중요 국가 시스템 민간 클라우드 활용 길 열렸다…삼성·KT, 국정원 '상' 등급 보안 획득

행정안전부 국가정보자원관리원(국정자원)의 민관협력형 클라우드 운영모델(PPP) 참여 기업들이 최상위 보안 인증을 취득하며 시스템 중요도가 높은 공공 정보시스템에 민간 클라우드가 도입될 활로가 열렸다. 19일 행정안전부에 따르면 삼성SDS와 KT클라우드는 국가정보원 '상' 등급 보안 검증을 통과했다. 이는 민간 클라우드 기업 중 최초다. NHN클라우드 역시 보안 검증 절차를 밟고 있다. 그간 정부24와 같은 시스템 중요도가 높은 공공 서비스를 운용해 온 부처·기관은 보안 요건 상 온프레미스 인프라 및 행정안전부 국정자원의 공공부문 클라우드인 'G-클라우드'를 이용해 왔다. 삼성SDS, KT클라우드, NHN클라우드가 국정원 상 등급 보안을 취득함으로써 앞으로 주요 기관들은 이들의 민간 클라우드 서비스를 이용할 수 있게 될 전망이다. 중 등급 이상의 보안이 필요한 주요 디지털행정서비스도 민간 클라우드를 이용할 수 있게 됐다. 이번 보안 검증을 통과한 기업들은 모두 지난해부터 국정자원 대구센터 PPP 사업에 참여해 오고 있다. PPP는 행안부 국정자원 대구센터 내 전산실을 민간 클라우드 서비스 기업에 임대해 강력한 보안이 요구되는 국가 주요 정보시스템에 대한 클라우드 서비스를 운용할 수 있도록 한 사업이다. 이를 통해 행안부는 높은 보안이 요구되는 공공사업에 대한 민간 클라우드 사업자들의 참여를 촉진한다는 방침이다. 실제 행안부의 '범정부 초거대 인공지능(AI) 공통기반 구현'를 비롯한 부처·지자체의 굵직한 AI·클라우드 사업들이 PPP를 기본 요건으로 발주된 상황이다. 이재용 국가정보자원관리원장은 "그동안 주요 시스템은 민간 클라우드를 선택조차 할 수 없었지만, PPP 모델을 통해 선택지를 제공할 수 있게 된 데 큰 의미가 있다"며 "이번에 보안 검증을 통과한 민간 클라우드는 물리적 위치가 국정자원일 뿐 각 사가 독립적으로 운영한다"고 설명했다. 다만 업계 일각에서는 PPP 적용 범위의 확산에 대한 우려의 목소리도 내고 있다. 국정자원 대구센터의 상면을 임대해 운용하는 클라우드이기에 퍼블릭 클라우드보다는 공공 맞춤형 프라이빗 클라우드 형태에 유사하다는 점 때문이다. 클라우드 업계 한 관계자는 "주요 공공 시스템에 민간 클라우드가 활용되는 길이 열린 것은 긍정적이나 산업 활성화 측면에서는 퍼블릭 클라우드 활용을 장려할 필요가 있다"고 지적했다. 그럼에도 행안부는 공공 시스템의 보안과 안정성을 최우선시하며 업계 지적에 유보적인 태도를 취하고 있다. 이재용 원장은 "민간 클라우드 활용이 불가능했던 주요 시스템만 PPP 입점 업체의 서비스 이용이 가능한 만큼, PPP에 참여하지 않은 기업들의 사업 기회를 뺐는다는 것은 오해"라며 "정부 정책에 맞춰 국정자원은 안전한 민간 클라우드 이용이 더욱 활성화될 수 있도록 노력할 것"이라고 밝혔다.