한국기업윤리경영연구원의 내부신고시스템 '케이휘슬(K-Whistle)'이 클라우드 보안인증(CSAP) 표준 등급을 획득했다. CSAP은 엄격한 보안 기준을 통과한 서비스에 대해 국가가 인증을 해주는 제도로, 공공기관이 외부 클라우드 서비스를 도입할 때 내부 정보의 무단 유출을 막고 안전한 서비스를 이용하기 위해 운영되고 있다. 6일 업계에 따르면 '케이휘슬'은 최근 CSAP '표준 등급'을 받았다. CSAP의 서비스형소프트웨어(SaaS) 인증은 정보의 중요도에 따라 '간편 등급'과 '표준 등급'으로 나뉘는데, 전자결재·인사 및 회계 관리·감사·보안 서비스 등 민감 정보가 다루어질 때는 반드시 '표준 등급'이 요구되고 있다. '케이휘슬'은 지난 2008년 한국기업윤리경영연구원이 특허를 받아 공공기관과 기업 등에 제공해 온 국내 최초 핫라인 서비스다. 케이휘슬을 도입할 시 △통합 신고 기능 △신고자와 쌍방향 소통 △익명 포상금 지급 및 수령 △전문가 자문 △최고경영자(CEO) 메시지와 윤리강령 탑재 △공지 사항 기능 △다국어 기능 △만족도 조사 등을 활용할 수 있다. 현재 180여 개 기관 및 기업에서 케이휘슬을 사용 중이다. 법무부, 국방부, 대검찰청, 경찰청 등 정부 부처와 경기도를 비롯한 광역·지방 자치단체, 한국전력, 국민건강보험공단 등 공공기관 및 삼성, KT, 신세계 등 여러 대기업과 많은 중소기업에서 활용되고 있다. 남재우 한국기업윤리경영연구원 이사장은 "케이휘슬은 공공기관과 기업에서 스스로 문제를 발견, 해결할 수 있도록 돕기 위해 만들어진 조기경보 시스템"이라며 "신고자는 안심하고 신고할 수 있고, 기관과 기업에서는 조기에 문제를 파악하여 건강한 조직문화 형성에 기여할 수 있을 것"이라고 설명했다. soup@fnnews.com 임수빈 기자

[파이낸셜뉴스]한국기업윤리경영연구원의 내부신고시스템 ‘케이휘슬(K-Whistle)’이 클라우드 보안인증(CSAP) 표준 등급을 획득했다. CSAP은 엄격한 보안 기준을 통과한 서비스에 대해 국가가 인증을 해주는 제도로, 공공기관이 외부 클라우드 서비스를 도입할 때 내부 정보의 무단 유출을 막고 안전한 서비스를 이용하기 위해 운영되고 있다.  6일 업계에 따르면 ‘케이휘슬’은 최근 CSAP ‘표준 등급’을 받았다. CSAP의 서비스형소프트웨어(SaaS) 인증은 정보의 중요도에 따라 ‘간편 등급’과 ‘표준 등급’으로 나뉘는데, 전자결재·인사 및 회계 관리·감사·보안 서비스 등 민감 정보가 다루어질 때는 반드시 ‘표준 등급’이 요구되고 있다. ‘케이휘슬’은 지난 2008년 한국기업윤리경영연구원이 특허를 받아 공공기관과 기업 등에 제공해 온 국내 최초 핫라인 서비스다. 2017년에는 익명신고뿐 아니라 익명 포상금 지급까지 가능해졌고, 2021년엔 단순 신고 시스템이 아닌 조직의 내부통제를 위한 통합 플랫폼으로 서비스가 확대됐다.  케이휘슬을 도입할 시 △통합 신고 기능 △신고자와 쌍방향 소통 △익명 포상금 지급 및 수령 △전문가 자문 △최고경영자(CEO) 메시지와 윤리강령 탑재 △공지 사항 기능 △다국어 기능 △만족도 조사 등을 활용할 수 있다.  현재 180여 개 기관 및 기업에서 케이휘슬을 사용 중이다. 법무부, 국방부, 대검찰청, 경찰청 등 정부 부처와 경기도를 비롯한 광역·지방 자치단체, 한국전력, 국민건강보험공단 등 공공기관 및 삼성, KT, 신세계 등 여러 대기업과 많은 중소기업에서 활용되고 있다. 한국기업윤리경영연구원 측은 ‘케이휘슬’이 내부 신고 시스템으로서는 국내 최초로 CSAP SaaS 표준 등급 인증을 받음으로써, 더 많은 공공기관이 해킹이나 개인정보 유출 등의 걱정 없이 안심하고 ‘케이휘슬’을 선택할 수 있을 것으로 기대하고 있다.  남재우 한국기업윤리경영연구원 이사장은 "케이휘슬은 공공기관과 기업에서 스스로 문제를 발견, 해결할 수 있도록 돕기 위해 만들어진 조기경보 시스템"이라며 "신고자는 안심하고 신고할 수 있고, 기관과 기업에서는 조기에 문제를 파악하여 건강한 조직문화 형성에 기여할 수 있을 것"이라고 설명했다.  soup@fnnews.com 임수빈 기자

이노그리드는 클라우드 보안인증(CSAP) 획득을 기념해 ‘빈칸 퀴즈 이벤트’를 진행한다고 3일 밝혔다. 이번 이벤트는 이노그리드가 자체 개발한 서비스형 인프라(IaaS) 솔루션 ‘G-Cloudit’이 국내 중소 소프트웨어 기업 최초로 IaaS 부문에서 ‘클라우드 보안인증(CSAP)’을 획득함에 따라 이를 대내외적으로 알리고 기념하는 한편 해당 서비스의 인지도를 제고하기 위해 기획됐다. 이벤트는 이노그리드 공식 홈페이지 및 블로그를 통해 진행되며, 제시한 문장 속 빈칸에 알맞은 단어를 맞추는 방식으로 누구나 쉽게 참여할 수 있다. 안내된 폼에 정답과 참여자의 정보를 정확히 기입하고 제출하면 응모 완료된다. 이벤트는 오는 14일까지 진행되며 정답을 맞춘 참여자 중 100명을 추첨해 스타벅스 아이스 카페 라떼 기프티콘을 선물로 증정한다.  이번에 CSAP를 획득한 ‘G-Cloudit’은 공공 전용 퍼블릭 클라우드 서비스 제품이다. 이노그리드의 원천 기술이 집약된 프라이빗 클라우드 솔루션 ‘오픈스택잇’을 기반으로 개발됐으며 뛰어난 보안성과 안정성이 특징이다. CSAP IaaS 부문의 경우 무려 116개의 통제 항목을 검증받아야 하는 만큼 이번 인증으로 이노그리드의 클라우드 기술력이 다시 한번 입증 받았다는 평가다. 이노그리드는 이번 CSAP 획득을 바탕으로 △하이브리드 클라우드 사업 확대 △국내 SaaS 시장 활성화 △마이크로 데이터센터 구축 및 확장 등 다양한 영역으로 사업을 넓혀가며 클라우드 전문 기업으로서 더욱 입지를 다져 나간다는 계획이다. 김명진 이노그리드 대표이사는 “클라우드 핵심 기술 개발에 지속적으로 매진해 온 끝에 까다로운 인증 절차를 지닌 CSAP를 획득하게 돼 기쁘게 생각한다”며 ”이번 이벤트가 클라우드 전문 기업으로서 이노그리드에 대해 보다 자세히 이해할 수 있는 기회가 되길 바란다”고 말했다. solidkjy@fnnews.com 구자윤 기자

[파이낸셜뉴스] NHN클라우드가 SK쉴더스와 클라우드 서비스 보안인증(CSAP) 인증 컨설팅 사업 활성화를 위한 양해각서(MOU)’를 체결했다고 30일 밝혔다. 해당 MOU는 NHN클라우드와 SK쉴더스가 중소 및 중견 기업(SME) 대상 CSAP 인증 컨설팅 사업 활성화 전략의 일환으로 양사 간 협력을 강화하기 위해 이뤄졌다. 양사는 △CSAP 인증 컨설팅 사업 공동 영업 및 마케팅 수행 △CSAP 인증 취득 컨설팅 및 클라우드 인프라 생성·매니지드 서비스 △클라우드 네이티브 중심 기술지원 서비스 △SME 고객을 위한 전문 정보보안 서비스 등을 상호 협력한다. 특히 양사는 ‘서비스형 소프트웨어(SaaS) CSAP 인증 비용 지원 프로모션’을 공동 전개한다. ‘SaaS CSAP 인증 비용 지원 프로모션’은 올해 12월 31일까지 진행되며 SaaS CSAP 인증 심사를 준비하는 기업이라면 누구나 신청할 수 있다. 신청 고객은 상담을 거쳐 500만원 상당의 NHN클라우드 인프라 이용 크레딧을 지원받는다. 또 NHN클라우드와 SK쉴더스의 전문성 높은 인증 컨설팅을 이용할 수 있다. 이를 바탕으로 고객은 기술적 부담을 덜고 안정적으로 CSAP 인증을 취득할 수 있다. 향후 양사는 각 사가 보유한 클라우드·보안 등 경쟁력을 융합해 인증 컨설팅 서비스 고도화를 진행해 나갈 계획이다. 사업 역량을 결합해 다양한 산업군에서 사업기회를 공동으로 발굴하는 등 사업적 시너지를 낼 것으로 기대된다. 김동훈 NHN클라우드 대표는 “안전한 클라우드 환경을 갖추기 위해서는 인프라와 보안 역량의 융합이 필수적"이라며 “이번 협약으로 검증된 CSAP 인증 노하우와 보안 전문성을 합쳐 차별화된 인증 컨설팅 서비스를 제공할 것”이라고 전했다.  soup@fnnews.com 임수빈 기자

안랩이 지난 9일 네이버클라우드, 아스트론시큐리티와 CSAP SaaS 인증(서비스형 소프트웨어 부문에 대한 클라우드 서비스 보안 인증) 관련 전문지식 및 노하우를 소개하는 ‘안랩 온라인 세미나(AhnLab Online Seminar) 2023’를 공동 개최했다고 10일 밝혔다. 이번 세미나는 △공공기관 고객에게 ‘CSAP SaaS 인증’ 획득 솔루션을 활용한 안전한 SaaS 솔루션 도입 방안 △SaaS 솔루션을 제공하는 개발사 고객에게는 ‘CSAP SaaS 인증’ 취득 전략을 제시하기 위해 마련됐다. 3사 클라우드 전문가들은 공공기관, 솔루션 개발사 고객을 대상으로 △CSAP SaaS 인증기업이 네이버클라우드를 선택한 이유(네이버클라우드) △CSAP SaaS 인증 사례 및 안전한 클라우드 보안 환경 구축(아스트론시큐리티) △CSAP SaaS 인증 취득을 위한 표준 아키텍처 구축(안랩) 등 ‘CSAP SaaS 인증’ 관련 전문 지식·노하우를 소개했다. 안랩 최광호 클라우드사업본부장은 “이번 세미나에서 3사는 클라우드 각 분야에서 축적해 온 SaaS 보안 아키텍처 구축 노하우와 CSAP SaaS 인증 관련 전문 지식을 고객사와 공유했다”며 “앞으로도 안랩은 안전한 클라우드 구축과 관리 방안을 제시할 수 있는 자리를 지속적으로 마련할 것“이라고 말했다. solidkjy@fnnews.com 구자윤 기자

[파이낸셜뉴스] KT클라우드는 공공기관 업무 협업 서비스 'BizWorks Pro(비즈웍스 프로)'가 서비스형 소프트웨어(SaaS) 부문 클라우드 서비스 보안 인증(CSAP)을 획득했다고 2일 밝혔다. CSAP는 공공기관에 안전성, 신뢰성이 검증된 민간 클라우드 서비스를 공급하기 위해 한국인터넷진흥원(KISA)이 주관하는 클라우드 서비스 보안 인증 제도다. KT클라우드는 지난 2015년부터 클라우드 기반 공공기관 업무 협업 서비스를 제공해 왔다. 최근 화상회의, 웹오피스, 이메일 등 협업 기능을 강화한 비즈웍스 프로를 출시, CSAP를 취득했다. KT클라우드는 "이로써 공공기관 서비스에 요구되는 엄격한 보안 요건을 충족하고, 공공 데이터의 보호 및 관리에 대한 역량을 인정받았다"고 설명했다. KT클라우드는 비즈웍스 프로를 통한 업무 처리 간소화로 불필요한 업무 시간을 줄이고, 관리 비용을 절감하는 등 공공기관 업무 혁신에 속도를 더한다는 방침이다. 남충범 KT클라우드 본부장은 "KT클라우드는 안전성과 신뢰성을 검증받은 비즈웍스 프로를 통해 공공 디지털 전환에 맞춰 업무 효율을 높이는 다양한 서비스를 제공하는 한편, 공공기관 전반의 업무 협업 서비스 확산에 적극 나설 것"이라고 말했다.  jhyuk@fnnews.com 김준혁 기자

[파이낸셜뉴스] 네이버클라우드가 풍부한 인프라와 컨설팅 기반으로 SaaS(서비스형소프트웨어) 개발 및 검증 사업에서도 두각을 드러내고 있다. 10일 업계에 따르면 올 1·4분기 기준으로 비즈니스온커뮤니케이션과 타이거컴퍼니 등 총 9개 기업이 네이버클라우드의 서비스형 인프라(IaaS)를 기반으로 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP SaaS)을 획득했다. 이중 비즈니스온커뮤니케이션은 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 주관한 ‘공공부문 이용 SaaS 개발·검증’ 사업을 통해 인증을 받았다. 과기정통부와 NIA는 올해도 SaaS 개발·검증사업에 작년 대비 40억 원 증액된 총 120억 원을 투입한다. 네이버클라우드도 2021년부터 해당 사업을 적극 지원, CSAP SaaS 인증을 획득하고자 하는 기업에게 500만 원 상당 크레딧을 지급해 오고 있다. 크레딧을 통해 SaaS 인증에 필요한 네이버 클라우드 플랫폼 서버, 스토리지, DB, 보안 같은 상품군을 구매할 수 있다. 네이버클라우드 이화영 커머셜 세일즈 이사는 “공공부문 이용 요건을 만족하는 SaaS 확대를 위해 적극 지원한 결과, CSAP 인증 획득 기업의 82%가 네이버클라우드의 IaaS를 기반으로 인증 받는 성과를 거뒀다”라며 “앞으로도 네이버클라우드의 풍부한 인프라와 교육, 컨설팅과 같은 프로그램을 통해 정부의 중소 SW 기업 육성과 SaaS 산업 활성화에 앞장서는 파트너가 되도록 노력하겠다”고 말했다. elikim@fnnews.com 김미희 기자

[파이낸셜뉴스] KT클라우드는 지난해 공공부문 이용 서비스형 소프트웨어(SaaS) 개발 검증 사업에서 지원한 케이스마텍의 '클라우드키(CloudKey)'가 한국인터넷진흥원(KISA) 클라우드 보안인증(CSAP)을 획득했다고 5일 밝혔다. KT클라우드 측은 "하드웨어 보안모듈(HSM)과 키 관리 서비스(KMS)로는 SaaS CSAP를 획득한 최초 사례"라고 설명했다. KT클라우드는 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 주관한 '2022년 공공부문 이용 SaaS 개발 검증 사업'에 참여해 케이스마텍 등 SaaS 기업을 지원했다. 공공부문 이용 SaaS 검증 사업은 공공에서 이용 가능한 SaaS를 확충해 기관의 민관 클라우드 이용 촉진 및 디지털 혁신을 위해 진행되는 사업이다. 개발비 지원, 클라우드 네이티브 개발 교육, 전문기술 지원, 컨설팅 제공, CSAP 획득 등 통합적인 지원이 이뤄진다. 클라우드키는 개인 인증 키 또는 토큰 정보를 보관해 해킹 등을 차단해 데이터와 앱을 보호하는 HSM을 편리하게 사용할 수 있게 하는 KMS를 제공하는 SaaS 서비스다. 물리적인 장비를 구축해야 하는 '온프레미스(On-Premise)' 방식과 달리 별도 장비없이 바로 이용할 수 있어 비용을 절약할 수 있는 것이 특징이다. 케이스마텍 정순호 대표이사는 "클라우드키는 공공기관 이용 SaaS 확대를 위한 정부와 KT클라우드의 적극적인 지원으로 예상보다 빨리 서비스 개발과 CSAP 획득이 가능했다"며 "향후 공공기관의 민감 데이터 보호에 클라우드키가 중요한 역할을 할 것으로 기대한다"고 전했다. KT클라우드는 올해 공공 SaaS 개발 검증 사업에 참여하는 기업에게 무상으로 초기 마이크로서비스 아키텍처(MSA), CSAP 컨설팅, 개발 인프라 이용료, 교육 및 멘토링 등을 지원할 예정이다.  KT클라우드 김주성 상무는 "케이스마텍과 유기적인 협력으로 조기 개발과 CSAP 획득이 가능했다"며 "KT클라우드는 올해 공공 SaaS 개발 검증 사업에서도 SaaS 기업들에게 안정적인 인프라를 제공하고 컨설팅 지원 및 CSAP 획득을 위해 적극 지원할 것"이라고 말했다. jhyuk@fnnews.com 김준혁 기자

[파이낸셜뉴스] KT클라우드의 공공∙금융기관 전용 클라우드 서비스 '공공 DaaS'가 클라우드 서비스 보안인증(CSAP) 표준 등급을 획득했다. CSAP는 공공기관에 안전 및 신뢰성이 검증된 민간 클라우드 서비스를 공급하기 위해 정보보호 기준 준수 여부를 평가 및 인증하는 제도다. 21일 관련 업계에 따르면 이번에 CSAP 인증을 획득한 KT클라우드 '공공 DaaS'는 클라우드 기반 가상 데스크톱(VDI)과 애플리케이션(앱)을 통해 기관 직원들에게 시간, 장소, 단말 제약 없는 근무환경을 제공한다. KT클라우드는 국내 클라우드 서비스 제공사업자(CSP) 중 가장 큰 규모의 DaaS 플랫폼을 안정적으로 운영하고 있다. 또 우정사업본부에 약 1만대 DaaS를 제공하고 있다. 이 클라우드 서비스는 △강력한 보안성 △VDI 생성 및 삭제가 가능한 비용 효율성 △웹 포털의 관리 편의성 △재해 복구 센터를 통한 서비스 연속성 등이 강점이다.  남충범 KT클라우드 클라우드본부장은 "이번 CSAP 인증 획득을 통해 공공 및 금융 기관의 공공 DaaS 도입이 급물살을 탈 것으로 기대하고 있다"며 "DaaS 플랫폼을 고도화할 예정이며 차별화된 서비스와 운용 역량 및 노하우를 바탕으로 KT클라우드가 공공 DaaS 시장도 선도해 나갈 것"이라고 말했다.  soup@fnnews.com 임수빈 기자

SK그룹의 사회공헌 재단인 행복나눔재단(이사장 최기원)이 기부 사업모델 육성 프로그램 ‘CSAP(Charity Startups Acceleration Program)’ 4기 공모를 실시한다고 밝혔다. CSAP는 고객의 규모가 작거나 구매력이 낮아 성장의 한계가 있는 사회적기업, 소셜벤처, 스타트업을 발굴하여 기부 사업모델을 육성하는 프로그램이다. 혁신적인 솔루션을 활용해 기부 프로젝트를 기획하고 관심있는 대중의 기부 참여를 유도하여 취약계층의 문제를 해결하는 것이 핵심이다. 또한 참여 기업은 기부를 통한 신규 매출 및 사업 자원 연계 등의 성장 기회를 가진다. 행복나눔재단은 2020년부터 12개 팀을 선발해 기부 사업모델을 육성했다. △발달장애인의 불안을 낮추기 위해 공기주입으로 포옹 느낌 주는 조끼 ‘Huggy’를 개발한 ‘돌봄드림’ △노인 치매 예방을 위해 인공지능(AI)기반 인지 훈련 프로그램 ‘사운드마인드’를 개발한 ‘이드웨어’가 대표적이다. 돌봄드림은 누적 3,800만원의 기부금을 확보해 221명의 발달장애아동에게 포옹 조끼를 지원했다. 이드웨어는 기부 펀딩을 통해 SK케미칼 등의 사회공헌사업 파트너로 선정돼 공동 운영하고 있다. 이번 공모에서는 사회문제 해결 효과를 정량적으로 입증 가능한 혁신적인 솔루션(제품·서비스)을 찾고 있다. 공모 주제는 자유이며, 2인 이상의 법인이면 지원이 가능하다. 선정된 팀에는 △기부 사업모델 육성 프로그램(9개월) △프로젝트 개발 지원금 3,000만원 △기부 펀딩 지원금(최대 100만원)을 제공한다. 육성 프로그램은 기부 프로젝트 기획부터 기부 사업성 분석까지 4단계로 구성되어 있다. 또한 희망하는 팀에는 기부 사업화를 돕는 후속지원 프로그램(펠로우십)도 진행할 예정이다. 한편, 접수 기간은 2월 26일까지이며 자세한 내용 및 신청 서류는 행복나눔재단 홈페이지에서 확인할 수 있다.