클라우드 보안 진단과 보안인증 컨설팅
클라우드 보안 컨설팅
공동책임모델을 전제로 클라우드 아키텍처의 보안성을 점검하고, CSAP, ISO/IEC 27017·27018 등 클라우드 보안인증의 취득과 유지를 지원합니다.
수행 분야 공공 · 금융 · IT 분야 컨설팅 수행
이런 경우에 도움이 됩니다
- CSAP(클라우드컴퓨팅서비스 보안인증) 취득을 준비하는 클라우드·SaaS 사업자
- ISO/IEC 27017·27018 인증으로 클라우드 서비스의 보안·개인정보 보호 수준을 대외적으로 증명하려는 기업
- 공공·금융 분야에 클라우드 서비스를 제공하거나 도입하려는 기업
- AWS·Azure 등의 계정·권한·설정 관리 수준을 점검받고 싶은 기업
- ISMS-P 등 기존 인증과 클라우드 보안 요구사항을 함께 대응해야 하는 기업
컨설팅 수행 단계
1단계현황 진단 및 인증 범위 설정
2단계설정 취약점 진단
3단계보안 아키텍처 설계 및 개선
4단계보안인증 대응 및 운영 정착
1. 현황 진단 및 인증 범위 설정
계정·자산 식별, 아키텍처 검토, IAM 권한 구조 분석, 취득할 인증(CSAP 등급·ISO 범위) 선정
2. 설정 취약점 진단
클라우드 구성 점검(CIS Benchmark 기반), 컨테이너·IaC 진단, 암호화·로깅 점검
3. 보안 아키텍처 설계 및 개선
접근통제·네트워크 분리, 로그 통합과 모니터링, DevSecOps 반영
4. 보안인증 대응 및 운영 정착
CSAP·ISO 27017/27018 인증 준비(기준 분석, 증적 작성, 심사 대응), 침해사고 대응 절차, 운영 기준 정립
주요 산출물
- •클라우드 취약점 진단 보고서
- •IAM 권한 분석 결과
- •보안 아키텍처 설계서
- •DevSecOps 적용 가이드
- •CSAP·ISO 27017·27018 등 클라우드 보안인증 이행 점검표 및 증적 자료
수행 원칙
공동책임모델 기준
사업자와 고객의 책임 범위를 구분하고, 고객이 관리해야 할 영역에 집중합니다.
공개 기준과 인증 체계 연계
CIS Benchmark 등 공개 기준으로 진단하고, ISO 27017·27018은 ISO 27001 체계와 연계해 중복 없이 준비합니다.
운영 영향 최소화
운영 중인 시스템에 영향이 없도록 점검 방식과 일정을 사전에 협의해 진행합니다.
컨설팅 과정에서 취득한 고객사 정보는 해당 업무 목적 외에는 사용하지 않으며, 안전하게 관리합니다.
준거 법령·기준
- CSAP(클라우드컴퓨팅서비스 보안인증) 기준
- ISO/IEC 27017 (ISO 27001 연계, 클라우드 서비스 정보보안 통제)
- ISO/IEC 27018 (ISO 27001 연계, 퍼블릭 클라우드 개인정보 보호)
- 클라우드컴퓨팅법 및 관련 고시
- 전자금융감독규정 (금융 분야 클라우드 이용)
- CIS Benchmarks
기대 효과
- 클라우드 설정 오류와 과도한 권한 위험을 사전에 식별
- CSAP·ISO 27017/27018 등 보안인증 취득과 규제 요구사항에 맞는 아키텍처 확보
- 개발·운영 단계에 보안을 내재화한 운영 체계 마련
컨설팅 범위와 일정이 궁금하신가요?
조직 규모와 현재 준비 수준에 따라 범위와 기간이 달라집니다. 현황을 알려 주시면 맞춤 견적을 드립니다.