Skyhigh Security , 2026년 IRAP 평가에서 ‘PROTECTED’ 등급 Skyhigh Security

사랑 와루드카르와 스튜어트 베일리스 -

2026년 5월 21일 5 읽는 데 5분

호주 정부 기관과 규제 대상 기업들이 클라우드 도입을 가속화함에 따라, 독립적인 평가를 거쳐 정부가 인증한 클라우드 보안에 대한 필요성이 그 어느 때보다 커지고 있습니다. 저희는 Skyhigh Security 이 2026년 ‘PROTECTED’ 보안 등급에 대한 정보 보안 등록 평가자 프로그램(IRAP) 평가를 성공적으로 완료했음을 발표하게 되어 기쁘게 생각합니다.

이번 갱신을 통해 Skyhigh의 ‘ Security Service Edge (SSE)’ 포트폴리오가 호주 정부의 엄격한 보안 요건을 지속적으로 충족하고 있으며, 공공 부문 기관 및 규제 대상 기업들이 클라우드 환경에서 민감하고 기밀로 분류된 워크로드를 처리하는 데 필요한 신뢰성을 제공하고 있음을 재확인했습니다.

IRAP이란 무엇인가요?

정보 보안 등록 평가자 프로그램(IRAP)은 호주 신호국(ASD)이 개발하고 호주 사이버 보안 센터(ACSC)가 운영하는 보안 규정 준수 프레임워크입니다. IRAP는 호주 연방 정부 기관에 다음과 같은 목적을 달성하기 위한 프레임워크를 제공합니다:

• 호주 정부 정보 보안 매뉴얼(ISM)에 따라 클라우드 서비스 제공업체의 보안 통제 조치를 평가한다.
• 민감하고 기밀로 분류된 워크로드에 클라우드 서비스를 도입할 때 발생할 수 있는 위험 요소를 파악한다
• 공급업체에 정부 데이터를 위탁하기 전에, 해당 업체가 적절한 통제 장치를 갖추고 있음을 독립적으로 검증한다

‘PROTECTED’ 등급은 IRAP에 따라 평가되는 최고 수준의 등급 중 하나로, 정보가 유출될 경우 국가 이익, 기관 또는 개인에게 중대한 피해를 초래할 수 있는 정보를 다룹니다. ‘PROTECTED’ 등급으로 평가받은 클라우드 서비스 제공업체들은 자사의 보안 통제 수단이 호주 정부 데이터 중 가장 민감한 범주를 처리하는 데 적합함을 입증했습니다.

Skyhigh Security의 IRAP 여정

Skyhigh Security이 회사의 IRAP 인증 이력은 수년에 걸쳐 이어져 왔으며, 이는 호주 정부 규정 준수를 위해 지속적으로 투자해 왔음을 보여줍니다:

• 2020년 —> Skyhigh CASB, IRAP PROTECTED 등급 획득
• 2023 —> Skyhigh SSE 플랫폼, IRAP PROTECTED 등급으로 평가받음
• 2026년 —> IRAP PROTECTED 평가 갱신, Skyhigh SSE 포트폴리오 전체를 포함

매 사이클마다 스카이하이는 단순히 규정 준수를 달성하는 데 그치지 않고 이를 지속적으로 유지하겠다는 의지를 재확인하며, 위협 환경과 규제 요건이 변화함에 따라 당사가 마련한 통제 수단이 계속해서 효과적으로 작동하도록 보장합니다.

이것이 호주 정부 기관에 어떤 의미를 갖는가

2026년 IRAP 갱신에 따라, 호주 정부 기관 및 규제 대상 기업은 다음 사실을 확신하며 Skyhigh SSE 포트폴리오 전체( Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Zero Trust Network Access (ZTNA), Advanced Data Loss Prevention (DLP) 포함)를 안심하고 도입할 수 있습니다.

• 보안 통제 조치는 호주 정부 정보보안관리체계(ISM)의 ‘PROTECTED’ 등급 기준에 따라 독립적인 평가를 거쳤습니다.
• 이 플랫폼은 중앙 집중식 관리, 통합 정책 프레임워크, 그리고 민감한 정부 환경에 적합한 다층적 보안 기술을 갖춘 단일 DLP( Data Loss Prevention ) 엔진을 제공합니다.
• Skyhigh SSE는 데이터가 사용 중이든, 저장 중이든, 전송 중이든 상관없이 클라우드 내 데이터에 대한 가시성과 제어 기능을 제공합니다.
• 이 플랫폼은 주권 데이터 요건을 지원하며, 호주의 데이터 거주 요건을 충족하는 구성으로 배포될 수 있습니다.

“전체 통합 SSE 플랫폼 전반에 걸쳐 를 통해 호주 정부 기관들에게 고급 보안 기능을 도입할 수 있도록 독립적으로 검증된 보증을 제공합니다. 여기에는 데이터 보안 상태 관리(DSPM) 및 AI 보안이 포함되어, 민감한 데이터에 대한 안전한 가시성, 거버넌스 및 보호를 가능하게 하면서 동시에 규제 환경 내 규제 환경 내” – 카르틱 비스와나탄, 부사장 겸 APJ 총괄 매니저, Skyhigh Security

‘PROTECTED’ 등급 평가의 중요성

많은 클라우드 보안 업체들은 낮은 보안 등급 수준에서만 서비스를 제공하고 있습니다. ‘PROTECTED’ 등급의 IRAP 평가를 획득하고 갱신함으로써, Skyhigh Security 은 호주의 가장 민감한 정부 워크로드를 지원할 수 있는 역량과 통제 체계를 입증한 소수의 공급업체 그룹에 합류하게 되었습니다.

보안 및 조달 팀의 경우, IRAP PROTECTED 평가는 공급업체 평가 절차를 간소화하며, 독립적인 보증을 제공함으로써 평가에 드는 부담을 줄이고 정부 기관의 안전한 클라우드 도입 과정을 가속화합니다.

APJ 지역을 위한 포괄적인 규정 준수 포트폴리오

IRAP 2026 갱신은 캐나다 기업청( Skyhigh Security)이 아시아 태평양 및 일본(APJ) 지역 전역의 아시아 태평양 및 일본(APJ) 지역 전반의 규제 대상 산업을 지원하기 위한 포괄적인 노력의 일환입니다. 당사의 포트폴리오는 주요 규제 프레임워크와 부합하며, 다음을 포함하여 조직의 규정 준수 노력을 지원합니다:

• IRAP 인증 (2026) —> 호주 정부 클라우드 보안
• DPDPA —> 인도의 데이터 보호 및 디지털 개인정보 보호법
• ISO/IEC 27001 —> 국제 정보 보안 관리
• SOC 2 Type II —> AICPA 신탁 서비스 기준
• CSA STAR 레벨 1 —> 클라우드 보안 연합(Cloud Security Alliance)의 글로벌 벤치마크

당사의 인증 및 규정 준수 현황에 대한 자세한 내용은 ‘ Skyhigh Security ’ 신뢰 센터(Trust Center)를 방문해 확인하시기 바랍니다: skyhighsecurity.com/about/certification.html

IRAP 정보

정보 보안 등록 평가사 프로그램(IRAP)은 호주 신호국(ASD) 산하 호주 사이버 보안 센터(ACSC)에서 운영합니다. IRAP는 민간 및 공공 부문의 개인을 인증하여 독립적인 보안 평가 서비스를 제공하도록 함으로써, 클라우드 서비스 제공업체가 정부 데이터를 위탁받기 전에 호주 정부의 보안 요건을 충족하는지 확인합니다.

IRAP 체계에 대한 자세한 내용은 다음 웹사이트를 참조하십시오: cyber.gov.au/acsc/view-all-content/programs/irap

Skyhigh Security 다음에서 선정되었습니다. 2025년 가트너® 매직 쿼드런트™: 보안 서비스형 엔터프라이즈( Security Service Edge , SSE)에 선정되었으며, 이 보고서는 공급업체의 ‘실행 능력’과 ‘비전의 완성도’를 기준으로 평가합니다. ‘실행 능력’과 ‘비전의 완성도’를 기준으로 업계 선도 기업들을 평가하는 이 보고서는 당사의 지속적인 혁신과 시장 리더십을 입증하는 증거입니다. 이와 함께 발표된 2025 가트너® ‘스케일링 보안( Critical Capabilities )을 위한 데이터 보호( Security Service Edge )’ 보고서에서, ‘ Skyhigh Security ’는 ‘데이터 보안(Data Security)’ 사용 사례 부문에서 최고 점수를 획득하며, Skyhigh SSE 포트폴리오의 핵심 차별화 요소로서 데이터 보호 분야에서 수년간 이어온 당사의 리더십을 다시 한번 입증했습니다. 이러한 인정은 규제가 엄격한 산업을 위해 특별히 설계된 통합된 ‘데이터 우선’ SSE 플랫폼에 대한 당사의 지속적인 투자를 반영한 것으로, 이 플랫폼은 단일 클라우드 네이티브 콘솔을 통해 ‘ Secure Web Gateway (SWG)’, ‘ Cloud Access Security Broker (CASB)’, ‘ Zero Trust Network Access (ZTNA)’를 결합하고, 그 핵심에 첨단 ‘ Data Loss Prevention (DLP)’를 갖추고 있습니다.

본 문서에 포함된 정보는 해당 주제에 대한 Skyhigh Security의 견해와 의견을 반영한 것이며, 정보 제공 목적으로만 제공됩니다. 본 문서의 어떠한 내용도 법률 자문을 구성하거나 그렇게 해석되어서는 안 됩니다. 고객은 관련 법률 및 규정에 따른 자체 규정 준수 의무를 평가할 전적인 책임이 있습니다. Skyhigh Security 의 제품 또는 서비스를 사용한다고 해서 고객이 지역, 국가 또는 국제적인 법률 또는 규제 요건을 준수하거나 이를 유지할 수 있음을 보장, 보증 또는 확약하는 것은 아닙니다. 귀사의 규정 준수 요구 사항에 대한 구체적인 지침을 얻으려면 자격을 갖춘 법률 고문과 상담할 것을 권장합니다.

블로그로 돌아가기