구글 문서 기반 승인 워크플로우 솔루션 콜러베이트는 구글의 클라우드 애플리케이션 보안평가(Cloud Application Security Assessment, CASA)를 성공적으로 통과했습니다. 이 평가는 클라우드 애플리케이션의 보안 수준을 엄격히 평가하는 과정으로, 콜러베이트가 Google의 CASA를 통해 요구하는 최고 수준의 보안 기준을 충족했음을 의미합니다.
CASA는 OWASP(Open Web Application Security Project)의 애플리케이션 보안 검증 표준(Application Security Verification Standard, ASVS)을 기반으로 클라우드 애플리케이션의 보안 수준을 평가하는 프레임워크입니다. 이 평가는 인증 및 권한 관리, 데이터 보호, 취약점 관리 등 다양한 보안 영역에서 엄격한 기준을 적용하여 애플리케이션의 전반적인 보안 상태를 검증합니다.
콜러베이트는 이번 CASA 심사를 위해 Google에서 인증한 전문 보안 기업과 함께 시스템 전반적인 보안 사항을 점검하고 종합적으로 강화했습니다. 특히 다중 인증(MFA)과 역할 기반 접근 제어(RBAC)를 도입해 사용자별 권한을 세분화하고 무단 접근을 방지했습니다. 또한, 저장되는 데이터 및 전송 중인 데이터를 암호화해 개인 정보 보호를 강화하고 데이터 유출을 방지했습니다. 취약점 관리를 위해 정기적인 보안 검사와 최신 보안 패치 적용을 통해 알려진 취약점을 신속하게 해결하고, 보안 모니터링 및 로깅을 통해 이상 행위를 탐지해 신속하게 대응할 수 있는 시스템을 구축했습니다.
콜러베이트 팀은 앞으로도 지속적으로 클라우드 애플리케이션에 대한 최신 보안 평가를 수행할 것을 약속합니다.