삼성 스마트카드IC, 최고등급 보안 인증 획득

삼성전자는 자사 스마트카드IC 제품이 국제 공통 평가기준인 CC(Common Criteria) 보안 인증에서 최고 등급인 'EAL7(Evaluation Assurance Level)'을 획득했다고 17일 밝혔다.

CC 인증은 전자여권, IC카드 등의 국제적인 호환성과 보안성을 유지하기 위해 1999년 채택된 국제적 공통 보안 기준이다. EAL7 등급의 인증을 받기 위해서는 보안에 위협이 되는 각 상황에 대한 다양한 해킹과 테스트를 통과해야 한다.

인증을 받은 스마트카드IC는 90나노 공정을 적용한 264KB 플래시 제품으로 인식 방법에 있어 접촉과 비접촉 방식을 모두 지원하고 첨단 암호화 프로세서를 내장했다.

그 동안 신분증명(ID)과 금융 분야의 스마트카드IC는 정보 저장을 위해 EEPROM(Electrically Erasable Programmable Read Only Memory)을 탑재한 제품을 주로 사용해왔다. 하지만 EEPROM은 한 번 저장을 하면 수정이 어려워 제품을 효율적으로 변경, 운영하기가 어려운 단점이 있었다.

반면 플래시 메모리 기반의 스마트카드IC는 필요한 소프트웨어를 자유롭게 탑재·변경할 수 있다는 장점이 있고 그동안 취약점으로 지적됐던 보안성도 최근 들어 강화되면서 신분증명(ID)과 금융 분야 스마트카드를 위한 솔루션으로 적극 고려되는 추세다.

삼성전자는 인증 획득을 통해 스마트카드IC의 안전성과 신뢰성을 국제적으로 공인받으면서 향후 플래시 메모리 기반 제품의 시장이 더욱 확대되는 계기가 될 것으로 기대했다.

김태훈 삼성전자 시스템LSI 사업부 상무는 이번 인증 획득을 통해 스마트카드IC 설계와 제조 기술력은 물론 첨단 보안기술력 또한 세계적 수준임을 다시 한 번 인정받았다며 앞으로도 보안을 강화한 차세대 스마트카드 기술 개발을 주도할 예정이라고 밝혔다.

EAL7 보안 인증서는 국제 공통평가기준 CC(Common Criteria)의 공식발급 기관 중 하나인 프랑스 ANSSI(Agence nationale de la securite des systemes d'information)에서 발급됐다.