클라우드 보안을 한 자리에...CSA Summit Korea 개최

클라우드 서비스 업체 및 정책기관, 우수 보안적용 사례 및 정책 발표

[보안뉴스 호애진] 한국클라우드보안협회(CSA Korea)는 안전하고 편리한 클라우드 컴퓨팅 환경을 만들기 위한 목적으로 글로벌 클라우드 보안 컨퍼런스 ‘씨에스에이 써밋 코리아(CSA Summit Korea 2012)’ 행사를 오는 21일에 개최한다고 밝혔다.

클라우드 보안에 대한 국제적인 추세, 기술 및 정책 동향 등을 소개하는 ‘CSA Summit Korea’는 국내 서비스 사용자는 물론, 사업자가 꼭 수행해야 할 보안 이슈를 전달하고 있다. 올해에도 트렌드마이크로, 언스트앤영과 같은 글로벌 클라우드 서비스 업체들을 비롯, 한국인터넷진흥원(KISA)과 일본의 IT보안 정책기관인 IPA(Information-technology Promotion Agency)이 함께 참여해 클라우드 컴퓨팅 관련 우수 보안적용 사례와 정책들을 발표한다.

우선 키노트 발표의 첫 번째 순서로 데이브 아스프레이(Dave Aspray) 트렌드마이크로 부사장이 발표한다. 그는 ‘Have A Secure Journey To The Cloud’라는 주제로 물리적 서버부터 개인과 공공의 영역에까지 이르고 있는 클라우드의 보안 문제 및 장벽에 대해 살펴본다. 또한 안전한 클라우드 환경을 위해 구체적인 보안 권장 사항을 발표한다.

두 번째 키노트 발표자로는 미국 연방정부기관과 구글, 아마존 등 대형 고객들을 대상으로 정보보호 감사 및 보안 컨설팅 업무를 맡고 있는 언스트앤영(Ernst&Young社)의 닉 손(Nick Son)이 맡는다.

그가 소개할 내용은 미국 연방정부에서 클라우드 제품과 서비스에 대한 보안 감사 및 인증을 하기 위해 사용하고 있는 공공분야 클라우드 보안인증 프로그램(일명 ‘FedRAMP vm Program’)을 소개하고, 이를 통해 미국 정부기관에서 사용되고 있는 클라우드 서비스 사례를 짚어본다.

이외에도 한글과컴퓨터, SK텔레콤, 한국마이크로소프트, 시만텍코리아 등에서 클라우드 컴퓨팅과 관련된 다양한 서비스 제품과 보안 전략들을 소개한다.

한국클라우드보안협회의 간사社를 맡고 있는 소프트포럼의 관계자는 “현재 모든 글로벌 IT기업과 통신사들에서 클라우드 서비스를 제공하고 있는데 반해, 국내에서는 클라우드 보안 문제 등으로 인해 뒤처지고 있다”며, “클라우드 보안에 대한 해결책을 강구하고, 나아가 국내 클라우드 산업 발전을 도모하기 위해 이번 컨퍼런스를 마련했다”고 밝혔다.

한편, 이번 행사는 21일 오전 9시부터 양재동 엘타워 그레이스홀에서 열리며, 참석티켓은 사전등록사이트(www.csasummit.co.kr)를 통해 구매 가능하다.

[호애진 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)