정보제공

공공부문 디지털 전환, 왜 지금 중요한가?최근 공공부문에서도 디지털 전환이 빠르게 요구되고 있습니다. 특히 인공지능(AI)과 클라우드 기술은 행정의 효율성과 국민 서비스를 획기적으로 향상시킬 수 있는 수단으로 주목받고 있습니다. 이에 따라 민간 기업과의 협업을 통해 기술 도입을 가속화하려는 시도도 이어지고 있는데요, 이러한 변화의 중심에 AWS와 같은 글로벌 클라우드 기업이 있습니다.1. CSAP ‘하’ 등급 획득한 AWS, 한국 공공시장 진출 본격화 – 무엇을 의미하나?AWS는 최근 국내 클라우드 보안인증(CSAP) ‘하’ 등급을 획득하며 본격적인 공공시장 진출의 기반을 마련했습니다. 이 등급은 물리적 망분리를 요구하지 않고 논리적 망분리만으로도 취득이 가능한 점에서 기존 규제보다 유연한 접근이 가능합..

카테고리 없음 2025. 4. 19. 08:55

디지털 전환이 가속화되면서 많은 SaaS(서비스형 소프트웨어) 기업들이 공공시장에 진입하려는 움직임을 보이고 있습니다. 하지만 공공기관을 대상으로 서비스를 제공하기 위해서는 반드시 CSAP(Cloud Security Assurance Program, 클라우드 서비스 보안 인증) 인증을 획득해야 합니다. 이번 글에서는 CSAP 인증의 개념과 중요성, 그리고 SaaS 기업들이 준비해야 할 사항들을 정리해 보겠습니다.1. CSAP 인증의 개념과 중요성, SaaS 기업이 준비해야 할 사항 CSAP 인증은 클라우드 서비스가 공공기관에서 사용될 수 있도록 보안 기준을 충족했음을 증명하는 제도입니다. 이는 국가 기관 및 공공기관의 정보 보호를 위해 필수적으로 요구되는 절차이며, SaaS 기업이 공공시장에 진입하기 위..

카테고리 없음 2025. 3. 14. 08:38

최근 마이크로소프트(MS)가 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증제(CSAP) ‘하’ 등급 인증을 획득하며, 국내 클라우드 시장의 경쟁 구도에 중요한 변화를 예고하고 있습니다. 현재 시장 점유율과 MS의 가능성을 살펴보겠습니다. 클라우드 서비스 보안인증제(CSAP)는 한국인터넷진흥원(KISA)이 운영하는 인증 제도로, 클라우드 서비스 제공자의 보안 기준 준수 여부를 평가합니다. 공공기관이 안전하게 클라우드 서비스를 도입할 수 있도록 보안성을 검증하며, 상·중·하의 3단계로 등급을 나눕니다. 특히 공공기관용 클라우드는 민간과 물리적으로 망을 분리해야 하는 등 엄격한 기준을 적용받습니다. '상'은 높은 수준의 보안을 요구하는 데이터, '중'은 개인정보를 포함한 민감 데이터를 다루는 시스템, ..

카테고리 없음 2024. 12. 2. 18:37

지난 9월, 국가정보원 새로운 보안체계, ‘다중계층보안(MLS: Multi-Layered Security)’을 발표공공기관이 생성·보유하는 데이터를 기밀, 민감, 공개 등급으로 구분하고, 변화된 데이터 환경에 적합한 차등 보안 체계 도입 1. 서론: 국가정보원의 새로운 보안체계 발표지난 9월 국가정보원은 보안 업계에 큰 반향을 일으킬 새로운 보안체계, ‘다중계층보안(MLS: Multi-Layered Security)’을 발표했습니다. 이번 발표는 그동안 단순하고 획일적으로 유지되어 온 국내 공공 보안 정책의 혁신을 예고하며, 공공기관뿐 아니라 민간 보안 산업 전반에 영향을 미칠 전망입니다. 기존 보안 체계는 기본적인 보안 성과를 가져왔지만, 데이터 활용에 제약을 가해왔다는 지적을 받았습니다. MLS는 공..

카테고리 없음 2024. 11. 1. 00:05