트리니티소프트, ‘코드레이 클라우드’ 국내 최초 CSAP 인증 획득

13개 분야 78개 통제항목 기준 통과해 SaaS 표준등급 인증 획득

[보안뉴스 원병철 기자] 소프트웨어 개발보안 전문 업체 트리니티소프트가 한국인터넷진흥원(KISA)으로부터 자사의 시큐어코딩 솔루션인 코드레이에 대한 클라우드 서비스 보안인증(CSAP: Cloud Security Assurance Program)을 획득했다고 밝혔다. 시큐어코딩 솔루션 중 SaaS 표준등급으로 인증을 받은 최초의 제품이다.

[이미지=트리니티소프트]

CSAP는 과학기술정보통신부가 주관하고 한국인터넷진흥원(KISA)의 평가를 거쳐 최종 인증을 받는 클라우드 서비스 보안 인증 제도로서, 공공기관에 안전성 및 신뢰성이 검증된 클라우드 서비스를 공급하기 위해 마련됐다.

정보보안제품은 공통평가기준(CC)인증 또는 보안기능 확인서를 획득해야 공공 시장에 진입이 가능하지만, 클라우드 환경에서는 CSAP 인증이 필수이다. 이에 CC인증 보안 제품인 ‘코드레이 엑스지’를 클라우드 환경으로 서비스하기 위해 13개 분야 78개 통제항목 기준을 통과해 SaaS 표준등급 인증을 획득했다.

2021년 7월 행정안전부는 행정·공공기관 정보 시스템을 전면 클라우드로 전환하겠다고 선언하며, 2025년까지 8600억 원을 투입해 1만여 개의 정보시스템을 클라우드로 전환한다고 밝힘에 따라 클라우드 공급업체의 역할과 비중이 커질 것으로 전망된다.

김진수 대표는 “이번 클라우드 보안 인증을 통해 향후 공공 부문의 SaaS 시장을 선점해 나갈 발판을 확보했으며, 클라우드 비즈니스 환경에 적극 대응할 것”이라고 전했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)