“클라우드 업체, 서비스 보안지침 마련해야”

방통위, ‘클라우드 SLA 가이드’ 마련 서비스 업체에 보급

[보안뉴스 김정완] 방송통신위원회(위원장 최시중)는 클라우드 서비스의 품질·백업·AS 수준 등을 명확하고 객관적으로 제시하는 ‘SLA(Service Level Agreement) 가이드’를 제정해 클라우드 서비스 업체에게 보급한다고 5일 밝혔다.

SLA란, “업체가 이용자에게 제공하는 서비스의 수준을 정량화 등을 통해 명확하게 제시하고 이에 미달하는 경우 손해를 배상토록 하여 서비스의 품질을 보장하기 위한 약정”을 말하며 기본 계약서에 부가되는 종(從)된 계약의 형식이 일반적이나 약관에 포함해 규정할 수도 있으며 특히 법적 구속력이 있다.

동 가이드는 클라우드 업체들이 서비스 계약을 맺거나 이용 약관을 통해 서비스 수준을 규정할 때 지침서로 활용된다.

이와 같이 방통위에서 클라우드 SLA 가이드를 마련한 것은 우리나라의 경우 클라우드 시장이 초기 상태에 있는 만큼 아직 서비스의 품질·보안 등에 대한 이용자의 불안감이 높아 미국과 같은 선진 시장에 비해 클라우드 서비스에 대한 수요가 취약한 점을 해결하기 위한 것이다.

이번 ‘클라우드 SLA 가이드’를 통해 서비스의 수준이 명확히 제시되면 이용자의 클라우드에 대한 막연한 불안감이 해소되어 국내 클라우드 시장이 활성화될 수 있을 것이다. 또한 서비스 업체 간 품질에 기반을 둔 경쟁이 이루어져 국내 업체의 서비스 경쟁력 제고에도 도움이 될 것으로 기대된다.

현재 국내 클라우드 서비스 제공자의 경우 주로 약관을 통해 서비스의 수준이나 손해배상의 기준·규모 등을 제시하고 있으나 해외 업체에 비해 서비스 및 보상 수준이 낮고 유사 서비스의 비슷한 장애에도 불구하고 배상액의 차이가 큰 것도 이용자의 불안감을 높이고 있는 것으로 보인다.

아울러 방통위는 동 가이드가 지침서의 성격에 그치는 만큼 업계의 최소 기준으로 자리 잡을 수 있도록 설명회를 개최하는 등 적극적으로 서비스 업체와 이용자에게 홍보하는 한편 10 ~11월 예정인 클라우드 서비스 인증제 도입 시 가이드 내용을 평가 내용에 반영해 업체들의 가이드 준수를 유도한다는 계획이다.

아울러 클라우드 서비스 업체의 SLA 수준을 지속적으로 점검하여 필요한 경우 그 수준을 비교·공표하는 방안을 검토할 계획이라고 밝혔다.

동 가이드는 △서비스 가용성 △데이터 백업·복구 및 보안 △고객 지원 △위약금 등을 주요 내용으로 하고 있으며 이 외에 계약 조건·보안·확장성·서비스 수준 보고 등을 규정하고 있다.

◇ 서비스 가용성

동 가이드는 정전이나 내부 서버의 오작동과 같은 갑작스런 클라우드 서비스의 장애로 인해 서비스가 중단되는 우려를 최소화하기 위해 클라우드 업체에게 서비스 도중 장애가 발생한 시간이 월 누적 3.6시간(가용성 99.5% 이상 - ※현재 83.3% ~ 99.2%) 이내로 유지되도록 제시하였다.

다만 서비스 제공자가 통제하기 어려운 외부 네트워크로 인한 장애는 제외하며 천재지변·사변·그 밖의 불가항력이나 이용자의 고의 또는 과실로 인하여 발생한 장애는 면책하도록 하였다.

◇ 데이터 백업·복구 및 보안

클라우드 서비스는 이용자의 데이터를 외부의 데이터 센터에 저장하는 만큼 데이터가 손상되거나 유실될 경우에 대비하여 백업이 99%(계획 대비) 이상이 되도록 백업 준수율을 제시하도록 하고 실제 데이터가 손실될 경우 일정 시간 이내에 복구할 수 있도록 필요한 측정 항목들을 제시하였다.

그리고 해킹·악성 코드 감염 등 클라우드에서의 보안 위협에 대한 우려가 증가하고 있는 만큼, 서비스 제공업체가 계약 시 보안 지침이나 인증 내역(예. ISMS) 등을 사전에 제시하도록 하여 이용자의 신뢰를 높이도록 하였다.

◇ 고객 지원

고객 지원에 대해서는 클라우드 서비스가 하드웨어·소프트웨어 등 IT 자원을 “빌려 쓰는” 서비스이므로 상시적인 고객 지원이 중요한 만큼, 서비스와 관련하여 고객 요청이 있는 경우 최대한 모든 요청을 조속히 처리하도록 제시하였다. 중요 항목으로는 고객 요청 처리율(99% 이상), 서비스 요청 적기 처리율(99% 이상) 등이 있다.

◇ 위약금

가용성, 백업 및 복구, 고객지원 등 SLA에서 정하는 바에 따라 서비스 항목의 목표 수준을 제대로 준수하지 못하는 경우 위약금을 지급하도록 한다. 특히 가용성의 경우 국내 클라우드 시장이 초기 상태임을 감안하여 구체적인 수준을 정하지는 않았으나 해외 유수기업에 비해 장애에 따른 무료 서비스 제공 규모가 30 ~ 60% 수준에 불과한 만큼 해외 클라우드 기업의 일반적 기준을 제시하여 제공자 및 이용자가 참고할 수 있도록 하였다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)