가장 중요한 임무를 지원하다: Cloudflare for Government, FedRAMP Class D(High) 인증 획득

Cloudflare for Government가 미국 연방정부의 최고 수준 보안 기준인 FedRAMP Class D(High) 인증 상태를 획득했다. 이번 인증은 Cloudflare의 스폰서 기관인 미국 국립표준기술연구소(NIST)의 지원 아래 진행됐다.

FedRAMP는 미국 정부기관이 사용하는 클라우드 제품과 서비스의 보안 평가, 승인, 지속적인 모니터링을 표준화한 프로그램이다. Cloudflare는 2022년 FedRAMP Moderate 승인을 받은 데 이어 High 단계로 보안 인증 수준을 높였다.

FedRAMP High는 법 집행, 긴급 서비스, 금융 시스템, 국가 안보와 관련된 가장 민감한 비기밀 데이터를 대상으로 한다. 해당 통제가 침해될 경우 인명 피해나 국가 경제·안보 위협으로 이어질 수 있어 Moderate보다 훨씬 높은 수준의 복잡성과 보안 요건이 요구된다.

Cloudflare는 공공 부문 전용으로 분리되고 기능이 제한된 별도 플랫폼을 구축하는 대신, 전 세계 데이터센터에서 동일한 소프트웨어 스택을 실행하는 단일 글로벌 네트워크를 기반으로 FedRAMP High 환경을 구성했다. 동일한 장비와 서비스를 사용하면서 소프트웨어 정의 지역성을 적용해 데이터 저장·처리 요건을 충족하는 방식이다.

또한 이번 FedRAMP High 구축 시스템을 기반으로 미국 국방부의 Impact Level 4(DoD IL4) 인증 획득도 추진한다. DoD IL4는 통제된 비기밀 데이터를 처리하는 시스템을 위한 국방부 사이버보안 기준이다.