정부·공공기관에 클라우드 서비스를 제공하기 위해 받아야 하는 클라우드 보안 인증(CSAP)이 다소 완화될 전망이다. ‘등급제’를 시행해 보안 인증을 다변화하겠다는 것이다.

과학기술정보통신부는 30일 박윤규 2차관 주재로 진행한 국내 소프트웨어(SW) 업계와 ‘제2차 디지털 국정과제 연속 현장 간담회’에서 이런 내용을 공유했다. ‘SW산업의 질적 도약을 위한 국내 SW 기업의 성장과 해외 진출 지원 방안’을 주제로 열린 이날 간담회는 3시간 넘게 이어졌다.

공공 부문 클라우드 보안 인증 제도는 등급제로 개편된다. 구체적인 내용이 마련된 것은 아니지만, 데이터 민감도에 따라 ‘등급’을 분류해 상대적으로 민감하지 않은 서비스 등에 대해서 지금보다 완화된 기준을 적용하겠다는 것이다.

설재진 과기정통부 사이버침해과장은 “클라우드 인증을 다변화할 필요성에 대해선 관계부처도 공감하고 있다”며 “그 부분을 어떤 식으로 구체화할지 협의를 하고 있는 상태”라고 말했다.

그러면서 “결국 클라우드 위에서 사용되는 서비스나 데이터의 중요도 등에 따라 등급을 분류해야 할 것”이라며 “빠른 시일 내에 구체화된 안을 마련하려 한다”고 덧붙였다.

<중략>