글로벌 클라우드 기업 아마존웹서비스(AWS)와 국내 SaaS(서비스형 소프트웨어) 기업들이 클라우드 보안인증(CSAP)의 완화 및 개선을 요구하고 있어 그 배경에 관심이 쏠립니다.

CSAP는 '클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률'에 따라 클라우드 서비스 기업이 제공하는 서비스에 대해 정보보호 기준의 준수여부 확인을 인증기관이 평가·인증하는 제도입니다. 기업이 공공 소프트웨어(SW) 사업에 참여하려면 CSAP를 획득해야 합니다. 국민들이 이용하는 공공 서비스에 활용될 클라우드 서비스는 안심하고 쓸 수 있어야 하므로 공공기관이 CSAP에 도전하는 기업이 보안을 제대로 갖췄는지에 대해 평가하고 인증하겠다는 것이죠

<중략>