공공부문 클라우드 활용이 뭐예요?
공공부문 클라우드 활용(CSAP·가이드·감리)을, 보안 검증된 건물에 등급 맞춰 입주하는 조달 규정 이야기로 풀어봤어요.
공공기관도 공유 건물에 들어가서 비용을 아끼고 싶어요.근데 공공데이터라 아무 데나 들어갈 순 없어요.
아무 건물에나 입주하면 공공데이터가 안전한지 아무도 보장 못 해요.검증 없는 건물은 공공데이터엔 너무 위험해요.
공공기관은 보안 검증된 건물의, 정해진 등급 칸에 입주해요.인증 건물·등급별 입주가 공공부문의 클라우드 조달·활용 규정이에요.
공공기관은 등급 분류부터 입주 후 점검까지 네 단계를 거쳐요.데이터 등급이 높을수록 입주할 수 있는 칸이 줄어요.
건물 인증(CSAP)은 서비스 자체의 '안전검사'까지만 보증해요.입주사가 문을 어떻게 잠그는지(접근 권한·계정 관리)는 입주사 책임이에요.
공공부문 클라우드 활용 = 보안 검증된 건물(CSAP 인증)에, 데이터 등급에 맞는 칸으로, 정해진 절차를 거쳐 입주하는 것.
공공기관이 민간 클라우드를 쓰려면 시스템이 다루는 데이터의 등급(상·중·하)을 정한 뒤, CSAP(클라우드서비스 보안인증)와 국정원 보안검증을 거친 서비스 중 그 등급에 맞는 것을 골라요. 인증이 없는 서비스를 쓰려면 미리 국정원과 보안성을 협의해야 해요. 이용 기준은 행정안전부 고시를 따르고, 계약은 공공 조달 절차(디지털서비스 전문계약제도 등)로 하며, 일정 규모 이상의 구축 사업은 정보시스템 감리를 받아요. 인증 서비스는 매년 사후평가와 5년 주기 갱신평가를 받아요. 2026년 4월 과기정통부와 국정원은 CSAP와 국정원 보안검증으로 나뉜 절차를 국정원 검증으로 일원화하고 상·중·하를 N2SF의 기밀·민감·공개(C/S/O)로 바꾸는 개선방안을 발표했어요. 9월에 국정원은 개정안을 설명하며 시행 후 약 1년의 유예를 검토한다고 밝혔고, 그 시점엔 의견 수렴 중이라 확정되지 않았어요. CSAP 인증 기준 자체(건물 안전검사의 세부 항목)는 별도 페이지에서 다뤄요.
어른들은 이렇게 불러요
- 공공부문 클라우드 활용
Public-sector cloud adoption - 검증된 건물에, 등급 맞춰 입주하는 규정. 조달 절차와 지속 점검까지 포함해요.
- CSAP
CSAP - 건물 자체의 안전검사 인증. 이 페이지는 입주 활용 쪽에 집중해요.
- 데이터 등급
Data classification grade - 시스템이 다루는 데이터의 민감도를 상·중·하로 나눈 것. 데이터 등급이 높을수록 입주할 수 있는 칸이 줄어요.
- 디지털서비스 전문계약제도
Digital service contract program - 미리 심사한 클라우드 서비스를 공공기관이 쉽게 계약하게 하는 제도. 수의계약이나 조달청 디지털서비스몰로 계약할 수 있어요.
- 정보시스템 감리
IS audit - 정보시스템 구축 사업을 감리법인이 점검하는 일. 다른 PPE 세계에서 자세히 다뤄요. → 출간 과정을 곁에서 살피는 검수관
- 민간 클라우드 vs 공공 클라우드
Private-sector vs government cloud - 민간 업체가 운영하는 건물 vs 정부가 운영하는 건물. 공공데이터를 민간 건물에 두려면 보안 인증·검증 절차를 거쳐요.
- 클라우드 서비스 모델
Cloud service model - 뼈대만/인테리어까지/완제품. 어느 모델이든 등급 규정은 똑같이 적용돼요. → 셋 중 골라 빌리기
- 멀티클라우드
Multi-cloud - 여러 건물에 나눠 입주하는 전략. 공공기관도 비용 절감이나 재해 대비 등을 위해 멀티클라우드를 쓰기도 해요. → 여러 건물에 동시 입주