개념
같은 인증서, 다른 일정
GS 인증서는 어느 기관에서 받아도 같은 효력을 갖는다. 과기정통부 고시에 따라 지정된 인증기관이 같은 기준으로 시험하고, 발급된 인증서는 조달에서 동일하게 취급된다.
그런데 기업이 겪는 경험은 전혀 같지 않다. 대기 기간, 수수료, 상담의 밀도, 우리 제품 유형을 다뤄 본 경험이 기관마다 다르다. 레슨 1의 총 기간 산정식에서 "접수 대기"라는 항이 가장 앞에 있었던 것을 떠올려 보자. 그 항의 값이 기관 선택으로 결정된다.
다섯 기관과 인증분야
현재 GS 인증기관은 다섯 곳이다.
| 기관 | 약칭 | 비고 |
|---|---|---|
| 한국정보통신기술협회 | TTA | 초기부터 수행. 인증분야 전체 |
| 한국산업기술시험원 | KTL | 인증분야 전체 |
| 한국화학융합시험연구원 | KTR | 2021년 5월 신규 지정 |
| 한국기계전기전자시험연구원 | KTC | 2021년 5월 신규 지정 |
| 부산IT융합부품연구소 | CIDI | 2021년 5월 신규 지정. 지역 기반 |
여기서 핵심은 모든 기관이 모든 분야를 다루지 않는다 는 점이다. 이 구조가 KOLAS의 인정범위와 같은 발상이다(모듈 32 레슨 1) — 기관의 명성보다 내 제품 분야가 그 기관의 인증분야에 있는가 를 먼저 봐야 한다.
2021. 5 신규 3개 기관 지정. 인증 대상 5개 분야로 출발
(예: 시스템관리SW · 정보보호SW · 기업관리SW · 산업용SW · 임베디드 응용SW)
2024. 4 개선안 — TTA·KTL 21개(전체), 신규 3개 기관 5개 → 10개 분야로 확대 계획
2024.10 실제 확대 — 3개 기관 인증분야 8개 → 13개
(디지털콘텐츠SW · 데이터관리SW · 유틸리티 · 교육용SW 등 수요 많은 분야)분야 목록과 기관별 보유 현황은 계속 바뀐다. 그래서 이 레슨에서 외울 것은 분야 이름이 아니라 "신청 전에 각 기관의 현재 인증분야를 확인한다"는 절차 다.
편중이 만든 대기 — 숫자로 보기
기관을 다섯 곳으로 늘린 이유는 분명하다. 수요가 한 곳에 몰려 있었다.
| 근거 | 숫자 |
|---|---|
| 2023년 초~9월 발급 실적 | 전체 521건 중 410건(79%)이 TTA |
| 2024년 3월 업계 보도 | TTA 접수부터 완료까지 약 7개월. 기존 3~4개월의 두 배 |
| 지적된 원인 | 신규 기관에 대한 홍보 부족, 기관들의 소극적 태도 |
79%라는 숫자가 이 문제의 성격을 보여준다. 기관을 늘려도 신청이 따라가지 않으면 대기는 줄지 않는다. 제도가 2024년에 취한 대응이 "기관 신설"이 아니라 "인증 수요 분산" 이었던 이유다 — 신규 3개 기관의 인증분야를 넓혀 갈 수 있는 곳을 만들고, 시험 이관과 시험원 충원을 함께 추진했다.
그 결과로 발표된 수치가 5월 1일 이후 접수 109건의 평균 2개월이다. 다만 레슨 1에서 봤듯 이 수치는 기관 시험 기간이고, 기관별 대기 편차가 사라졌다는 뜻은 아니다. 지금 이 시점의 대기는 상담에서 직접 물어야만 알 수 있다.
기관을 고를 때 확인하는 다섯 가지
우선순위 순이다.
1. 인증분야 내 제품 유형이 그 기관의 현재 인증분야에 있는가
2. 접수 대기 지금 접수하면 시험 착수가 언제인가 ← 일정의 최대 변수
3. 수수료 제품 규모 기준 견적과 적용 가능한 할인
4. 경험 우리 제품 유형(SaaS·임베디드·보안SW 등)을 다뤄 본 이력
5. 접근성 시험 환경 구축·입회가 필요할 때의 물리적 거리1번이 걸리면 나머지는 의미가 없다. 2번이 일정을 지배한다. 3번은 견적을 두 곳 이상 받아 비교할 수 있다 — 같은 제품에 같은 수수료가 나오지 않는다.
4번은 과소평가되기 쉬운데, 실제로는 보완 라운드 수에 영향을 준다. 우리 제품 유형을 처음 다루는 기관은 시험 요구사항 협의 단계에서 왕복이 늘고, 익숙한 기관은 "이 유형은 보통 여기서 결함이 난다"를 먼저 알려 준다. 특히 SaaS는 제도 자체가 정비 중인 영역이라(레슨 6) 경험 차이가 크다.
5번은 온라인·원격 시험이 늘면서 비중이 줄었지만, 특수 하드웨어가 필요한 임베디드 제품이라면 여전히 실질적인 항목이다.
사전 상담에서 반드시 물어야 하는 질문
상담은 기관이 우리 제품을 파악하는 자리이기도 하지만, 우리가 기관을 평가하는 자리 이기도 하다. 가져갈 질문 목록을 정해 두는 것이 좋다.
| 질문 | 왜 묻는가 |
|---|---|
| 우리 제품 분야가 현재 인증분야에 포함됩니까 | 1순위 필터 |
| 지금 접수하면 시험 착수가 언제입니까 | 대기 실측값 |
| 시험 기간은 얼마로 산정됩니까 | 견적의 근거 |
| 결함 발생 시 보완 기간을 며칠로 봅니까 | 라운드 일정 예측(레슨 5) |
| 시험 환경은 어디까지 우리가 준비합니까 | 숨은 공수 |
| 우리 유형의 제품을 시험한 이력이 있습니까 | 협의 왕복 예측 |
| 적용 가능한 할인이 무엇입니까 | 중소기업·협약·사업 참가 |
| 인증심의위원회는 언제 열립니까 | 발급일 역산 |
| 보안성 평가 면제 대상에 해당합니까 | CC·보안기능확인서 등 보유 시 |
마지막 줄은 보안 SW를 만드는 회사라면 반드시 확인해야 한다. 이미 받은 정보보호 관련 인증이 있으면 GS 시험의 보안성 항목 평가가 면제되는 제도가 있고, 2024년 개선으로 그 대상이 CC인증에서 보안기능확인서·성능평가· 신속확인제까지 확대됐다. 안 물으면 아무도 알려주지 않는 종류의 정보다.
상담 전에 준비할 것
상담의 질은 우리가 가져가는 자료로 결정된다. 기관이 요구하는 것은 대개 상담요청서와 제품설명 자료(매뉴얼·기능 리스트) 인데, 이 자료가 부실하면 견적과 기간 산정이 늦어지고 결국 우리 일정이 밀린다.
최소한 이 정도를 갖춰 가는 편이 낫다.
- 기능 목록 (화면·메뉴 단위가 아니라 기능 단위로)
- 운영 환경 목록 (OS·DB·웹서버·브라우저 조합. 지원 범위를 명시)
- 제품 규모 감각 (모듈 수, 화면 수, 사용자 유형 수)
- 성능 관련 수치의 현재 실측값 ★
- 기존 보유 인증 (CC·보안기능확인서·기타)별표가 붙은 줄이 다음 레슨의 주제로 이어진다. 제품설명서에 적을 수치를 실측 없이 정하면 그 숫자가 그대로 합격 기준이 되어 돌아온다 — 모듈 25 레슨 3이 경고한 지점이고, 그 경고를 문서 작성 규칙으로 바꾸는 것이 레슨 3이다.
실무에서 왜 필요한가
기관 선택은 한 번 하면 되돌리기 어렵다. 계약하고 수수료를 납부한 뒤에 "대기가 너무 길어 다른 기관으로 가겠다"고 하기는 사실상 불가능하다. 그래서 이 판단은 신청 전 한 주 에 몰려 있고, 그 한 주의 품질이 분기 일정을 좌우한다.
조달 일정이 걸린 상황에서는 견적을 여러 기관에 동시에 요청하는 것이 정석이다. 이때 비교 대상은 수수료가 아니라 "시험 착수일 + 시험 기간 + 심의 주기" 다. 수수료가 20% 싼 대신 착수가 두 달 늦는 선택이 더 비쌀 수 있다.
의뢰하는 쪽이 아니라 받는 쪽 — 발주기관이나 SI에서 제출된 인증서를 검토하는 사람에게도 확인 포인트가 하나 생긴다. 인증서에 적힌 발급 기관과 제품 분야가 맞물리는지 보는 것이다. 기관의 인증분야 밖 제품에 인증서가 나오는 일은 제도상 없지만, 인증 시점의 분야 구분과 지금의 제품 성격이 달라진 경우 는 있다(기능이 확장되며 다른 분야에 가까워진 제품).
채용시장에서의 위치
이 영역은 직무 요건에 한 줄로 적히지 않는다. 대신 면접에서 "인증을 어디서 받았고 왜 그 기관이었는지" 를 물을 때 드러난다. "TTA에서 받았습니다"만 답하는 사람과, 대기·분야·경험을 비교해 골랐다고 답하는 사람의 차이는 분명하다.
실무적으로 이 능력은 조달 매출이 있는 회사에서 인증 담당의 핵심 역량이다. 기관 담당자와의 관계, 견적 협상, 대기 정보의 축적이 모두 여기에 붙는다. 사내 기록으로 기관별 이력(견적·대기·라운드 수·담당자) 을 남겨 두는 회사와 매번 처음부터 알아보는 회사의 차이가 크다.
면접에서 힘 있는 답변의 형태는 이렇다. "세 기관에 동시에 견적을 요청했고, 수수료는 A가 가장 낮았지만 착수가 7주 뒤였습니다. B는 우리 제품 유형을 다룬 이력이 있어 시험 요구사항 협의가 짧을 것으로 봤고, 착수도 2주 뒤라 B를 택했습니다. 총 기간으로는 A보다 한 달 이상 빨랐습니다."