공공 시장 진출을 위한 첫 단계
네이버 클라우드는 공공 클라우드 시장을 겨냥해 CSAP SaaS(서비스형 소프트웨어) 표준등급을 취득하고, 공공 SaaS 사업자를 위한 지원 프로그램을 운영하고 있습니다. 이번 글은 인증 현황과 지원 프로그램을 소개합니다.
* 본 포스팅은 네이버클라우드에서 소정의 수수료를 제공받아 작성된 글입니다.
CSAP(Cloud Security Assurance Program)는 클라우드 서비스 보안인증으로, 한국인터넷진흥원(KISA)에서 주관하는 클라우드 서비스 보안 인증 제도입니다. 이 제도는 클라우드컴퓨팅 법률에 따라 클라우드 서비스 제공자가 제공하는 서비스에 대해 정보보호 기준의 준수 여부를 평가하고 인증합니다. 국가와 공공기관에 안전성 및 신뢰성이 검증된 민간 클라우드 서비스를 공급하고, 객관적이고 공정한 보안인증을 실시하여 이용자의 보안 우려를 해소하며 클라우드 서비스의 경쟁력을 확보하기 위해 운영됩니다.
클라우드 서비스 보안인증은 서비스에 따라 IaaS(Infrastructure as a Service), SaaS(Software as a Service), DaaS(Desktop as a Service)로 구분되며, 유효 기간은 모두 5년입니다. SaaS 인증은 표준등급과 간편등급 두 가지로 나뉩니다. 간편등급은 31개 통제 항목을 준수하며, 표준등급은 보다 엄격한 기준을 통과해야 합니다. 2024년부터는 인증 등급이 상/중/하로 세분화되었습니다. 하등급이 우선 시행되고 상·중등급은 별도의 보안 인증 평가기준 검증을 거쳐 추가되었습니다.
2024년, 네이버 클라우드의 완전 관리형 클라우드 데이터베이스 상품 5종이 국내 최초로 CSAP SaaS 표준등급을 획득했습니다. 이는 클라우드 DB에 직접적으로 적용된 CSAP SaaS 표준등급을 취득한 최초 사례로서 의미가 큽니다. 인증받은 서비스는 다음과 같습니다.
Cloud DB for MySQL
Cloud DB for MongoDB
Cloud DB for Redis
Cloud DB for PostgreSQL
Cloud DB for MSSQL
2024년, CSAP 인증을 취득한 기업의 약 70%가 네이버 클라우드를 선택할 만큼 높은 신뢰도를 보유하고 있습니다. 공공 SaaS 개발을 준비 중인 기업, CSAP 인증제 개편 방향이 궁금한 기업, 상용 SW의 SaaS 전환을 계획 중인 기업 등을 대상으로 상시 접수 중입니다. 프로그램의 주요 혜택을 소개합니다.
네이버 클라우드는 CSAP SaaS 인증 심사 시작 기업에게 500만 원 상당의 크레딧을 제공합니다. 크레딧으로 공공기관용 컴퓨팅, 스토리지, DB, 보안 상품군을 이용할 수 있으며, 유효기간은 6개월입니다.
2) 전문 컨설팅 지원
CSAP 인증 경험이 있는 전문가의 노하우를 공유하며, 보안 인증 과정 중 발생하는 모든 문제에 대처할 수 있도록 지원합니다.
3) CSAP 가이드북 제공
심사 대비를 위한 노하우가 담긴 가이드북을 제공합니다. 이를 통해 심사를 효율적으로 준비할 수 있습니다.
4) 공공사업 기회 발굴
네이버 클라우드와의 비즈니스 파트너십을 통해 공공시장 진출 가능성을 높입니다.
네이버 클라우드가 클라우드 DB 상품 자체에 SaaS 표준 인증을 획득했기 때문에 솔루션을 구축하는 개발자는 인증 과정을 보다 쉽게 진행할 수 있습니다. 클라우드 서비스 도입을 확대하는 추세에 발맞춰 시장 경쟁력을 높이며, 공공 클라우드 확장 및 솔루션 산업에 기여할 수 있을 것입니다. 네이버 클라우드는 풍부한 경험과 전문성, 탄탄한 보안 인프라, 신속한 기술 지원, 다양한 서비스 제공으로 인해 선택받고 있습니다.
#공공클라우드 #공공소프트웨어개발 #공공솔루션개발 #공공SaaS인증 #공공DB #공공데이터베이스
* 커버 사진 출처: Unsplash의Austin Distel