‘클라우드 보안기술 실증·보안 서비스 개발 지원 사업’ 추진

안전한 클라우드 보안 서비스 제공 목적

[보안뉴스 김경애] 의료, 금융 등 높은 보안 수준이 요구되는 분야에 안전한 클라우드 환경을 구축하고 우수한 클라우드 보안 서비스(SecaaS)를 개발하기 위해 ‘클라우드 보안기술 실증·보안서비스 개발 지원 사업’이 추진된다.

클라우드 보안서비스(SecaaS)는 인터넷을 통해 보안 서비스를 제공하는 클라우드 서비스 모델이다.

한국인터넷진흥원(KISA, 원장 백기승)에 따르면 이번 사업은 정보의 외부 위탁 등 클라우드 서비스의 특성으로 인한 이용자의 정보보호 침해우려를 해소하고 산업 활성화를 위해 2015년 9월 9일 발표된 ‘클라우드 서비스 활성화를 위한 정보보호 대책’의 일환으로 추진된다.

정보보호 대책은 안전한 클라우드(Safe Cloud) 구현을 위해 △클라우드 사업자 정보보호 수준 향상·대응체계 구축 △클라우드 이용자 정보보호 기반 구축 △클라우드 정보보호 전문기업 육성 등 3대 추진과제를 2019년까지 단계적으로 추진한다.

지원 사업은 ‘클라우드 서비스 환경에서의 보안기술 실증’ 분야와 ‘클라우드 기반 보안서비스 개발’ 분야로 구분되어 실시된다.

‘클라우드 보안기술 실증’ 분야는 클라우드 서비스 환경에서의 보안요구사항을 도출하고 보안기술 적용 및 안전성 검증을 추진한다. 특히, 정보처리의 제3자 위탁제한, 전산설비 구비의무 등 높은 수준의 보안요구로 클라우드 도입이 어려운 의료, 금융 분야 등을 중심으로 과제를 선정할 예정이다. ‘클라우드 기반 보안서비스 개발’ 분야는 클라우드 컴퓨팅 기술을 활용한 신규 보안 서비스 개발을 지원한다.

한국인터넷진흥원은 사업 수행에 필요한 비용을 매칭 펀드 형식으로 지원한다. 또한, 서비스 안전성 검증을 위한 컨설팅과 보안점검, 위협진단 등의 기술지원을 제공한다.

클라우드 서비스를 구축·개발할 수 있는 사업자는 누구든지 지원 가능하며, 5월 16일까지 지원 접수 후, 평가를 통해 최종 과제를 선정해 12월까지 사업을 완료할 예정이다.

자세한 사항은 한국인터넷진흥원 홈페이지(www.kisa.or.kr)에서 확인할 수 있으며, 사업 설명회는 3일 11시에 송파구 가락동 한국인터넷진흥원에서 열린다.

한국인터넷진흥원 이완석 인프라보호단장은 “이번 사업을 통해 진입장벽이 높았던 분야에 클라우드 서비스 도입이 활성화되고, 기업과 기관들이 경제적으로 이용할 수 있는 우수한 클라우드 보안 서비스들이 개발되기를 기대한다”고 말했다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)