KISA, 안전성ㆍ보안성 평가 체크리스트 연내 개발
한국인터넷진흥원(KISA)이 올해 연말까지 클라우드 컴퓨팅 서비스 보안성 등을 평가하기 위한 인증체계와 체크리스트 등을 개발한다.
8일 KISA 관계자는 "클라우드 서비스 시행 기업들을 대상으로 보안 사항 등을 점검하는 인증 방안과 이와 함께 클라우드 서비스 현장을 방문했을 때 활용할 수 있는 체크리스트를 개발할 계획"이라고 말했다.
지난해부터 국내 주요 통신기업, IT서비스 업체, 포털사이트 등은 개인용과 기업용 클라우드 컴퓨팅 서비스를 출시했으며 올해도 관련 서비스 출시가 잇따를 것으로 예상되고 있다. 또 이에 따라 클라우드 컴퓨팅 서비스 이용자도 크게 늘어날 전망이다.
하지만 클라우드 서비스가 확산되면서 IT 업계에서는 클라우드 서비스의 안정성과 보안에 대한 우려도 커지고 있다. 클라우드 서비스가 해킹을 당할 경우 다량의 정보가 유출될 수 있고 사이버공격으로 서비스가 마비될 경우 피해가 클 수 있기 때문이다.
KISA는 이런 우려를 감안해 클라우드 서비스 산업이 확산되는 초기부터 보안성을 강화하는 방안을 만들고자 인증 모델 개발을 추진하는 것이다. 특히 이번에 인증 모델이 개발되면 공공부문이 클라우드 서비스를 이용하는데 방영할 수 있을 것으로 기대되고 있다.
KISA는 우선 클라우드 서비스 인증영역 정립 및 인증체계 연구를 통해 인증 범위를 도출하고 인증 심사원칙과 심사기준을 수립한다. 또 민ㆍ관 협력 기반의 범정부 클라우드 서비스 테스트베드와 연계한 인증체계 구축도 추진한다. 또 서비스 가용성, 보안성 및 신뢰성, 네트워크 및 데이터센터, 서비스 지속성 등의 영역을 대상으로 하는 영역별 서비스 성능 및 보안 체크리스트를 개발한다.
KISA는 이번 사업을 통해 클라우드 서비스에 대한 엄격한 품질 인증 및 사후관리 체계 구축을 위한 서비스 제공자의 품질인증 가이드라인도 제시할 계획이다. 이번 사업은 오는 11월까지 진행될 것으로 알려지고 있다.
강진규기자 kjk@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
8일 KISA 관계자는 "클라우드 서비스 시행 기업들을 대상으로 보안 사항 등을 점검하는 인증 방안과 이와 함께 클라우드 서비스 현장을 방문했을 때 활용할 수 있는 체크리스트를 개발할 계획"이라고 말했다.
지난해부터 국내 주요 통신기업, IT서비스 업체, 포털사이트 등은 개인용과 기업용 클라우드 컴퓨팅 서비스를 출시했으며 올해도 관련 서비스 출시가 잇따를 것으로 예상되고 있다. 또 이에 따라 클라우드 컴퓨팅 서비스 이용자도 크게 늘어날 전망이다.
하지만 클라우드 서비스가 확산되면서 IT 업계에서는 클라우드 서비스의 안정성과 보안에 대한 우려도 커지고 있다. 클라우드 서비스가 해킹을 당할 경우 다량의 정보가 유출될 수 있고 사이버공격으로 서비스가 마비될 경우 피해가 클 수 있기 때문이다.
KISA는 이런 우려를 감안해 클라우드 서비스 산업이 확산되는 초기부터 보안성을 강화하는 방안을 만들고자 인증 모델 개발을 추진하는 것이다. 특히 이번에 인증 모델이 개발되면 공공부문이 클라우드 서비스를 이용하는데 방영할 수 있을 것으로 기대되고 있다.
KISA는 우선 클라우드 서비스 인증영역 정립 및 인증체계 연구를 통해 인증 범위를 도출하고 인증 심사원칙과 심사기준을 수립한다. 또 민ㆍ관 협력 기반의 범정부 클라우드 서비스 테스트베드와 연계한 인증체계 구축도 추진한다. 또 서비스 가용성, 보안성 및 신뢰성, 네트워크 및 데이터센터, 서비스 지속성 등의 영역을 대상으로 하는 영역별 서비스 성능 및 보안 체크리스트를 개발한다.
KISA는 이번 사업을 통해 클라우드 서비스에 대한 엄격한 품질 인증 및 사후관리 체계 구축을 위한 서비스 제공자의 품질인증 가이드라인도 제시할 계획이다. 이번 사업은 오는 11월까지 진행될 것으로 알려지고 있다.
강진규기자 kjk@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
