안철수연구소, 백신 업계 최초 CC인증 평가 계약

뉴스 제공

2006-04-12 09:33

서울--(뉴스와이어)--국내 최대 정보보안 기업인 안철수연구소(대표 김철수 www.ahnlab.com)는 최근 국내 백신 업계 최초로 자사의 PC용 백신인 V3Pro 2004와 윈도 서버용 백신인 V3Net for Windows Server 6.0(이하 V3Net 6.0)에 대해 CC(Common Criteria; 국제공통평가기준)인증 평가 계약을 EAL4(Evaluation Assurance Level 4) 등급으로 체결했다고 12일 발표했다. 이는 CC인증 평가 대상이 방화벽, VPN, IPS 등 6종에서 전체 정보보호 제품으로 확대된 후 안티바이러스 제품으로는 처음 계약한 것이어서 의미가 크다.

CC인증은 1999년 채택된 국제적 정보 보호 제품 평가 기준으로서 우리나라는 국가정보원(이하 국정원)과 한국정보보호진흥원(KISA)이 각각 인증기관, 평가기관 자격으로 국내 보안 제품에 인증을 부여하고 있다. 상반기 중 우리나라의 CCRA(Common Criteria Recognition Arrangement; 국제공통평가기준 상호인정협정) 가입이 이뤄질 것으로 예상되는 상황에서 KISA와 국정원은 CCRA가 요구하는 국제 수준의 평가를 할 계획이다. CCRA에 가입하면 추가 절차를 거쳐 CC인증이 국제적으로도 통용될 수 있을 것으로 예상돼 안철수연구소는 보안 기술력 면에서 글로벌 표준을 충족하는 제품으로 인정받게 될 것으로 전망된다.

V3Pro 2004와 V3Net 6.0은 이미 국제적 보안 제품 평가 기관에서 글로벌 수준의 기술력과 성능을 공인받은 바 있다. V3Pro 2004는 바이러스 불러틴(www.virusbtn.com)과 체크마크(www.check-mark.com)에서 각각 ‘VB 100% 어워드’와 ‘체크마크’ 인증을 획득했으며, V3Net 6.0은 4연속 ‘VB 100% 어워드’를 획득한 바 있다. V3Pro 2004와 V3Net 6.0은 지난 97년 첫 출시 후 국내 윈도 서버용 백신 시장 점유율 60% 이상으로 시장을 주도해온 안철수연구소의 주력 제품군이다. 빠르고 정확한 진단/치료 성능으로 미국 유수 업체인 사이바리, 블루코트 등과 일본인텔리전스 등 총 5개 업체에 V3 엔진을 수출해 로열티 수입을 얻고 있다.

안철수연구소 CTO인 김익환 부사장은 "백신 업계 최초로 인증을 획득해 고객의 높은 요구 수준을 충족해나갈 것”이라며 “CC인증이 향후 국내외 공공기관 공급의 필수 조건이 될 전망이어서 글로벌 사업에 긍정적으로 작용할 것으로 기대한다”라고 말했다.

CC(Common Criteria; 국제공통평가기준)인증은 1999년 6월 8일 채택된 정보 보호 제품 평가 기준. 정보화의 순기능 역할을 보장하기 위해 정보 보호 기술 기준으로 정보화 제품의 정보 보호 기능과 이에 대한 사용 환경 등급을 정한 기준이다. 정보 보호 시스템에 대한 공통 평가 기준(CC)은 선진 각국들이 서로 다른 평가 기준을 가지고 평가를 시행하여 초래되는 시간과 비용 낭비 등의 문제점을 없애기 위해 개발하기 시작하여, 1998년에는 이에 의한 상호 인정 협정이 미국, 캐나다, 영국, 프랑스, 독일 간에 체결되었다. CC는 제 1부 시스템의 평가 원칙과 평가 모델, 제 2부 시스템 보안 기능 요구 사항(11개), 제 3부 시스템의 7등급 평가를 위한 보증 요구 사항(8개)으로 되어 있다.

CCRA(Common Criteria Recognition Arrangement; 국제공통평가기준 상호인정협정)는 회원국의 공통 평가 기준(CC) 인증서를 획득한 정보 보호 제품은 타 회원국에서도 인정하는 CC 기반의 국제 상호 인정 협정. 이 협정의 회원국은 자국에서 직접 인증서를 발행할 수 있는 인증서 발행국(CAP:Certificate Authorizing Participants)과 타국의 인증서를 인정만 할 수 있는 인증서 수용국(CCP:Certificate Consuming Participants)으로 나뉜다.

우리 나라는 빠르면 올해 상반기 중에 CCRA에 인증서 발행국 자격으로 가입하고자 추진 중이다. 현재 국정원이 인증 기관으로, 한국정보보호진흥원이 평가 기관으로 CC인증을 부여하고 있으며, CCRA에 가입하면 국제적으로도 통용될 수 있다.

안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.

웹사이트: http://www.ahnlab.com