□ 연방 위험승인 관리 프로그램(FedRAMP)
⭘ 연방정부는 공공부문이 민간 기업이 제공하는 클라우드 컴퓨팅 서비스를 도입･이용할 때 적용하는 보안 평가 체계인 ｢연방 위험승인 관리 프로그램(Federal Risk and Authorization Management Program: FedRAMP)｣을 구축함
⭘ FedRAMP의 주요 기능은 다음과 같음
- 민간 기업이 제공하는 클라우드 컴퓨팅 서비스에 대한 보안(security) 평가, 승인, 관리 기준을 정립
- FedRAMP 자체가 민간 클라우드를 도입하는 표준의 기능을 하므로, 공공부문이 민간 클라우드를 도입하는 절차를 간소화하고 예측가능성을 높여 민간 클라우드 컴퓨팅의 도입을 촉진함
- 연방정부가 보안 평가를 주도함으로써 보안 평가에 대한 신뢰를 제고하고, 궁극적으로 FedRAMP를 통과한 민간 클라우드 컴퓨팅의 보안 수준을 높임
- FedRAMP를 통과하면 개별 기관이 주관하는 다른 인증을 별도로 거치지 않아도 되기 때문에, 클라우드 사업자 입장에서는 인증에 소요되는 총 시간과 총 비용을 절감할 수 있음(한번 인증을 받으면 여러 상황에서 적용 가능: do once, use many times)
⭘ 민간 클라우드를 도입하려는 정부･공공기관이 FedRAMP에 클라우드 이용 신청을 하고, FedRAMP는 해당 클라우드 서비스가 제반 기준을 만족하고 있는지를 평가하여 기준을 만족하고 있다는 사실이 확인되면 해당 민간 클라우드 서비스의 이용을 승인함
⭘ 현재 FedRAMP에는 클라우드 및 보안에 관한 전문성과 권한을 가진 여러 기관이 참여하여 협력적 방식으로 클라우드 보안에 관한 기준을 개발하고 적용･관리하고 있음