보안기능확인서란 무엇일까요?

보안기능확인서란?

보안기능확인서는 방화벽·백신·정보유출방지(DLP) 같은 IT 보안제품이 국가용 보안요구사항을 제대로 충족하는지 시험한 뒤, 그 결과를 확인해 주는 문서입니다. 국가정보원이 운영하는 보안기능 시험제도의 결과물로, 부실하거나 안보에 위해가 될 수 있는 제품이 공공분야에 들어오는 것을 걸러내는 장치입니다.

공공기관이 정보보호제품을 도입할 때는 CC 인증 또는 보안기능확인서를 요구하는 경우가 많습니다. 두 가지 모두 '이 제품의 보안기능이 검증됐다'는 근거이며, 제품 유형에 따라 CC 인증 없이 보안기능확인서만으로도 공공 납품이 가능합니다.

누가 발급하나요? — 운영 체계

보안기능확인서는 한 기관이 단독으로 발급하는 것이 아니라, 다음처럼 역할이 나뉘어 운영됩니다.

• 국가정보원 — 보안기능 시험제도의 정책 수립과 운영을 총괄합니다.
• 시험기관 — 한국아이티평가원·KTR·TTA 등 지정 시험기관이 실제 보안기능 시험을 수행하고 확인서를 발급합니다.
• 국가보안기술연구소(NSR) — 시험 결과의 적절성을 최종 검토·승인합니다.

보안기능확인서 취득 절차

확인서는 대체로 다음 네 단계를 거쳐 발급됩니다.

1. 신청 — 신청 서식(신청서·준수사항 확인서·서약서)과 산출물을 갖춰 시험기관에 제출합니다.
2. 보안기능 시험 — 해당 제품 유형의 국가용 보안요구사항 충족 여부를 시험합니다.
3. 결과 검증 — 국가보안기술연구소가 시험 결과의 적절성을 최종 검토·승인합니다.
4. 확인서 발급 — 요구사항을 충족하면 보안기능확인서가 발급됩니다(기본 유효기간 5년).

보안기능확인서 vs CC 인증

둘 다 공공기관 정보보호제품 도입을 위한 보안성 검증 수단이지만, 근거와 방식이 다릅니다.

실무 체크 포인트 — 납품·도입 시

공공기관에 납품하거나 보안 제품을 도입할 때, 보안기능확인서 관점에서 다음을 점검하세요.

보안기능확인서는 '제품의 보안기능이 국가 기준으로 검증됐다'는 신뢰의 근거입니다. 오피스키퍼는 보안기능확인서를 보유한 정보유출방지 솔루션으로, 검증된 보안 기능을 바탕으로 공공기관·기업의 내부 정보 유출을 막습니다.

자주 묻는 질문