지난 2018년부터 시작한 성능평가 제도는 정보보호 제품이 운영환경에서 정상·유해 트래픽에 적절하게 대응하는지 등을 기준 및 절차에 따라 평가한 뒤 결과를 제공하는 제도다. 이를 통해 정보보호 기업의 기술력 향상은 물론,정보보호 제품 도입시 성능이 우수한 제품을 선택할 수 있도록 지원하고 있다.
KISA는 그동안 제도에 대한 인식제고 활동과 함께 신규 평가 제품군 발굴, 적극적인 기업지원, 개발업체 및 수요기관 홍보강화 등을 통해 기업의 참여를 늘려왔다. 그 결과 올해 정보보호 기업 9곳에 대한 성능평가 및 컨설팅을 지원해 제품의 성능을 향상시켰으며, 지난해 5건보다 2배 이상 증가한 13건을 평가했다. 평가 제품군은 모듈형 안티바이러스 제품, 가상사설망(VPN), 네트워크 자료유출방지 제품(NDLP) 등 3종을 추가해 총 11종으로 확대했다.
이 외에도 제도를 통해 성능평가를 받은 제품이 공공·민간기관으로 도입된 사례가 늘어나 눈길을 끌었다. 성능평가를 받은 2개 기업의 방화벽과 웹 방화벽이 한국산업기술시험원(KTL)에 납품됐으며, 또다른 웹 방화벽 전문기업도 국방·전력·국토·해양 분야에 모두 20여대를 공급하는 성과를 거뒀다.
성능평가·컨설팅을 받은 기업 관계자는 “기존 정보보호 제품 인증제도와 중복되지 않는 유형의 성능평가를 받게 돼 상당히 만족스럽다”며 “성능 평가를 통해 제품 성능이 개선된 동시에 수요기관에 객관성 있는 성능 수치를 제공할 수 있어 내년도 매출에도 도움이 될 것으로 기대한다”는 의견을 남기기도 했다.
KISA는 내년에도 리눅스·모바일 기반 안티바이러스 제품의 성능평가를 추진하는 등 시장에서 요구하는 제품을 지속적으로 발굴해 성능평가 제도를 확대할 예정이다.