검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'saas'통합검색 결과 입니다. (145건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

CSAP 등급제 어떻게 바뀌나…"기존 IaaS 인증은 중등급 인정"

업계 간 이견이 많았던 클라우드 보안인증(CSAP) 등급제가 시행됐다. CSAP 등급제는 기존 방침대로 '하등급' 시스템을 먼저 시행하며, 상·중등급은 공동 실증·검증을 거친 후 시행한다. 정부는 기존에 서비스형 인프라(IaaS) 인증을 받은 사업자는 중등급 인증을 받은 것으로 인정할 계획이다. 7일 과학기술정보통신부에 따르면, CSAP 등급제가 시행되면서 기존 IaaS 인증과 서비스형 소프트웨어(SaaS) 표준 인증, 서비스형 데스크톱(DaaS) 인증은 중등급 인증을 받은 것으로 인정될 예정이다. SaaS 간편 인증은 하등급 인증을 받은 것으로 인정된다. ■ 하등급, 先시행하고 '논리적 분리' 허용…"클라우드 시스템 물리적 위치는 국내 한정" 과기정통부는 지난달 31일 '클라우드 컴퓨팅서비스 보안인증에 관한 고시 일부 개정안'을 공포했다. 고시가 공포됨에 따라 가장 민감도가 낮은 하등급 시스템 보안 인증부터 시행됐다. 상·중등급 시스템은 실증을 거친 후 별도 기준을 마련한 후에 시행된다. 고시 공포에 맞춰 같은 날, 클라우드 시스템 중요도에 따른 분류 기준이 담긴 '국가정보보안지침'과 분류 절차 및 체크리스트 등 세부 사항이 담긴 '국가 클라우드 컴퓨팅 보안 가이드라인'도 개정됐다. 이번 고시 개정안의 가장 큰 틀은 그동안 획일적으로 운영되던 보안인증 체계를 클라우드컴퓨팅 서비스의 정보보호 수준에 따라 상·중·하 등급제로 나누고, 하등급은 논리적 분리를 허용하는 것이다. 개정된 국가정보보안기본지침에 따르면, 상등급은 국가 중대 이익(안보, 국가안전, 국방, 통일, 외교 등), 수사·재판 등 민감정보를 포함하거나 행정 내부업무 등을 운영하는 시스템, 중등급은 비공개 업무자료를 포함 또는 운영하는 시스템, 하등급은 개인정보를 포함하지 않고 공개된 공공 데이터를 포함 또는 운영하는 시스템으로 분류됐다. 행정 내부 업무의 경우, 시스템 중요도를 고려해 등급 조정이 가능하다. 클라우드 서비스 이용 기관은 해당 분류기준에 따라 시스템 등급을 자체 분류하고, 국정원이 보안성 검토 시 분류의 적정성을 재검토한다. 하등급 시스템에 대해서는 국내 SaaS사업자가 공공 시장에 신규 진입할 수 있도록 기존의 민간‧공공 영역 간 '물리적 분리' 요건을 완화해 '논리적 분리'를 허용한다. 논리적 분리는 서버 가상화 및 네트워크 가상화 기술을 기반으로, 논리적으로 분리된 가상 네트워크상에 구성할 수 있다. 다만, 클라우드 시스템, 백업 시스템 및 데이터의 물리적 위치는 국내로 한정했다. 정부는 하등급 시스템 보안에 대한 업계의 우려를 반영해 고시 개정안에 하등급 시스템에 대한 보안성 평가 항목을 추가하며 업계 의견을 일부 반영했다. 하등급 시스템에 대해 시큐어 코딩 적용, 암호화보안정책 수립, 물리적 조치 등과 관련된 내용이 추가됐다. ■ 기존 IaaS·SaaS·DaaS 인증 사업자는 어떻게? "중등급 인정 방안 검토 중" 과기정통부는 기존 IaaS 인증과 SaaS 표준인증, DaaS 인증은 중등급으로 인정하는 방안을 검토 중이다. SaaS 간편 인증은 하등급 인증을 받은 것으로 인정한다. 따라서 과기정통부는 기존 고시에 따른 인증을 받은 사업자는 개정된 등급제 고시에 따른 큰 영향 없이 공공 클라우드 시장에 진입이 가능할 것으로 전망했다. 과기정통부 관계자는 "기존에 IaaS와 SaaS 표준 인증, DaaS인증을 받은 사업자는 중등급으로 인정하려는 방안을 검토하고 있다"며 "상위 등급의 보안 인증을 받은 사업자는 그 아래 등급의 시스템에는 따로 보안 인증을 받지 않고 들어갈 수 있다"고 말했다. 현재 IaaS 인증을 받은 사업자는 9곳, SaaS 표준 인증을 받은 사업자는 22곳, SaaS 간편 인증을 받은 사업자는 44곳, DaaS 인증을 받은 사업자는 1곳이다. 유효 기간은 IaaS 인증·SaaS 표준인증·DaaS 인증 5년, SaaS 간편인증은 3년이다. 중등급 보안 인증을 받은 사업자가 상등급 인증을 받을 때는 실무적으로 필요한 항목만 추가 인증을 받는 방식으로 진행될 예정이다. 상·중등급의 보안 인증은 실증이 끝나고 인증 기한이 마련될 때까지 유예된다. 상·중등급 보안 인증이 시행될 때까지는 8개월 이상 소요될 전망이다. 과기정통부 관계자는 "하등급 보안 인증이 시작한다고 해서 당장 모두 바뀌는 것은 아니다"라며 "하등급 보안 인증을 신청할 수 있다는 것일 뿐, 상·중등급의 보안 인증이 시행되기 전까진 기존 인증제도 함께 가는 것"이라고 말했다.

2023.02.07 11:00황정빈

베스핀글로벌 "2027년 글로벌 클라우드 30% 확보한다"

“내년 상장을 실시하고, 2027년까지 베스핀글로벌이 전 세계 클라우드의 30%를 관리하는 것을 목표로 하고 있다. 이 과정에서 옵스나우 360이 핵심적인 역할을 할 것이다.” 이한주 베스핀글로벌 대표는 2일 양재동 엘타워에서 개최한 옵스나우 360 출시 간담회에서 제품소개와 함께 앞으로의 사업 계획을 밝혔다. 옵스나우 360은 클라우드 운영 비용, 자산, 거버넌스, 데브옵스, 보안 등 클라우드 운영 관리 전 영역을 통합 운영하는 관리 플랫폼을 서비스형 소프트웨어(SaaS)방식으로 제공하는 제품이다. 서비스형 클라우드매니지먼트(CMaaS)라고 소개한 이 제품은 자동화 도구와 인공지능(AI)를 활용해 자산, 비용, 보안 관리를 비롯해 개발 및 운영, 장애감지 등 클라우드 관리 요소를 모두 자동관리 및 모니터링할 수 있다. 특히 급증하는 사이버 공격에 대응하기 위해 클라우드 환경에 특화된 보안 서비스를 추가로 적용했다, 이한주 대표는 “옵스나우360이 복잡한 클라우드 업무 환경을 자동화할 수 있는 것은 베스핀글로벌이 지난 7년간 운영해온 데이터와 노하우를 모두 데이터화해 AI에 학습시켰기에 가능한 것”이라며 “최근 챗GPT가 같은 대규모 데이터 기반 AI가 주목 받고 있는데 클라우드 매니지먼트에 대한 데이터셋을 구축한 것은 베스핀글로벌이 유일하기에 이런 서비스가 가능한 것”이라고 강조했다. 이어서 그는 “옵스나우360를 중심으로 국내를 비롯해 유럽과 남미 등 아직 진출하지 못한 해외 시장을 공략할 계획으로 2027년까지 옵스나우360으로 글로벌 클라우드 시장의 30%을 관리하는 것을 목표로 한다”며 “목표시기의 글로벌 시장 규모가 1천200조 원에 달할 전망인 만큼 베스핀글로벌이 약 360조원을 관리하게 되는 셈”이라고 포부를 밝혔다. 이한주 대표는 해당 수치가 과도하게 커 보일 수 있지만 옵스나우360은 세계적인 경쟁력을 보유하고 있다며 충분한 가능성을 가지고 있다고 자신감을 보였다. 이어서 그는 “글로벌진출을 위한 역량 마련을 위해 2024년 상장도 준비하고 있다”며 “이미 기술확보를 위한 인수합병(M&A) 자금 2천억 원도 확보했다“고 강조했다.

2023.02.02 12:08남혁우

국토부, 국가공간정보통합플랫폼 구축…클라우드 기반 고도화

국토교통부는 모든 중앙부처와 지자체·공공기관이 구축한 국가공간정보를 수집해 시스템으로 쉽게 활용할 수 있도록 지원해주는 '국가공간정보통합플랫폼(K-Geo)'을 클라우드 기반으로 고도화하는 작업을 완료하고 2월부터 새롭게 서비스를 시작한다고 30일 밝혔다. 국토부 국가공간정보센터는 주요 공간정보시스템 노후로 인한 확장성 한계와 외산 소프트웨어(SW) 사용에 따른 유지보수 비용 증가로 사용자 요구사항을 제대로 반영하지 못하는 문제를 해결하고자 2020년부터 지난해까지 3단계에 걸쳐 국산 SW와 오픈소스를 활용, 클라우드 환경으로 공간정보 융·복합 활용체계를 개선했다. 3차 사업 주요 내용은 ▲토지소유권 등 부동산 관련 연혁정보를 기반으로 시계열 데이터 관리체계 구축 ▲국가공간정보센터 보유 데이터의 생애주기 종합 관리체계 구축 ▲데이터 활용성을 강화하기 위해 연속지적도 기반 용도지역지구 등 융합 개방형 데이터 및 DaaS 구축 ▲3D 서비스 개발플랫폼 및 경관분석, 사각지대분석 등 3D 응용 서비스 구축 등이 포함됐다. 국토부는 K-Geo 구축으로 SaaS(공간정보 융·복합 활용체계), GeoPaaS(공간정보 특화 플랫폼), DaaS(데이터 관리 및 활용성 강화), IaaS(G클라우드 운영환경) 등 클라우드 환경의 장점을 활용할 수 있게 됐다고 설명했다. K-Geo는 행정 서비스로 ▲지도제작도구로 사용자가 보유한 정보를 지도에 활용(지오코딩)해 주제도를 만들어 볼 수 있는 나만의 지도 ▲정비사업 후보지 분석 등 원하는 지역 부동산 정보와 공간분석 정보를 한눈에 볼 수 있는 분석 지도 ▲경관분석·드론활용 등 3D 시뮬레이션 기능을 제공하는 트윈 국토 ▲표준분류체계로 분류된 약 2천600여 종의 공간데이터와 통계정보를 자유롭게 내려받기 할 수 있는 데이터 관리 ▲국토행정업무(측량업·지적 등)와 토지행정업무(개발부담금·토지거래 허가 등) 지원 서비스 등의 기능을 제공한다. 대민서비스로 토지찾기(내토지·조상땅) 비대면 온라인 신청·열람, 위치 기반 부동산 정보(토지·건물·가격)를 제공하고, 공공보상 지원업무, 온라인 정책정보 신청 관리, 공간정보 목록 조사 업무 등의 공공기관 지원업무를 제공한다. 국토부 관계자는 “중앙행정기관이나 지자체에서 2D·3D 데이터를 지도에 활용함으로써 가시적이고 직관적으로 정책을 결정할 수 있게 해 정책담당자에게 물고기를 잡아 주는 것이 아니라 물고기 잡는 방법을 알려줘 능동적으로 행정업무를 수행하게 될 것”으로 기대했다. 강주엽 국토부 국토정보정책관은 “K-Geo 구축 완료로 플랫폼을 이용하는 기관은 ▲플랫폼 직접 활용 ▲플랫폼에 서비스 자체 제작 ▲기관내 로컬서비스 설치 ▲오픈 API를 활용한 자체 구축 ▲SaaS 제작 요청(매칭 펀드) 등 5가지 활용방안에 따라 언제 어디서 누구나 쉽게 공간정보를 접하고 활용할 수 있게 됐다”며 “K-Geo는 그동안 수입 SW에 의존해 온 국가공간정보 시스템의 오픈소스 및 국산 SW 대체를 통해 유지비용 절감뿐만 아니라 공간정보 산업 발전에 기여하고 디지털 플랫폼 정부 실현의 기반이 될 것”으로 내다봤다.

2023.01.30 15:32주문정

베스핀글로벌, 클라우드 AIoT 플랫폼 'IoT옵스' 출시

베스핀글로벌(대표 이한주)이 서비스형 소프트웨어(SaaS) 지능형 사물 인터넷(AIoT) 플랫폼인 '아이오티옵스(IoTOps)'를 출시한다고 26일 밝혔다. IoTOps는 IoT 데이터 수집과 저장, 분석을 한번에 수행하고 인공지능(AI), 기계학습(ML)을 통해 고객별 맞춤 및 셀프 분석 서비스를 제공하는 클라우드 기반의 IoT 올인원 서비스다. IoT 디바이스와 엣지(Edge) 연결에서 IoT 데이터 수집, 처리, 저장, FOTA 관리, 대시보드 등 모든 서비스를 단일 플랫폼으로 지원한다. 다양한 IoT와 엣지 디바이스를 관리하고 대용량 고가용성 기반 데이터의 수집과 저장을 자동화함은 물론, 수집된 데이터를 손쉽게 분석하고 활용할 수 있도록 BI와 AI/ML 서비스를 올인원 형태로 제공한다. 각기 다른 제조사의 수많은 IoT 디바이스들의 데이터를 하나의 플랫폼에서 볼 수 있기 때문에, IoTOps 고객은 향상된 데이터 가시성을 바탕으로 빠른 의사결정과 함께 비즈니스 대응력을 즉각적으로 높일 수 있다. IoTOps는 SaaS 기반의 플랫폼으로, IoT 인프라 구축을 위해 별도의 SI 개발을 할 필요 없이 디바이스에 즉시 연결이 가능하다. 고객은 투자 비용과 구축 시간을 현저히 절감할 수 있을 뿐 아니라, 운영 안정성을 빠르게 확보하여 핵심 비즈니스에 더욱 집중할 수 있다. 또한 IoTOps는 클라우드 기반으로 운영되어 고가용성과 고확장성 서비스를 보장하며 디바이스의 무한 확장과 오토 스케일 아웃 구조를 통한 낮은 지연 시간을 제공한다. 최근 IoT 기기가 산업에 광범위하게 적용되면서, ▲스마트팩토리 ▲스마트시티 ▲콜드체인 모니터링 ▲스마트팜 ▲스마트빌딩 ▲배터리 관리 ▲모빌리티 ▲농업 ▲제조 ▲물류 ▲SOC ▲에너지 등 다양한 산업군에서 IoTOps를 활용할 수 있게 됐다. 더불어 IoTOps는 산업별 표준 규약에 맞춘 엣지 플랫폼을 구축하여, 각 산업군의 특화된 기능이 적용된 서비스를 바로 제공한다. 더불어 구글맵은 물론, 카카오 맵·네이버 맵 등 국내 지도 서비스까지 지원하며 국내 고객을 위한 편의성을 높였다. IoTOps 개발을 맡은 베스핀글로벌의 조용석 데브옵스 개발팀장은 "IoT 플랫폼은 갈수록 파편화되는 디바이스와 엣지를 통합적으로 관리·제어하고, 수집한 데이터의 표준화된 저장 관리와 분석을 한 번에 수행할 수 있어야 한다”고 설명하며, “베스핀글로벌이 국내 유일하게 선보인 SaaS 형태의 AIoT 플랫폼 IoTOps는 데이터 적재량이 늘어나도 다운타임 제로를 기록하는 등 우수한 안정성을 보장하며, 별도의 SI 개발 없이 빅데이터·AI/ML·클라우드 등 최신 기술에 기반한 다양한 기능을 활용할 수 있다”고 강조했다.

2023.01.26 17:23남혁우

"CSAP 개선, 공공 시장 내 민간 SaaS 도입 계기로 삼아야"

'클라우드컴퓨팅서비스 보안인증에 관한 고시(CSAP)' 개정을 앞두고 한국소프트웨어산업협회(KOSA)가 국내 서비스형 소프트웨어(SaaS) 기업의 의견을 수렴해 20일 발표했다. 국내 SaaS 기업 대다수는 그간 원활하지 않았던 공공 클라우드 시장의 민간 SaaS 도입을 활성화하는 계기를 마련해야 한다는 측면을 CSAP 개정에서 중점 고려해야 한다고 의견을 모았다. 의견 수렴에 참여한 A기업 관계자는 “기존 CSAP 제도에서는 'SaaS 간편인증' 도입 등 지속적인 노력이 있었음에도 CSAP를 통과한 SaaS의 수는 총 64개(인증 취소 제외)로 공공에서 활용 가능한 SaaS는 매우 적은 수”라며 “'하'등급 개방으로 당장의 활발한 SaaS 도입을 기대하기보다 이러한 시도가 국내 클라우드 시장을 변화시킬 수 있는 기회가 되길 기대한다”고 밝혔다. B기업의 경우 “대다수가 중소기업인 국내 소프트웨어 시장에서 수요를 알 수 없는 공공시장을 위해 안정적 수익의 온프레미스를 두고 SaaS 전환이라는 모험을 하지는 않을 것”라며 “등급제를 통해 공공 내 SaaS 수요를 확인할 수 있다면 중소 소프트웨어 기업들도 이를 참고해 SaaS 전환을 진지하게 고려할 것”이라고 언급했다. C기업은 “보안 등의 문제로 중앙부처의 디지털 전환이 어렵다면 하위 기관부터 디지털 전환을 시작해야 한다”며 “우선 덜 민감한 기관이나 지자체 등에서 민간 SaaS를 도입하고 바텀업 방식으로 공공부문 내 민간 SaaS 도입을 이끌어내야 한다”고 주장했다. 또한 “보안요소를 고려한 체계적 CSAP 등급제 마련도 충분히 동의하지만 신속한 클라우드 시장 확대를 위해서는 미흡하더라도 제도를 우선 시행하고 제도·기술적 보완을 뒷받침해야 한다”고 덧붙였다. SaaS 솔루션을 제공중인 D기업은 “우수한 솔루션을 바탕으로 공공부문에서 적극적인 오퍼가 들어오고 있지만 새로운 IaaS 기반으로 서비스를 제공해야 한다는 점은 부담”이라며 “새로운 IaaS 내 SaaS를 구축하는 것은 신규 개발과 동일한 리소스가 투입된다는 점에서 공공 시장을 포기하게 되는 요인”이라고 밝혔다. 이어 “CSAP 인증 시 사용 중인 클라우드제공사업자(CSP)를 명시하거나 각 CSP별로 중복 인증을 진행하는 점은 중소 SaaS 기업에 부담인 만큼 이번 CSAP 등급제를 마중물 삼아 SaaS 전문 보안 인증 체계 마련이 필요하다”는 의견도 전했다. 우려의 목소리를 전하는 기업도 있었다. E기업 관계자는 “개인정보를 미포함하는 '하'등급 개방은 시장 확대 측면에서 충분하지 않아 면밀한 검토를 거쳐 개방규모를 더 확대해야한다”며 '중·상'등급 개방에 대한 단계적 계획도 반드시 수반돼야 한다”는 의견을 제시했다. F기업은 “등급별 품목이 명확하지 않으면 시장 예측이 어려워 인증 획득을 준비하기 어렵다”며 “자칫하면 등급별로 중복 인증을 받아야 하는 상황이 초래될 수 있어 조속히 명쾌한 등급별 품목이 제시되어야 한다”고 주장했다. KOSA 측은 “앞으로도 지속적으로 SaaS기업들의 의견을 수렴해 SaaS중심의 생태계를 확립할 수 있는 CSAP가 될 수 있도록 힘을 보탤 계획“이라고 밝혔다.

2023.01.20 10:11김우용