Skyhigh Security , BSI C5 인증 Skyhigh Security 독일 시장에 SSE 제품군 전체 출시

스튜어트 베일리스와 사랑 와루드카르 -

2026년 4월 16일 5 읽는 데 5분

유럽 내 규제가 가장 엄격한 산업 분야에서 데이터 보호 규제가 강화되고 클라우드 도입이 가속화됨에 따라, 신뢰와 규정 준수는 더 이상 경쟁 우위를 결정하는 요소가 아니라 필수 요건이 되었습니다. 오늘, 저희 Skyhigh Security 독일 연방정보보안청(Bundesamt für Sicherheit in der Informationstechnik, BSI)이 발급하는 BSI C5(클라우드 컴퓨팅 규정 준수 기준 카탈로그) 인증을 Skyhigh Security 자랑스럽게 발표합니다.

이번 성과를 통해 유럽에서 가장 엄격하고 권위 있는 클라우드 보안 프레임워크 중 하나에 따라 Skyhigh Security Service Edge SSE) 포트폴리오 전체가 독일 시장에 출시됨으로써, 전 세계에서 가장 까다로운 규제 환경 속에서 가장 민감한 데이터를 보호하겠다는 당사의 의지를 다시 한번 확고히 하게 되었습니다.

BSI C5란 무엇인가요?

BSI 클라우드 컴퓨팅 준수 기준 카탈로그(C5)는 독일 연방정보보안청(BSI)이 개발한 정부 지원 보안 인증 제도입니다. 클라우드 서비스 제공업체를 위해 특별히 고안된 C5는 다음을 포괄하는 포괄적인 보안 기준 체계를 마련하고 있습니다:

• 조직, 정책 및 보안 관리
• 인적 자원 보안 및 물리적 출입 통제
• 신원 및 접근 관리
• 암호학 및 데이터 보호
• 가용성, 복구 및 비즈니스 연속성
• 사고 관리 및 포렌식 대응 준비
• 규정 준수 및 데이터 주권

C5는 특히 의료 분야(SGB V 제75b조), 금융 서비스(BAIT/VAIT), 독일 공공 부문 IT(BSI IT-Grundschutz) 분야에서 활동하는 조직에 있어 매우 중요한데, 이 분야에서는 클라우드 제공업체가 민감한 워크로드를 맡기기 전에 독립적인 인증과 감사를 거친 보안 통제 조치를 입증해야 합니다.

독일의 Skyhigh Security 이것이 의미하는 바

BSI C5 인증을 획득함에 따라, Skyhigh Security 독일에서 규제가 가장 엄격하고 민감한 분야의 기관들을 위한 공인 클라우드 보안 파트너가 Skyhigh Security . Skyhigh Secure Web Gateway SWG), Cloud Access Security Broker CASB), Zero Trust Network Access ZTNA), Advanced Data Loss Prevention DLP)를 포함한 당사의 전체 SSE 포트폴리오가 이제 C5 프레임워크 하에서 제공됩니다.

이는 독일 기업과 공공기관이 이제 다음과 같은 조치를 취할 수 있음을 의미합니다:

• BSI C5 인증을 받은 보안 통제 조치를 바탕으로 Skyhigh SSE 포트폴리오를 안심하고 도입하세요
• 규제 대상인 공공 및 민간 부문 환경에서 클라우드 서비스에 대한 조달 및 규정 준수 요건을 충족합니다.
• 독일 규제 환경에서 그 효과가 입증된, 통합된 데이터 중심 클라우드 보안 플랫폼을 활용하십시오
• 독립적인 감사를 거친 통제 수단을 통해 의료 기록, 금융 데이터, 정부 정보 등 극히 민감한 데이터를 보호하십시오

“우리는 BSI C5 프레임워크를 통해 Skyhigh SSE 포트폴리오의 전체 솔루션을 독일 시장에 선보이고 있습니다. Skyhigh는 의료, 금융, 독일 공공 부문 IT와 같은 민감한 분야에서 흔히 요구되는 극히 민감한 데이터를 보호하기 위해 독일 내 성장 기회에 지속적으로 투자하고 있습니다.” 피터 고든, Skyhigh Security 부사장

규제 대상 산업에서 BSI C5가 중요한 이유

독일은 중요 및 민감한 분야에서 사업을 영위하는 클라우드 서비스 제공업체에 대해 유럽에서 가장 엄격한 요건을 적용하고 있습니다. BSI C5는 독일 연방 및 주 정부 당국, 금융 규제 기관(BaFin), 의료 기관으로부터 클라우드 보안 보증의 기준으로 인정받고 있습니다. 조달 팀, 보안 담당자 및 규정 준수 책임자의 경우, C5 인증을 확보하면 클라우드 보안 공급업체를 선정할 때 실사 부담을 크게 줄일 수 있습니다.

GDPR 시행, NIS2 지침 및 분야별 규제로 인해 EU 전역에서 데이터 보호 및 디지털 주권에 대한 우려가 커짐에 따라, BSI C5 준수 여부를 입증할 수 있는 능력은 단순한 경쟁 우위를 넘어 상업적·규제적 측면에서 점점 더 필수적인 요건이 되고 있습니다.

점차 확대되고 있는 글로벌 규정 준수 포트폴리오의 일환

BSI C5 인증은 Skyhigh Security 전 세계적으로 Skyhigh Security , 다음과 같은 포괄적이고 지속적으로 확대되고 있는 규정 준수 인증 및 프레임워크 목록에 추가되었습니다.

• FedRAMP High — 미국 연방 정부 (CASB, SWG, DLP)
• ISO/IEC 27001 — 국제 정보 보안 경영
• SOC 2 Type II — AICPA 신뢰 서비스 기준
• IRAP 인증 — 호주 정부 (2026년 갱신)
• GDPR — 유럽연합의 개인정보 보호
• DORA — EU 금융 부문의 디지털 운영 복원력
• DPDPA — 인도 데이터 보호 규정 준수
• CSA STAR 레벨 1 — 클라우드 보안 연합(Cloud Security Alliance)

당사의 인증 및 규정 준수 현황에 대한 자세한 내용은 Skyhigh Security Center(skyhighsecurity.com/about/certification.html)에서 확인하실 수 있습니다.

다음은 무엇일까요?

Skyhigh Security 규제가 엄격한 환경에서 사업을 영위하는 기업들을 지원하기 위해 EMEA 전역에서 규정 준수 범위를 확대하는 데 전념하고 Skyhigh Security . 당사는 독일 및 더 넓은 유럽 시장에 지속적으로 투자하며, 지역별 역량, 데이터 상주 옵션, 인증된 보안 통제 수단을 통해 고객들이 안심하고 클라우드로 전환할 수 있도록 필요한 확신을 제공하고 있습니다.

Skyhigh Security 독일 및 EMEA 전역에서 귀사의 규정 준수 요구 사항을 어떻게 지원할 Skyhigh Security 있는지 자세히 알아보시려면 당사 팀에 문의하시거나 트러스트 센터를 방문해 주십시오.

---

Skyhigh Security 2025년 가트너® 매직 쿼드런트™ Security Service Edge SSE) 부문에 선정되었습니다. 이 보고서는 공급업체의 ‘실행 능력’과 ‘비전의 완성도’를 기준으로 평가합니다. ‘실행 능력’과 ‘비전의 완성도’를 기준으로 업계 선도 기업들을 평가하는 이 보고서는 당사의 지속적인 혁신과 시장 리더십을 입증하는 증거입니다. 이와 함께 발표된 2025 가트너® Security Service Edge Critical Capabilities Security Service Edge 에서 Skyhigh Security ‘데이터 보안 사용 사례’ 부문에서 최고 점수를 Skyhigh Security , Skyhigh SSE 포트폴리오의 핵심 차별화 요소인 데이터 보호 분야에서 수년간 이어온 리더십을 다시 한번 입증했습니다. 이러한 인정은 규제가 엄격한 산업을 위해 특별히 설계된 통합된 ‘데이터 우선’ SSE 플랫폼에 대한 당사의 지속적인 투자를 반영한 것으로, 이 플랫폼은 단일 클라우드 네이티브 콘솔을 통해 Secure Web Gateway SWG), Cloud Access Security Broker CASB), Zero Trust Network Access ZTNA)를 결합하고, 그 핵심에 고급 Data Loss Prevention DLP) 기능을 갖추고 있습니다.

본 문서에 포함된 정보는 해당 주제에 대한 Skyhigh Security견해와 의견을 반영한 것으로, 오로지 정보 제공 목적으로만 제공됩니다. 본 문서의 어떠한 내용도 법률 자문을 구성하거나 그로 해석되어서는 안 됩니다. 고객은 관련 법률 및 규정에 따른 자체적인 규정 준수 의무를 평가할 전적인 책임이 있습니다. Skyhigh Security 또는 서비스를 사용한다고 해서 고객이 지역, 국가 또는 국제적인 법률 또는 규제 요건을 준수하거나 이를 유지할 수 있음을 보장하거나 보증하지 않습니다. 귀사의 규정 준수 요구 사항에 대한 구체적인 지침은 자격을 갖춘 법률 전문가와 상담할 것을 권장합니다.

블로그로 돌아가기