회사소개
강하고 알찬 기업, 디지털존을 소개합니다.
사업·제품소개
디지털존 사업 및 제품들을 소개해 드립니다.
홍보센터
디지털존 공지사항 및 보도기사를 알려드립니다.
투자정보
디지털존의 IR정보에 대해서 소개해 드립니다.
인재채용
인재를 소중히 생각하는 기업 디지털존입니다.
보도기사
[보도]KOLAS 공인기관 인증 시 "시험성적서 보안솔루션" 적용 필수
작성자 관리자
첨부파일1 10000535070_326(1).jpg 첨부파일2

"KOLAS 공인기관 보안솔루션" 관련 보도자료

보도일자 : 2016. 04. 19


이데일리 - http://www.edaily.co.kr/news/NewsRead.edy?SCD=JE51&newsid=02610886612617760&DCD=A00505&OutLnkChk=Y


SBS CNBC - http://sbscnbc.sbs.co.kr/read.jsp?pmArticleId=10000796745

 

 

 

 

 

현재 KOLAS 공인기관 인증을 준비 중인 기관이라면 ‘위변조 방지 및 진위확인 서비스’ 도입을 서둘러야 할 것으로 보인다. KOLAS(한국인정기구)가 국가기술표준원 고시에 따른 ‘공인기관의 기술기록 관리에 관한 기본지침’을 밝히고, 공인기관의 성적서 발행 시 위변조 방지 및 진위확인 솔루션의 의무적용에 관한 가이드라인을 제시하고 나섰기 때문.

 

앞서 국가기술표준원은 지난 2013년 터진 신고리 3, 4호 제어케이블 시험성적서 위조 사건을 계기로 지난해 7월 성적서 위조 근절을 위한 관리지침을 제시하고 이를 공인기관 인증 기준에 적극 반영하겠다는 뜻을 밝힌 바 있다.

 

KOLAS의 새로운 지침 고시는 이에 따른 후속조치로 시행된 것으로, 공인기관의 인증 기준을 분명히 제시해 공인기관 신규, 갱신 및 사후관리평가 등에 적극적으로 활용하겠다는 방침을 확실시 한 것으로 풀이된다.

 

KOLAS가 새로운 지침을 발 통해 제시한 성적서 급 관련 보안 솔루션은 크게 두 가지다. ‘성적서 위변조 방지’와 ‘진위확인 시스템의 활용’이 바로 그것. 먼저 성적 위변조 방지 솔루션 적용 시 가장 중요하게 살펴봐야 할 점은 ‘전저서명에 대한 보안여부’다. 이때 기존의 QR코드 대신 전자서명의 추출 혹은 위변조를 원천적으로 차단할 수 있는 보안2D바코드를 적용하면 보안성과 안전성을 더욱 높일 수 있다.

 

진위확인 시스템의 경우 관련 지침을 살펴보면 공인기관은 사후관리 평가 시에 진위확인 시스템을 활용해 성적서의 유효성을 확인할 수 있어야 하고, 앞으로 성적서 수령기관에서 진위여부에 대한 확인을 요청할 경우 즉각 관련 서비스를 제공해야 한다. 해당 서비스의 경우 QR코드나 원본문서 확인번호 등을 통해 제공할 수 있지만, QR코드의 경우 높은 위변조 가능성과 큐싱(Qshing)과 같은 보안위협에 무방비로 노출되어 진위여부 검증 수단으로 적절치 않다는 의견이 존재하는 것도 사실이다.

 

전문가들은 간단한 방법으로도 악성링크 삽입이 가능한 QR코드의 보안상 취약점을 보완하면서 편의성을 극대화할 수 있는 방법을 고민 중이라면 QR코드보다 한 단계 높은 보안 기술이 적용된 ‘모바일 보안 바코드’를 고려해 보는 것도 좋은 방법이라고 지적한다.

 

전자문서 보안 솔루션 전문업체 ㈜디지털존 대표이자, 디지털 보안 전문가인 전정우 대표이사는 “성적서 진위확인 시스템의 도입은 단순히 문서의 위변조 방지 조치를 적용하는 것에 그치지 않고 성적서 발급 이후 파일 원본과의 추적성을 확보한다는 측면에서 상당히 중요한 의미를 갖는다”라고 견해를 밝히며 “이미 모바일 보안 바코드 솔루션의 경우 보안성 및 실효성으로 많은 공공기관, 대학, 병원 등을 중심으로 오래 전부터 대중화된 서비스”라고 말했다.

 

한편 전자문서 보안 솔루션 전문업체로 해당 분야에서 10여 년이 넘는 업력을 갖춘 ㈜디지털존은 국가기술표준원의 주요 지침을 수용하는 ‘시험성적서 창구보안발급 솔루션’을 합리적인 비용으로 공급하고 있다. 중소규모의 공인기관도 부담 없는 시스템 도입 비용만으로 기관 및 성적서 신뢰도 향상을 기대할 수 있어 개정 고시된 KOLAS 기술기록 관리 지침으로 위변조 방지 및 진위확인 서비스 도입을 고민 중인 기관에게 희소식이 되고 있다.

 



IP : 112.xxx.115.90