CC 인증의 평가 대상이 제품 전체인지 일부인지 확인하는 법

제품의 이름이나 인증 표시만으로 평가 대상을 판단할 수 없습니다. CC 관련 자료에서 Target of Evaluation(TOE), Security Target(ST), 구성 버전과 운영 환경을 확인해야 합니다.

TOE는 평가 대상이고 ST는 식별한 TOE에 대한 구현 의존적 보안 요구를 기술합니다. 제품 주변의 관리 서버나 운영체제가 문서 범위에 포함되지 않았다면 인증 결론을 그 구성요소에 넓혀서는 안 됩니다.

TOE와 Security Target은 제품 이름과 다릅니다

가상의 네트워크 장비 상자에 ‘CC 인증’이라고 표시되어도, 상자와 함께 사용하는 모든 프로그램이 평가되었다고 단정할 수 없습니다. NIST CSRC Glossary는 TOE를 평가 대상으로 설명하고, Security Target을 특정 TOE의 보안 요구를 구현에 의존해 기술한 문서로 정의합니다. 따라서 확인의 출발점은 마케팅 이름이 아니라 인증서와 ST에 적힌 대상의 식별 정보입니다. 평가 문서는 인증 결론이 어느 구성, 버전, 보안 기능, 가정에 적용되는지 구분하는 역할을 합니다.

인증 자료를 읽을 때 확인할 순서

1. 인증서 번호와 제품명만 보지 말고 TOE 식별자, 하드웨어·소프트웨어 버전을 확인합니다.
2. Security Target에서 보안 목적과 기능 요구가 어떤 구성요소에 붙는지 확인합니다.
3. 운영환경, 사용자 역할, 전제 조건과 제외 항목을 읽습니다.
4. 구매하려는 장치의 버전과 설치 구성이 문서의 식별 정보와 일치하는지 비교합니다.
5. 범위 밖 관리 서버·외부 인증기·운영체제의 보안 상태는 별도 자료로 확인합니다.

교육용 사례에서는 TOE가 게이트웨이 모델 G의 펌웨어 버전 4.2라고 표시되고 중앙 관리 서버는 외부 운영 환경이라고 가정해 보겠습니다. 이 문서로 말할 수 있는 것은 ‘문서에 지정된 장치 구성과 기능이 평가 범위다’ 정도입니다. 관리 서버가 정책을 배포한다면 서버의 접근통제, 통신 보호, 업데이트 과정은 별도 검토가 필요합니다. 또한 관리자가 신뢰된다는 가정을 운영에서 지키지 못하면 평가 자료의 조건과 실제 운영이 달라집니다. 이런 가정은 인증이 무효라고 임의로 판정하는 근거가 아니라, 적용 가능성을 확인해야 할 조건입니다.

공식 정의와 현재 인증 문서를 혼동하지 않습니다

NIST 용어 페이지는 일반 정의를 안내하지만 각 제품의 TOE 경계를 대신 알려 주지 않습니다. 해당 인증서·ST와 평가가 적용되는 정책을 함께 읽어야 합니다. NISTIR 6462는 1999년에 발행된 Common Criteria 보호 프로파일 지침이므로 역사적 용어와 문서 역할을 이해하는 보조 자료로만 보았습니다. 이 글은 2022 체계의 세부 평가 조항을 인용하지 않습니다. 인증의 유효 상태, 변경 내역, 특정 구성의 포함 여부도 이 개념 설명만으로 확인되지 않습니다.

회상 연습: 인증서 범위를 넘는 문장을 고칩니다

교육용 문제입니다. ST에는 게이트웨이 장치만 TOE이고 중앙 관리 서버는 운영 환경이라고 적혀 있습니다. ‘이 인증으로 관리 서버까지 안전성이 평가됐다’는 문장을 어떻게 고치면 정확한가요?

‘해당 인증 문서는 명시한 게이트웨이 구성을 평가 대상으로 삼습니다. 중앙 관리 서버의 평가는 이 자료만으로 확인되지 않습니다’라고 고칩니다. TOE를 찾고 ST의 버전·기능·가정·운영환경을 대조하는 것이 핵심입니다.