검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'기업 정보 관리'통합검색 결과 입니다. (3건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

국정자원 화재 후 최대 격전지된 'DR'…대형·중견 IT서비스 기업 각축전

국가정보자원관리원(국정자원) 화재 사고 이후 공공 정보시스템 안정성에 대한 경각심이 커지면서 재해복구(DR) 시장이 공공 IT 분야의 최대 격전지로 부상하고 있다. 단순한 백업 수준을 넘어 무중단 행정을 요구하는 목소리가 높아지면서 정부 예산과 정책, 민간 기업들의 전략적 움직임이 동시에 맞물리는 양상이다. 13일 업계에 따르면 국정자원 화재를 계기로 공공부문 전반에서 DR 체계 재정비가 본격화되고 있다. 단일 사고가 범정부 행정 서비스 장애로 이어질 수 있다는 점이 확인되면서 중앙부처와 지자체, 공공기관을 중심으로 DR 컨설팅과 구축 수요가 빠르게 늘어나는 추세다. 정부의 움직임도 빨라졌다. 행정안전부는 조직개편을 통해 AI정부실을 신설하고 산하에 공공 디지털 인프라와 DR을 전담하는 '정보자원관리혁신과'를 새롭게 꾸렸다. 국정자원 화재 이후 드러난 인프라 취약점을 구조적으로 개선하겠다는 의지가 반영된 조치다. 예산 역시 대폭 확대됐다. 행안부는 내년도 예산안에서 DR 체계 고도화를 핵심 과제로 제시하며 시스템 개선과 노후화된 대전센터 단계적 이전을 위한 예산 3천434억원을 편성했다. 공공 DR이 일회성 대응이 아닌 중장기 투자 영역으로 자리 잡고 있다는 평가가 나온다. 이같은 변화는 공공 IT 시장 전반에 새로운 기회를 만들어내고 있다. 정보전략계획(ISP) 수립부터 실제 DR 구축, 운영·관리까지 사업 범위가 넓어지면서 IT서비스 기업과 클라우드, 솔루션 기업들의 경쟁도 한층 치열해질 전망이다. 업계에서는 내년 공공 DR 시장이 IT 분야 최대 수주 시장으로 성장할 가능성도 점치고 있다. 대형 IT서비스 기업 가운데서는 삼성SDS의 행보가 두드러진다. 삼성SDS는 국정자원 대구센터 민간협력형 클라우드(PPP)를 중심으로 공공부문 생성형 AI 사업과 함께 DR 구축 수요 확대에 적극 대응하겠다는 전략을 밝힌 바 있다. 자체 데이터센터와 클라우드 인프라를 기반으로 기관별 특성에 맞춘 DR 전략을 제시하며 공공 DR 시장에서 존재감을 키우고 있다. 중견 IT서비스 기업들의 움직임도 활발하다. 아이티센엔텍은 통합지방재정시스템 재해복구 구축 사업을 통해 실시간 다중지역 동시가동 DR(AADR) 체계를 도입했다. 연간 450조원 규모의 지방재정이 오가는 핵심 시스템에 무중단 DR를 적용한 사례로, 공공 DR 고도화의 기준점을 제시했다는 평가다. 데이터베이스(DB) 분야에서는 티맥스티베로가 차별화 전략을 내세우고 있다. 티맥스티베로는 DR을 단순한 비상 대응용 설비가 아닌 상시 활용 가능한 운영 자산으로 전환하는 액티브 DR 전략을 제시했다. 외산 DB 종속성을 낮추고 DR 센터 자원의 활용도를 높여 투자 대비 효율을 극대화하겠다는 구상이다. 클라우드 관리·운영 영역에서는 오케스트로가 주목받고 있다. 오케스트로는 통합지방재정 DR 시스템 구축 사업에서 실시간 이중화 체계 구현을 맡아 멀티·하이브리드 클라우드 통합 관리 역량을 입증에 나섰다. 공공 1등급 시스템에 AADR이 적용되는 첫 사례라는 점에서 시장 파급력이 크다는 평가다. 공공 DR 시장은 단순히 장비를 추가하는 사업을 넘어 클라우드 전환과 데이터 보호, 운영 자동화까지 아우르는 종합 인프라 시장으로 확장되고 있다. 실제 주요 부처와 공공기관들은 DR 컨설팅 단계부터 민간 클라우드 활용 가능성을 함께 검토하는 분위기다. 이에 DR 시장은 대기업과 중견·중소기업, 클라우드·솔루션 기업이 복합적으로 경쟁하는 구조로 재편되는 상황이다. 기술력과 레퍼런스, 인력 확보 여부가 수주 성패를 가르는 핵심 변수로 떠오르면서 기업 간 물밑 경쟁도 이미 시작됐다는 분석이다. 클라우드 업계 관계자는 "국정자원 화재 이후 공공부문에서 DR은 선택이 아닌 필수 인프라로 인식되고 있다"며 "예산과 제도가 함께 움직이면서 DR 시장이 장기적으로 안정적인 성장 국면에 들어설 것"이라고 말했다.

2025.12.13 10:28한정호

"잇단 침해사고…상시적 정보보호 관리체계 구축해야"

SK텔레콤, KT, 롯데카드 등 굵직한 침해사고가 연이어 터져 나오는 가운데 기업의 상시적 정보보호 관리체계를 구축해야 한다는 제언이 나왔다. 한국개인정보보호책임자협의회(한국CPO협의회) 회장을 맡고 있는 염흥열 순천향대 정보보호학과 명예교수는 30일 서울 코엑스에서 개최된 과학기술정보통신부 공식 AI 주간 'AI페스타 2025' 부대 행사로 개최된 '대한민국 사이버 보안 컨퍼런스'에서 '기업의 정보보호관리체계 개선 방안'에 대해 발표했다. 염 교수는 SKT, KT, 롯데카드, SGI서울보증 등 침해사고에 대해 상세히 분석하며 개선해야 할 사항에 대해 분석했다. 우선 SKT는 ▲계정 정보 관리 부실 ▲과거 침해사고 대응 미흡 ▲주요 정보 암호화 조치 미흡 ▲침해사고 신고 지연 및 미신고 ▲자료보전 명령 위반 ▲보안 관리 미흡 ▲공급망 보안 소홀 ▲정보보호 관리(거버넌스) 체계 미흡 ▲로그기록 단기 보관 ▲자산 식별의 어려움 ▲타사 대비 정보보호 인력 및 투자 규모 부족 ▲안전조치 의무 위반 ▲개인정보 보호책임자 지정 및 업무 수행 소홀 ▲개인정보 유출통지 지연 등 미흡 사항이 꼽혔다. 롯데카드의 경우는 보안 패치 미적용, KT는 불법 초소형 기지국의 코어망 접속 등이 부족한 사항으로 지목됐다. 염 교수는 기업의 정보보호관리체계의 미흡한 점을 개선하기 위해 정보보호 거버넌스 개선과 상시적 정보보호관리체계를 구축해야 한다고 제시했다. 그는 "제일 먼저 기업이 보호해야 할 정보 자산을 식별·파악하고, 두 번째로 자산에 대한 위험을 식별·파악하고, 그 위험에 대해서 적절한 수준의 보호 대책을 수립해야 하는 것이 기본"이라며 "그 이후에는 지속적인 점검을 통해 정보보호 관리체계의 실효성을 제고해야 한다"고 강조했다. 염 교수는 이어 "구체적으로 기업에 의한 기술적, 관리적, 조직적 보호조치를 효과적으로 운영하기 위한 최고정보보호책임자(CISO), CPO의 권한을 강화해야 한다"며 "CISO와 CPO의 의무를 임명해 기업의 정보보호 및 개인정보보호 거버넌스를 재정립할 수 있어야 한다"고 역설했다. 또한 "모의 침투테스트, 독립적 보안 감사를 의무화하고 제로트러스트 보안 원칙을 적용하는 등 적극적인 보안 전략도 세워야 한다"면서 "폐쇄망에서도 강화된 인증을 적용해 수평 이동을 차단하고 기업의 보안 상태에 대한 가시성을 높여야 한다. 서버 수준에서 웹방화별 설치와 악성코드 침임입 방지를 위한 솔루션도 운영해야 한다"고 주문했다.

2025.09.30 21:07김기찬

국정자원 화재로 민간 클라우드 전환론 '재점화'될까

국가정보자원관리원(국정자원) 대전 본원에서 발생한 대형 화재로 정부 핵심 전산망이 마비되면서 민간 클라우드 활용 가능성이 다시 주목받고 있다. 정부가 국내뿐 아니라 해외 민간 클라우드까지 활용 범위를 넓히는 방안을 검토할 수 있다는 예측이 나오고 있다. 29일 IT 업계에 따르면 국내외 민간 클라우드가 전국 규모의 전산망 마비 사태를 예방할 수 있는 실질적 해법으로 제시되고 있다. 그동안 공공 클라우드 전환 속도가 더딘 데다 내년도 관련 예산까지 줄어들 것으로 우려되는 상황에서, 이재명 대통령이 "민간과의 협력을 적극 검토하겠다"고 밝혀 민간 클라우드 활용 논의가 재점화될 것이란 전망이 이어지고 있다. "CSAP 개편 앞당길 수도" vs "시기상조" 우선 국내 클라우드 업계에서는 이번 사태를 계기로 민간 클라우드 활용 논의가 이뤄질 수 있다는 기대감을 내비쳤다. 특히 과학기술정보통신부가 클라우드 보안인증(CSAP)을 개편한 후 그간 상·중등급 보안 기준을 확정하지 않으면서 상등급 시스템은 여전히 민간 클라우드를 사용할 수 없는 상황이다. 이에 CSAP 추가 개편이 예상보다 앞당겨질 수 있다는 예측이 나왔다. 한 국내 클라우드 업계 관계자는 "과기정통부가 상·중등급 기준을 서둘러 확정해 상등급 시스템도 민간 클라우드를 쓸 수 있도록 해야 한다"며 "정부가 물리적으로 보안이 강화된 PPP 클라우드를 확산하는 게 주목표라고 하더라도, 기관에서 자유롭게 다양한 민간 클라우드를 선택·활용할 최소한의 제도적·기술적 여건은 필요하다"고 밝혔다. 해외 민간 클라우드 기업도 한국 공공시장에 진출을 확대할 수 있다는 기대감을 내비쳤다. 현재 국내에선 아마존웹서비스(AWS)와 구글클라우드, 마이크로소프트가 CSAP '하' 등급을 받은 상태다. 해외 클라우드 업계 관계자는 "CSAP 추가 개편이 이뤄지면 정부는 분산형 클라우드 등 클라우드 컴퓨팅에 대한 대안적 접근 수요를 늘릴 것"이라고 예측했다. 이어 "이런 멀티 클라우드 전략은 이미 전 세계 공공기관에서 핵심 보안·복원력 대안으로 자리 잡았다"며 "공공 서비스의 연속성과 회복력이 강화될 것"이라고 덧붙였다. 이 대통령 발언의 의미를 민간 클라우드 전환 신호로 보기는 어렵다는 해석도 나왔다. 한 국내 업계 관계자는 "대통령 지시는 복구 과정에서 민간 기업을 총동원해 서비스를 신속히 재개하라는 취지에 가깝다"며 "민간 클라우드 전환 논의로 직결된다고 보기는 힘들다"고 말했다. 다른 해외 기업 관계자도 "지금은 사고 복구와 보안 점검이 우선인 것으로 보인다"며 "민간 클라우드 확대나 규제 개편을 논의하려면 추가 조사와 준비가 필요할 것"이라고 설명했다. 국정자원 PPP 인프라 확장 논의 '시동' 이번 사태로 국정자원의 PPP 인프라 확대 여부도 핵심 쟁점으로 떠오르고 있다. 정치권 일각에서는 충청·경기·전라 등 권역별 공공 클라우드 센터 추가 건립을 주장하지만 업계는 오히려 DR을 민간 인프라에 분산·구축하는 방식이 더 안정적이라는 의견도 나왔다. 국내 클라우드 업계 관계자는 "공공 데이터센터를 지역별로 늘리는 것은 결국 또 다른 센터 건립에 불과하다"며 "현재 국정자원 센터를 기반으로 PPP 존을 확대한다면 기존에 참여하고 있는 삼성SDS·KT클라우드·NHN클라우드 이외의 다른 기업에도 참여 기회를 넓혀야 한다"고 강조했다. 공공 IT 관리 체계의 일관성 부재도 문제로 꼽힌다. 현재 행안부·과기정통부·국정원이 각각 공공 클라우드와 IT 정책 권한을 나눠 갖고 있어 사태 수습 과정에서도 혼선이 불가피하다는 지적이다. 다른 클라우드 업계 관계자는 "이번 사고를 계기로 컨트롤타워를 일원화하고 공공 IT 정책을 일관성 있게 관리할 수 있는 구조가 마련돼야 한다"며 "컨트롤타워 일원화는 선택이 아니라 필수이며 민간 클라우드 활용 확대와 함께 반드시 추진돼야 할 과제"라고 강조했다.

2025.09.29 17:39한정호