만드는 것을 넘어살아있게 지킵니다

CSAP · PUBLIC CLOUD

공공 클라우드는 인증받은 존에서 시작됩니다

CSAP(클라우드 보안인증)는 공공기관이 민간 클라우드를 쓰기 위한 전제조건입니다. 과학기술정보통신부가 제도를 주관하고 한국인터넷진흥원(KISA)이 평가·인증을 맡습니다. 인증을 받은 서비스만 민간 존과 분리된 공공 전용 존에 올릴 수 있습니다.

그래서 공공 클라우드는 같은 시스템을 다른 리전에 올리는 일이 아닙니다. 인증된 서비스 목록 안에서 설계해야 하고, 망분리·접근통제·암호화·로그 보관 요건이 아키텍처를 먼저 결정합니다.

2026년 4월, 공공 클라우드 보안 검증을 국가정보원 체계로 일원화하는 개편이 발표됐습니다. 새 제도는 2027년 7월 시행되고, 그 전에 받은 CSAP 인증은 유효기간을 그대로 인정받습니다. 지금 올리는 시스템은 현행 요건을 지키면서 개편 뒤에도 그대로 서 있어야 하므로, 설계 단계에서 두 기준을 함께 봅니다.

loopon 은 CSAP 인증 공공 클라우드 환경에서 시스템을 구축하고 운영해 왔습니다. 공공기관 시스템뿐 아니라, 규제 강도가 비슷한 의료·법률 서비스도 같은 기준으로 올렸습니다.

REQUIREMENTS

• 공공 전용 존

  공공기관 시스템은 민간 존과 분리된 공공 전용 존에 올립니다. 리전과 서비스 선택이 여기서 먼저 정해집니다.

• 인증받은 서비스 안에서 설계

  설계는 인증 범위 안에서 시작합니다. 목록 밖의 관리형 서비스를 전제로 그린 구조는 이관 단계에서 되돌아옵니다.

• 망분리 · 접근통제

  업무망과 운영망을 나누고, 누가 어디에 어떤 경로로 접근하는지를 계정 단위로 정리합니다.

• 암호화 · 키 관리

  저장 구간과 전송 구간의 암호화 방식, 키를 누가 쥐는지를 설계 단계에서 확정합니다.

• 로그 · 증적 보관

  접근 이력과 변경 이력을 보관 기간에 맞춰 남깁니다. 인증 유지는 문서가 아니라 운영 기록으로 증명됩니다.