과학기술정보통신부(과기정통부)와 국가정보원(국정원)은 ’26.4.20.(월) 공공 인터넷 기반 자원 공유(클라우드) 시장 진입 절차 개선 방안을 발표했다.
- 공공 시장 내 인터넷 기반 자원 공유 진입 시 과기정통부·국정원의 이중 보안인증 절차를 국정원 단일 검증 체계로 일원화하고, 검증 항목 역시 기술 특성에 맞게 개선하여 보안 수준 강화와 기업의 부담 경감 방안 포함함.
- 기존 인터넷 기반 자원 공유 보안인증(CSAP)을 취득한 제품은 유효기간을 인정받으며, ’26년 상반기 중 관련 보안지침을 개정하고 1년 유예기간을 거쳐 ’27년 하반기 본격 시행 예정임.
- 신규 검증제도의 원활한 시행을 위해 민관 검증심의위원회가 검증 결과의 공정성과 타당성을 평가하고, 기존 평가기관의 전문성을 연계하여 행정의 연속성을 확보할 계획임.
- 공공 영역의 검증은 국정원 기준으로 단일화하고, 민간 영역은 정보 보호 관리체계(ISMS) 기반 자율 보안인증으로 통합하여 행정 절차의 효율성을 제고하고 기업 혁신 환경을 조성한다는 방침임.