공통평가기준(CC) 기반 사이버보안 평가 및 인증

ISO/IEC 15408-1에 명시된 공통평가기준(Common Criteria) 준수 여부는 다음 두 가지 품질보증 측면을 중심으로 평가됩니다.

• 보안 보증 요구사항(SAR) 평가 — SARs 평가는 특정 IT 제품의 개발 및 평가 과정에서 수행된 절차를 검토하여, 해당 제품이 요구되는 보안 기능(Security Functionality)을 충족하는지 확인하는 과정입니다. 요구되는 보안 기능은 제품의 사용 목적과 예상되는 위험 환경에 따라 달라질 수 있습니다.

• 평가 보증 수준(EAL) — EAL은 평가 과정 자체의 엄격성과 신뢰 수준을 나타냅니다.
  가장 기본적인 수준의 사이버 보안 검증인 EAL 1부터, 주장된 보안 수준을 가장 엄격하게 검증하는 EAL 7까지 총 7단계로 구성됩니다. 

Nemko는 어떻게 지원할 수 있나요?

Nemko는 ISO/IEC 15408-1에 규정된 공통평가기준(Common Criteria) 요구사항에 따라 포괄적인 지원 서비스를 제공합니다.

• 보호 프로파일(PP) 평가 — 조달기관이나 구매기관은 공급업체에게 해당 제품이 하나 이상의 보호프로파일(PP) 요구사항에 부합하도록 설계되었음을 입증하는 자료를 요구할 수 있습니다. Nemko의 전문가들은 고객 제품이 관련 PP 요구사항을 충족하는지 평가하고, 이를 입증할 수 있는 검증 자료를 제공하여 고객의 적합성 주장을 지원합니다.

• EAL/보안 목표(ST) 평가 — 보호프로파일(PP) 평가는 필요한 보안 특성을 정의하는 기초 자료로 활용될 수 있습니다. 이를 바탕으로 Nemko는 고객 제품이 요구되는 보안목표(ST)와 해당 평가보증등급(EAL)을 충족하는지 평가를 수행합니다.

• 또한 Nemko는 보다 정식적인 보안 평가를 수행하기 전에 예비 단계의 기능 격차 분석(FGA)을 제공할 수 있습니다. 이를 통해 잠재적인 문제점을 사전에 파악하고, 제품이 공통평가기준의 핵심 요구사항을 충족할 수 있도록 준비 상태를 점검할 수 있습니다.