클라우드 보안인증제도의 주요 쟁점 및 개선 방안 연구

초록

이 연구는 클라우드 컴퓨팅 환경의 급속한 발전과 이에 따른 보안 위협에 주목하여, 현재 대한민국의 클라우드 보안인증제도(CSAP)를 미국의 FedRAMP, 유럽연합의 EUCS 제도와 비교 분석하고, 그 한계를 진단함으로써 개선 방안을 모색한다. 주요 내용은 공공부문을 포함한 산업 전반의 민간클라우드 서비스 활용 확대와 클라우드 서비스 제공자의 보안인증 획득 과정에서 나타난 장애요인에초점을 맞추고, 클라우드 보안인증 활성화와 정보보호 체계 강화를 위한 구체적인 제안을 포함한다. 제안된 개선 방안에는 중복인증 부담 완화, 암호화 알고리즘 요건의 유연화, 산업군별 보안 요구사항관리, 보안인증기준의 상세화, 공유 책임 모델의 명확화 및 사후관리 체계 개선 등이 포함된다. 이러한 제안들은 CSAP의 실용성 및 보안성을 향상시키고, 국내 클라우드 산업의 글로벌 경쟁력 강화 및사용자의 보안 신뢰도 제고에 기여할 것으로 기대된다.

키워드