묻고 답하기

안녕하세요 클라우드혁신센터입니다. ​

여쭤보신 CSAP(Cyber Security Assessment Program)는 사이버 보안 평가 프로그램을 의미하는 것으로 보이며, 클라우드 서비스의 정보보호 수준을 평가하고 인증하는 과정에 사용될 수 있습니다. 하지만, 흔히 알려진 클라우드 서비스와 관련된 보안 인증 중 하나는 CSA STAR(CSA's Security, Trust & Assurance Registry) 인증이며, CSA(Cloud Security Alliance)가 운영합니다. 또는, CASP(CompTIA Advanced Security Practitioner)라는 용어도 있으나, 이는 개인의 사이버 보안 능력을 인증하는 자격증입니다.

CSAP와 같은 프로그램의 경우, 구체적인 인증 기관은 해당 인증 프로그램을 제공하는 기관에 따라 다를 수 있습니다. 클라우드 컴퓨팅 서비스를 이용하거나 제공하는 경우, 해당 서비스가 인증받은 보안 인증의 유무와 종류를 확인하는 것은 매우 중요합니다. 클라우드 서비스 제공업체를 선택할 때는 CSA STAR, ISO/IEC 27001, SOC 1/2/3 등과 같이 널리 인정받는 보안 인증을 보유하고 있는지 확인하는 것이 좋습니다.