《网络安全技术 公钥基础设施 证书管理协议》 등 7项 사이버보안 국가표준 승인 발표
전국사이버보안표준화기술위원회가 관할하는 7项 사이버보안 국가표준이 승인·발표되었습니다. PKI 인증서 관리, 타임스탬프, 정보보안 리스크 관리, 클라우드 컴퓨팅 보안 등의 분야를 포괄하며, 2026년 2월 1일부터 정식 시행됩니다.
최근 전국네트워크보안표준화기술위원회가 주관하는 《네트워크 보안 기술 공개키 기반구조 인증서 관리 프로토콜》《네트워크 보안 기술 공개키 기반구조 타임스탬프 규격》 등 7개 네트워크 보안 국가표준이 승인·발표되었으며, 모두 2026년 2월 1일부터 정식 시행될 예정입니다.
최근 전국네트워크보안표준화기술위원회가 주관하는 7개 네트워크 보안 국가표준이 승인·발표되었습니다. 《네트워크 보안 기술 공개키 기반구조 인증서 관리 프로토콜》, 《네트워크 보안 기술 공개키 기반구조 PKI 구성요소 최소 상호운용 규격》, 《네트워크 보안 기술 공개키 기반구조 타임스탬프 규격》, 《네트워크 보안 기술 정보보안 리스크 관리 지침》, 《네트워크 보안 기술 클라우드 컴퓨팅 서비스 보안 능력 평가 방법》, 《네트워크 보안 기술 네트워크 보안 운영·유지보수 시행 지침》, 그리고 《네트워크 보안 기술 인공지능 컴퓨팅 플랫폼 보안 프레임워크》입니다. 이 표준들은 모두 2026년 2월 1일부터 정식 시행됩니다.
1. GB/T 19714-2025《네트워크 보안 기술 공개키 기반구조 인증서 관리 프로토콜》
GB/T 19714-2025는 공개키 기반구조(PKI)에서의 인증서 관리 프로토콜을 설명하며, 인증서 생성 및 관리에 필요한 인증서 신청, 인증서 폐지, 키 갱신, 키 복구 등의 프로토콜 정보를 정의합니다. 이 표준의 시행은 네트워크 운영자, 핵심 정보 인프라 운영자, 네트워크 보안 서비스 기관 등이 공개키 기반구조를 설계·개발·운영하는 데 도움을 줄 것입니다.
2、GB/T 19771-2025《网络安全技术 公钥基础设施 PKI组件最小互操作规范》
GB/T 19771-2025는 공개키 기반 구조 구성 요소의 최소 상호운용을 위한 기본 기능 요구사항과 데이터 형식 요구사항을 규정하고, 시험 평가 방법을 설명한다. 전자서명, 전자날인, 신원 관리 등의 활동에서 PKI의 설계, 개발, 시험 및 적용에 적용된다.
3、GB/T 20520-2025《网络安全技术 公钥基础设施 时间戳规范》
GB/T 20520-2025는 공개키 기반 구조(PKI) 타임스탬프 시스템의 구성 요소 구성, 타임스탬프의 내용 및 신청·발급 절차를 설명하고, 타임스탬프 관련 기술 요구사항을 규정하며, 해당 시험 검증 방법을 설명한다. 이 표준의 시행은 네트워크 운영자, 핵심 정보 인프라 운영자, 사이버 보안 서비스 기관 등이 공개키 기반 구조 타임스탬프 시스템의 연구 개발, 평가, 조달 및 사용을 수행하는 데 도움이 될 것이다.
4、GB/T 31722-2025《网络安全技术 信息安全风险管理指导》
GB/T 31722-2025는 조직이 다음을 수행하는 데 도움이 되는 지침을 제공한다: GB/T22080—2025의 정보 보안 위험 대응 활동 요구사항 충족, 정보 보안 위험 관리 활동 수행, 특히 정보 보안 위험 평가 및 처리. 유형, 규모 또는 분야에 관계없이 모든 조직에 적용된다.
5、GB/T 34942-2025《네트워크 보안 기술 클라우드 컴퓨팅 서비스 보안 능력 평가 방법》
GB/T 34942-2025는 GB/T31168—2023에 따라 평가를 수행하기 위한 원칙과 시행 절차를 수립하고, 각 구체적 보안 요구사항을 평가하는 방법을 설명한다. 클라우드 서비스 제공자가 클라우드 컴퓨팅 서비스를 제공할 때 갖추어야 할 보안 능력을 제3자 평가 기관이 평가하는 데 적용되며, 클라우드 서비스 제공자가 자체 평가를 수행할 때도 참고 자료로 사용된다.
6、GB/T 45940-2025《네트워크 보안 기술 네트워크 보안 운영·유지보수 시행 지침》
GB/T 45940-2025는 네트워크 보안 운영·유지보수 참조 프레임워크, 네트워크 보안 운영·유지보수 제공자와 운영 인력의 조건, 운영·유지보수 업무 구축 절차를 제시하고, 운영·유지보수 관리, 식별, 방어, 모니터링 분석, 사건 처리, 협업, 효과 평가 등 네트워크 보안 운영·유지보수의 주요 작업 단계별 시행 내용을 제공한다. 네트워크 보안 운영·유지보수 제공자와 수요자에게 적용되며, 네트워크 보안 운영·유지보수 시행 지침을 제공하고, 네트워크 보안 운영·유지보수 수요자와 제3자 기관이 시행 효과와 네트워크 보안 운영·유지보수 능력을 평가할 때 참고 자료로 사용된다.
7、GB/T 45958-2025《네트워크 보안 기술 인공지능 컴퓨팅 플랫폼 보안 프레임워크》
GB/T 45958-2025는 인공지능 컴퓨팅 플랫폼의 보안 프레임워크를 수립하고, 보안 기능, 보안 관리, 역할별 보안 책임을 규정한다. 인공지능 컴퓨팅 플랫폼의 설계, 구축, 적용, 운영·유지보수에 적용된다.
출처: 전국 네트워크 보안 표준화 기술 위원회, 공업정보화부 네트워크 보안 센터, 네트워크 보안 협회