보안·클라우드 인증 가이드
암호 알고리즘 구현과 모듈의 안전성을 검증합니다
KCMVP는 국가·공공망의 비밀이 아닌 업무자료 보호에 사용되는 암호모듈의 안전성과 구현 적합성을 검증합니다. 암호 알고리즘을 사용했다는 사실만으로 검증을 받은 모듈이 되는 것은 아닙니다.
IS THIS YOUR PATH?
어떤 기업이 검토하나요?
- 공공용 암호모듈을 개발하는 기업
- 검증필 모듈을 보안제품에 통합하는 개발사
- OS·형상 변경에 따른 재검증을 검토하는 팀
DOCUMENTS & EVIDENCE
무엇을 준비하나요?
문서의 양보다 실제 제품·프로세스·운영 기록과의 일치가 중요합니다.
DOCUMENT 01
모듈·소스코드·설계서
모듈 경계·인터페이스·보안기능과 기본·상세 설계를 준비합니다.
DOCUMENT 02
형상관리·시험문서
개발·배포 형상과 보안시험 결과를 추적할 수 있게 작성합니다.
DOCUMENT 03
구현 적합성·엔트로피 자료
해당되는 알고리즘 검증결과·잡음원 평가와 시험환경을 준비합니다.
YOUR NEXT STEPS
어떤 순서로 진행하나요?
- 01
모듈 경계·수준 결정
신규 개발과 기존 검증필 모듈 활용의 범위를 구분합니다.
- 02
시험기관 계약·시험
제출물 검토 후 시험하고 요청된 수정·보완을 수행합니다.
- 03
국가 검증·목록 등재
시험결과 검토·심의를 거쳐 검증필 목록과 형상을 관리합니다.
일정은 이렇게 판단합니다
모듈·제출물 완성도·시험 및 보완, 국가 검토·심의 일정이 필요합니다. 플랫폼이나 형상이 바뀌면 재검증 영향을 확인하세요.
QUESTIONS, ANSWERED
KCMVP 암호모듈 검증 자주 묻는 질문
국산 암호 알고리즘을 쓰면 검증을 받은 것인가요?
아닙니다. 소스코드나 알고리즘 구현과 모듈 전체의 보안·시험 요구 충족은 구별됩니다.
검증필 모듈을 탑재할 때 무엇을 확인하나요?
검증번호·효력·해시·보안정책·지원 OS와 검증대상 동작모드를 확인해야 합니다.
모든 제품이 자체 모듈을 개발해야 하나요?
제품유형별 도입요건을 확인한 뒤 기존 검증필 모듈을 활용할 수 있는지 검토합니다. 라이선스와 통합조건도 별도입니다.