과기부 인증 보안 클라우드DB, 네이버 클라우드

국내 최초 CSAP SaaS 인증 획득한 네이버클라우드

by 키라쿠

"본 포스팅은 네이버클라우드에서 소정의 수수료를 제공받아 작성된 글입니다."


정부의 서비스형 소프트웨어(SaaS, Software as a Service) 기업 지원 사업과 함께 공공 분야의 SaaS 도입이 점차 확대되고 있습니다.

이에 따라 안정적인 매출이 보장되는 공공 솔루션 개발 시장 진출을 목표로 하는 솔루션 개발사들도 급속도로 증가하는 추세인데요.

2-10.png 출처 ⓒ 네이버 클라우드 플랫폼


공공시장의 매력은 분명합니다. 정부기관과 공공기관은 민간 시장과 달리 계약 기간이 명확하고, 지속적인 유지보수 수요가 발생하기 때문이죠. 하지만 현실은 녹록하지 않습니다. 보안 인증에 소요되는 높은 비용과 복잡한 심사 과정으로 인해 공공 사업을 포기하는 중소 솔루션 개발사들이 적지 않습니다.


다행히 올해부터 정부에서도 이 문제를 인식하고, 보안 인증 기간과 난이도를 낮추며, 소요되는 컨설팅 비용을 축소하는 방안을 검토하고 있습니다.


하지만 여전히 솔루션 개발사 단독으로 보안 인증을 받기는 쉽지 않은 상황인데요.

오늘은 이에 대한 해결책으로 네이버 클라우드 플랫폼을 소개해드리려고 합니다!



이미 대세는 네이버 클라우드 플랫폼이다

공공 SaaS 시장에서 보안 인증은 생존의 문제입니다. 하지만 역설적이게도, 이 인증을 준비하는 과정에서 많은 기업들이 길을 잃곤 합니다. 클라우드 기반으로 제공되는 SaaS의 특성상, 공공 시장 진출을 위해 '클라우드 보안 인증(CSAP - Cloud Security Assurance Program)'이 선택이 아닌 필수이기 때문인데요.


여기서 흥미로운 통계가 있습니다. 2024년 CSAP SaaS 인증 기업 약 70%가 네이버 클라우드 플랫폼을 활용했다는 건데요.


그럼 이어지는 내용에서는 CSAP SaaS 인증에 대해 살펴보고, 네이버클라우드가 공공 SaaS의 보안 인증에 있어 어떤 독보적인 전문성을 가지고 있는지 살펴보겠습니다!



CSAP란?

CSAP(클라우드 서비스 보안 인증)은 과학기술정부통신부에서 발표한 '클라우드컴퓨팅서비스 정보보호에 관한 기준 고시' 요건 충족 여부를 평가하는 공식 인증입니다. 즉, 공공기관의 신뢰를 확보하는 보안 인증 제도인거죠.

2-9.png 출처 ⓒ 네이버 클라우드 플랫폼


왜 이런 인증이 필요할까요?

공공기관은 국민들의 개인정보, 세금 데이터, 행정 정보 등 극도로 민감한 정부 데이터를 다룹니다. 따라서 이를 보관할 클라우드 서비스는 반드시 높은 안정성과 신뢰성을 갖춘 것이어야 하죠.


과거에는 민간 기업이 개발한 클라우드 서비스에 대해 공공기관이 보안성을 의심했습니다. CSAP 인증은 이 신뢰의 간극을 메우는 역할을 합니다. CSAP 인증을 통해 민간 클라우드의 보안성을 객관적으로 입증하고, 동시에 공공기관의 우려를 공식적으로 해소할 수 있게 된 것입니다.



CSAP 인증의 종류

CSAP는 클라우드 서비스의 형태에 따라 IaaS, SaaS, DaaS 세 가지 인증으로 나뉩니다. 그 중 SaaS 인증은 다시 두 가지 등급으로 구분됩니다.


(1) CSAP SaaS 간편등급

SaaS 인증 절차의 진입 장벽을 낮춘 등급입니다. 서비스 개발사가 빠르게 공공시장에 진입할 수 있도록 기본적인 보안 조치만 검증합니다. 진입은 빠르지만, 검증 수준은 상대적으로 낮습니다.


(2) CSAP SaaS 표준등급

높은 수준의 보안성이 요구되는 서비스에 엄격한 기준을 적용하는 등급입니다. 서비스의 보안성을 종합적으로 평가하며, 인증 과정이 복잡하고 까다롭습니다.

이번 네이버클라우드 클라우드DB 상품이 국내 최초로 DB자체에 취득한 것은 바로 이 CSAP SaaS 표준등급입니다. 이는 더욱 엄격한 보안 기준을 충족했다는 증거이자, 공공기관에서 더욱 높은 신뢰를 가질 수 있다는 의미입니다.



네이버클라우드 CSAP SaaS 기대효과

그러면 국내 최초로 클라우드DB 자체에 SaaS 표준 등급을 취득했다는 사실이 어떤 의미를 가질까요?


(1) 솔루션사의 SaaS 인증 절차 대폭 간소화

네이버클라우드는 클라우드DB 상품 자체에 SaaS 표준 인증을 획득했습니다. 이것이 개발사들에게 어떤 의미를 가질까요? 구체적 사례로 살펴봅시다.


어떤 솔루션사가 공공기관용 ERP 시스템을 개발한다고 가정해봅시다. 이 ERP의 데이터를 저장할 데이터베이스가 필요합니다.

기존에는,

ERP 솔루션 자체도 CSAP 인증을 받아야 함

데이터베이스도 별도의 보안 검증 과정을 거쳐야 함.

결과적으로 인증 과정이 2배 이상 복잡했고, 검증 대상도 2배 이상 많음.

컨설팅 비용도 두 배 이상 소요.


하지만 이제는,

네이버클라우드의 클라우드DB가 이미 CSAP SaaS 표준 인증을 받았으므로, 데이터베이스 부분의 보안은 이미 입증됩니다.

솔루션사는 자신의 ERP 애플리케이션 부분에만 집중하면 됨.

인증 과정을 보다 쉽고 빠르게 진행 가능

전체 인증 일정을 크게 단축 가능.

이는 특히 중소 솔루션 개발사들에게 엄청난 기회입니다. 기존에는 높은 인증 비용이 진입장벽이 되어 공공시장을 포기했던 회사들도, 이제는 도전할 수 있게 된 거죠.


(2) 클라우드 사업 활성화 기여 & 국내 솔루션 경쟁력 강화

최근 정부기관 및 공공기관에서 클라우드 서비스 도입을 빠르게 확대하고 있는 추세입니다. 하지만 지금까지는 보안 인증 절차의 복잡함 때문에, 많은 국내 솔루션들이 공공시장에서 배제되어 왔습니다.

네이버클라우드의 이번 인증 취득으로 다음과 같은 선순환 구조가 형성됩니다.


1)국내 솔루션사들의 공공시장 진출 활성화
→ 더 많은 한국 기업들이 공공 클라우드 시장에서 경쟁할 수 있게 됩니다.


2)네이버 클라우드 플랫폼 기반 생태계 성장
→ 네이버클라우드를 기반으로 하는 기업들의 시장 경쟁력이 높아집니다.


3)공공 클라우드 산업 전체의 발전
→ 공공기관들이 더 다양하고 고품질의 클라우드 솔루션을 선택할 수 있게 됩니다.


결과적으로 정부 클라우드 인프라의 질이 향상되고, 국내 클라우드 생태계가 한 단계 성숙하게 되는 거죠.



그 외 네이버클라우드의 특장점

그 외 네이버클라우드를 도입하면 좋은 점은 아래와 같습니다.


(1) 탄탄한 보안 인프라

물리적으로 망 분리된 환경과 글로벌 탑 티어 수준의 보안 인증으로 안정성을 보장합니다. 네이버클라우드는 공공기관의 엄격한 보안 요구사항을 충족하기 위해,

공공기관 전용 격리된 네트워크 환경 제공

국제 보안 기준(ISO 27001 등) 준수

정기적인 보안 감시 및 위협 탐지 시스템 운영

이러한 인프라는 CSAP 인증 과정에서 강력한 무기가 됩니다.


(2) 신속한 기술 지원: 전문가 팀의 빠르고 정확한 지원

숙련된 전문가들의 빠르고 정확한 지원으로 인증 과정을 더욱 효율적으로 진행할 수 있습니다.

네이버클라우드는

CSAP 인증 전담 전문가 팀 운영

심사 과정에서 발생하는 모든 기술 문제에 대한 즉각적 대응

보안 정책 및 인증 요구사항에 대한 맞춤형 컨설팅 제공

과 같은 전문가 팀의 빠르고 정확한 대응을 지원하는데, 인증 심사 중 발생하는 예상치 못한 이슈들을 신속하게 해결해줄 수 있는 전문가 팀의 존재가 매우 중요함을 생각해 볼 때 네이버 클라우드를 선택하면 좋겠죠?


(3) 다양한 서비스: 글로벌 수준의 폭넓은 상품 라인업

공공 클라우드 서비스 구축에 필요한 기능들을 글로벌 수준으로 제공하며, 클라우드 솔루션의 폭넓은 상품 라인업을 자랑합니다.

컴퓨팅: 가상 머신, 컨테이너, 베어메탈 서버

데이터베이스: MySQL, MongoDB, Redis, PostgreSQL, MSSQL (모두 CSAP 표준등급)

스토리지: 객체 스토리지, 블록 스토리지, 파일 스토리지

보안: 보안 그룹, 암호화, 접근 제어, 침입 탐지

네트워킹: VPC, CDN, DDoS 방어

2-2.png 출처 ⓒ 네이버 클라우드 플랫폼

위의 사진에서처럼 이렇게 다양한 서비스를 한 플랫폼에서 제공함으로써, 솔루션 개발사들은 복잡한 멀티 클라우드 관리 없이 네이버클라우드 하나에서 필요한 모든 것을 구축할 수 있습니다.



네이버 클라우드의 공공 SaaS 보안 인증 지원 프로그램

자 그럼 이제 네이버클라우드가 제공하는 공공 SaaS 보안 인증 프로그램 혜택을 살펴볼까요?

2-11.png 출처 ⓒ 네이버 클라우드 플랫폼


(1) 500만 원 상당의 인프라 구축 비용 지원

2-12.png 출처 ⓒ 네이버 클라우드 플랫폼

심사 준비 기간 동안 사용할 수 있는 네이버 클라우드 플랫폼 크레딧 500만 원을 제공합니다.

이 크레딧을 이용해 사용할 수 있는 상품은 다음과 같습니다.

공공기관용 컴퓨팅 (가상 머신, 베어메탈)

스토리지 (객체 스토리지, 블록 스토리지)

데이터베이스 (MySQL, MongoDB, PostgreSQL, Redis, MSSQL 등)

보안 상품군 (보안 그룹, 접근 제어, 암호화 등)


이 크레딧을 이용해서 심사 준비 기간 동안 추가 비용 부담 없이 네이버클라우드의 모든 서비스를 자유롭게 테스트해 볼 수 있겠죠?

특히 CSAP 심사는 실제 운영 환경을 구축한 후 검증하는 방식이므로, 이 500만 원의 크레딧은 매우 실질적인 지원이라고 할 수 있겠습니다.


예를 들어,
어떤 솔루션사가 공공 HRM(인사관리) 시스템을 개발 중이라면:

가상 머신 2대 (웹 서버, API 서버)

관계형 데이터베이스 (PostgreSQL)

블록 스토리지 (시스템 볼륨)

보안 그룹 및 접근 제어 설정

이 모든 것을 500만 원의 크레딧으로 운영하면서 CSAP 심사에 필요한 환경을 준비해볼 수 있겠습니다.


(2) 전문 컨설팅 지원: 심사 전담 전문가의 노하우

CSAP 인증 신청 준비 전문가의 노하우를 공유하며, 보안 인증 심사 과정에서 발생하는 모든 문제에 대처할 수 있습니다.


네이버클라우드의 CSAP 인증 전담팀은,

1)심사 준비 초기 단계에는 필요한 보안 요구사항 분석 및 체크리스트 제공,

2)환경 구춘 단계에서는 네이버클라우드 인프라 위에 심사 준비 환경 구축 가이드 제공,

3)검증 단계에서는 심사 전 사전 점검 및 개선사항 피드백 제공,

4)심사 진행 중에는 심사자의 질문에 대한 기술적 설명 및 증거 자료 준비 지원

5)심사 후 개선 과정에서는 심사 결과 반영 및 추가 개선사항 지도


과 같은 전문적인 컨설팅 서비스를 제공하는데, 이러한 전문가 컨설팅은 경험 부족으로 인한 시행착오를 최소화하고, 심사 통과 확률을 크게 높입니다.


(3) CSAP 가이드북(PDF) 제공: 디테일한 노하우 문서화

필요한 인프라 항목별 노하우가 담긴 디테일한 가이드북으로 심사를 효율적으로 대비할 수 있습니다.

가이드북의 주요 내용은,

CSAP 심사 항목별 체크리스트

네이버클라우드 서비스별 보안 설정 방법

심사 문서 작성 가이드

자주 발생하는 오류 사례 및 해결 방법

실제 통과한 기업들의 사례 연구

등이 있는데요.

이 가이드북은 단순한 이론적 설명을 넘어, 실제 심사에 필요한 구체적인 방법론을 제시한다는 점에서 매우 알짜배기입니다.


(4) 공공사업 기회 발굴: 비즈니스 파트너십으로 시장 진출 지원

네이버클라우드와의 비즈니스 파트너십을 통해 공공시장 진출 가능성을 높일 수 있습니다.

네이버클라우드는 인증 획득 후에도 공공기관 발주 기회 공유, 공공시장 파트너 네트워크 제공, 정부 클라우드 프로젝트 정보 제공 및 공공기관 영업 지원과 레퍼런스 활용 지원을 통해 단순히 인증 획득까지만 지원하는 것이 아니라, 실제 공공사업 수주로까지 이어지도록 돕고 있습니다.



공공 SaaS 시장은 거대한 기회입니다. 하지만 그 입장 자체가 보안 인증이라는 높은 벽으로 막혀 있습니다.

여러분의 기업이 이 벽을 어떻게 넘을 것인지가 중요한 것이 아니고, 누구와 함께 넘을 것인지가 중요한데요.

그런 측면에서 오늘 소개해드린 내용을 보면 네이버 클라우드의 공공 SaaS 보안 인증 지원 프로그램만한게 없죠? 관심 있으신 분은 아래의 링크로 고고!! ↓↓

banner1.png

https://www.ncloud.com/support/question/sales?inputchannel=mkt

banner3.png

https://www.gov-ncloud.com/product/database?utm_source=ncpblog&utm_medium=cta_csapsaas2&utm_campaign=cta_csapsaas2


#공공클라우드 #공공소프트웨어개발 #공공솔루션개발 #공공SaaS인증 #공공DB #공공데이터베이스

keyword
작가의 이전글한국어 특화 AI, CLOVA Studio