[취재.txt] 공공 클라우드 빗장 해제, ‘정부 지침’ 따른 기업만 바보 되나

CSAP 개편안 공개…국내 CSP “선제 투자 보상 필요” [아이티데일리] 국가정보원이 국가망보안체계(N2SF)를 반영해 기존 클라우드 보안인증(CSAP)의 상·중·하 등급제를 ‘C·S·O(기밀·민감·공개)’ 체계로 일원화하고 공공용 민간 클라우드 보안 검증 체계를 전면 개편하겠다는 방향성을 공식화했다. 공공 클라우드 시스템의 운영관리 체계(컨트롤 플레인) 국외 위치 허용과 국제 표준 암호(AES)·국제 공통평가기준(CC) 인증 장비 도입 허용 등 구체적인 완화 기준도 함께 제시됐다.