사이버보안 규정 준수
제품 사이버보안
제품 사이버보안 평가
사이버보안 시험부터 인증까지, 제조사가 규제 요구사항을 충족하고 안전한 제품을 글로벌 시장에 출시할 수 있도록 지원합니다.
250+ 사이버보안 전문가
30개 이상의 사이버 스킴에 걸쳐 사이버보안 평가, 암호, 모의해킹을 제공하는 글로벌 선도 공급자입니다.
사이버보안 랩 네트워크
유럽: 바르셀로나, 마드리드, 그라나다
북미: 오타와, 밴쿠버, 볼티모어
아시아·태평양: 상하이, 서울, 캔버라
사이버 준수 파트너
지역 팀과 인정 시험소를 결합하여 평가 활동 재사용을 극대화하고 인증을 가속화합니다.
시장 접근
전 세계적으로 인정되는 고신뢰 평가 스킴을 통해 신뢰할 수 있는 사이버보안 인증과 원활한 시장 접근을 실현합니다.
사이버보안 인증
Common Criteria – 미국, 캐나다, 스페인, 네덜란드, 호주 국가 스킴 인정 시험소
EUCC – Substantial·High 보증 인정 랩, Substantial 수준 Certification Body
LINCE – 중간 보증
CICLON – 클라우드 네이티브 제품
암호 인증
FIPS 140‑3 – 미국·캐나다·호주 운영 역량
ISO 19790 - 미국·캐나다·호주 운영 역량
MEMeC – 암호 평가 방법론
유럽 프레임워크·규제
- 사이버 복원력 법(CRA)
- 무선 장비 지침(RED)
- eIDAS 및 디지털 신원 지갑
- CPSTIC 카탈로그(스페인)
미국 및 캐나다 프레임워크
- NIAP 제품 목록
- 암호 모듈 검증 프로그램
- FCC의 새로운 미국 사이버 신뢰 마크(US Cyber Trust Mark)
산업별 평가
당사는 30개 이상의 사이버 보안 표준 및 인증 체계를 기준으로 제품을 평가하며, 보안 보증 및 시장 진입 요건과 관련하여 다양한 산업 분야를 지원합니다.
보안 ICT 제품 평가 관련 폭넓은 경험
스마트 카드 및 SE
- 스마트 카드
- 보안 요소(Secure Elements)
- 시스템 온 칩(SoC)
- 수동형 웨어러블
- 개발 및 생산 시설
하드웨어 보안 박스
- 결제 단말기
- 하드웨어 보안 모듈(HSM)
- 보안 게이트웨이
- 타코그래프(운행 기록계)
- 드론
소프트웨어
- 클라우드 서비스 - SaaS
- 원격 생체 인식 시스템
- PAM, IDS, IPS, CASB, SIEM, EDR 및 EPP 등의 소프트웨어 솔루션
- Windows, iOS 및 Linux 기반 운영 체제
네트워크 및 통신 솔루션
- 라우터, 모뎀, 스위치, 액세스 포인트, 로드 밸런서, 방화벽, VPN, 다이오드, WAF 등
- 5G 인프라, eUICC(eSIM)
모바일
- Android / iOS
- TEE
- 통신 앱을 포함한 모바일 애플리케이션
- 결제 앱, SDK, 지갑(Wallet) 및 웨어러블 기기
사이버 보안의 미래를 정의하는 데 관여
당사의 전문가들은 주요 사이버 보안 실무 그룹 및 조직의 일원으로서, 새로운 인증 체계와 평가 방법론을 수립하는 데 적극적으로 기여하고 있습니다.
워킹 그룹 및 조직
- ENISA EUCC 워킹 그룹
- ENISA 5G 워킹 그룹
- SCCG 위원
- CCUF 운영위원회 위원
- ICCC 프로그램 위원회 위원
사이버 보안 방법론 및 체계 개발자
- 유럽연합 집행위원회(European Commission)를 위한 산업 사이버 보안 체계 정의
- 스페인 LINCE 방법론 공동 개발
- 스페인 국가 암호 센터(Spanish National Cryptographic Center)를 위한 암호화 방법론 공동 개발
자동화 도구
우리는 효율성을 높이고 다양한 단계의 인증 프로젝트를 가속화하기 위해 실험실을 자동화했습니다.
벤더용 도구
- CCGen
- FIPS 포털
시험소용 도구
- CCEval
- LinceEval
- Greenlight
인증 기관용 도구
- CCCAB
모의 해킹 전문성
하드웨어, 소프트웨어, 통신 및 암호 보안을 아우르는 포괄적인 전문성을 바탕으로, 커넥티드 제품의 전체 공격 표면(attack surface)에 대응합니다.
하드웨어 보안
연구소 전문가들이 개발한 최첨단 공격 기법 및 맞춤형 도구 활용 (결함 주입, 부채널 공격, 리버스 엔지니어링)
소프트웨어 보안
웹, 퍼징(fuzzing), 임베디드 시스템, 보안 부팅(secure boot), TEE 및 클라우드 보안을 포함한 소프트웨어 공격 분야의 탄탄한 경험 및 지식 보유
통신 보안
네트워크 스캐닝, 도청, 프로토콜 퍼징, 무차별 대입 공격, DDoS, 중간자 공격, 재전송 공격
암호학 전문 지식
암호 구현의 적합성 검증, 화이트박스 암호, 암호 기술의 함정