시스코, 보이스(VoIP)제품으로 유일하게 CC 보안인증 획득
시스코 칼라 IP 폰 - 시스코 7970G
공동평가기준(CC)의 EAL 평가는 보안 업계에서는 보안등급의 절대적 잣대로 평가 받을 만큼 권위 있는 인증이다. 공동평가기준은 국가마다 서로 다른 정보보호 시스템 평가기준을 연동하고 평가결과를 상호 인증하기 위해 제정된 평가기준으로 지난 1999년 6월 국제표준으로 승인되었다. 공동평가기준(CC)은 정보보호 시스템 이용자와 개발자가 그들의 보안요구사항이나 제품의 보안수준을 표준화된 방법으로 표현할 수 있게 규정한 보호프로파일과 평가대상이 되는 제품이나 시스템의 일부분 또는 전체(TOE), 보안기능과 평가대상 범위를 설명하는 보안목표 명세서(ST) 등으로 구성돼 있다.
상호인정협정(CCRA)은 회원국간 CC 인증을 상호 인정한다는 것이 골자이며, CCRA는 EAL1에서부터 EAL4까지를 상호인정 등급으로 규정하고 있다. 현재 CCRA 회원국은 총 19개국으로 이 가운데 미국, 영국, 일본, 독일, 프랑스, 호주, 뉴질랜드, 캐나다 8개국이 국제용 인증서를 발급할 수 있는 자격을 갖고 있다.
시스코 시스템즈 코리아의 홍성규 상무는 시스코의 VoIP 제품이 CC인증을 받은 것에 대해 “꾸준히 제품에 보안기능을 강화해 온 시스코의 노력의 결과이다.”라고 말하며, “시스코는 이를 통해 인터넷전화 시장을 더욱 적극적으로 공략할 것이며, 사용자의 네트워크 보안을 위한 시스코의 노력은 앞으로도 계속될 것이다.” 라고 덧붙였다.
시스코는 현재 전세계 IP 텔레포니 시장에서 확고한 1위 자리를 지키고 있는 인터넷 네트워킹 기업으로, 최근 시너지리서치(Synergy Research)와 델오로(Dell’Oro)가 발표한 보고서 따르면, 시스코의 IP 폰은 전세계적으로 현재까지 4백 오십만 대 이상 판매되었다. 이번에 시스코 IPT 솔루션이 획득한 CC EAL1 보안인증은 VoIP 제품에서는 세계적으로 처음이며, 국내의 경우에 CC인증 평가제품은 스마트카드, 지문인식, 서버보안, 방화벽, 침입탐지 시스템(IDS), 가상사설망(VPN) 등이 있다.
우리나라는 지난해부터 CC 기준을 도입하였으며, 방화벽, 침입탐지시스템, 가상사설망 등의 제품평가에 적용할 계획인 것으로 알려져 있다. 또한, 국가정보원이 최근 국제공통평가기준 상호인정협정(CCRA) 가입 신청서를 제출함에 따라 보안 업계에 미칠 파장에 관심이 집중된 바 있는데, 가입 신청 후 회원국 자격을 획득하기까지 2년여가 걸리는 것을 감안하면, 한국은 이르면 2006년 초 CCRA 가입이 확정될 것으로 전망된다.
시스코시스템즈코리아 개요
시스코는 세계적인 기술 선도기업으로, 1984년 이래 인터넷으로 연결하는 무한한 기회와 가치를 실현하는 데 역량을 집중해 왔다. 시스코 임직원들과 제품, 파트너들은 사회가 보다 안전하게 연결됨으로써 궁극적으로 디지털 기회를 통해 보다 나은 미래를 창출할 수 있도록 지원을 아끼지 않고 있다. 시스코와 시스코 코리아에 대한 최신 뉴스는 본사 뉴스룸과 시스코 뉴스 사이트 네트워크에서 각각 확인할 수 있다.
웹사이트: http://www.cisco.com/kr
연락처
홍소연 이사 02-3429-8050 SMC 유민우 대리/ 조정숙 02-3445-7469
이 보도자료는 시스코시스템즈코리아가(이) 작성해 뉴스와이어 서비스를 통해 배포한 뉴스입니다. 뉴스와이어는 편집 가이드라인을 준수합니다.