삼성전자가 26일(현지시간) 미 국가정보보증협회(NIAP, National Information Assurance Partnership)로부터 스마트폰 분야에서는 업계 최초로 모바일 단말 CC(Common Criteria) 보안 인증인 MDFPP(Mobile Device Fundamentals Protection Profile)를 획득했다고 밝혔다.
CC 인증은 국가마다 서로 다른 정보보호시스템 평가 기준을 연동해 평가 결과를 상호 인증하기 위해 제정된 평가 기준으로 미국, 영국, 캐나다, 독일, 일본 등 주요 26개국이 평가 결과를 상호 인정하고 S/W는 물론 단말과 장비를 대상으로 평가하는 국제 보안 인증제도이다.
또한 MDFPP CC 보안 인증은 2013년 10월 미국 NIAP가 주도하여 스마트폰에 대한 국제 보안 인증 필요성을 제시하고 영국, 캐나나 등의 정부기관과 삼성전자, 애플, MS, 블랙베리, 모토로라솔루션 등 글로벌 기업이 함께 만든 국제 표준이다.
MDFPP는 단말 보안의 핵심이 되는 키관리, 암호 모듈, 단말 암호화, WiFi 보안, 스크린 락 및 단말 관리 등에 대한 80 여가지 보안 요구사항을 담고 있어 삼성전자는 해당 요구사항을 만족시키기 위해 가장 핵심이 되는 키관리를 포함하여 구조적인 설계까지도 새롭게 해 스마트폰에 적용했다.
NIAP는 미 국가안보국(NSA, National Security Agency) 산하 인증기관으로 보안 인증 테스트 등을 담당한다.
저작권자 © 헤드라인뉴스(HeadlineNews) 무단전재 및 재배포 금지
