같은 월패드, 아파트 브랜드만 다르면?…'IoT 보안인증' 부담 줄인다

과기정통부·KISA, IoT 보안인증제도 개선…'파생모델' 도입

과학기술정보통신부 MI

과학기술정보통신부와 한국인터넷진흥원(KISA)은 기업의 IoT(사물인터넷) 기기 관련 보안인증 부담을 완화하는 개선된 제도를 7월부터 시행한다고 4일 밝혔다.

과기정통부와 KISA는 국민들의 사생활 보호 등을 위해 '21.9월부터 시행하고 있는 IoT 보안인증 제도를 개선하여

IoT 보안인증 제도는 정보통신망법 규정에 따라 가전, 교통, 금융, 스마트도시, 의료, 제조?생산, 주택, 통신 등 8개 분야가 대상이다. 특히 최근에는 아파트 세대별로 설치된 월패드가 주요 품목이고, 디지털 도어록과 의료기기, 가전제품 등도 IoT 보안인증 주요 대상 제품이다.

업계에선 같은 기능의 월패드라도 건설사 브랜드에 따라 색상이나 표시장치 크기 변경 등 보안성능과 관련이 없는 장치·부품의 변경 요구가 많고, 가전제품은 소비자 취향을 반영하기 위해 간단한 디자인 변경 요구가 많은데, 기존 인증제도에서는 이를 수용할 수 없어 기업의 IoT 보안 인증 비용·시간이 늘어난다는 지적이 있었다.

이에 과기정통부와 KISA는 보안 수준은 인증받은 원래 모델과 동등한 수준을 유지하면서도 표시장치의 크기·색상 변경 등을 변경해 다양한 제품을 출시할 수 있는 '파생모델' 제도를 마련했다. 파생모델은 2가지 유형으로 나뉘는데 'A형'은 형상은 동일하며 보안 기능에 영향을 주지 않는 외형변경 등 제품, 'B형'은 일부 경으로 형상이 동일하지 않지만 보안에 영향이 없는 제품이다.

KISA는 법률 검토와 함께 기본 인증모델(파생모델의 기준이 되는 인증제품)과 파생모델과의 보안성능 비교 등에 관한 파일럿 테스트를 진행하고, 이를 IoT 보안인증제도 개선 과정에 반영했다.

정창림 과기정통부 정보보호네트워크정책관은 "국민들의 일상에서 사생활 보호와 함께 중소기업 지원 및 소비자의 취향을 반영할 수 있는 제도 운영이 중요하다"며 "산업계와 지속해서 소통해 기업과 국민들에게 꼭 필요한 제도 운영이 될 수 있도록 노력하겠다."고 말했다.

한편 IoT 보안인증제도는 과기정통부의 위탁을 받은 KISA에서 인증제도를 총괄하며, 민간 시험기관으로 한국정보통신기술협회(TTA), 한국기계전기전자시험연구원(KTC)이 지정·운영되고 있다. 특히 KISA는 IoT 보안인증을 위한 전문 컨설팅도 지원한다. 개선된 IoT 보안 인증제도 등 자세한 사항은 '정보보호산업진흥포털'에서 확인할 수 있다.

변휘 기자 hynews@mt.co.kr