영상정보처리기기 대상 보안정책 준수 再강조

□ 국가ㆍ공공기관은 2023.3.20부터 일정한 보안성능이 확인된 영상정보처리기기 제품을 도입하여야 합니다.

* (경과사항) ➊2023.3.20附 한국정보통신기술협회(TTA)의 공공기관용 IP카메라 보안성능품질 인증제품  도입 의무화(｢국가ㆍ공공기관 사이버보안정책 일부 변경시행 통보｣,사호-338, 2023.3.20) ⇨ ➋2024.4.1附 국가정보원 ‘보안기능확인서’ 발급, 검증강화(TTA인증과 병행) ⇨ ➌2028.3.31附 ‘보안기능확인서’로 단일화

** (참고자료) 국가사이버안보센터 홈페이지(www.ncsc.go.kr) ≫ 보안적합성검증 보안적합성검증 자료실 ≫ 정책공지 ≫ ‘영상정보처리기기 제품군 대상 보안적합성검증 실시’

□ 또한, 영상정보처리기기 도입ㆍ운용 즉시 △기본 비밀번호 변경 △비인가자 접근통제 △인터넷과 분리 운용 등 ｢국가정보보안기본지침｣ 제89조(영상정보처리기기 보안)를 준수하여야 합니다.

□ 한편, 우리나라를 비롯, UNㆍ미국ㆍEU 등 국제사회가 부과하는 다자간ㆍ일방적 제재를 받는 IT업체의 제품을 운용 중인 경우,

o 보안정책 준수여부를 수시 점검 및 보완하고 잠재적인 위협 예방을 위해 운용중단ㆍ장비교체 등 필요한 조치를 취할 것을 권고합니다.

* ｢IT보안제품 보안적합성 검증체계 개편 통보｣(사측-683ㆍ684, 2022.10.25.) 참조

o 국제사회의 제재 현황은 제재 부과기구ㆍ국가의 개별 홈페이지에서 확인할 수 있습니다.

명칭	웹 주소
전략물자관리원	https://sanction.kosti.or.kr
전략물자관리시스템	https://www.yestrade.go.kr
국제연합(UN)	https://scsanctions.un.org/search/
미국	https://bis.gov/entity-list https://sanctionssearch.ofac.treas.gov
유럽연합(EU)	https://finance.ec.europa.eu/eu-and-world/sanctions-restrictive-measures_en

끝.