행정·공공기관 민간 클라우드 이용 가이드라인 개정

공공 분야에 민간 클라우드 기업 진출 확대된다

[보안뉴스 박미영 기자] 정부가 디지털 정부혁신과 클라우드 산업 활성화를 위해 행정·공공기관에서 민간 클라우드 이용이 수월하도록 이용 절차와 기준을 완화했다. 이에 따라 행정·공공기관 정보시스템 절반 이상이 민간 클라우드를 활용할 수 있게 돼 관련 산업의 활성화가 기대된다.

[이미지=iclickart]

행정안전부는 이런 내용을 담은 ‘행정·공공기관 민간 클라우드 가이드라인’을 개정해 시행에 들어간다고 밝혔다. 이번 개정은 행정안전부가 지난달 29일 발표한 디지털 신분증과 전자지갑 등을 주요 내용으로 하는 ‘디지털 정부혁신 추진계획’의 일환이다.

이번 개정에서 민간 클라우드 이용 대상을 국가안보, 수사·재판 관련 정보시스템과 행정기관의 내부 업무시스템을 제외한 모든 정보시스템으로 확대했다. 이에 따라 증명서를 발급하거나 민원을 처리하는 정부24, 국민신문고 등의 정보시스템에 민간 클라우드 이용이 가능해졌다.

특히, 개인정보를 많이 보유하고 있어 기존 이용 대상에서 제외됐던 시스템도 개인정보 영향평가를 통과하면 민간 클라우드를 이용할 수 있게 됐다. 또한, 민간 클라우드 이용 대상에서 제외된 정보시스템도 관계기관 협의를 거쳐 타당성이 인정되면 이용할 수 있다.

정부가 서비스 특성을 고려하지 않고 획일화된 보안수준을 요구해 공공시장 진출이 어렵다는 기업들의 의견을 수용해 서비스에 따라 보안 요구수준을 차등화했다.

인증점검 항목이 대폭 간소화(78개→30개)된 간편등급 클라우드 보안인증(CSAP)을 도입해서 보안중요도가 상대적으로 낮은 도서관리, 주차관리와 같은 서비스를 제공하는 기업은 관련 비용 등 인증 부담을 덜게 된다. 다만 전자결재, 회계관리 등 보안 중요도가 높은 서비스는 기존과 동일하게 표준등급의 인증을 받아야 한다.

이밖에 신속하고 편리한 민간클라우드 이용을 위해 조달청 종합쇼핑몰에 등록된 클라우드 서비스를 우선 구매할 수 있고, 장기계속계약을 활용해서 안정적으로 동일 서비스를 이용할 수 있도록 개선했다.

최장혁 행정안전부 전자정부국장은 “이번 가이드라인 개정이 아직 초기 단계에 있는 국내 민간 클라우드 산업 활성화의 마중물이 되길 바란다”며, “다양한 전자정부 서비스가 우수한 민간 클라우드를 적극적으로 활용할 수 있도록 지속적으로 노력해 나가겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)