과기정통부, 클라우드 보안인증 등급제 본격 시행

과기정통부 로고. /조선비즈DB

과학기술정보통신부는 6일 클라우드 보안인증 등급제의 상·중 등급 평가 기준을 담은 ‘클라우드컴퓨팅서비스 보안인증에 관한 고시’ 일부 개정안을 오는 26일까지 행정예고 한다고 밝혔다.

지난해 1월 도입한 클라우드 보안인증 등급제는 공공 부문의 민간 클라우드 이용 활성화를 목표로 만든 제도다. 보안인증 평가 기준을 등급별로 구분한다.

과기정통부는 행정 내부 시스템을 민간 클라우드로 전환, 실증 환경을 구축했다. 동시에 국가정보원의 보안 진단 결과 등을 반영해 상·중 등급 평가 기준을 마련했다. 상 등급은 기존 평가 기준을 보완 및 강화하고, 중 등급은 기존 수준을 유지하는 선에서 운영한다.

상 등급 시스템은 안보와 외교 등 국가 중대 이익과 행정 내부 업무를 다루는 만큼 평가 기준에는 외부 네트워크 차단, 보안감사 로그 통합 관리, 계정 및 접근 권한 자동화, 보안 패치 자동화 등 4개 항목이 새롭게 들어간다. 중 등급에서 추가되는 평가 항목은 없다. 하지만 점검 내용을 명확히 구분하기 위해 일부 항목을 수정했다.

과기정통부는 “클라우드 보안인증 등급제 시행은 그동안 민간 클라우드 활용이 어려웠던 영역이 시스템 중요도에 따라 상중하 등급으로 나누고 거기에 맞는 클라우드 서비스 기준을 제시한다는 데 의미가 있다”라고 했다.

- Copyright ⓒ 조선비즈 & Chosun.com -