지난 4일이었습니다.

과학기술정보방송통신위원회(과방위)

과기정통부 국정감사장에선

클라우드 보안인증(CSAP) 개편을 둘러싼

갑론을박이 오고 갔습니다.

CSAP(Cloud Security Assurance Program)는

클라우드 서비스에 대한

보안성을 평가-인증하는 제도인데요.

정부가 이를 완화하겠다고 하면서

국감장의 뜨거운감자로 떠오른 것이었습니다.

[caption id="attachment_746266" align="alignnone" width="600"]

(출처=셔터스톡)[/caption]

오늘은 CSAP 개편에 대한 이야기를

해보고자 합니다.

CSAP란 정확히 무엇이며

CSAP 개편에 업계-정치권의

이목이 쏠리는 이유와

그 함의에 대해 알아봤습니다.

CSAP란 무엇이며

앞서 언급했듯 CSAP는

클라우드 서비스에 대한

보안 인증 제도로,

2016년 처음 도입됐습니다.

[caption id="attachment_746274" align="alignnone" width="600"]

(출처=KISA)[/caption]

공공기관의 클라우드 이용이

늘어나는 시점에서

안전성과 신뢰성이 검증된 서비스를

선별하는 데 그 목적이 있습니다.

공공기관에 클라우드 서비스(아래 4개 유형)를

공급하기 위해서는 CSAP를

필수적으로 취득해야 합니다.

[caption id="attachment_746268" align="alignnone" width="600"]

(출처=국가법령정보센터 캡처)[/caption]

현재 CSAP 운영은 과기정통부가,

평가-인증은 한국인터넷진흥원(KISA)이

하고 있죠.

그동안 CSAP는 아마존(AWS), MS(AZURE),

알리바바, 텐센트 등 외산 클라우드의

국내 공공시장 진출을 막는

요인으로 작용했습니다.