▲ DB암호화 암호화 제품에 대한 시장의 요구사항은 많아지고 있지만 어떠한 기능을 갖춰야 하는 지 대한 정의가 없어 보안성이 떨어지는 제품이 시장에 공급되는 경우가 발생하는 것을 예방하기 위해 국정원은 반드시 갖춰야할 요구사항을 제시하기로 했다.

국가정보원이 개인정보 암호화 솔루션 안정성을 보장하기 위해 DB암호화 제품에 반드시 들어가야 할 공통 보안 기능을 제시하기로 했다. 대형 개인정보 유출 사건을 계기로 DB암호화 제품에 대한 시장의 요구를 반영한 조치다.

17일 국정원 및 업계에 따르면 국가정보원은 국가보안기술연구소(NSRI)·이니텍·펜타시큐리티·케이사인·이글로벌시스템·소프트포럼 등 관계자들과 지난 2월 이후 2차례 회의를 개최, 이달 말 DB암호화 제품이 갖춰야할 핵심 보안 기능 요구 사항을 공식 발표키로 했다.

국정원은 정보보안 암호지원·암호 키관리·접근 통제·암호통신·보안관리 등 8가지 분야에서 공통적인 핵심 보안 기능 요구 사항들을 제시할 방침이다. 향후 업체들이 DB암호화 제품에 반드시 이러한 기능을 반영해 국가 및 공공기관에 납품·설치토록 할 예정이다.

국정원은 이를 통해 주요 데이터를 암호화해 정보 유출을 방지하는 DB암호화 제품이 다양한 보안 위협에 노출되더라도 보안성을 유지할 것으로 기대했다. 즉, 암호화 완료후 DB내 원본 데이타가 존재하지 않도록 하는 제품 기능을 구체적으로 요구, 해킹에 의한 정보 유출을 방지한다는 것이다.

NSRI 측은 “개발 업체는 이번에 밝힐 요구 사항을 통해 DB암호화 제품의 보안기능을 구현하고 보안 기능의 적정성을 점검하는 데 도움을 받는 한편 도입 기관도 DB암호화 제품 도입시 필요한 고려사항을 파악하고 제품을 선택하는 지침이 될 것”이라고 말했다.

보안 업체 관계자는 “이미 1, 2차 회의를 통해 DB암호화제품이 갖춰야할 기능에 대한 논의는 끝났으며 국정원은 3차 회의를 다시 한번 개최, 빠르면 이달 말 DB암호화 제품 기능 요구사항을 발표할 것”이라고 말했다.