개요클라우드 환경과 마이크로서비스의 확산으로 인해 보안 및 컴플라이언스 대응은 더욱 복잡하고 반복적인 작업이 되었습니다. 특히 ISO, NIST, FedRAMP, CIS 등 다양한 규제 기준이 병렬적으로 적용되면서, 조직은 보안 제어(Controls)를 수동으로 문서화하고 관리하는 데 한계를 느끼고 있습니다. 이러한 문제를 해결하기 위한 NIST의 이니셔티브가 **OSCAL(Open Security Controls Assessment Language)**이며, 그중 핵심 기능이 바로 OSCAL Profiles입니다. Profiles는 제어 카탈로그를 기반으로 조직 맞춤형 제어셋을 구조화하고 자동화된 방식으로 문서화할 수 있는 보안 문서 모듈화 체계의 핵심 구성 요소입니다.1. 개념 및 정의OSCAL Pr..
