화웨이, 보안논란 넘을까…5G 장비 세계 첫 CC인증

[머니투데이 김주현 기자] ["한국에 고품질, 고성능 그리고 가장 안전한 5G 네트워크 구축 위해 노력"]

중국 통신장비업체 화웨이가 세계 최초로 5G 기지국 장비에 대한 국제 보안 CC EAL4+인증을 최종 획득했다고 5일 밝혔다. 이번 CC 인증을 획득한 화웨이 기지국 장비는 5G 기지국 구축에 쓰이는 메인 제품이다. 한국을 포함한 전세계에 공급 중이다.

화웨이 측은 "자사 5G 기지국 장비 보안이 세계 최고 수준이며 5G 무선 접속망에 신뢰할 수 있는 보안 보증을 제공할 수 있다는 것을 공식적으로 입증한 것"이라고 강조했다.

CC인증은 정보기술의 보안 기능과 보안 보증에 대한 국제 평가 기준 ISO 15408이다. 미국, 유럽, 캐나다 등 국가마다 서로 다른 정보보호 시스템 평가기준을 연동하고 상호 인증하기 위해 통합 제정된 공통 평가기준이며 한국을 포함한 31개 CCRA가입국에서 유효하다.

스페인 정보국 산하 인증기관인 CCN에서 최종 발급됐다. 화웨이의 CC인증 평가가 진행된 DEKRA연구소는 90년 역사를 갖고있는 국제적으로 권위있는 3대 공인 평가기관 중 하나라고 화웨는 설명했다.

CC 인증의 평가보증등급(EAL)은 1~7등급으로 총 7개 단로 구분된다. 등급이 높을수록 보안 안전성 검증도 까다롭고 기간도 더 오래 소요된다. 이번에 화웨이가 획득한 CC인증은 EAL4+이며 이는 네트워크 장비로 취득할 수 있는 최고 레벨이다.

지난 2년 동안 지속적인 소스코드 검증과 제품 개발 과정의 설계, 아키텍쳐 평가, 엄격한 제품 테스트를 거쳐 발급된 CC인증은 향후 5년 동안 인증 발급 기관에서 제품의 실제 응용과정을 지속 추적하면서 인증서를 갱신 관리한다.

이준호 한국화웨이 CSO는 "CC인증은 정보 기술 보안 평가를 위한 국제 표준으로 제품의 안정성과 신뢰성을 검증하는 제도"라며 "화웨이는 4G에 이어 5G 기지국 장비까지 CC인증을 취득한 유일한 제조사이며 보안에 있어 많은 자원과 비용을 아끼지 않고 국제 표준을 준수하기 위해 노력하는 회사"라고 강조했다.

그러면서 "화웨이는 CC인증 취득을 통해 입증된 최고의 보안 역량을 유지해가면서 한국에 고품질, 고성능 그리고 가장 안전한 5G 네트워크를 구축해가는데 최선의 노력을 다하겠다"고 했다.

김주현 기자 naro@

<저작권자 ⓒ '돈이 보이는 리얼타임 뉴스' 머니투데이, 무단전재 및 재배포 금지>