CISA, ScubaGear v2.0·ScubaGoggles v1.1.0 업데이트 공개

미국 CISA가 2026년 10월 27일 클라우드 보안 구성 점검 도구인 ScubaGear v2.0(Microsoft 365)과 ScubaGoggles v1.1.0(Google Workspace)의 주요 업데이트를 공개했습니다. 의료기기 제조사에 직접 해당하는 의무는 없으며, 클라우드 구성 점검용 참고 자료입니다.

주요 내용

ScubaGear v2.0 (Microsoft 365)

• REST API를 직접 호출하는 방식으로 바뀌었습니다.

• Power BI 자동 점검이 추가되었습니다.

• Security Suite 기준선이 추가되었습니다. 대상은 Defender, Purview, Exchange Online, Teams입니다.

ScubaGoggles v1.1.0 (Google Workspace)

• 관리자 로그에 의존하던 부분을 없앴습니다.

• GUI가 추가되었습니다.

• "assured controls" 기준선이 추가되었습니다.

• Gemini 설정 통제가 추가되었습니다.

적용 대상과 일정

연방기관은 BOD 25-01 준수에 이 도구들을 쓸 수 있습니다. 민간 기업과 주·지방·부족·준주(SLTT) 기관도 사용할 수 있습니다. 의료기기 제조사에 대한 별도의 의무나 기한은 없습니다.

제조사가 할 일

• 개발·운영에 Microsoft 365 또는 Google Workspace를 쓰고 있다면, 클라우드 구성을 점검할 때 이 도구와 기준선을 참고할 수 있습니다.

• 자세한 내용은 원문에서 확인할 수 있습니다.