사업소개

사이버보안/정보보호 시험

신속확인 제도란?

기존 인증제도에서 평가기준이 없는 신기술 및 융ㆍ복합 제품의 보안성을 점검하여 공공시장 진입이 가능한 제도

관련법령

  • 과학기술정보통신부 고시'정보보호시스템평가ㆍ인증 등에 관한 고시'
    • ㆍ(18의2) “신속확인”이라 함은 국가용 보안요구사항 또는 국가용 보호프로파일이 마련되어 있지 않아 평가를

         수행할 수 없는 신기술 및 융ㆍ복합제품에 대해서 취약점 점검, 소프트웨어 보안약점 진단 및 기능 시험 결과를 바탕으로 신속하게 보안성 등을 심의하는 것을 말한다.

    • ㆍ제8장 신속확인

          - (8.1 신속확인 체계) 신속확인기관 및 신속확인 심의위원회 구성 및 역활

          - (8.2 신속확인 대상여부 검토) 신속확인을 위한 대상 및 신청인의 사전준비사항

          - (8.3~8.10 신속확인 절차) 신속확인 절차 및 사후관리, 신속확인 정지ㆍ취소 등

신속확인 대상

아래의 요건을 만족하는 정보보호제품

  • 평가기준이 없는 신기술 및 융ㆍ복합 기술
  • 제품의 형태
  • 정보보호 기능 有

활용범위

'보안적합성 검증체계'에서 분류한 정부ㆍ공공기관 그룹 중 '나', '다' 그룹*에 도입 가능

* 중앙행정기관의 소속산하기관, 기초지방자치단체, 교육지원청, 각급학교 등

점검ㆍ시험범위

점검ㆍ시험범위

신속확인 사전준비 신청방법

신속확인 신청서와 아래 구비서류를 E-Mail(fasttrack@ktl.re.kr)로 보내주시거나, 직접 방문하시면 됩니다.

  • 정보보호제품 신속확인제 사전준비 신청서
  • 정보보호제품 신속확인제 사전준비 신청인확인서
  • 제품 기능설명서 (기능 시험 신청 시 제출)
  • 자체 시험결과서 (기능 시험 신청 시 제출)
  • 사업자등록증 사본 1부 (KTL에 처음 신청하는 경우 해당)

신청양식 및 안내서

절차안내

신속확인제도 사전준비 절차안내

인증제품 현황 조회 새창열림

관련사이트 새창열림

관련법령    새창열림

담당자 안내

부서,담당업무,담당자,전화번호,이메일로 구성된 담당자
부서 담당업무 담당자 전화번호 이메일
IT융합기술센터 신속확인제 업무 총괄 이승환 02-860-1562
IT융합기술센터 보안 점검, 기능점검 정좌진 02-860-1563
IT융합기술센터 보안 점검, 기능점검 정준우 02-860-1235

IoT 사이버보안 시험 이란?

유럽연합(EU)의 RED(Radio Equipment Directive) 2022/30/EU에 따라 유럽에 수출되는 무선측위 또는 통신 목적으로 전파를 방출하거나 수신하는 모든 장비는 사이버보안 요구사항을 만족해야 함

최초 2024년 8월 1일 시행 예정이었으나 2025년 8월 1일로 연기됨.
하지만 시험에 시간이 소요되는 점. 시험 결과에 따라 제품의 하드웨어 및 소프트웨어의 변경이 필요할 수 있다는 점에서 제도 시행 전 시험을 받는 것을 권장함.

법적 근거

업무/분야,항목,소재(재료)역학 시험,부품의 강도 및 내구성 시험,의료용품 시험,특수시험으로 구성된 테이블
지침 번호 지침 주요 내용 채택일 항목
2014/53/EU Radio Equipment Directive 2014년 4월 16일 2016년 6월 13일
2022/30/EU 사이버 보안 사항 추가 2021년 10월 29일 2024년 8월 1일
2023/2444/EU 사이버 보안 시행일 연기 2023년 7월 20일 2025년 8월 1일
  • 상담 및 접수
  • 수수료 납부
  • 시험, 검사 실시
  • 성적서 작성
  • 성적서 발급
  • 완료입력 성적서 보관
  • 인계인력 성적서 교부
  • 완료

대상품목

    사이버 보안이 적용되는 제품군

  • 인터넷을 통해 통신할 수 있는 스마트폰, 태블릿, 전자 카메라, IoT를 구성하는 장비 및 통신장비
  • 장난감 및 어린이 보호 장비
  • 스마트 워치 및 피트니스 트래커 등의 Wearable 장비

    사이버 보안 적용 예외 제품군

    • RED의 제3조 (e)항 및 (f)항 적용 제외 제품군
      • ㆍ무인항공기를 원격으로 조종하는 장비와 항공기에 설치될 수 있는 비항공 특정 라디오 장비 (EU) 2018/1139

        ㆍ자동차 (EU) 2019/2144

        ㆍ전자 도로 통행료 시스템(Electronic road toll systems) (EU) 2019/520

  • (d)항, (e)항 및 (f)항 적용 제외 제품군
    • ㆍ의료용 장비 (EU) 2017/745

      ㆍ체외 의료 장비 (EU) 2017/746

관련표준

  • ETSI EN 303 645 V2.1.1 (2020-06) :
    유럽연합 집행위원회는 지침 2014/53/EU의 제3조(3) 제1항, (d), (e) 및 (f)를 지원하는 새로운 조화 표준 초안 작성을 유럽표준화위원회(CEN) 및 유럽전기기술표준화위원회(Cenelec)에 요청한 상태이므로 표준이 변경될 수 있으나 현재로서는 ETSI EN 303 645 V2.1.1이 가장 유력함

절차안내

IoT 사이버보안 시험 절차안내

담당자 안내

부서,담당업무,담당자,전화번호,이메일로 구성된 담당자 테이블
부서 담당업무 담당자 전화번호 이메일
IT융합기술센터 사이버보안시험 총괄 이승환 02-860-1562
IT융합기술센터 사이버보안 시험 및 상담 강진혁 02-860-1582

산업자동화제어시스템 사이버보안 시험 이란?

스마트 공장 및 국가기간시설에 사용되는 산업자동화제어시스템(IACS, Industrial Automation Control System)의 서비스 제공자, 개발 조직, 시스템, 컴포넌트를 대상으로 사이버보안 요구사항 충족 여부 시험

시험 범위

산업자동화제어시스템 사이버보안 시험범위

  • IEC 62443-2-4: Requirement for IACS service providers
  • IEC 62443-3-3: System security requirements and security levels
  • IEC 62443-4-1: Secure product development lifecycle requirements
  • IEC 62443-4-2: Technical security requirements for IACS componets

절차 안내

산업자동화제어시스템 사이버보안 시험 절차안내
  • 상담 및 접수
  • 수수료 납부
  • 시험, 검사 실시
  • 성적서 작성
  • 성적서 발급
  • 완료입력 성적서 보관
  • 인계인력 성적서 교부
  • 완료

담당자 안내

부서,담당업무,담당자,전화번호,이메일로 구성된 담당자 테이블
부서 담당업무 담당자 전화번호 이메일
IT융합기술센터 사이버보안시험 총괄 이승환 02-860-1562
IT융합기술센터 사이버보안 시험 및 상담 강진혁 02-860-1582
담당자 이메일
담당자 이메일
담당자 이메일
담당자 이메일
담당자 이메일
담당자 이메일
담당자 이메일
담당자 이메일
담당자 이메일
담당자 이메일
사용자 확인