국가정보원은 아래와 같은 제품에 대해서는 국가·공공기관 도입 기준으로 검증필 암호모듈 탑재를 필수로 요구하고 있습니다.
검증필 암호모듈 탑재가 필수인 제품 유형들의 도입기준 상세 사항은 '보안적합성 검증' 페이지에서 확인할 수 있습니다. 아울러 각급기관에서 자체 규정·방침에 따라 검증필 암호모듈 탑재를 별도로 요구하는 경우가 있으니 이에 대해서는 해당 기관을 통해 안내를 받으시기 바랍니다.

검증필 암호모듈을 필수로 요구하는 제품 예시

• 도입하려는 암호모듈의 검증효력이 도입시점에서 유효한지 확인해야 합니다.
• 암호모듈 형상데이터(해시 값)를 통해 검증필 암호모듈 목록에 등재된 암호모듈과 일치하는지 확인해야 합니다.
• 검증필 암호모듈 목록에 등재된 보안정책문서를 확인하여 암호모듈이 제공하는 보안 기능을 점검해야 합니다.
• 검증필 암호모듈이 지원하는 운영체제(OS)가 적용대상 시스템에 부합한지 확인해야 합니다.
• 검증필 암호모듈이 검증대상 동작모드에서 동작하는지 확인해야 합니다.

국가·공공기관은 운용 중인 암호모듈의 검증효력이 만료되거나, 개발업체의 사정으로 더 이상의 유지보수 또는 기술지원이 불가할 경우, 해당 기관의 책임 하에 암호모듈의 안전성을 확인하고 운용해야합니다.

암호모듈 개발업체가 검증효력이 만료되기 전에 암호모듈의 형상을 수정·보완하여 재검증을 신청하는 경우, 검증필 암호모듈 목록이 갱신되므로 업데이트 된 암호모듈로 교체 운용하는 것을 권고합니다.