보안·클라우드 인증 가이드
클라우드 고객과 공급자의 보안 책임을 분명히 합니다
ISO/IEC 27017:2026은 ISO27002를 바탕으로 클라우드 환경의 보안 통제 구현 지침을 제공합니다. 고객과 제공자 사이에 나뉜 인프라·운영·사고대응 책임의 공백을 찾아 관리하는 데 초점을 둡니다.
IS THIS YOUR PATH?
어떤 기업이 검토하나요?
- 클라우드 공유책임을 문서화하려는 서비스 제공자
- 퍼블릭·프라이빗·하이브리드 클라우드 운영사
- 공급업체 보안 책임을 평가하는 클라우드 이용 기업
DOCUMENTS & EVIDENCE
무엇을 준비하나요?
문서의 양보다 실제 제품·프로세스·운영 기록과의 일치가 중요합니다.
DOCUMENT 01
공유책임 매트릭스
고객·제공자·하위 공급자의 통제 수행과 책임을 구분합니다.
DOCUMENT 02
클라우드 위험·통제 매핑
서비스 모델별 위험과 27002 기반 통제의 보완 지침을 연결합니다.
DOCUMENT 03
운영·계약 증적
권한·환경분리·변경·사고대응 및 고객 계약상의 책임을 확인합니다.
YOUR NEXT STEPS
어떤 순서로 진행하나요?
- 01
표준판·스킴 확인
2026판과 기관의 평가·인증 범위 및 고객 수용조건을 확인합니다.
- 02
공유책임 통제 정비
서비스 모델에 맞춰 운영·계약의 책임 공백을 보완합니다.
- 03
평가·개선
기존 ISMS와 통합할 범위 및 증적을 협의하고 부적합을 조치합니다.
일정은 이렇게 판단합니다
기존 ISMS 운영 상태와 서비스 모델 수, 2026판 적용 경로·평가기관 일정에 따라 달라집니다.
QUESTIONS, ANSWERED
ISO/IEC 27017 클라우드 보안 통제 자주 묻는 질문
최신판은 2015판인가요?
ISO 공식 페이지는 2026년 7월 발행한 27017:2026을 최신판으로 안내합니다. 계약이 요구하는 판과 전환 일정을 확인하세요.
클라우드 제공자만 적용하나요?
제공자와 이용자 모두의 통제 책임에 적용하며 퍼블릭·프라이빗·하이브리드 모델을 다룹니다.
ISO27001과 무엇이 다른가요?
27001은 ISMS 요구사항이며 27017은 클라우드 특화 통제 구현 지침입니다. 인증서의 스킴과 범위를 별도로 확인하세요.