로그 포 로그

공공기관에서는 AWS나 GCP와 같은 글로벌 사의 클라우드를 사용하지 않고, 국내 몇 개의 클라우드 서비스만 사용하는 것을 알 수 있습니다. 도대체 왜 그럴까요? 바로 KISA에서 주관하는 클라우드컴퓨팅서비스 보안인증제도(CSAP, Cloud Security Assurance Program) 때문입니다. 1. CSAP 란? 「 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 」에 따르면 공공기관이 안전하게 민간 클라우드를 이용할 수 있도록 클라우드 보안인증제도를 마련하고 시행해야 한다는 내용이 있습니다. 따라서 국가정보원과 과학기술정보통신부, KISA는 국가 및 공공기관에 안전성과 신뢰성이 검증된 클라우드서비스 공급을 위해 인증 체계를 마련하고 인증을 실시해 보안 우려를 해소해야 합니다. 궁극적으로는 인..