화웨이, 5G 장비 '국제 보안 CC 인증' 획득

최종문 기자 / 기사승인 : 2020-06-05 18:51:42
  • -
  • +
  • 인쇄
세계 최초로 5G 기지국 장비에 대한 국제 보안 CC인증 획득
▲스페인 정보국 인증기관에서 획득한 화웨이 CC인증 (이미지=뉴시스)

 

[일요주간 = 최종문 기자] 중국 스마트폰 제조 브랜드 '화웨이(Huawei)'는 세계 최초로 5G 기지국 장비에 대한 국제 보안 CC(Common Criteria) EAL4+인증을 최종 획득했다.


화웨이는 이번 인증 획득을 통해 "자사의 5G 기지국 장비의 보안 수준이 세계 최고이며, 5G 무선 접속망에 대해 신뢰할 수 있는 보안 보증을 제공할 수 있다는 것을 공식적으로 입증했다"고 전했다.  

이번 CC 인증을 획득한 화웨이 gNodeB 기지국 장비는 5G 기지국 구축에 쓰이는 메인 제품이며, 한국을 포함한 전세계에 공급하는 제품이다.

CC 인증은 소프트웨어와 하드웨어를 포함한 IT 제품의 보안성을 확인하기 위한 인증 제도로, 보안 기능성과 보안 보증에 대한 국제 평가 기준 ISO 15408이다. 미국, 유럽, 캐나다 등 국가마다 서로 다른 정보 보호 시스템 평가기준을 연동하고 상호 인증하기 위해 통합 제정된 공통 평가기준으로 한국을 포함한 31개 CCRA 가입국에서 유효하다. 


이번 화웨이가 획득한 CC 인증은 스페인 정보국 산하 인증기관인 CCN(Centro Criptologico National)에서 최종 발급됐다. 화웨이의 CC인증 평가가 진행된 DEKRA 연구소는 90년 역사의 권위 있는 3대 공인 평가기관 중 하나이다. CC인증은 DEKRA연구소 산하 E&E연구소에서 진행됐다.

CC 인증의 평가보증등급(EAL, Evaluation Assurance Level)은 1~7 등급으로 총 7개의 단계로 구분되며, 등급이 높을수록 보안의 안전성 검증도 까다로워지며 검증소요 시간도 길다. 이번에 화웨이가 취득한 CC인증은 EAL4+이며, 이는 네트워크 장비로 취득할 수 있는 최고 레벨이다.

지난 2년 동안 지속적인 소스코드 검증과 제품 개발 과정의 설계, 아키텍쳐 평가, 엄격한 제품 테스트를 거쳐 발급된 CC인증은 향후 5년 동안에도 인증 발급 기관에서 제품의 실제 응용과정을 지속 추적해 인증서를 갱신 관리해 나가게 된다.

한국화웨이 이준호 CSO는 "화웨이는 4G에 이어 5G 기지국 장비까지 CC 인증을 취득한 유일한 제조사이며, 보안에 있어서 많은 자원과 비용을 아끼지 않고 국제 표준을 준수하기 위해 노력하는 회사"라며 "화웨이는 CC 인증 취득을 통해 입증된 최고의 보안 역량을 유지해가면서 한국에 고품질·고성능에 가장 안전한 5G 네트워크를 구축해 가는데 최선의 노력을 다하겠다"고 전했다.

화웨이는 국제적으로 인정받는 보안 인증 표준과 요건을 제품 연구개발 단계에서부터 접목하고 제3의 연구소를 통해 보안 인증 취득을 추진해 오고 있다. 현재 화웨이는 CC, FIPS, PCI, ISO27001, ISO 27028, CSA 인증 등 270개 이상의 보안 인증서를 취득했으며, CC 인증만 50여 개를 취득했다.

[저작권자ⓒ 일요주간. 무단전재-재배포 금지]

오늘의 이슈