소개

사이버보안 시험은 인터넷에 연결되는 기기의 통신 메커니즘, 암호화 알고리즘 등 보안 관련 기능에 대해 국제 기준에 따라 기밀성, 무결성, 인증, 위협 대응 능력을 종합적으로 검증하는 시험입니다. 이 시험은 평가 기준 모범 사례를 기반으로 보안 취약점을 선제적으로 진단하고 제품의 신뢰성 확보와 사이버 위협 대응 역량 강화를 목적으로 수행되며 글로벌 인증 및 소비자 보호 강화를 위한 핵심 전략이기도 합니다.

+ 확대보기

사이버보안 시험의 필요성

１. 글로벌 규제 대응 및 CE RED 인증 준비의 필수 조건

무선 통신기기지침(RED)의 Article 3.3 (d), (e), (f) 에서 요구하는 사이버보안 사항을 EN 18031-1, 18031-2, 18031-3 조화 표준에 따라 필수로 충족해야 합니다.
CE RED 인증을 위해 EN 18031-1/2/3 조화 표준 기반의 사이버보안 시험 수행이 필수이며, 이는 유럽 시장 진출을 원하는 모든 제조업체에게 대응이 요구되는 변화입니다.

2. 제품 보안 품질 고도화

사이버보안 시험을 통해 국제 표준을 기준으로 제품별 보안 취약점을 분석하여 제품의 보안 수준을 실질적으로 고도화 할 수 있습니다.

3. 개인정보 보호 강화 및 소비자 신뢰 확보

글로벌적으로 개인정보 보호 규제가 강화되고 있으며, 이는 소비자들이 IoT 제품을 선택함에 있어 기능과 보안성을 신뢰의 핵심 요소로 인식하기 때문입니다.
사이버보안 시험을 통해 검증된 제품은 마케팅 경쟁력 확보는 물론, 글로벌 바이어 및 소비자와의 신뢰 관계 형성에도 결정적인 역할을 합니다.

사이버보안 시험 대상

와이즈스톤의 사이버보안 시험은 스마트기기, IoT 허브, 결제 단말기 등 다양한 인터넷 연결 장치를 대상으로 시험하여, 개인정보 보호 및 보안 위협 대응 성능을 평가합니다.

- EN18031(인터넷을 사용하는 무선 기기를 대상으로 함)

- ETSI EN 303 645(인터넷을 사용하는 유무선 기기를 대상으로 함)

사이버보안 시험 규격

구분	EN 18031-1, EN 18031-2, EN 18031-3	ETSI EN 303 645
대상	사이버보안 요구 사항 (3.3 (d), (e), (f))에 해당하는 인터넷을 연결하여 통신하는 모든 무선 장비	모든 소비자 IoT 제품
강제성	CE RED 인증 시 필수	국가별 또는 인증 권고 사항
내용	유럽 내에 유통되는 인터넷 연결 무선 기기의 보안사고를 예방하기 위해 EU 정책에 따라 개발된 기술 표준 보안 및 네트워크 요구사항을 기반으로 제품 특성 별 개인정보 및 금융 관련 요구사항 추가	소비자 IoT 제품의 보안 기능 중심 요구사항 최소한 보장되어야 할 보안 요구사항과 개인정보 보호 원칙을 정의하여 제조사와 개발자에게 설계, 개발 및 수명 주기 관리에 대한 명확한 보안 가이드라인 제공
시험 수행	제품에 적용되는 해당 규격 내의 모든 요구사항 시험 규격 대상 EN 18031-1 보안 네트워크 EN 18031-2 개인정보 EN 18031-3 금융	문서와 제품을 대상으로 한 15개 요구사항 내 필수 및 권장 세부 요구사항으로 구성되어 있으며 구현 기능 및 사전 조건에 따라 선정된 요구사항 시험 요구사항 선정 범위 선택 가능 필수 요구사항만 시험 필수 + 권장 요구사항 시험
대상 별 규격

사이버보안 시험 준비 사항 및 소요 기간

사이버보안 시험 절차

사이버보안 컨설팅 절차

사이버보안 컨설팅은 시험 접수 시 기술 미팅 단계에서 진행 합니다.

+ 확대보기