SaaS로 확대되는 클라우드 보안인증, 업계 반응은?

백지영 기자  jyp@ddaily.co.kr
[2017.06.18.]

[디지털데일리 백지영기자] 내년부터 공공기관에서 사용하는 서비스형 소프트웨어(SaaS)에도 ‘클라우드 보안 인증’이 확대·적용될 예정임에 따라 국내 SW업체들의 대응이 분주하다.

클라우드 보안 인증 주무기관인 한국인터넷진흥원(KISA)은 이미 올초 ‘클라우드 SaaS 보안인증 기준 개발 및 시범적용’을 위해 한국아이티평가원을 개발 기업으로 선정한 바 있다. 이후 지난 13일에는 SaaS 사업자를 대상으로 인증기준에 대한 적합여부를 확인하기 위한 시범인증을 추진한다고 밝혔다.

‘클라우드 보안 인증제’은 국내 공공기관이 민간 클라우드 서비스를 안전하게 이용할 수 있도록 마련한 제도다. 지난해 5월부터 서비스형 인프라(IaaS) 사업자를 대상으로 시행 중이다. 6월 기준 KT(G클라우드), NBP(네이버 클라우드 BIZ-G), 가비아(G클라우드 공공) 등 3개사가 인증을 받았으며, 올해까지 최소 2~3개의 기업이 인증을 받을 것으로 예상된다.

KISA 측은 클라우드 보안 인증 받은 IaaS 서비스에 구축 예정이거나 민간 IaaS 클라우드에 구축해 운영 중인 SaaS 서비스 사업자를 대상으로 시범사업을 시행할 예정이다. 이를 통해 국내 SaaS 환경에 적합한 보안인증 기준을 수립하고, 사업자는 자체적인 보안 수준향상 및 인증을 사전에 준비할 수 있는 기회가 제공한다고 설명했다.

<중략>

기사 상세 내용 보기_클릭