인증되지 않은 사용자가 시스템에 접근할 수 있게 만들어진 통신 연결 기능

인증되지 않은 사용자가 시스템에 접근할 수 있게 하는 통신 연결 기능을 말한다. 설계 및 개발 단계에 의도적으로 심어지거나, 전송된 소프트웨어(트로이목마 등)에 의해 만들어지기도 한다. 이런 보안 허점을 남겨두는 이유가 항상 악의적인 것은 아닌데, 시스템이 고장 났을 때 프로그래머가 직접 접속해 점검할 수 있게 특정 계정을 열어 놓는 경우도 있다.

화웨이는 6월 5G 기지국 장비에 대한 국제보안인증을 획득했다고 밝혔다. 화웨이 5G 기지국 장비는 세계 최초로 스페인 정보국 산하 인증기관 CCN에서 ‘커먼 크리테리아(CC) 평가보증등급(EAL) 4+’ 보안 인증을 받았다. CC 인증은 정보기술의 보안기능에 대한 국제 평가 기준으로 통한다. 화웨이가 보안 인증을 얻은 배경은 미국이 보안 문제를 지적하며 국제 제재를 지속했기 때문이다. 미국은 화웨이가 5G 장비에 백도어를 설치해 경쟁국의 민감 정보를 빼낼 수 있다는 우려를 꾸준히 제기했다.

 

 관련기사로 알아보기

-중앙일보

화웨이 5G 국제보안 인증 획득…"美, 백도어 의구심 안풀 것"

-이데일리

미 정부 관계자 백도어 의혹 제기에..화웨이 “증거 있으면 내놔라”

 

 

저작권자 © 단비뉴스 무단전재 및 재배포 금지