출 동력 확보와 경제 활성화에 이바지하는 주요 산업으로 자리매김하고 있다.

[요약]



■ 시험인증은 첨단산업 분야에서 수출 실적을 좌우하는 핵심
■ 각국마다 서로 다른 시험인증 기준 요구
■ 국내 시험인증 업계, 차세대 산업과 기술로 사업 영역 확대
■ 'K-시험인증', 새로운 수출 동력 확보에 기여

자세한 내용은 아래 링크(배너)를 클릭해주세요.
반응형
반응형

한국인터넷진흥원, 정보보호 관리체계 인증 의무대상자 조사 및 지원용역 사전 공개

한국인터넷진흥원(KISA)은 2023년 10월 26일부터 10월 31일까지 정보보호 관리체계 인증 의무대상자 조사 및 지원용역 제안요청서(규격서)를 사전 공개한다고 밝혔다.

이번 용역은 「정보통신망법」 제47조제2항 및 동법 시행령 제49조에 따라 2024년도 정보보호 관리체계 인증 의무대상자 현황을 파악하고, 의무대상자 대상으로 인증 획득을 위한 컨설팅 및 지원을 수행하는 것이 목적이다.

용역 예산은 98,000,000원(부가세 포함)으로, 수행기간은 2023년 1월 1일 ~ 2023년 12월 31일이다.

제안요청서(규격서)는 KISA 홈페이지에서 내려받을 수 있다.



자세한 내용은 아래 링크(배너)를 클릭해주세요.

반응형
반응형

한국인터넷진흥원(KISA), 규범준수 경영시스템(ISO 37301) 국제표준 인증 획득

한국인터넷진흥원(KISA, 원장 이원태)은 2023년 9월 1일(금) 국내 ICT 공공기관 최초로 규범준수 경영시스템(ISO 37301) 인증을 획득했다고 밝혔다.

규범준수 경영시스템(ISO 37301)은 국제 표준화기구(ISO)가 제정한 국제표준으로, 기관의 법령, 규정, 지침 등 규범 정책 및 리스크 대응 체계가 글로벌 수준에 부합하여 구축·운영되고 있음을 공식적으로 인증하는 제도이다.

KISA는 이번 인증 획득을 위해 지난 7월 노사공동으로 규범준수 경영방침 선포식을 개최하고, 부서별 규범준수 의무사항 및 리스크를 식별하여 통제 활동을 실시하는 등 공정하고 투명한 조직 문화 내재화를 위해 전사적으로 노력했다.

KISA는 향후 규범준수 경영시스템을 통해 상시적으로 기관의 각종 리스크를 점검하여 통제하는 한편, 대내외 윤리문화 확산을 위해 윤리·인권 취약 분야 제도 개선 공모전 및 준법·윤리 주간 캠페인 등을 진행할 예정이다.

KISA 이원태 원장은 '이번에 구축한 규범준수 경영시스템이 기관에 안정적으로 운영·정착될 수 있도록 임직원 교육을 확대하고 규범준수 여부를 상시 모니터링할 것'이라며, '이를 통해 국민 신뢰에 부응하는 준법 및 윤리경영을 강화해 나가겠다'고 말했다.



자세한 내용은 아래 링크(배너)를 클릭해주세요.

반응형

+ Recent posts