디지털서비스 이슈리포트

01 공공기관의 민간 클라우드 도입 활성화를 위한 전제 조건인 클라우드서비스 보안 인증 - FedRAMP vs CSAP 3
│윤대균 아주대학교 교수
02 유럽 연합의 클라우드 얼라이언스 12
│한상기 테크프론티어 대표
03 빌드 2022를 통해 본 마이크로소프트의 파워 플랫폼 전략 18
│Senior Program Manager 김영욱
04 고객 상황에 맞는 PaaS, 나무기술 칵테일 26
│테크수다 편집장 도안구

1. 국내 클라우드서비스 보안 인증 우리나라 공공기관에서의 클라우드 전환이 민간클라우드 우선으로 방향을 잡으며 관련된 법령 및 고시 제정을 통해 이를 뒷받침하고 있다. 정보자원 통합과 클라우드컴퓨팅서비스 관련 변경된 고시1)에 의하면 행정기관 등의 장이 신규로 정보시스템을 구축하거나 운영ㆍ관리하는 정보시스템을 교체할 때는 보안성, 안정성, 확장성 및 비용 효율성 등을 종합적으로 고려하여 “클라우드컴퓨팅서비스” 이용을 우선 검토해야 하는 것으로 되어있다. 여기서 “클라우드컴퓨팅서비스”는 민간클라우드서비스 제공자(CSP: Cloud Service Provider)를 의미한다. 기존 엄격한 기준을 두었던 민간클라우드 이용 가이드라인은 없애고 행정기관 정보자원 통합 기준과 함께 고시로 통합했다는 것에 의미를 둘 수 있다.