국가정보원은 '낮은 버전의 커널을 기반한 ICT제품 공공조달 기준 공지(2020. 10. 30.)'에 의해 2023. 1. 1. 부터 보안기술 지원이 종료된 낮은 버전의 커널(예:리눅스커널 2.x 등)을 탑재한 제품은 '검증필 제품목록'에서 제외할 예정임을 공지한 바 있습니다.
국가정보원 보안적합성 검증 공지사항 : https://www.nis.go.kr:4016/AF/1_7_2_3/view.do?seq=77
국내용 인증제도는 국가·공공기관에 납품할 목적으로 인증받는 정보보호제품을 대상으로 하고 있으며, 도입정책을 지원하기 위해 낮은 버전의 커널을 탑재한 제품은 (가) 2023. 1. 1.부터 평가착수를 허용하지 않으며 (나) 인증서 만료일이 2023. 1. 1. 이후인 인증제품의 인증서효력연장을 허용하지 않습니다.
낮은 버전의 커널을 탑재한 제품은 2023. 1. 1. 이전에 평가 착수한 경우라도 제품별로 평가·인증에 소요되는 기간이 상이하여 2023. 1. 1. 이후에 인증서가 발급될 수 있으니 신청기관은 평가기관의 자문을 받으시길 권고합니다. 인증서 발급 시점과 관계없이 2023. 1. 1. 이후 낮은 버전의 커널을 탑재한 제품은 국가정보원에서 관리하는 '검증필 제품목록'에서 제외되므로 이점 유의하시기 바랍니다.
