진술인 서광규] "예 동의합니다."
류지영 위원] "즉 공공영역의 경우 민간영역보다는 높은 보안수준을 요구하기 때문에 공공영역이 클라우드 서비스를 도입하게 되면 국내 클라우드 서비스의 보안수준이 전반적으로 향상되는 것이지요?"
진술인 서광규] "예."
류지영 위원] "이를 통해서 그간 많은 IT 담당자들이 지적해 온 클라우드 서비스의 보안위협에  대해서 불안감을 상당히 불식시킬 수 있다고 생각을 하고요.   본 위원은 정부가 공공영역에 대해서는 오프라인 백업 전략을 수립한다든지 또 자체 보안정책 수립 및 모니터링을 강화하고 또 클라우드 서비스 회사의 서포트 담당자와 직접적으로 업무를 연계할 수 있는 그런 IT 전문가를 직접 채용을 해서 운영하는 그런 다양한 방법도 강구해야 된다고 생각하는데 같은 생각이신가요?"
진술인 서광규] "예 동의합니다."
류지영 위원] "특히 보안에 절대적이라는 것은 없기 때문에 늘 변화하는 보안 관련 트렌드를 파악하고 또 공공영역에 서비스를 적용하려는 노력과 투자에 적극적으로 임하는 것 또한 필요하다고 생각을 합니다.  진술인께서 생각하시는 안전한 클라우드 컴퓨팅 서비스를 위해서 선제적으로 갖춰야 할 제도나 정책 또 그리고 공공영역 이외에도 적용이 가능하고 안심하고 사용할 수 있는 그런 아이디어와 방안들이 혹시 있으시다면 답변을 부탁을 드리겠습니다."
진술인 서광규] "먼저 저도 아까 말씀하셨듯이 과연 클라우드 서비스를 도입한 것과 클라우드 서비스를 쓰는 것과 클라우드 서비스를 쓰지 않는 것과의 보안 레벨이 과연 어떨 것인가……  실제로 저희가 다양한 기업들에 가서 컨설팅을 많이 합니다. 그러면 IT 컨설팅을 할 때 대부분의 대기업들 말고 중소기업들은 사실은 보안에 대한 콘셉트가 전혀 없는 경우가 굉장히 많아서 저는 ‘클라우드 서비스를 좀 적극적으로 쓰십시오. 오히려 여러분들께서 활용하는 것보다 훨씬 보안정책이 우수합니다’라고 주장을 해서 그렇게 안내를 하고 있습니다 실질적으로요.  그리고 말씀하셨듯이 공공부문에서 클라우드 서비스를 도입하려면 보안 이슈가 가장 이슈라는 것은 알고 있고요. 그래서 그것을 대응하기 위해서 지금 미국에서 도입한 FedRAMP 정책이 있지 않습니까? 보안 적합성 검증하는 방법도 있고요.  그래서 한국도 결국은 제가 보기에는 지금 클라우드 서비스 인증제도라는 게 있는데 거기 항목을 들여다보면 사실 보안항목이 조금 그 FedRAMP보다는 상당히 취약합니다. 그래서 제가 보기에는 미래부가 됐든 KISA가 됐든 NIPA가 됐든 이런 기관들이 한국형 FedRAMP 또 싱가포르도 유사한 정책을 하고 있습니다.   그래서 그런 보안정책을 만들어서 보안정책을 펼친다고 한다면 수준도 올라갈 것이고 우리나라 보안기술도 굉장히 발전할 수 있을 거라고 저는 판단하고 있습니다."

본 위원은 정부가 공공영역에 대해서는 오프라인 백업 전략을 수립한다든지 또 자체 보안정책 수립 및 모니터링을 강화하고 또 클라우드 서비스 회사의 서포트 담당자와 직접적으로 업무를 연계할 수 있는 그런 IT 전문가를 직접 채용을 해서 운영하는 그런 다양한 방법도 강구해야 된다고 생각하는데 같은 생각이신가요? 류지영 위원] "이를 통해서 그간 많은 IT 담당자들이 지적해 온 클라우드 서비스의 보안위협에 대해서 불안감을 상당히 불식시킬 수 있다고 생각을 하고요.