공공 클라우드 보안인증 절차, 이중 체계에서 단일로 어떻게 바뀌나?

공공 클라우드 보안인증, 왜 바뀌는 걸까?

그동안 민간 클라우드 기업이 공공 시장에 진입하려면 과학기술정보통신부와 국가정보원 두 기관의 보안인증을 각각 받아야 했습니다. 이중 절차로 인해 시간과 비용 부담이 컸던 것입니다.

이번 개선 방안의 핵심은 이 이중 구조를 국정원 단일 체계로 일원화하는 것입니다. 기업 입장에서는 인증 절차가 간소화되어 공공 클라우드 시장 진입 문턱이 낮아지게 됩니다.

개편 내용과 시행 일정은?

민간 클라우드 범용 영역은 ISMS로 통합

민간 클라우드의 범용 영역은 별도의 공공 보안인증 대신 정보보호 관리체계 인증(ISMS)으로 통합 운영됩니다. 이미 ISMS 인증을 보유한 기업이라면 추가 인증 부담 없이 공공 서비스를 제공할 수 있는 길이 열리는 셈입니다.

클라우드 기업이 알아야 할 핵심 포인트

보안가이드 개정 일정

과학기술정보통신부 발표에 따르면, 상반기 중 '국가 클라우드컴퓨팅 보안가이드'가 개정됩니다. 개정 후 1년의 유예 기간을 거쳐 2027년부터 새로운 체계가 본격 시행될 예정입니다.

유예 기간 활용

1년의 유예 기간 동안 기존 이중 인증 체계에서 단일 체계로의 전환 준비가 필요합니다. 현재 과기정통부 인증을 보유한 기업은 유예 기간 내에 국정원 단일 체계로의 전환 절차를 확인해 두는 것이 좋습니다.

---

출처: 대한민국 정책브리핑(korea.kr)