지난 2026.7.27 ISO 사무국에서 ISO/IEC 27017:2026 규격을 11년 만에 개정한 제2차 출판물을 발행하였습니다.

ISO/IEC 27017:2026

클라우드 서비스를 위한 ISO/IEC 27002 기반 정보보안 통제

Information security controls based on ISO/IEC 27002 for cloud services

저희 'ISO 정보보호연수원'에서 ISO/IEC 27017:2026 규격을 번역하여 다음과 같이 분석하였습니다.

1. 기존 27017:2015 버전은 27002:2013 2차 개정판 통제항목 114개를 기준으로 클라우드 서비스 분야에 대한 추가 지침을 기술하였습니다.

2. 2차 개정된 27017:2026 버전은 27002:2022 3차 개정판 통제항목 93개 기준에 ��추어 재조정을 하였습니다.

3. ISO/IEC 27002:2022의 5절부터 8절까지에서 제시된 "속성, 통제항목, 목적, 지침 및 기타 정보"를 제공하고 있습니다.

- 5절 37개 항목 중에서 ′20개 영역′에 대한 클라우드 서비스 지침과 '2개의 CLD'를 기술하고 있습니다.

- 6절 8개 항목 중에서 ′2개 영역′에 대한 클라우드 서비스 지침을 기술하고 있습니다.

- 7절 14개 항목 중에서 ′1개 영역′에 대한 클라우드 서비스 지침을 기술하고 있습니다.

- 8절 34개 항목 중에서 ′16개 영역′에 대한 클라우드 서비스 지침과 '2개의 CLD'를 기술하고 있습니다.

(CLD : CLouD service extended controls 클라우드 서비스 확장 통제항목)

- 부속A는 참고(Informative)용으로 제1판 ISO/IEC 27017:2015 간의 대응관계를 표로 제시하고 있습니다.

- 부속B는 참고(Informative)용으로 클라우드 서비스의 모니터링 개요를 설명하고 있습니다.

4. ISO/IEC 27002:2022 통제항목 93개 영역에서, 클라우드서비스 보안통제 총 43개의 추가 지침을 제공합니다.

따라서, 기존 27017:2015 연수과정 합격자분은 전환과정을 다시 받아야 하는 것으로 판단되었습니다.

ISO 정보보호연수원에서는 "ISO 인증심사원"의 스킬업 관리를 위하여 노력하고 있습니다.

원장 공병철 배상.