□ 클라우드 보안인증제도
⭘ 이용자가 안심하고 클라우드 서비스를 이용할 수 있도록 전문적이고 중립적인 기관이 클라우드 사업자의 정보보호 기준의 준수여부를 평가･인증하는 ｢클라우드 보안인증제도｣를 2016년 5월부터 시행
- 클라우드 사업자가 자사 서비스에 대한 정보보호 기준 준수 여부 평가를 신청하면 인증기관(한국인터넷진흥원)이 이를 평가하고 인증해 주는 방식으로, 미국의 FedRAMP와 유사함
- 인증심사의 기준은 ｢클라우드컴퓨팅서비스 정보보호에 관한 기준｣에 나타난 관리적·물리적·기술적 보호조치 및 공공기관용 추가 보호조치로 총 14개 부분 117개 항목으로 구성됨
⭘ 행정자치부(2016)의 ｢공공기관 민간 클라우드 이용 가이드라인｣에 따라 공공부문은 반드시 클라우드 보안인증을 받은 민간 클라우드만 이용할 수 있음
⭘ 현재 IaaS에 대한 인증만 이루어지고 있으며, 발급된 인증서는 KT G-Cloud(2016년 인증), 네이버클라우드 BIZ-G(2017년 인증), 가비아 G-클라우드 공공(2017년 인증) 등 3건임
- SaaS의 경우 2018년 도입을 목표로 현재 시범사업이 진행중이며, PaaS의 경우 국내 사업자가 소수에 불과하여 인증 계획이 없음