안녕하십니까 ^.^SH보안감사 입니다.
o 2025년 11월에 글로벌 SECaaS(Security as a Service : 보안형 서비스) CSP인 Cloudflare 대상으로 CSP 안전성 평가를 수행업체로 선정되어 평가(자체평가 방식) 수행하였습니다.
o CSP 안전성 평가 관련 MSP(Managed Service Provider)는 ETEVERS, 금융회사는 하나카드
o CSP 안전성 평가 방식은 자체평가 방식이며, SH보안감사는 클라우드 서비스 범주 모델(SaaS) 관련 CSP 안전성 평가지표별 "평가 이행지표"를 평가방법을 세분화하여 고도화 개발한 CSP 안전성 평가 Tool을 적용하였습니다.
- '전자금융감독규정'제14조의2, '별표2의2 클라우드서비스제공자의 건전성 및 안전성 평가 기준'을 심도 있게 평가 수행 진행합니다.
감사합니다.