³×Æ®¿öÅ© Ä«¸Þ¶ó¸¦ ±â¹ÝÀ¸·Î ÇÑ Áö´ÉÇü º¸¾È ¼Ö·ç¼Ç ºÐ¾ßÀÇ ±Û·Î¹ú ¼±µµ±â¾÷ ¿¢½Ã½ºÄ¿¹Â´ÏÄÉÀ̼ÇÁî (´ëÇ¥ ·¹ÀÌ ¸ð¸´½¼)´Â ¿À´Ã, 9¿ù 8ÀÏ µ¶ÀÏ º£¸¦¸°¿¡¼ °³ÃÖµÈ ÇÑ–µ¶ IoT º¸¾È ÀÎÁõ »óÈ£ÀÎÁ¤(MRA, Mutual Recognition Arrangement) Çù¾à½Ä¿¡¼ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)°ú µ¶ÀÏ ¿¬¹æÁ¤º¸º¸¾Èû(BSI)ÀÌ °øµ¿À¸·Î ¹ß±ÞÇÏ´Â º¸¾È ÀÎÁõ ¶óº§À» °ø½Ä ȹµæÇß´Ù°í ¹ßÇ¥Çß´Ù.
À̹ø ¼º°ú¸¦ ÅëÇØ ¿¢½Ã½º´Â ±Û·Î¹ú ±â¾÷ Áß ÃÖÃÊ·Î Çѱ¹ IoT »çÀ̹öº¸¾È ÀÎÁõ(CIC, Certification of IoT Cybersecurity)À» ȹµæÇϸç, ±Û·Î¹ú º¸¾È ÀÎÁõ°ú ±¹³» ÀÎÁõ Á¦µµ¸¦ ¿¬°áÇÏ´Â ´ëÇ¥Àû ¼º°ø »ç·Ê¸¦ Á¦½ÃÇß´Ù. À̷νá ÇâÈÄ ´Ù¸¥ ±Û·Î¹ú ±â¾÷µéÀÇ ±¹³» ÁøÃ⠸𵨷ΠÀÛ¿ëÇÒ °ÍÀ¸·Î ±â´ëµÈ´Ù.
Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)Àº Áö³ÇØ 9¿ù µ¶ÀÏ ¿¬¹æÁ¤º¸º¸¾Èû(BSI)°ú Çù·ÂÀ» À§ÇÑ ÀÇÇ⼸¦ ü°áÇÏ°í »ç¹°ÀÎÅͳÝ(IoT) º¸¾È ºÐ¾ß »óÈ£ÀÎÁ¤(MRA)À» ÃßÁøÇßÀ¸¸ç, ¾ç±¹ ±â¾÷µéÀÇ ½ÃÀå ÁøÃâÀ» µ½°í ½Ã°£°ú ºñ¿ë Àý°¨Àº ¹°·Ð ±¹Á¦ ½Å·Úµµ¿Í °æÀï·Â °È È¿°ú¸¦ ±â´ëÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù.
À̹ø Çù¾àÀ» ÅëÇØ ¿¢½Ã½º ¿Àµð¿À•·¹ÀÌ´õ•µµ¾î ÄÁÆ®·Ñ·¯ Á¦Ç°±º Áß 26°³ Á¦Ç°ÀÌ KISAÀÇ CIC Lite µî±Þ ÀÎÁõÀ» ȹµæÇßÀ¸¸ç, ÇâÈÄ ³×Æ®¿öÅ© Ä«¸Þ¶ó Á¦Ç°±ºµµ °³ÀÎÁ¤º¸ º¸È£ ¿ä¼Ò°¡ °ÈµÈ CIC Basic µî±Þ ÀÎÁõÀ» ¹Þ°Ô µÉ ¿¹Á¤ÀÌ´Ù. À̸¦ ÅëÇØ ¿¢½Ã½º´Â ³×Æ®¿öÅ© CCTV Ä«¸Þ¶ó»Ó ¾Æ´Ï¶ó IoT ±â¹Ý ¿Àµð¿À, ·¹ÀÌ´õ, µµ¾î ÄÁÆ®·Ñ·¯ µî Àü ºÐ¾ß¿¡¼ ´ÙÃþ º¸¾È ½Å·Ú¼ºÀ» °ø½Ä ÀÔÁõÇϸç, °ø°ø ¹× ¹Î°£ ½ÃÀå Àü¹Ý¿¡¼ Ȱ¿ë¼ºÀ» È®´ëÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù.
¿¢½Ã½º, À¯·´ ¹× ½Ì°¡Æ÷¸£¿¡ À̾î Çѱ¹¿¡¼µµ º¸¾È ÀÎÁõ ȹµæ
¿¢½Ã½º´Â Áö³ 2025³â 3¿ù µ¶ÀÏ BSI·ÎºÎÅÍ ÀÚ»çÀÇ 167°³ Á¦Ç°¿¡ ´ëÇØ IT Security LabelÀ» ȹµæÇßÀ¸¸ç, ÇöÀç´Â 200°³ ÀÌ»ó Á¦Ç°±ºÀ¸·Î È®´ë Àû¿ëÇϰí ÀÖ´Ù. ÀÌ´Â ¿µ»ó º¸¾È ¾÷°è ÃÖÃÊ·Î Àü Á¦Ç°±º¿¡ ÀÎÁõÀ» Àû¿ëÇÑ »ç·ÊÀ̸ç, À¯·´ CE »çÀ̹öº¸¾ÈÀÎÁõ(EU Cyber Resilience Act(CRA)) ´ëÀÀÀÇ Àü·«Àû ±â¹ÝÀÌ µÇ¾ú´Ù.
¿¢½Ã½º´Â Áö³ 4¿ù¿¡ ½Ì°¡Æ÷¸£ »çÀ̹öº¸¾Èû(CSA)·ÎºÎÅÍ ÃÖ°í ¼öÁØÀÎ CLS Level 4 ÀÎÁõÀ» ȹµæÇÑ ¹Ù ÀÖ´Ù. ÀÌ´Â ½º¸¶Æ® IoT ±â±â¿¡ ¿ä±¸µÇ´Â °¡Àå ³ôÀº ´Ü°èÀÇ º¸¾È ½ÃÇèÀ» Åë°úÇßÀ½À» ÀǹÌÇϸç, ¼ÒºñÀÚ¿¡°Ô ¾ÈÀüÇÑ Á¦Ç° ¼±Åà ±âÁØÀ» Á¦½ÃÇß´Ù.
À̹ø KISA–BSI »óÈ£ÀÎÁ¤ Çù¾àÀ» ÅëÇØ ¿¢½Ã½º´Â ´ëÇѹα¹¿¡¼ ±Û·Î¹ú ±â¾÷ ÃÖÃÊ·Î CIC ÀÎÁõÀ» ȹµæÇÔÀ¸·Î½á, ±Û·Î¹ú–±¹³» º¸¾È ÀÎÁõ ü°èÀÇ ´ëÇ¥ »ç·Ê·Î ÀÎÁ¤¹Þ°Ô µÇ¾ú´Ù. KISAÀÇ CIC ÀÎÁõÀº »çÀ̹öº¸¾È ¹× ³×Æ®¿öÅ© º¸¾È Áؼö ¿©ºÎ¸¦ ´Ù·ç°í ÀÖ¾î, °ø°ø, ±¹¹æ, ±ÝÀ¶, ±³Åë, µ¥ÀÌÅͼ¾ÅÍ µî º¸¾È ¹Î°¨ »ê¾÷ ºÐ¾ß¿¡¼ Ȱ¿ëµµ°¡ Áß°¡ÇÒ °ÍÀ¸·Î ±â´ëµÈ´Ù. ƯÈ÷ ¿¢½Ã½º´Â À̹ø CIC ÀÎÁõÀ» ±Û·Î¹ú ±â¾÷ ÃÖÃʷΠȹµæÇϸç, °úÇбâ¼úÁ¤º¸Åë½ÅºÎ°¡ °ø°ø ºÎ¹®ÀÌ °í·ÁÇØ¾ß ÇÒ 3´ë ÀÎÁõÀ¸·Î ±Ç°íÇÑ KC•TTA•KISA¸¦ ¸ðµÎ È®º¸ÇÔÀ¸·Î½á ±¹³» °ø°ø ¹× º¸¾È ÇÁ·ÎÁ§Æ® ¼öÁÖ¿¡ ÀÖ¾î È®½ÇÇÑ °æÀï ¿ìÀ§¸¦ È®º¸ÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù.
¶ÇÇÑ ¿¢½Ã½º´Â ÀÔÂû ¹× Á¶´Þ °úÁ¤¿¡¼ º¸¾È °ËÁõ ´Ü°è¸¦ ´ÜÃàÇØ ¸ÅÃâ ¹× ¿µ¾÷ È¿À²¼ºÀ» ³ôÀÏ ¼ö ÀÖÀ¸¸ç, Á¦Ç° µ¥ÀÌÅÍ½ÃÆ®¿Í À¥»çÀÌÆ®¿¡ KISA ÀÎÁõ ·Î°í¸¦ Ȱ¿ëÇØ ±â¾÷°ú Á¦Ç° ½Å·Úµµ¸¦ ³ôÀÏ ¼ö ÀÖ´Ù.
¿¢½Ã½ºÄ¿¹Â´ÏÄÉÀ̼ÇÁî ÄÚ¸®¾Æ ¹®¼öÇö Áö»çÀåÀº “À̹ø KISA–BSI »óÈ£ÀÎÁ¤Àº ´Ü¼øÇÑ ÀÎÁõ ÀýÂ÷ ´ÜÃàÀ» ³Ñ¾î, ±Û·Î¹ú º¸¾È ±âÁذú Çѱ¹ÀÇ ÀÎÁõ Á¦µµ¸¦ ¿¬°áÇÏ´Â Áß¿äÇÑ ÀüȯÁ¡ÀÌ´Ù. ¿¢½Ã½º´Â Àü ¼¼°èÀûÀ¸·Î ÀÔÁõµÈ º¸¾È¼ºÀ» ¹ÙÅÁÀ¸·Î Çѱ¹ °í°´¿¡°Ô ´õ¿í °ÈµÈ ½Å·Ú¸¦ Á¦°øÇϰí, ±Û·Î¹ú–·ÎÄà ÆÄÆ®³Ê½ÊÀÇ ¸ð¹ü »ç·Ê°¡ µÉ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëµÈ´Ù. ƯÈ÷ °ø°ø°ú º¸¾È ¹Î°¨ »ê¾÷¿¡¼ ¿ä±¸µÇ´Â KISA ÀÎÁõÀ» ÃÖÃʷΠȹµæÇÔÀ¸·Î½á, ¿¢½Ã½º´Â °í°´°ú ÆÄÆ®³Ê¿¡°Ô ÇÑÃþ °ÈµÈ °æÀï·Â°ú ½Å·Ú¼ºÀ» Á¦°øÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù”¶ó°í ¸»Çß´Ù.
KISA ÀÌ»óÁß ¿øÀåÀº “Àü ¼¼°èÀûÀ¸·Î ¼ö½Ê¾ï ´ë¿¡ ´ÞÇÏ´Â IoT ±â±â°¡ ÀÏ»ó¿¡ ±íÀÌ ¿¬°áµÇ¾î ÀÖÀ¸¸ç, ÀÌ¿¡ µû¸¥ º¸¾È À§Çù ¿ª½Ã Æø¹ßÀûÀ¸·Î Áõ°¡Çϰí ÀÖ´Ù. ÀÌ·¯ÇÑ È¯°æ ¼Ó¿¡¼ KISA´Â °³ÀÎÁ¤º¸ º¸È£, ³×Æ®¿öÅ© º¸¾È, µ¥ÀÌÅÍ ¹«°á¼º µî ´ÙÃþÀû º¸¾È ¿ä°ÇÀ» ÃæÁ·ÇÏ´Â CIC ÀÎÁõ Á¦µµ¸¦ ¿î¿µÇϰí ÀÖÀ¸¸ç, ÀÌ´Â ±¹°¡ ´ëÇ¥ IoT º¸¾È Á¦µµ·Î ÀÚ¸®¸Å±èÇß´Ù”¶ó°í ¸»Çϸç, “±Û·Î¹ú ±â¾÷ÀÎ ¿¢½Ã½ºÀÇ CIC ÀÎÁõ ȹµæÀ¸·Î ÀÌ¹Ì ¼º´É°ú ¾ÈÁ¤¼ºÀ» ÀÎÁ¤¹ÞÀº Á¦Ç°µéÀÇ ±¹³» ÀÎÁõ ÀýÂ÷¸¦ ´Ü¼øÈÇØ °ø°ø ¹× º¸¾È ¹Î°¨ ±â¾÷µéÀÌ ÃÖÀûÀÇ Á¦Ç°À» ½Å¼ÓÇÏ°Ô µµÀÔÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ°Ô µÇ¾ú´Ù”¶ó°í ¹àÇû´Ù.