아이뉴스24 뉴스
아이뉴스24 홈 오피니언 프리미엄 엠톡 콘퍼런스
연예.스포츠 포토.영상 게임 아이뉴스TV 스페셜
뉴스 홈 IT정책 컴퓨팅 통신미디어 과학 글로벌 디지털기기 기업 자동차 금융 유통 경제일반 게임 정치 사회 문화 생활
Home > 뉴스 > 컴퓨팅
"AWS 안돼"…KT·네이버, 클라우드 보안인증 '덕 볼까'
공공부문 SaaS 인증 평가기준 IaaS 포함
2017년 12월 07일 오후 17:50
  • 페이스북
  • 0
  • 트위터
  • 0
  • 구글플러스
  • 0
  • 핀터케스트
  • 0
  • 글자크게보기
  • 글자작게보기
  • 메일보내기
  • 프린터하기
[아이뉴스24 김국배기자] 아마존웹서비스(AWS), 마이크로소프트(MS) 등 외국계 클라우드 기업의 클라우드 인프라를 이용하는 서비스형 소프트웨어(SaaS)는 당분간 공공부문에 진입하기 어려울 전망이다.

정부가 SaaS 사업자에 요구하는 보안인증 범위에 인프라가 포함돼 있어 사실상 현재 인증을 받은 KT, 네이버비즈니스플랫폼(NBP) 등 국내 기업을 이용할 가능성이 커졌기 때문이다.

7일 한국인터넷진흥원(KISA)은 'SaaS 보안인증 기준 및 평가방법' 설명회를 열고 내년에 운영하게 될 SaaS 대상 클라우드 보안인증 추진 계획을 발표했다.



앞서 지난해 시행된 클라우드 보안인증 제도는 서비스형 인프라(IaaS)를 대상으로 해 KT, NBP, 가비아가 인증을 받은 상태다. KISA에 따르면 연말까지 1곳, 내년초까지 1곳이 추가된다.

SaaS 인증 평가 대상은 오피스, 협업도구, 데스크톱가상화(VDI), 서비스형 보안(SECaaS) 등이다. IaaS 인증 기준과 비교하면 물리적·인프라 보안은 축소하고 개발 보안, 공급망 관리 등을 강화했다.

실제로 통제 항목수가 IaaS 인증 평가기준의 경우 117개였으나, SaaS에서는 78개로 33% 감소했다. 인증을 받으려면 최소 2~3개월 이상 소요될 것으로 예상된다. SaaS 대상 클라우드 보안 인증 제도는 내년 1분기 2차 설명회 이후에나 운영될 것으로 보인다.

세부 평가 기준을 떠나 주목할 부분은 SaaS 보안 인증 범위에 해당 SaaS가 구동되는 IaaS, 즉 인프라 보안까지 포함된다는 점이다.

즉, SaaS 보안 인증을 받으려면 IaaS 범위까지 함께 인증을 받거나 이미 인증을 받은 IaaS를 이용해야 한다는 뜻이다. 대부분의 SaaS 사업자가 영세하다는 점을 감안하면 직접 인프라를 구축하고 인증을 받기 어려워 후자를 택할 수 있다.

더욱이 AWS, MS 등은 현재 클라우드 보인인증을 받지 않은 상태다. 향후 받게 된다면 상황이 변할 수 있지만 현재로선 가능성이 낮게 점쳐지는 상황이다.

이에 따라 민간 클라우드 시장에서 고전을 면치 못하고 있는 국내 클라우드 기업이 공공부문에서 수혜를 입을 지 주목된다. 다양한 SaaS 사업자를 우군으로 확보할 경우 진입하기 조금 더 쉬워질 수 있다는 분석이 나온다.

다만 현재 공공부문의 민간 클라우드 도입이 매우 더딘 편이라는 점이 넘어야 할 산이다. 현행 가이드라인 적용 시 민간 클라우드를 이용할 수 있는 공공기관의 정보자원이 극히 제한적인 수준이라는 지적이 나오는 것이 현주소다.

임채태 KISA 클라우드보안관리팀장은 "공공부문에서는 민감 데이터 이전 문제로 오피스, ERP보다는 부담이 적은 시스템 모니터링 서비스, 보안 서비스 등의 SaaS가 활성화될 것으로 예상된다"고 말했다.

김국배기자 vermeer@inews24.com

주요기사

IT는 아이뉴스24, 연예ㆍ스포츠는 조이뉴스24(Copyright ⓒ 아이뉴스24. 무단전재 및 재배포 금지)
IT정책 컴퓨팅 통신·미디어 과학 글로벌 디지털기기 기업 자동차 금융 유통 경제일반 게임 정치 사회 문화 생활
오늘의 주요 뉴스 l IT·시사 l 연예·스포츠 l 게임 l 오피니언
컴퓨팅 최신뉴스
비트코인 노린 사이버공격 '활개'
"기업 10곳 중 7곳, 클라우드 보안사고 무방비"
사이버다임, 日사업 강화…현지 기업과 OEM 계약
한국전자문서산업협회, 전자영수증 활성화 토론..
 
가장 많이 본 뉴스
IT 시사 문화 연예 스포츠 게임 칼럼
  • 아이뉴스24의 뉴스를 이메일로 받아보세요.

브랜드웹툰홈바로가기
카드뉴스 더보기 >

SPONSORED

칼럼/연재
[이성필의 NOW 도쿄]일본, '월드컵 가..
[이성필의 NOW 도쿄]걱정이 필요 없..
[이영은] 인천공항 '비즈니스 패스트트..
[민혜정]개인방송 '숟가락 얹기 식' 규..
[이성필의 NOW 도쿄]북한, 그라운드 안..
프리미엄/정보
알파벳, 네스트로 아마존 견제 성공할..

 

2018 평창
아이뉴스24 TV