[제도] USPTO 클라우드 보안 보고, 어떤 경위로 이 자리까지 왔나

안녕하세요, 스타트업의 성장을 IP로 지키는 윌로특허법률사무소입니다. 😊

미국 특허청(USPTO) 관련 소식을 다루다 보면 특허·상표 실무뿐 아니라 정부기관이 데이터를 어떻게 관리하는지도 참고할 대목이 많습니다. 대표님께서 해외 출원 관련 플랫폼을 이용하실 때, 그 뒤에서 어떤 보안 체계가 움직이는지 궁금하실 수 있어 이번에는 배경 중심으로 정리해봤습니다.

이 소식이 나온 배경은 무엇일까

원문에 따르면 CISA는 연방기관의 디지털 환경 운영에 대해 지침과 감독을 제공하는 기관입니다. 클라우드 기반 트래픽이 늘어나는 흐름을 지원하기 위해 CISA는 Trusted Internet Connections 3.0 핵심 지침 문서를 발표했고, 여기에 CLAW(Cloud Log Aggregation Warehouse) 개발이 포함되어 있었습니다. 즉 이번 발표는 이 지침 체계의 연장선에서 나온 결과물로 볼 수 있습니다.

그 전에는 어떤 상황이었을까

원문은 이번 발표 이전의 구체적인 상태를 별도로 설명하지 않지만, USPTO가 CISA 표준을 준수하기 위해 노력해온 과정을 언급합니다. USPTO의 모든 클라우드 제공업체가 CISA의 CLAW에 성공적으로 보고하게 되었고, 이로써 USPTO는 이러한 포괄적인 보고 체계를 갖춘 최초의 연방기관이 되었다고 밝히고 있습니다. 대표님, 이는 여러 클라우드 환경을 대상으로 한 보고 체계를 정비하는 데 상당한 준비가 있었음을 시사하는 대목입니다.

💡 변리사 팁: 해외 정부기관과 데이터를 주고받는 서비스를 이용하신다면, 그 기관의 보안 체계 변화가 서비스 안정성에도 영향을 줄 수 있으니 관련 공지를 챙겨보시는 것이 좋습니다.

앞으로 무엇을 지켜봐야 할까

원문은 세 가지 클라우드 환경이 모두 CLAW에 정확히 활동을 보고하게 되면서 USPTO가 사이버보안 대비태세와 사고 대응 역량을 강화한다고 설명합니다. USPTO의 클라우드 보안 데이터는 추가적인 보안 분석을 위해 CLAW에 업로드되어 클라우드 보안 인식을 높이는 데 쓰인다고 안내하고 있습니다. 구체적인 향후 조치는 원문에서 계속 업데이트될 수 있는 부분이므로, 관련 발표를 지속적으로 확인하시는 것을 권해드립니다.

제도 활용 방향이 사업 상황에 따라 달라집니다. 검토가 필요하시면 윌로특허법률사무소로 연락 주세요.

📞 02-2038-3285 / 010-4321-5373 🚀

Source: United States Patent and Trademark Office (https://www.uspto.gov/about-us/news-updates/uspto-leads-way-comprehensive-reporting-cloud-activity-security-analysis) — U.S. Government work, public domain