[지디넷코리아]CC인증을 받으려 막힌 도로에 줄서있던 보안기업들에게 새로운 길이 열렸다. 단, 기존보다 통행료가 크게 비싸 이용자가 얼마나 생길지는 미지수다.

국정원은 산업기술시험원(이하 KTL)에 대해 국제상호인정협정(CCRA)에서 정한 평가기관 자격요건 실사를 거쳐 지난달 29일 평가기관 승인서를 교부했다. 이에 최초의 민간 CC인증기관이 된 KTL은 그동안 평가를 독점해온 한국정보보호진흥원(이하 KISA)과 경쟁을 벌이게 됐다.

KTL 측에서 내세우는 가장 큰 경쟁력은 ‘KISA 보다 빠른 인증’이다. 물론 국제 표준에 맞춰진 인증기간이 크게 다를리는 없지만, 평가과정 돌입 전 대기기간에서 수개월의 차이가 난다는 설명. 현재 KISA에는 적체현상으로 평가과정에 들어서지도 못하고 6개월 이상 대기 중인 기업들이 부지기수지만, KTL은 신생인 만큼 신청만 하면 바로 시작할 수 있다.

KTL 평가업무 총괄 이수연 팀장은 “KISA 인증을 위해 수개월씩 기다리다 영업기회를 놓친 기업들이 KTL로 눈을 돌릴 가능성이 크다”고 기대했다.

KTL 인증은 정부보조 전혀 없어
하지만 문제는 인증 비용에 있다. 그동안 국내 보안기업들은 KISA에 대한 정부보조로 인해 본래 수수료의 15% 수준으로 인증을 받아왔지만, KTL에는 이런 것이 전혀 지급되지 않는다. 산술적으로 보면 KISA 보다 7배에 가까운 수수료를 내야하는 것. 보통 2,000만원 수준이던 수수료가 1억원을 훌쩍 넘길 수 있다.

이에 관해 업계는 ‘수수료가 너무 비싸서 경쟁력이 없다’와 ‘인증 적체로 인한 영업손실을 생각하면 충분히 부담할 수 있다’로 반응이 엇갈리고 있다.

한 업체 관계자는 “회사 자체적으로 어느 쪽이 더 이득일지 검토를 시작했다”며 “KTL이 첫 계약을 맺으면 얼마나 효율적으로 평가를 진행하는지 관망할 것”이라고 밝혔다.

이수연 팀장은 “KISA에 비해 비싼 것이 사실이나 최대한 유연성 있게 가격을 책정할 것”이라며 “벌써부터 7~8개 정도 기업이 문의를 해오는 등 업계 관심이 늘어나고 있다”고 설명했다.

KTL은 조만간 설명회를 열어 이에 관한 자세한 내용을 설명할 예정이다.

한편, KISA 측은 수수료 문제에 대해 말을 아끼는 모습을 보였다. 업계에서는 KISA가 점진적으로 수수료를 인상할 것이라는 소리가 들리지만, KISA는 ‘아직 본격 검토 전’이라는 입장.

KISA 보안성평가단 조규민 팀장은 “KISA는 수수료 인상에 대해 아직 공식 논의한 것이 전혀 없다”고 말했다. @