ZDNet 검색 페이지

'서비스 정책'통합검색 결과 입니다. (8건)

김범석 없는 쿠팡 청문회 D-1...반쪽짜리 되나

개인정보 유출 사태와 관련해 국회 과학기술정보방송통신위원회가 17일 쿠팡 청문회를 열지만, 김범석 쿠팡 Inc 의장이 불출석 의사를 밝히면서 반쪽 청문회가 될 수 있다는 지적이 나온다. 추가 증인 채택에도 불구하고 실질적 책임자로 지목된 핵심 의사결정 주체가 빠지면서 '쿠팡 없는 쿠팡 청문회'라는 비판도 제기된다. 국회 과방위는 16일 전체회의에서 김명규 쿠팡이츠서비스 대표를 청문회 추가 증인으로 채택했다. 이와 함께 전경수 쿠팡 서비스정책 실장과 노재국 쿠팡 물류정책 실장, 이영목 쿠팡 커뮤니케이션 총괄 부사장을 참고인으로 의결했다. 이는 김 의장과 쿠팡 전직 경영진들이 청문회 출석을 거부한 데 따른 것이다. 과방위는 지난 9일 전체회의에서 김 의장을 포함해 박대준, 강한승 쿠팡 전 대표, 브랫 메티스 쿠팡 최고정보보안책임자(CISO), 민병기 쿠팡 대외협력 총괄 부사장, 조용우 쿠팡 국회 정부 담당 부사장 등 6명을 증인으로 채택한 바 있다. 이와 관련해 김 의장과 박·강 전 대표는 각각 “공식적인 비즈니스 일정”, “대표직에서 물러나 회사를 대표해 증언할 위치가 아니다”라는 점을 이유로 들어 청문회 불참 의사를 밝혔다. 유출된 정보, 4.5천개→3.3천만개…경찰 "2차 피해 가능성 배재 않아" 이번 청문회는 쿠팡의 대규모 개인정보 유출 사태에 대한 진상 규명을 위해 마련된 자리다. 쿠팡은 지난달 18일 약 4천500개의 개인정보가 무단으로 유출된 사실을 인지하고 조사를 진행한 결과, 약 3천370만개의 계정이 피해를 입은 것으로 나타났다고 밝혔다. 사태를 인지한 즉시 쿠팡은 관련 기관인 경찰청, 한국인터넷진흥원(KISA), 개인정보보호위원회 등 관련 기관에 신고를 진행했다. 이 때 쿠팡은 이름, 이메일 주소, 배송주 주소록, 일부 주문정보만 유출됐을 뿐 어떠한 결제 정보, 신용카드 번호, 로그인 정보는 포함되지 않았다고 주장했다. 그러나 이달 열린 과방위와 정무위 현안질의에서 쿠팡은 일부 공동현관 비밀번호가 유출된 사실을 인정했다. 이후 쿠팡은 2차 공지에서 해당 사안에 대한 정정과 "경찰청의 전수조사를 통해 2차 피해 의심 사례는 발견되지 않았다"고 강조했다. 이같은 쿠팡의 주장에도 압수수색 6일차에 접어든 전날 경찰은 2차 피해 가능성을 열어뒀다. 경찰은 "2차 피해는 현재 상황에서 확인이 어렵다"며 "유출된 자료도 원본 그대로 범죄에 악용될 수도 있을 것이고 가공돼 화용될 수도 있을 것"이라고 진단했다. 오는 17일 오전 10시 개최될 청문회에서는 이날 추가 채택한 증인 및 참고인과 지난 10일 한국 쿠팡 임시 대표로 임명된 해롤드 로저스가 출석한다. 청문회 현장에서는 로저스 임시 대표를 향한 경영 책임과 의사결정 구조에 대한 질책이 오갈 것으로 예상된다. 또 경찰이 압수수색을 일주일간 압수수색을 이어간 만큼 수사 상황에 대한 질문과 함께 총체적인 관리 부실도 도마 위에 오를 전망이다. 쿠팡 청문회, 어떤 질문 오가나 이외에도 청문회에 추가 채택된 증인과 참고인은 각각 서비스 정책과 물류 운영, 대외 커뮤케이션을 담당하고 있는 인물들로, 쿠팡 탈퇴 절차의 복잡성과 근로자 인명 피해, 피해 수습 없이 대관에 집중하고 있는 것에 대한 집중 질타가 이뤄질 것으로 추정된다. 청문회 불출석을 알린 김 의장 등에 대해서는 과방위 차원에서의 고발과 국정조사를 예고했다. 최근 과방위 소속 더불어민주당 의원들은 성명을 통해 “3천370만명의 개인정보가 유출된 초대형 사고 앞에서 쿠팡의 실질 책임자들이 국회의 증인 출석 요구를 거부한 것은 명백한 국회증언감정법 위반”이라며 “쿠팡의 핵심 증인 3인에 대한 고발 조치를 포함한 법적 대응을 검토, 추진하겠다”고 말했다. 현행법상 정당한 이유 없이 출석하지 않은 증인 등은 3년 이하의 징역 또는 1천만원 이상 3천만원 이하 벌금에 처하도록 규정하고 있다. 과방위 소속 의원실 한 관계자는 “쿠팡에서 자료 요청에 대한 어떠한 답변도 주지 않고 있다”며 “1차 청문회와 비슷한 양상으로 흘러갈 거 같다. 쿠팡 쪽 대관에서는 실무 자료를 갖고 있는 내부 전산 담당 직원이나 실무진에서 자료를 안 줘서 미안하다는 말만 하고 있다”고 말했다. 이어 “민주당에서는 고발 이야기가 나왔는데, 이번 사건은 국민 피해도 크고 사안을 중요성을 인식해 국민의힘에서도 이를 막지는 않는 분위기”라며 “국민의힘 의원들 중에서는 국정조사와 고발이 필요하다는 인식을 갖고 있는 분들도 꽤 있다”고 덧붙였다.

2025.12.16 18:03박서린

행안부, 인공지능정부실 신설…AI 행정 고도화 이끌 전문가 전면 배치

행정안전부(이하 행안부)가 인공지능(AI) 행정 고도화를 위해 인공지능정부실를 신설하고 이를 주도하기 위한 디지털 전문가를 전면에 내세웠다. 26일 행안부는 조직 개편을 통해 기존 디지털정부혁신실을 인공지능정부실로 바꾸고 그 아래에 인공지능정부정책국, 인공지능정부서비스국, 인공지능정부기반국 3개 국을 두는 구조로 재편했다. 그동안 디지털정부 정책이 민원 전자화, 온라인 창구 확대 등 디지털 채널 확장에 초점을 맞췄다면 앞으로는 행정의 기획·집행·평가 전 과정에 AI를 내재화하는 행정 전환을 본격 추진하기 위함이다. 사회연대경제국과 기본사회정책과, 자치혁신실 신설과 재난안전 조직 재배치까지 함께 이뤄지면서 AI를 개별 사업이 아닌 지역·복지·참여·안전 정책 전반을 관통하는 행정 인프라로 삼겠다는 의지를 강하게 보였다. 이에 맞춰 행안부는 AI 행정과 맞닿은 핵심 분야를 두루 경험한 베테랑 공무원 3명을 인공지능정부실 국장으로 선임했다. 인공지능정부정책국은 정부 AI 전환의 방향과 속도를 설계하는 컨트롤타워 역할을 맡는다. 초대 인공지능정부정책국장에는 이세영 국장이 보임됐다. 서울대 컴퓨터공학과를 졸업한 이 국장은 영국 버밍엄대 MBA와 숭실대 IT정책경영학 박사 학위를 보유한 기술·경영·정책 융합형 인재로 평가받는다. 행안부 전자정부정책과장과 정보기반보호정책과장을 거치며 전자정부 기반 조성과 정보보호 정책을 담당했고 디지털정부국 공공지능정책과장으로 공공 AI 정책의 기틀을 다졌다. 안전예방정책실 재난안전정보통신국장으로 재난·안전 분야 정보통신 정책을 총괄한 경험과 디지털플랫폼정부위원회, 주페루대사관 참사관 경력은 범정부 디지털 아젠다와 국제협력 감각을 동시에 갖춘 이력으로 꼽힌다. 정책국은 앞으로 범정부 AI 활용 전략과 로드맵 수립, 부처 간 역할 분담과 우선순위 조정, AI 윤리·책임성, 데이터 거버넌스, 개인정보 보호, 알고리즘 투명성 등 규범·제도 과제를 총괄하는 역할을 맡게 된다. 각 부처와 지자체가 추진하는 개별 사업을 상위 수준의 AX 전략과 연결하기 위한 예산·법령·제도 정비도 정책국 소관이다. 기술 이해도와 정보보호, 재난·안전, 국제협력 경험을 두루 갖춘 인물이 정책 설계와 조정 역할을 맡으면서, 공공·IT 업계에서는 인공지능정부정책국을 향후 AI 규율 체계와 공공 프로젝트 방향성을 가늠할 핵심 창구로 보고 있다. 인공지능정부서비스국은 국민이 직접 체감하는 행정서비스의 AI 전환을 담당한다. 초대 인공지능정부서비스국장은 황규철 국장이다. 연세대 전자공학과를 졸업하고 제31회 기술고시에 합격한 황 국장은 행정자치부 행정정보화담당관실과 전자정부국 전략기획과에서 전자정부 초기 전략을 다졌고 민원서비스선진화추진단 파견을 통해 민원서비스 구조 개선을 직접 다뤘다. 이후 행안부 정보보호정책과장과 전자정부정책과장을 지내며 정보보호와 전자정부 정책을 동시에 경험했다. 이어 유엔무역개발협의회(UNCTAD) 파견, 국가정보자원관리원 광주센터장, 행안부 디지털정부국 공공지능정책관, 안전예방정책실 재난안전정보센터장, 과학기술정보통신부 소프트웨어정책관 등을 역임하며 국제기구·데이터센터·AI 정책·재난 대응·소프트웨어 산업을 두루 거쳤다. 서비스국의 과제는 민원·복지·세무·고용·재난 안내 등 다양한 행정서비스에 챗봇·디지털 에이전트·맞춤형 안내·예측 기반 기능을 탑재해 국민이 여러 부처를 전전하지 않고도 한 번에 해결하는 원스톱 서비스 모델을 구현해야 한다. 개인 상황을 미리 분석해 필요한 정보를 사전에 알려주는 선제적 서비스, 노인·장애인 등 디지털 취약계층의 접근성을 높이는 서비스도 핵심 과제다. 동시에 과도한 자동화가 불만 민원 확산, 책임 소재 논란, 디지털 소외를 초래하지 않도록 설계하는 것도 중요하다. 재난·안전 분야에서는 잘못된 추천이나 안내가 대형 피해로 이어질 수 있어, 정보보호·재난 정보·데이터센터·소프트웨어 정책을 모두 경험한 황 국장이 기술 구현 속도와 안전성·책임성 사이 균형을 어떻게 잡을지가 관건이 될 전망이다. 인공지능정부기반국은 AI 행정을 떠받치는 인프라·데이터·공통 플랫폼·보안 체계를 전담한다. 초대 인공지능정부기반국장은 배일권 국장이다. 대원외고와 서울대 사회학과를 졸업한 배 국장은 서울대 행정대학원 정책학 석사와 미국 시라큐스대 행정대학원 행정학 석사를 취득했다. 안전행정부 자원관리과장과 자전거정책과장을 거치며 조직·인력·자원 배분과 생활밀착형 정책을 경험했다. 행정자치부 글로벌전자정부과장으로 해외 전자정부 협력과 수출을 담당했고 행안부 공공데이터정책과장·혁신기획과장·기획재정담당관으로 데이터 개방·활용, 조직 혁신, 예산·재정 조정을 맡았다. 대통령 직속 위원회와 지방정부 경험도 강점으로 꼽힌다. 4차산업혁명위원회 데이터기획관으로 국가 데이터 전략을 기획했고, 대통령직속 국민통합위원회 기획정책국장으로 사회통합 의제를 다뤘다. 광주광역시 기획조정실장으로는 지방정부의 재정·조직·정책 조정을 총괄했다. 인공지능정부기반국은 향후 공공 클라우드·AI 인프라 구축 방향, 부처 간 데이터 연계 구조, 공통 API·플랫폼 구축, 보안·인증·접근통제 체계를 설계할 것으로 예상된다. 민간 클라우드·AI 인프라 활용 방식, 기존 온프레미스와 망분리 구조 조정, 보안과 편의성의 균형 등은 모두 업계 핵심 관심사다. 공공데이터, 재정·조직 기획, 중앙·지방 조정 경험을 겸비한 배 국장이 어떤 균형점을 찾느냐에 따라 공공 AI 인프라 시장의 방향도 달라질 수 있다는 관측이 나온다. 전체적으로 인공지능정부실은 정책 설계, 서비스 구현, 인프라·데이터 기반을 메인으로 하며 각 조직을 이끄는 3명 모두 전자정부·디지털정부 정책을 경험하고 정보보호·재난·데이터·국제협력·소프트웨어 정책 등 주변 영역까지 폭넓게 거친 베테랑 관료들로 이뤄져 목표한 성과를 안정적으로 거둘지 주목 받고 있다. 윤호중 행안부 장관은 "국민주권정부로서 참여·연대·혁신을 핵심 가치로 삼아 국민의 삶에 실질적인 변화를 가져오겠다"며 "이 변화가 선언에 그치지 않도록 조직을 재설계했으며 앞으로 AI·지방정부·국민안전 등 각 분야에서 국민의 행복을 지키는 '행복안전부'를 만들어 나가겠다"고 밝혔다.

2025.11.26 12:05남혁우

"빠르게 변하는 보안 정책…틸론 '디아스' DaaS가 해답"

틸론소프트(대표 최백준)가 클라우드 기반의 가상 데스크톱 서비스(DaaS)인 'TheOtherSpace(디아스)'를 3일 제주에서 공개한 가운데, 틸론의 가장 오래된 총판 파트너사인 GS ITM이 디아스의 장점에 대해 소개했다. GS ITM 이범석 팀장은 이날 제주에서 열린 '디아스 기자간담회'에서 "고객사의 입장에서는 빠르게 변화하는 정책에 대해 협의가 불가능한 외산 서비스 모델 대신 여러 기술력과 경험을 보유한 국산 DaaS 서비스가 떠오르는 추세"라며 "실제로 국가 사이버 안보센터는 지난 5년간 12개의 보안 지침 및 가이드를 변경하는 등 자주 정책이 바뀌는 만큼 빠른 대처가 필요하다"고 진단했다. 그는 "공공기관에서는 지자체의 전산 조직과 리소스 부족으로 운영 평의성이 높은 DaaS 모델을 검토하고 있으며, 금융권의 경우에도 가파르게 상승한 서비스 비용, 외산 제품에 대한 비용 이슈 등으로 인해 국산화를 검토하고 있는 실정"이라며 "민간 시장에서는 한국인터넷진흥원(KISA) 개인정보관리체계(ISMS) 인증을 위해 DaaS를 검토하고 있다"고 설명했다. 이 팀장은 "접근 통제 정보통신 시스템 도입 및 개발 보안 시스템 운영 관리, 보안 관리 등 분야에서 가상 데스크톱 또는 DaaS를 통한 망분리가 필수적인 상황"이라며 "다만 매년 200개 이상의 민간 기업이 DaaS 서비스를 필요로 하고 있음에도 불구, 고객사 규모에 따라 인력 부족 등을 이유로 도입에 대한 고민이 많아져 이런 문제를 통합적으로 해결할 수 있는 솔루션에 대한 니즈가 있다"고 강조했다. 그는 틸론의 디아스와 GS ITM은 DaaS 모델과 망연계 보안 솔루션 제공과 같은 통합 서비스를 함께 제공하고 있다고 밝혔다. 이 티장은 "틸론의 디아스는 실제 사용 결과, 많게는 1.8배, 평균 1.5배가량 기존 제품 대비 좋은 성능을 나타내고 있다"며 "성공적인 DaaS 서비스 도입 방법은 틸론"이라고 밝혔다.

2025.11.03 19:31김기찬

탈탄소 녹색문명 전환 선도할 '기후에너지환경부' 출범

탈탄소 녹색문명 전환을 선도할 기후에너지환경부가 10월 1일 출범한다. 환경부는 기후정책 총괄 기능과 탄소중립의 핵심 이행수단인 에너지 기능을 통합해 기후에너지환경부를 신설하는 내용을 담은 '기후에너지환경부와 그 소속기관 직제 제정령'이 30일 국무회의 의결을 거쳐 10월 1일 공포 후 즉시 시행한다고 밝혔다. 새로 출범하는 기후에너지환경부는 2차관, 4실, 4국·14관, 63과로 편제하고 온실가스 감축, 재생에너지 확대, 환경질 개선, 기후재난 대응 등 기후·에너지·환경정책이 유기적으로 연계할 수 있는 조직 체계로 구성됐다. 1차관 소속으로 기획조정실, 물관리정책실과 자연보전국, 대기환경국, 자원순환국, 환경보건국을 편제해 ▲하천 자연성 및 생태계의 회복 ▲미세먼지 저감 ▲순환경제 구축 ▲화학물질 안전 등 새정부 국정과제에 포함된 핵심 환경정책의 차질 없는 추진과 국민 체감형 환경 서비스를 확대해 나간다. 기획조정실에 정책기획관을, 물관리정책실에는 수자원정책관과 물환경정책관, 물이용정책관을 편제했다. 2차관 소속으로는 기후에너지정책실과 에너지전환정책실을 편제해 기후정책과 에너지정책 융합을 통한 동반상승(시너지) 효과를 극대화하고, 에너지 전환을 위한 재생에너지 획기적 확대, 에너지고속도로 구축, 탄소중립 산업 육성 등의 이행을 가속한다. 기후에너지정책실에 기후에너지정책관·녹색전환정책관·수소열산업정책관·국제협력관을, 에너지전환정책실에 전력산업정책관·전력망정책관·재생에너지정책관·원전산업정책관을 편제했다. 김성환 환경부 장관은 “기후에너지환경부는 인류 생존을 위협하는 기후위기에 맞서 녹색 대전환(K-GX : K-Green Transformation)을 이끄는 부처로서 대한민국이 탈탄소 녹색문명 선도 국가로 부상하는 데 중추적인 역할을 할 것”이라며 “규제와 진흥의 이분법적 틀을 넘어 재생에너지를 확대하고, 에너지 고속도로를 조기에 건설해 탄소중립 녹색산업이 신성장 동력으로 자리매김할 수 있도록 적극 지원하겠다”고 밝혔다. 김 장관은 이어 “국민 안전과 기본 환경권을 보장하기 위해 국민 눈높이에 맞는 고품질 환경 서비스 제공에도 최선을 다하겠다”고 덧붙였다.

2025.09.30 13:19주문정

美정부, 클라우드 승인 5주 만에 끝내…인증 절차 혁신

미국 정부가 클라우드 컴퓨팅 서비스 계약을 빠르게 늘리며 관련 시장을 대폭 확대하고 있다. 특히 연방 위험 및 인증 관리 프로그램인 '페드램프(FedRAMP)'의 절차 개선과 자동화 도입 승인 속도를 크게 끌어올린 것이 배경으로 꼽힌다. 31일 업계와 주요 외신에 따르면 미국 정부는 올해 회계연도에만 이미 114개 클라우드 서비스를 승인했다. 이는 전년 대비 두 배 이상 늘어난 수치로, '페드램프 20x'라 불리는 인증 현대화 정책이 효과를 내고 있다는 평가다. 이 정책은 바이든 정부에서 시작해 트럼프 정부에서도 이어지고 있으며 문서 제출 부담을 줄이고 인공지능(AI) 기반 자동화를 적용해 승인 절차를 단축했다. 미국 관리예산처(OMB)는 지난해 표준화되고 재사용 가능한 보안 평가·인증 절차를 제시하며 기존 방식보다 빠른 승인 체계 구축을 주문했다. 실제로 과거 평균 1년 이상 걸리던 승인 소요 기간은 최근 약 5주로 단축됐다. 페드램프는 머신 리더블 보안 지표를 요구해 AI가 사전 분석한 뒤 사람의 검토를 거치도록 하는 체계를 운영 중이다. 현재는 보안 영향이 낮은 서비스 중심으로 시범 적용되고 있으며 점차 중간 수준 보안 서비스로 확대될 예정이다. 마이클 리거스 미국 연방조달청(GSA) 국장 대행은 "페드랩프 프로그램이 연방 IT 현대화의 새로운 기준을 세우고 있으며 더 안전한 서비스를 국민에게 제공하고 있다"고 밝혔다. 피트 워터먼 페드램프 국장은 "페드램프 20x는 보안과 속도가 공존할 수 있음을 보여준다"고 말했다. 아울러 트럼프 정부는 부처별 개별 계약 대신 정부 전체 차원의 통합 계약을 추진하고 있다. 조달 권한을 GSA로 집중시키고 구매력을 확대해 대규모 할인 혜택을 이끌어내는 방식이다. 실제 아마존웹서비스(AWS)는 미 정부에 10억 달러 규모의 클라우드 사용 크레딧을 제공하는 등 주요 클라우드 기업들이 잇따라 대폭 할인 혜택을 제시하고 있다. 미국 정부가 페드램프 20X를 통해 인증 절차를 대폭 단축하고 조달 효율성을 높이는 가운데, 국내 클라우드 시장도 제도적 개선 필요성이 제기되고 있다. 최근 우리 정부 역시 클라우드 보안인증제도(CSAP) 일부 개선 및 민간 클라우드 활용 확대를 추진 중이다. 업계 관계자는 "미국은 AI와 자동화를 활용해 보안 심사 속도를 높이고 정부 전체의 구매력을 활용하고 있다"며 "우리 정부도 공공 조달과 민간 클라우드 활용 정책을 단순화·효율화할 필요가 있다"고 강조했다. 이어 "표준화된 인증과 정부 차원의 통합 조달 체계가 마련된다면 공공 부문은 물론 민간 기업의 경쟁력 강화에도 도움이 될 것"이라고 전망했다.

2025.08.31 09:27한정호

NIA, '공공AI전환지원센터' 신설…기관 AI 활용 확산 박차

한국지능정보사회진흥원(NIA)이 공공부문 인공지능(AI) 도입·활용을 체계적으로 지원하기 위해 조직 개편을 단행했다. 한국지능정보사회진흥원(NIA)은 '공공AI전환지원센터'를 신설했다고 12일 밝혔다. NIA는 그동안 AI 근로감독관, AI 기반 국민소통·민원 분석 체계 등을 통해 공공 서비스를 혁신하며 공공 분야 AI 활용을 지원해 왔으며 총 15개 서비스를 창출했다. 지난해에는 94개 기관 139개 서비스를 대상으로 컨설팅과 개념검증(PoC) 지원을 통해 공공기관의 AI 도입 기반을 강화했다. 아울러 '공공부문 초거대 AI 도입·활용 가이드라인 2.0' 발간을 통해 공공기관의 AI 도입을 지원했으며 전문 교육과정 운영으로 공공기관 종사자의 AI 실무 역량을 제고했다. 이번 센터 신설은 지난달 기획재정부 공공기관운영위원회가 의결한 '공공기관 AI 활용 활성화 방안'의 첫 실행 단계다. NIA는 공공기관의 급증하는 AI 도입 수요와 정부 AI 정책에 부응해 공공분야 AI 확산과 생태계 조성을 주도한다는 목표다. 공공AI전환지원센터는 정책·기술 가이드 제공, 우수사례 발굴·확산, AI 역량 강화 등 AI 도입 전 주기를 지원하는 허브로 운영된다. 센터는 공공기관의 AI 도입을 위한 실무지침을 마련해 정책·기술적 고려 사항과 운영·고도화 방안 등 현장 중심의 가이드를 제공할 계획이다. 또 조직 차원의 AI 전환 지원과 기관별 핵심 AI 활용 과제 발굴을 위한 컨설팅을 제공하며 우수 사례를 체계적으로 정리해 확산할 방침이다. AI 전문 교육과정도 신설해 실무 사례 중심의 교육 콘텐츠를 바탕으로 공공기관의 AI 전환 역량을 강화할 계획이다. 황종성 NIA 원장은 "이번 조직 개편을 통해 AI 전문기관으로서의 위상을 강화하고 공공기관 AI 전환을 지원하는 핵심 허브로서 공공부문 AI 확산을 선도하겠다"고 밝혔다.

2025.08.12 15:45한정호

"참여할수록 손해?"…정부 예산은 쏟지만, 공공 IT사업 손 떼는 민간

정부가 공공 IT 산업 활성화를 위해 대규모 예산을 투입하고 있으나 일부 사업에서 민간 참여 부족으로 유찰 사례가 반복되고 있다. 공공 클라우드 전환, 인공지능(AI) 인프라 확충 등 정보화 정책이 확대되는 가운데 정책 목표와 현장의 실행 여건 간 간극이 여전히 존재한다는 지적이 제기되고 있다. 8일 업계에 따르면 과학기술정보통신부가 추진하는 '국가AI컴퓨팅센터 구축 사업'이 올해 두번의 차 입찰에서 모두 유찰되며 재공고를 준비 중이다. 총 2조5천억원 규모의 이 사업은 고성능 AI 인프라를 구축해 국내 AI 생태계의 기반을 마련하겠다는 목표로 추진돼 왔다. 하지만 두 차례 공고에도 응찰 기업이 나타나지 않으면서 정부는 사업 구조 전반에 대한 재검토에 들어간 상태다. 복수의 기업은 사업이 요구하는 기술 조건과 운영 부담이 지나치게 크고 수익성 확보가 어렵다는 점에서 참여에 부담을 느껴 왔다. 이에 과기정통부와 관계 부처는 활용 방식 다각화, 입찰 요건 완화, 투자 보조금 지원 확대 가능성 등을 포함해 구조 개선 방향을 논의 중인 것으로 알려졌다. 국가AI컴퓨팅센터 구축 사업 외에도 유사한 유찰 사례는 이전부터 지속돼 왔다. 특히 나라장터 서비스와 지방세입시스템 등 유찰이 있었던 일부 차세대 사업 시스템들은 개통과 함께 장애 발생 등 서비스에 문제를 겪은 바 있다. 또 조달청 등에 따르면 올해 상반기 20억원 이상 대형 공공 SW 사업 유찰률이 40%를 넘어섰다. 재공고가 반복되거나 단일 업체 응찰로 경쟁이 성립되지 않아 사업이 늦어지고 결국 서비스 품질의 하락으로 귀결되는 일도 발생하고 있다. 업계에서는 이러한 현상을 단편적인 입찰 실패로 보기보다는 사업 구조 전반의 문제로 인식하고 있다. 특히 공공 SW 사업의 수익성 대비 요구 조건이 지나치게 높다는 지적이 꾸준히 제기된다. 고도화된 서비스 수준, 보안 인증 요구, 인프라 안정성 확보 등을 동시에 만족시켜야 하면서도 단가는 그에 상응하지 않는 경우가 많다는 것이다. 중소·중견 기업일수록 이러한 부담은 더욱 크게 작용한다. 공공사업은 일정과 요건이 고정돼 있는 경우가 많아 리스크 관리가 어렵고 기술력과 자원을 보유한 기업조차 사업 참여에 신중해질 수밖에 없는 구조라는 분석이 나온다. 게다가 사업 실패 시 비용 손실이 고스란히 기업에 귀속되는 현재의 방식은 민간 참여를 위축시키는 요인으로 작용한다는 평가다. 정책 수립·집행 과정에서 민간의 실질적인 참여 통로가 제한돼 있다는 점도 반복 유찰의 주요 배경으로 꼽힌다. 다수의 사업이 정책 기획 단계에서부터 정부 주도로 일방적으로 결정되고 민간은 실행 단계에서 의견을 제시하거나 조건에 맞춰 수동적으로 응하는 구조로 운영되고 있다. 이로 인해 제도 설계와 현장 적용 사이의 괴리가 좁혀지지 않고 있다는 지적이다. 또 일부 사업에서는 공고 이후 사업 요건이 변경되거나 평가 기준이 불명확하게 제시되는 사례도 문제가 되고 있다. 업계 관계자는 "정책의 예측 가능성과 일관성이 낮으면 기업 입장에서는 사업 준비 자체가 불확실성을 동반하게 된다"며 "결과적으로 참여를 포기하거나 조건 완화 전까지 기다리는 사례가 늘어날 수밖에 없다"고 말했다. 정책 간 조율 부족도 문제로 지적된다. 여러 부처가 각각의 목적에 따라 유사한 기술·인프라 관련 사업을 추진하고 있지만 체계적인 연계는 부족한 실정이다. 이러한 상황은 기업 입장에서 정책 대응 전략을 복잡하게 만들고 특정 부처의 정책에는 적합하지만 타 부처 사업에는 조건이 맞지 않아 참여할 수 없는 이중 부담을 낳는다는 지적이 나온다. 실제 업계에 따르면 같은 서비스를 보유하고 있어도 정부 사업별로 요구 인증, 기술 문서 양식, 성능 기준이 달라 각각 별도로 대응해야 하는 사례가 반복되고 있다. 전문가들은 공공 SW 사업의 유찰을 단순한 예외 사례로 보지 않고 보다 구조적인 개선이 필요하다는 데 의견을 모으고 있다. 정책 수립 초기부터 민간이 설계 단계에 실질적으로 참여할 수 있는 구조 마련, 관계 부처 간 협의체 제도화, 중소기업 참여 확대를 위한 조달 체계 재정비 등이 대안으로 제시된다. 이와 함께 책임 집중을 완화하는 계약 방식, 기술 역량과 기업 규모를 반영한 다층적 평가 체계 도입 등도 검토 과제로 꼽힌다. 한 SW 기업 대표는 "공공 SW 사업의 반복적인 유찰은 일시적인 현상이 아니라 정책 설계와 산업 현실 간 괴리에서 비롯된 결과로 봐야 한다"며 "정부가 예산 집행을 넘어 구조 설계와 실행 여건에 대한 점검과 개선에 더 집중할 필요가 있다"고 말했다.

2025.07.08 16:36한정호

SK쉴더스, '2024 클라우드 보안 가이드북' 발간

SK쉴더스가 공공 클라우드 서비스 안전을 위해 클라우드 구성 요소들의 보안 정책 점검 방법을 소개한다. SK쉴더스는 '2024 클라우드 보안 가이드북'을 발간하고 무료로 배포한다고 3일 밝혔다. 이번 가이드북에는 아마존웹서비스(AWS), 마이크로소프트 애저, 구글 클라우드 플랫폼(GCP)에 대한 각각의 보안 점검 체크리스트와 대응방안을 담았다. 전 산업영역에서 클라우드로의 전환이 가속화되는 가운데 보안 위협도 고도화되고 있으며, 실제 클라우드를 타깃한 랜섬웨어 공격도 지속적으로 발생하고 있다. 이에 SK쉴더스는 공공·금융·IT 등 주요 산업 분야에서 클라우드 보안 사업을 수행하며 얻은 전문 노하우를 반영한 가이드북을 발간한다. 이번 가이드북은 퍼블릭 클라우드 서비스의 안전한 사용을 위해 클라우드 구성 요소들의 보안 정책 점검 방법을 상세하게 기술했다. 특히 각각의 퍼블릭 클라우드의 쿠버네티스(Kubernetes) 서비스에 대한 계정 관리, 가상 리소스 관리, 운영 관리 등 3가지 영역을 새롭게 추가해 사용자가 자체적인 보안 진단을 할 수 있도록 보안 기준과 모범 구축 사례를 제시했다. 이와 함께 불필요한 익명 접근, 안전한 웹 서비스 사용, 로깅·암호화 설정 등의 항목에서는 직접 개념검증(PoC)을 진행해 클라우드 보안 체계에 대한 종합적인 점검 방법과 조치 방안을 마련했다. 또 국내 정보보호·개인정보보호 관리 인증 체계(ISMS-P)의 준수 여부를 확인할 수 있는 취약점 점검 항목도 포함됐다. 가이드북을 통해 보안 전문가가 아니더라도 사용자가 직접 자가 점검하며 인증 제도에 대비 가능하다. 김진중 SK쉴더스 융합보안사업부장은 "전 산업의 클라우드 대전환 시기에 클라우드 도입 효과를 제대로 누리기 위해서는 무엇보다 보안 역량이 뒷받침되어야 한다"며 "클라우드 보안 전문성과 인력이 부족한 중견·중소기업에서도 가이드북을 통해 자체적인 진단과 대응 방안 마련이 가능할 수 있도록 지원을 계속해 나갈 것"이라고 밝혔다.

2024.04.03 17:11이한얼

지금 뜨는 기사

이시각 헤드라인

박윤영 KT 차기 대표 과제는

'국정 생중계' 시대, 언론은 어떻게 보도해야 할까

EU 친환경 후퇴에 차업계 온도차…"유연성 필요" vs "경쟁력 해쳐"

비트코인 4년 주기론 깨졌나...가상자산업계 '갑론을박'

ZDNet Power Center