미국 하원의원 Rich McCormick은 2026년 10월 27일 클라우드 인프라의 사이버 보안 기준을 업데이트하는 내용을 담은 Common-Sense Cloud Security Act를 발의했다. 클라우드 보안 기업 Aviatrix는 이 법안을 지지한다고 밝혔다.

핵심 요점

  • 이 법안은 국립표준기술연구소(NIST)에 업데이트된 기준과 방법론, 권고안을 마련하도록 지시하는 내용을 담고 있다.
  • 이 법안은 발의된 상태이며 제정되지는 않았다. 발표에서는 시행일을 구체적으로 명시하지 않았다.
  • Aviatrix는 새로운 클라우드 보안 서비스의 제한된 무료 제공 기간도 발표했다.

클라우드 보안법의 주요 내용

이 법안은 국립표준기술연구소(NIST)에 클라우드 기반 인프라를 위한 업데이트된 사이버 보안 기준과 방법론, 권고안을 마련하도록 지시하는 내용을 담고 있다.

Aviatrix는 기존 사이버 보안 프로그램 중 일부가 여전히 데이터센터용으로 설계된 접근 방식에 크게 의존한다고 밝혔다. 회사는 클라우드 보안 기준이 경계에만 초점을 맞추는 대신 클라우드 환경 내부의 활동도 다뤄야 한다고 주장한다.

발표에서는 이 법안이 대체할 구체적인 기존 규정을 밝히지 않았으며 시행일에 관한 세부 사항도 제시하지 않았다. 이 법안은 아직 법률이 아니다.

영향을 받을 수 있는 대상

Aviatrix는 현대화된 기준이 정부 시스템과 핵심 인프라, 클라우드 서비스를 사용하는 민간 기업에 중요하다고 밝혔다. CEO 겸 회장인 Doug Merritt는 이 법안이 연방 사이버 보안 기준을 이러한 환경에 맞추는 데 도움이 될 것이라고 말했다.

회사는 이 법안을 클라우드에서 인공지능 워크로드가 증가하는 추세와도 연관 지었다. 이러한 워크로드는 인프라 접근 경로를 물려받을 수 있어 조직이 이를 배포할 때 보안 과제가 생길 수 있다고 밝혔다.

Aviatrix, 보안 서비스 출시

이와 별도로 Aviatrix는 10월 26일 Aviatrix Clearance를 출시했다고 밝혔다. 이 서비스는 보안팀이 클라우드 워크로드에서 이용할 수 있는 외부 송신 및 수평 이동 경로를 제한할 수 있도록 설계됐다.

회사는 Clearance Incident Response Program에 따라 2026년 11월 1일부터 2027년 5월 1일까지 기업이 전체 클라우드 자산에서 Clearance를 무료로 이용할 수 있다고 밝혔다.

더 많은 뉴스 읽기

FinanceVelix 최신 뉴스 더 보기

면책 조항

이 FinanceVelix 기사는 일반적인 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 조언이 아닙니다. 시장 가격과 금리, 경제 여건은 변동할 수 있으며 투자에는 손실 위험이 따릅니다. 사실관계는 게시 당시 이용 가능한 자료를 반영하며 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 자산이나 회사 또는 서비스를 언급한다고 해서 이를 추천하는 것은 아닙니다.