한국시험인증원

산업제어시스템의 통합 및 외부 네트워크 연결이 증가됨에 따라 사이버 공격 또한 증가하고 있습니다.

한국시험인증원은 사이버 공격으로부터 제품을 보호하기 위해 산업 보안 국제 표준인 IEC 62443 준수 여부를 시험합니다.
또한 ISO/SAE 21434를 이용하여 자동차 전장부품에 대한 사이버시큐리티 준수 여부를 시험합니다.

보안 요구사항 테스트
온보드 통신, 키 관리, 플래시 데이터 등의 보안 메커니즘 혹은 일반적으로 널리 통용되는 소프트웨어의 요구사항을 개발 초기 단계부터 테스트하여 negative/positive 입력을 식별하고 적합하게 처리하는지 확인합니다.
제공 서비스 : CCE 취약점 진단, CWE 취약점 진단, SEI CERT C/C++ 기반 시험 등
위협 완화 테스트
필수 서비스에 대한 거부나 성능 저하 등의 위협 시나리오에 대응하기 위해 구현된 완화 조치가 설계된 대로 동작하며, 위협 상황 발생 시 시스템의 무결성 테스트 및 백업 메커니즘의 동작 여부를 확인합니다.
제공 서비스 : 정보 지속성, 이벤트 적시 대응, 자원 가용성 시험 등
취약성 테스트
예기치 못한 에러나 충돌을 발생시켜 송수신된 데이터를 통해 기밀성과 불필요한 데이터의 흐름을 확인합니다. 그리고 제품 보안 취약성의 발전과 악용에 초점을 둔 테스트를 진행하여 잠재적 보안 취약성을 식별 및 분석하여 프로그램 충돌 혹은 메모리 누수 등과 같은 보안 문제를 확인합니다.
제공 서비스 : 취약점 스캐닝, 퍼즈 테스트, 침투 테스트 등