검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'클라우드'통합검색 결과 입니다. (1295건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

다나클라우드, 중동 AI 데이터센터 사업 추진…최대 723억원 투자 검토

다나클라우드가 자체 통합 클라우드 플랫폼 '다나IX'를 앞세워 중동 인공지능(AI) 인프라 시장 공략에 본격 나선다. 다나클라우드는 아랍에미리트(UAE) 투자 그룹 아라비안 걸프 인베스트먼트 홀딩스(AGI)와 AI 레디 모듈형 데이터센터 및 클라우드 인프라 공동 개발을 위한 업무협약(MOU)을 체결했다고 25일 밝혔다. 최근 생성형 AI 확산으로 고성능 그래픽처리장치(GPU) 서버와 AI 전용 데이터센터 수요가 빠르게 증가하고 있으나 고전력·고밀도 서버를 수용할 수 있는 데이터센터 공급은 충분하지 않은 상황이다. 이에 구축 속도와 확장성을 동시에 확보할 수 있는 모듈형 데이터센터 모델이 현실적 대안으로 주목받고 있다. 이같은 상황에서 이번 협약은 중동 지역 AI 인프라 시장에서 공동 사업 기회를 모색하기 위해 체결됐다. 양사는 AI 레디 모듈형 데이터센터 및 통합 클라우드 인프라 분야를 중심으로 협력 방안을 구체화하고 추진 과정에서 최대 5000만 달러(약 723억원) 범위 내 투자 가능성을 검토할 계획이다. 다나클라우드는 AI 레디 모듈형 데이터센터의 설계·구축·운영, 프로젝트 투자 구조 설계를 담당한다. 특히 자사 통합 클라우드 플랫폼 다나IX를 통해 인프라 구축부터 운영까지 전 과정을 지원한다. 다나IX는 물리적 인프라부터 클라우드 관리, 컨트롤 패널, 엔터프라이즈급 서비스형 인프라(IaaS) 및 서비스형 플랫폼(PaaS)까지 전 계층을 통합 지원하는 플랫폼으로 인프라부터 애플리케이션까지 즉시 운영 가능한 환경을 제공한다. AGI는 UAE를 기반으로 한 투자 그룹으로서 전략적 투자 지원과 사업 구조 설계, 현지 네트워크 연계를 통한 프로젝트 추진을 지원할 방침이다. 모하마드 바하에딘 다나클라우드 대표는 "양사 협력을 바탕으로 현지 시장 수요에 맞춘 인프라 서비스 도입을 위해 노력하겠다"고 말했다. 칼리파 사이프 알 무하르비 AGI 회장은 "AI 레디 모듈형 데이터센터와 고도화된 클라우드 플랫폼은 중동 지역의 장기적 디지털·경제 전략과 맞닿아 있다"며 "이번 협력이 미래 인프라 발전에 기여할 것"이라고 밝혔다. 칼 사이먼 AGI 대표는 "이번 협약을 바탕으로 확장성과 지속가능성을 갖춘 클라우드 및 AI 인프라 기반을 단계적으로 마련해 나가겠다"고 강조했다.

2026.02.25 17:25한정호 기자

클라우드 보안 갖춘 사이냅소프트, 100억원 공공 SaaS 시장 정조준

사이냅소프트가 연간 100억원 규모로 성장한 공공 서비스형 소프트웨어(SaaS) 시장을 겨냥해 '사이냅 문서뷰어 SaaS'를 앞세운 공공 클라우드 네이티브 시장 공략에 나선다. 사이냅소프트는 공공기관 클라우드 전환 과정에서 요구되는 보안성과 호환성을 충족하기 위해 클라우드서비스 보안인증(CSAP), K-PaaS 호환성, 소프트웨어 접근성(SA) 인증을 모두 확보했다고 25일 밝혔다. 회사 측은 해당 인증 확보를 통해 정부 기술 가이드라인을 충족하는 수준을 넘어 다양한 공공 클라우드 환경에서 즉시 도입 가능한 기술적 기반을 마련했다는 설명이다. 특히 공공기관의 정보보호 요구사항과 표준 준수 요건에 선제적으로 대응했다고 강조했다. 사이냅 문서뷰어 SaaS는 문서를 PC에 내려받지 않고 웹브라우저에서 즉시 열람하는 방식으로 작동한다. 이를 통해 행정망 내 정보 유출 가능성을 차단하는 구조를 갖췄다. 표준 API 기반 설계로 그룹웨어, 홈페이지 등 기존 시스템과 별도 설치 없이 연동 가능한 '제로 설치' 환경을 구현한 점도 특징이다. 해당 솔루션은 현재 디지털서비스 이용지원시스템(디지털서비스몰)에 등록돼 공공기관이 간편 계약 방식으로 도입할 수 있다. 한국지능정보사회진흥원(NIA)의 '민간 SaaS 이용지원 사업'과 연계하면 초기 구축비와 이용료 부담을 줄일 수 있어 예산 제약이 있는 기관도 도입이 가능하다. 앞서 경북 청송군은 전국 지자체 최초로 사이냅 문서뷰어 SaaS를 도입한 바 있다. 청송군은 SaaS 방식으로 유지보수 효율성을 높이고 군민 대상 안전한 문서 열람 서비스를 구현해 스마트 행정 기반을 마련했다. 전경헌 사이냅소프트 대표는 "공공 SaaS 시장이 100억원 규모로 성장한 만큼, 이제는 보안과 예산 부담 없는 안정적인 전환이 중요하다"며 "정부 인증을 완벽히 갖춘 기술력과 맞춤형 컨설팅 지원을 통해 공공기관이 클라우드 기반 선진 행정을 구현할 수 있도록 최적의 기술 파트너가 되겠다"고 밝혔다.

2026.02.25 17:25한정호 기자

공공 클라우드 빗장 풀린다…국정자원 이전 수요에 업계 촉각

공공 정보시스템의 재해복구(DR)를 전면 재설계하고 민감 데이터까지 민간 클라우드로 이관하겠다는 정부 방침이 나오자 국내 클라우드 업계가 촉각을 곤두세우고 있다. 시장 확대 기대감과 함께 보안·인증 체계 개편에 따른 불확실성, 사업 지연 우려가 동시에 제기되는 분위기다. 국가인공지능(AI)전략위원회는 25일 서울 중구 서울스퀘어에서 제2차 전체회의를 열고 'AI정부 인프라 거버넌스 혁신 추진방향' 등을 심의·의결했다. 이번 방안은 지난해 국가정보자원관리원(국정자원) 대전센터 화재 이후 공공 디지털 인프라를 근본적으로 재설계하기 위한 후속 조치다. 이재명 대통령 지시로 갖춰진 AI정부 인프라 거버넌스·혁신 TF는 2030년까지 1만5000여 개 정부 시스템의 DR 체계를 등급별로 완비하고 국민 생명·안전과 직결된 핵심 시스템은 2028~2029년 내 전환을 완료하겠다는 목표를 제시했다. 핵심은 데이터 등급에 따른 하이브리드형 인프라 전환이다. 정부는 국가망보안체계(N2SF)에 맞춰 기밀(C) 데이터는 정부·공공 데이터센터에 두되, 민감(S)·공개(O) 데이터는 민간 클라우드로 이관하는 방향을 마련했다. 시스템 중요도에 따라 복구 목표 시간도 세분화했다. 국가 핵심 시스템은 실시간~1시간 이내, 대국민 필수 시스템은 3~12시간 이내, 행정 주요 시스템은 1~5일 이내 복구를 목표로 한다. 올해는 국정자원 대전센터 시스템 693개 중 134개를 대상으로 DR을 우선 구축하고 이 가운데 기획재정부 디브레인, 우정사업본부 우편정보시스템, 행정안전부 안전디딤돌 등 3개 시스템은 민간 클라우드 기반 액티브-액티브 DR 선도 프로젝트로 추진할 계획이다. 정재웅 AI정부 인프라 거버넌스·혁신 TF리더는 이날 회의에서 "민간이 이미 투자해 놓은 기술과 자원을 적극 활용해 혈세의 재투자를 막고 클라우드 기술을 정부 시스템에도 본격 도입하겠다"고 말했다. 또 그는 "DR 시스템 구축뿐 아니라 연 1회 이상 실전 훈련을 의무화해 재난 상황에서도 실제로 작동하는 체계를 만들겠다"고 강조했다. 업계는 우선 시장 확대 가능성에 주목하고 있다. 그동안 공공 클라우드 시장은 보안 등급과 인증 체계에 따라 제한적으로 열려 있었지만, 이번 방안으로 민감 등급 데이터까지 민간 영역으로 확대되면서 공공부문 사업 기회가 커질 수 있다는 기대가 나온다. 특히 정부가 화재를 겪은 대전센터를 2030년까지 폐쇄하고 일부 시스템을 민간으로 이전한다는 계획을 밝히면서 중장기적인 대규모 이전 수요가 창출될 전망이다. 정부는 대전센터 시스템 중 50개 안팎을 선정해 민간 클라우드로 우선 이전하는 방안을 검토 중이다. 다만 기대만큼 우려도 적지 않다. 최근 클라우드 보안인증(CSAP)과 국가정보원 보안 절차 간 관계 재정립 논의가 이어지면서 제도 불확실성이 커지고 있어서다. 클라우드 업계 관계자는 "정부가 공공 시스템의 민간 클라우드 이전을 확대하겠다는 방향성은 긍정적이나 기존 CSAP와 국정원 보안 절차, N2SF 체계가 어떻게 정리되는지에 따라 향후 구조가 크게 달라질 수 있다"며 "각 절차 간 통합·재편 가이드라인이 명확히 제시돼야 중복 규제 우려가 해소될 것"이라고 말했다. 특히 국정자원 대구센터 민관협력형(PPP) 클라우드 사업자와 일반 퍼블릭 클라우드 사업자 간 경쟁 구도도 재편될 수 있다는 관측이 나온다. 현재 대구센터 PPP 사업에는 삼성SDS, KT클라우드, NHN클라우드가 참여해 정부 핵심 시스템 수용을 위한 인프라를 구축하고 국정원 보안검증 상등급을 받은 상황이다. 지난해 대전센터 시스템을 이전 복구하는 작업도 수행했다. 앞으로는 N2SF 기반 C·S·O 체계로 민간 클라우드 활용 시장이 열린 만큼, 정부에서 운용하는 디지털서비스 전문계약제도와 PPP가 어떻게 연계되느냐에 따라 공공 수의계약 구조나 서비스형 소프트웨어(SaaS) 활성화 정책에도 영향을 미칠 전망이다. 정부는 C등급 핵심 데이터는 대전에 신규 데이터센터 2곳을 구축해 액티브-액티브 체계로 운영하고 광주·대구·대전 등 기존 국정자원의 3축 인프라는 유지할 방침이다. 그 외 영역은 민간과 협력해 유연하고 분산된 구조로 전환한다는 목표다. 정부가 이번에 의결한 '대한민국 인공지능 행동계획'은 공공부문에서 민간 클라우드 이용을 제한해 온 제도 전반을 점검하고 단계적인 전환 계획을 수립하도록 하는 정책 권고를 담고 있다. 행안부·과학기술정보통신부·국정원 등 각 부처의 클라우드 관련 법·제도를 개선해 나간다는 목표다. 향후 신규 공공 정보화 사업 추진 시에 민간 클라우드 이용 검토를 의무화하는 방안도 함께 담긴 만큼, 업계는 앞으로의 정책 실행력에 주목하고 있다. 업계 관계자는 "공공부문 민간 클라우드 전환은 이제 방향성보다 실행이 더 중요한 단계에 와 있다"며 "정부가 단순한 클라우드 이용 촉진을 넘어 인프라 전환 이후 운영 역량 고도화와 기술 내재화, 인력 재교육 등 관리 체계까지 함께 설계해 나가길 바란다"고 밝혔다.

2026.02.25 16:02한정호 기자

"민감 데이터 보호"…클라우드플레어, 양자 내성 암호화 적용 시동

클라우드플레어가 사이버 위협 대응을 높이기 위해 양자 내성 암호화를 플랫폼 전 구간에 적용했다. 클라우드플레어는 보안 액세스 서비스 엣지(SASE) 플랫폼 '클라우드플레어 원'에 양자 내성 암호화를 도입했다고 25일 밝혔다. 이를 통해 민감 데이터를 장기적으로 보호할 수 있는 환경을 구축할 방침이다. 최근 양자 컴퓨팅 상용화 가능성이 커지면서 기존 암호 기술 안전성에 대한 우려도 확산하고 왔다. 미국 국립표준기술연구소는 2030년까지 암호 알고리즘을 업그레이드하지 않을 경우 기존 체계가 양자 컴퓨터에 의해 해독될 수 있다고 경고했다. 공격자들은 이미 암호화된 데이터를 수집한 뒤 향후 양자 컴퓨터가 성숙하면 이를 해독하는 '선수집 후해독' 방식 공격을 시도하고 있다. 국가 기밀과 금융 기록 건강 데이터가 주요 표적이 될 수 있다는 지적이 나온다. 클라우드플레어는 2025년 클라우드 네이티브 기반 양자 내성 시큐어 웹 게이트웨이와 제로트러스트 솔루션을 선보인 바 있다. 이번에는 인터넷 프로토콜 보안(IPsec)과 클라우드플레어 원 어플라이언스에 양자 내성 암호화를 추가해 광역 네트워크(WAN) 환경까지 보호 범위를 넓혔다. 이에 따라 제로트러스트 접근 제어와 서비스형 WAN을 포함한 SASE 구성 전반이 최신 암호화 표준으로 보호된다. 양자 내성 전송 계층 보안(TLS) 적용 경험을 IPsec 영역으로 확장해 속도와 안정성 측면에서도 기존 환경을 넘어서는 구조를 갖췄다. IPsec 영역에서는 고가용성 라우팅 기능도 제공한다. 특정 데이터센터에 장애가 발생해도 트래픽을 가장 안정적인 데이터센터로 자동 전환해 네트워크 연속성을 유지한다. 또 최신 인터넷 표준을 준수해 벤더 간 상호 운용성을 지원한다. 매튜 프린스 클라우드플레어 CEO 겸 공동 창업자는 "잠재적 위협으로부터 인터넷을 보호하는 일이 부담을 가중시키거나 웹의 파편화를 초래해서는 안 된다"며 "앞으로 별도 하드웨어(HW) 업그레이드나 복잡한 설정 추가 비용 없이 고객이 신뢰하는 보안 연결이 장기적으로 안전하게 유지될 수 있도록 지원하겠다"고 밝혔다.

2026.02.25 15:55김미정 기자

정부, 2030년까지 전 시스템 재해복구 구축…민간 클라우드 활용

지난해 국가정보자원관리원(국정자원) 대전센터 화재로 7천여 개 국가 시스템이 멈춰 서는 사태 이후 정부가 공공 정보 인프라 전반에 대한 대수술에 착수한다. 정부 시스템의 재해복구(DR)를 완료하고 민간 클라우드를 적극 활용하는 인공지능(AI) 정부 인프라로 재설계한다는 목표다. 정재웅 AI정부 인프라 거버넌스·혁신 TF리더는 25일 서울 중구 서울스퀘어에서 열린 국가AI전략위원회 제2차 전체회의에서 "2030년까지 1만 5000여 개 정부 정보시스템에 대해 등급별 DR 체계를 완비하고 국민 생명·안전과 직결된 핵심 시스템은 2028~2029년 내 전환을 완료하겠다"고 밝혔다. AI정부 인프라 거버넌스·혁신 TF는 지난해 국정자원 대전센터 화재 이후 이재명 대통령의 지시에 따라 정부 인프라 재설계를 추진해왔다. 대전센터로 중단된 국가 시스템은 완전 복구까지 95일이 걸린 바 있다. 이날 국가AI전략위원회 전체회의는 대한민국 인공지능 행동계획과 AI정부 인프라 거버넌스·혁신 추진 방향을 포함한 5개 안건을 심의·의결하기 위해 마련됐다. 정 리더는 이번 사태를 계기로 드러난 문제를 ▲공공 데이터센터 안전 기준 미흡 ▲재해복구 체계 구축 미비 ▲분산된 거버넌스 구조 등 세 가지로 진단했다. 그는 "서버 배터리 미분리 등 안전 기준이 민간 데이터센터·클라우드 대비 미흡했다"며 "국가 필수 시스템의 액티브-액티브 DR 체계가 제대로 구축되지 않았고 일부 DR도 기관별로 제각각 운영돼 공통 기준이 없었다"고 설명했다. 이어 "예산, 구축·운영, 보안 표준 권한이 분리돼 있어 위기 상황에서 총괄 관리 체계가 부족했다"고 덧붙였다. 이에 TF는 세 가지 축을 중심으로 AI 정부 인프라 혁신안을 마련했다. 우선 정부·공공 데이터센터의 안전 기준을 민간 수준으로 상향하고 화재가 발생한 대전센터는 2030년까지 폐쇄해 단계적으로 새로운 인프라로 이전한다는 계획이다. 아울러 DR 구축 기관에 대해 연 1회 이상 실전 훈련을 의무화해 재난 대응 역량을 제도화할 방침이다. 미래 인프라 설계 원칙으로는 ▲민간 투자 자원 적극 활용 ▲클라우드 기술 도입 ▲지역 분산형 인프라 구축을 제시했다. 이 방안에 맞춰 정부는 1만 5000여 개 국가 시스템을 국가망보안체계(N2SF) 기반 보안 등급(C·S·O)과 가용성 등급(A1~A4)으로 분류해 차등 관리할 계획이다. C(기밀)등급 데이터는 정부가 직접 관리하되, S(민감)·O(공개)등급은 민간 데이터센터와 클라우드를 적극 활용하도록 한다는 목표다. 특히 C등급 핵심 데이터는 대전에 신규 데이터센터 2곳을 구축해 액티브-액티브 체계로 운영하고 광주·대구·대전 등 기존 국정자원의 3축 인프라는 유지한다는 방침이다. 올해는 134개 시스템에 대해 DR 구축을 추진한다. 기획재정부의 '디브레인', 우정사업본부의 우편정보시스템, 행정안전부의 안전지도 시스템 등을 선도 프로젝트로 선정해 표준 모델을 만들 예정이다. 또 50여 개 시스템은 민간 클라우드로 이전해 DR을 강화할 계획이다. 거버넌스 측면에서는 예산·운영·표준 권한을 통합하는 방향의 개편을 추진한다. TF 이후에는 과학기술부총리 산하에 'AI 정부 인프라 거버넌스 혁신 추진단(가칭)'을 구성해 구체적 실행 방안을 마련할 예정이다. 정 리더는 "민간 클라우드와 데이터센터를 적극 활용해 보다 안전하고 유연한 AI 정부 인프라로 재설계하겠다"며 "구체적인 가이드라인 마련과 법·제도 정비도 병행해 실행력을 높이겠다"고 강조했다.

2026.02.25 11:21한정호 기자

베슬AI, GPU 클라우드 서비스 출시…연내 1만장 규모 인프라 구축

베슬AI가 올해 1만 장 규모 최신 그래픽처리장치(GPU) 인프라를 구축해 클라우드 사업 확대에 나선다. 베슬AI는 GPU 자원을 효율적으로 운영하는 서비스 '베슬 클라우드'를 공식 출시했다고 24일 밝혔다. 베슬 클라우드는 분산된 GPU 자원을 활용해 인공지능(AI) 개발 환경의 비용과 운영 부담을 줄이는 데 초점을 맞춘 클라우드 서비스다. 회사 측에 따르면 업계 최소 수준인 분 단위의 과금 체계를 적용했으며 작업을 중단해도 데이터와 환경을 유지하는 '스마트 퍼징' 기능을 통해 유휴 자원 비용을 최소화한다. 장애 발생 시 자동 복구 기능과 다중 클러스터 기능도 지원해 안정적인 운영 환경을 제공한다. 글로벌 보안 통제 기준인 'SOC 2 타입 2' 인증을 획득해 기업 환경에 필요한 신뢰성과 안정성도 확보했다. 이번 출시는 베슬AI가 추진하는 글로벌 인프라 공급망 네오클라우드 전략의 본격적인 실행 단계에 해당한다. 회사는 이스라엘·미국·핀란드·한국을 포함한 6개 지역 데이터센터와 계약을 체결했으며 연내 신규 데이터센터 구축을 포함해 H200·B200·B300 등 GPU 1만 장 규모의 인프라를 단계적으로 확충할 계획이다. 이를 통해 증가하는 고성능 연산 수요에 대응한다는 방침이다. 현재 베슬 클라우드는 미국 피지컬 AI 스타트업부터 국내 대형 금융지주에 이르기까지 100여 개 기업 및 연구기관에서 이용되고 있다. 특히 로보틱스·미세 조정·자율주행 등 고성능 연산이 요구되는 딥테크 분야와 금융권에서 실제 상용 환경에 활용되며 안정성을 검증받고 있다. 베슬 클라우드는 지난 1월 한 달 만에 지난해 베슬AI 전체 연간 매출의 50% 이상을 기록했다. 이는 고성능 연산 자원 운영에 대한 시장 수요가 빠르게 확대되고 있음을 보여주는 지표다. 안재만 베슬AI 대표는 "AI 인프라 경쟁은 단순히 GPU 수량 확보를 넘어 전 세계에 분산된 자원을 얼마나 효율적으로 연결하고 운영하느냐가 핵심"이라며 "확충 중인 GPU 인프라와 이미 확인된 성장 흐름을 기반으로 올해 전년 대비 10배 이상의 매출 성장을 달성하고 네오클라우드 생태계를 글로벌 수준으로 확장해 나가겠다"고 말했다.

2026.02.24 14:13한정호 기자

신세계아이앤씨, 구독형 프라이빗 클라우드 '스파로스 원' 출시…신성장 동력 강화

신세계아이앤씨가 구독형 프라이빗 클라우드 서비스를 출시하며 새로운 성장 동력 강화에 나선다. 신세계아이앤씨는 뉴타닉스와 전략적 협력을 강화하고 뉴타닉스 클라우드 플랫폼 솔루션 기반으로 설계된 AI 레디 엔터프라이즈 구독형 클라우드 서비스 '스파로스 원'을 출시한다고 24일 밝혔다. 이 서비스는 기업이 대규모 초기 투자 없이도 프라이빗 클라우드와 인공지능(AI) 플랫폼을 구축할 수 있도록 유연한 서비스형 클라우드 구독 모델을 제공한다. 신세계아이앤씨에 따르면 스파로스 원은 기존 구축형 인프라 대비 총소유비용(TCO)을 최대 25%까지 절감할 수 있어 AI 기반 서비스 수요 증가에 대응하는 인프라 확장성과 민첩성을 동시에 확보할 수 있다. 솔루션 구성도 기업의 다양한 수요에 맞춰 유연하게 설계됐다. 프라이빗 클라우드 서버 기반 가상화 환경을 구성할 수 있는 엔터프라이즈 전용 인프라 솔루션을 바탕으로 AI 최적화 인프라와 플랫폼 확장, 스토리지와 데이터베이스 솔루션 등의 라인업을 갖췄다. 기업이 자사 IT 환경이나 클라우드 도입 목적에 따라 필요한 특정 기능을 선택해 최적의 인프라를 구축할 수 있도록 지원하며 퍼블릭 클라우드와 연계한 하이브리드 운영도 가능하다. 해당 서비스는 온프레미스 환경에서 전환 중이거나 급속한 데이터 증가로 인해 인프라 확장과 통합 관리가 필요한 기업, 프라이빗 클라우드 이전을 통해 기존 IT 인프라를 현대화하려는 고객을 대상으로 맞춤 설계됐다. 신세계아이앤씨는 뉴타닉스의 공식 지원 파트너(ASP)이자 서비스 프로바이더로서 HD한국조선해양·동원그룹·BNK 금융그룹 등 대규모 클라우드 구축 사업을 진행하며 운영 역량을 확보해왔다. 이번 협력을 기점으로 신세계아이앤씨는 구축형 인프라 중심의 사업 구조를 구독형 서비스로 확장하고 엔터프라이즈 특화 서비스 라인업을 강화해 새로운 성장 동력을 강화한다는 전략이다. 변재근 뉴타닉스 코리아 사장은 "이번 협력은 한국 기업들에게 AI 실험부터 인프라 실현까지의 과정을 단순화하는 AI 스마트 플랫폼을 제공할 것"이라며 "양사는 기업들이 프라이빗 클라우드를 현대화하고 핵심 업무에 적용되는 AI 워크로드를 안전하게 확장하는 데 필요한 기반을 구축할 수 있도록 지원할 것"이라고 말했다. 정필승 신세계아이앤씨 클라우드비즈 담당은 "뉴타닉스와 협력해 서비스형 프라이빗 클라우드 비즈니스로 사업 구조를 확장하고 인프라를 넘어서는 서비스 라인업을 확대해 기업의 성공적인 AI 전환을 지원하는 풀스택 클라우드 기업으로 도약해 나갈 것"이라고 밝혔다.

2026.02.24 10:41한정호 기자

네이버클라우드·블룸테크놀로지 등 6개사 연합, 글로벌 AI 플랫폼 출범

인공지능(AI) 아바타가 현실과 가상을 넘나들며 사용자의 삶을 대신 수행하는 차세대 통합 플랫폼 '프로젝트 DI(Project DI)'가 글로벌 연합 형태로 출범했다. 네이버클라우드, 블룸테크놀로지, 크레타, 이오그라운드, 로이드캐피탈, 넥서스 코어 시스템즈 등 6개사는 차세대 AI 통합 플랫폼 '디지털 통합 프로젝트(Project DI)'를 공식 출범한다고 24일 밝혔다. 이들은 지난달 모로코 카사블랑카에서 공동 업무협약(MOU)을 체결하고 각 사의 핵심 기술과 인프라를 결합한 글로벌 디지털 생태계 구축에 착수했다. 프로젝트 DI의 핵심 비전은 '다층적 공간'이다. 이는 현실 세계와 가상 세계를 분리하지 않고 하나의 통합된 세계관으로 연결하는 구조다. 사용자는 블록체인 기반의 탈중앙화 신원(DID)을 통해 단일한 자아를 증명하는 동시에, 복수의 AI 아바타와 페르소나를 생성해 운용하게 된다. 이 아바타들은 행정, 금융, 예약, 커머스 등 현실의 업무를 수행할 뿐만 아니라 게임, 메타버스, 커뮤니티 등 가상 영역에서도 주체적으로 활동한다. 특히 사용자가 접속하지 않은 시간에도 AI 페르소나는 끊임없이 학습하며 경제 활동과 사회적 교류를 이어간다. 플랫폼의 기술적 구조는 네이버클라우드의 하이퍼스케일 AI 인프라 위에 블룸테크놀로지의 초고속 퍼블릭 메인넷 '로커스체인'을 결합한 하이브리드 형태다. 네이버클라우드는 방대한 규모의 AI 연산과 실시간 데이터 처리, 고도화된 AI 에이전트의 구동을 담당한다. 로커스체인은 DID 인증, 자산 거래, 기록 관리 기능을 수행하며 독자적인 서버리스 분산 네트워크 기술을 통해 대규모 트래픽을 효율적으로 처리한다. 이를 통해 수억 명의 사용자와 수십억 개의 AI 에이전트가 동시에 활동하는 환경에서도 데이터 병목 현상과 비용 문제를 획기적으로 해결할 수 있다는 설명이다. 프로젝트 DI는 크게 현실 영역 플랫폼(DI-PoR)과 가상 영역 플랫폼(DI-PoV)으로 구성된다. DI-PoR은 행정, 금융, 의료, 교육, 여행 등 실생활 필수 서비스를 아우르며, DI-PoV는 게임, 메타버스, 콘텐츠, 커뮤니티 활동을 전담한다. 두 영역은 하나의 DID 체계로 연결되어, 현실에서는 법적 책임을 지는 단일 주체로 존재하되 가상에서는 무한한 확장성을 가진 복수의 페르소나로 활동하는 것이 가능하다. 아바타의 모든 활동과 권한 범위는 블록체인 상에서 투명하게 관리된다. 이를 위해 참여 기업들은 각자의 전문 분야에 맞춰 역할을 분담했다. 크레타는 게임과 엔터테인먼트 기반의 몰입형 가상 경험을 설계하며, 이오그라운드는 AI 아바타의 UX와 디지털 페르소나 구조 설계를 담당한다. 로이드캐피탈은 글로벌 사업 구조 설계와 정부(B2G) 및 대형 민간 프로젝트 연계를 맡고, 자회사 넥서스 코어 시스템즈는 글로벌 AI 데이터센터 전략 수립과 하드웨어 인프라 구축을 책임진다. 프로젝트 관계자는 "프로젝트 DI는 단순한 조력형 AI를 넘어 인간의 생애 전반을 지원하고 확장하는 통합형 플랫폼"이라며 "AI 아바타가 공공 업무부터 창작 활동까지 수행하는 새로운 디지털 문명의 표준을 제시할 것"이라고 밝혔다. 이어 "현실과 가상이 하나의 거대한 생태계로 연결되는 구조 속에서 사용자는 수십 개의 인생을 동시에 운용하는 혁신적인 경험을 하게 될 것"이라고 강조했다.

2026.02.24 10:29남혁우 기자

에티버스, 스카이하이시큐리티와 총판 계약…"AI·클라우드 보안 시장 공략 가속"

에티버스(대표 정인성)가 스카이하이 시큐리티와 국내 총판 계약을 체결하며 차세대 보안 시장 선도에 나선다. 에티버스는 스카이하이 시큐리티와의 파트너십을 공식 발표하고 양사의 협력을 통해 클라우드 및 온프레미스 환경을 아우르는 데이터 보호 및 접근 통제 강화 전략을 국내 시장에 확산하겠다고 24일 밝혔다. 이번 계약은 기업의 업무 환경이 서비스형 소프트웨어(SaaS)와 멀티클라우드 중심으로 급변하고, 생성형 AI 도입이 가속화됨에 따라 데이터 중심 보안 중요성이 높아진 시점에 이루어졌다. 에티버스는 이번 총판 계약을 통해 스카이하이 시큐리티 핵심 경쟁력인 '보안 서비스 엣지(SSE)' 플랫폼 기반 보안 솔루션을 국내에 공급하게 된다. 주요 공급 솔루션은 ▲클라우드 접근 보안 중개(CASB) ▲보안 웹 게이트웨이(SWG) ▲제로 트러스트 네트워크 액세스(ZTNA) ▲데이터 보안 태세 관리(DSPM) 등이다. 특히 최근 AI 기반 업무 환경과 원격 근무의 보편화로 인해 사용자, 디바이스, 애플리케이션, 데이터 등을 통합적으로 보호해야 할 필요성이 커지고 있다. 이에 에티버스는 스카이하이 시큐리티의 솔루션을 통해 엔터프라이즈, 공공, 금융, 교육 등 다양한 산업군 고객들이 클라우드 환경에서도 일관된 보안 정책을 유지하며 안전한 디지털 전환을 이룰 수 있도록 지원할 방침이다. 양사는 단순한 제품 공급을 넘어 데이터 중심 보안 생태계 조성을 위한 파트너 에코시스템 구축에도 힘을 모은다. 이를 통해 제로 트러스트 기반의 데이터 보호 전략을 제시하며 국내 차세대 보안 시장을 선도해 나갈 계획이다. 스카이하이 시큐리티 한국지사 황민주 지사장은 "한국은 클라우드 전환 속도가 매우 빠르고 AI 활용률이 글로벌 최상위권에 속해 보안 성숙도가 요구되는 핵심 전략 시장"이라며 "에티버스가 보유한 폭넓은 유통망과 기술 지원 역량을 통해 스카이하이 시큐리티의 독보적인 클라우드 데이터 보호 기술을 국내 고객들에게 효과적으로 전달할 수 있을 것으로 기대한다"고 말했다. 정인성 에티버스 대표이사는 "클라우드와 AI 환경의 확대로 인해 이제 데이터 중심 보안은 선택이 아닌 기업 생존을 위한 필수 전략이 되었다"며 "이번 협력을 통해 에티버스의 보안 포트폴리오를 한층 강화하고, 공공 및 엔터프라이즈 시장에서 축적한 노하우를 바탕으로 고객에게 최적의 SSE 플랫폼을 제공하여 안전한 디지털 혁신을 적극 지원하겠다"고 포부를 밝혔다.

2026.02.24 09:56남혁우 기자

'그룹 전산실' 벗은 중견 SI…AX 앞세워 실적 반등 시동

신세계아이앤씨·롯데이노베이트·CJ올리브네트웍스 등 주요 중견 시스템 통합(SI) 기업들이 지난해 인공지능(AI)과 클라우드 기반 신사업 확대를 발판으로 수익성 개선에 성공했다. 전통적인 SI 사업의 저마진 구조를 벗어나 인공지능 전환(AX)·데이터센터·전기차·스마트스페이스 등 신사업이 본격적으로 실적에 기여하면서 내실 성장 기조가 뚜렷해졌다는 평가다. 23일 금융감독원 전자공시시스템에 따르면 신세계아이앤씨는 2025년 연결 기준 매출 6872억원, 영업이익 491억원을 기록했다. 매출은 전년 대비 9.8%, 영업이익은 32.9% 증가했다. 4분기 기준으로는 매출 1700억원, 영업이익 124억원을 기록했다. 연간 영업이익은 전년 대비 큰 폭으로 상승했으나 4분기 단기 실적은 일부 IT서비스 및 IT유통 매출 감소 영향으로 전년 동기 대비 소폭 줄었다. 신세계아이앤씨는 저수익 사업을 정리하고 클라우드·AI 중심의 고부가 사업 비중을 확대한 전략이 수익성 개선으로 이어진 것으로 평가된다. 최근 생성형 AI 기반 개발 플랫폼 '스파로스 데브엑스'를 IT서비스 전 과정에 적용하며 개발 생산성 향상에 나섰고 연내 멀티 거대언어모델(LLM) 기반 'AI 허브'도 선보일 계획이다. 장기적으로 AI 기반 플랫폼을 통해 AX 워크플로우에 맞춘 업무 혁신과 IT서비스 경쟁력 강화를 동시에 추진한다는 목표다. 롯데이노베이트도 수익성 개선 흐름에 올라탔다. 2025년 연결 기준 매출은 1조 1703억원, 영업이익은 314억원으로 집계됐다. 영업이익은 전년 대비 22% 증가했다. 4분기 기준 매출은 3273억원, 영업이익은 98억원으로 전년 동기 대비 271.8% 증가했다. 매출은 전년과 유사했지만 고마진 사업 중심 선별 수주 전략과 비용 효율화로 이익률을 끌어올렸다. 자회사 이브이시스(EVSIS)의 흑자 전환도 실적 개선에 기여했다. 롯데이노베이트는 AI 플랫폼 '아이멤버'를 기반으로 로봇·유통 현장 자동화 등 피지컬 AI 영역을 확장하고 있으며 4개 데이터센터를 중심으로 AI 인프라 사업 확대도 병행 중이다. AI 플랫폼 고도화와 데이터센터 사업, 이브이시스의 전기차 충전 시장 확장 등 신사업을 통해 그룹 내 디지털 전환(DX)을 넘어 외부 시장 경쟁력을 강화할 방침이다. 특히 중국 로봇 산업 전문기업 유니트리 로봇에 에이아이멤버를 적용하는 기술검증(PoC)에 나서며 향후 로봇 산업에서의 가시적 성과도 전망된다. 이에 대해 이승훈 IBK투자증권 연구원은 "롯데이노베이트는 올해 그룹사의 로봇 산업을 주도하며 영업이익이 급증할 것"이라고 전망했다. CJ올리브네트웍스는 3사 가운데 가장 두드러진 수익성을 기록했다. 2025년 매출 8532억원, 영업이익 845억원으로 역대 최대 영업이익을 달성했다. 사업 부문별로는 SI가 2777억원, 시스템 관리(SM)가 1411억원, 데이터센터 1237억원 등 전 부문이 고르게 성장했다. CJ올리브네트웍스는 그룹 차세대 전사적자원관리(ERP) 구축과 스마트스페이스 AX 사업 확대가 매출 성장으로 이어졌다는 설명이다. 또 전라남도 1호 데이터센터인 '장성 파인데이터센터' 구축에 참여하는 등 AI 데이터센터 사업과 VFX 스튜디오, AI 물류·팩토리 등으로 사업 영역을 확장하며 대외 수주 기반을 넓히고 있다. 3사는 공통적으로 외형적 성장보다 영업이익률 개선에 초점을 맞췄다. 전통적 SI·SM 중심 구조에서 벗어나 AI·클라우드·데이터센터 및 각사 강점의 서비스를 확장하는 현장 적용형 디지털 사업으로 무게 중심을 옮기면서 수익 구조를 개선했다. 특히 그룹 내부 물량에 의존하던 구조에서 점차 대외 사업 비중을 확대하며 글로벌 경쟁력을 확보하는 전략에 속도가 붙고 있다. 업계는 올해 기점으로 AX·클라우드 수요가 한층 확대될 것으로 보고 있다. 삼성SDS·LG CNS·SK AX 등 대기업 SI처럼 중견 SI 기업들 역시 단순 구축형 사업자를 넘어 AI 기반 플랫폼 기업으로 전환에 속도를 내며 독자 성장 동력을 확보할 전망이다. 유인상 CJ올리브네트웍스 대표는 올해 신년사를 통해 "어려운 대내외 환경 속에서도 창립 30주년을 맞은 지난해 견조한 매출 성장과 수익성 중심의 내실 경영을 이뤘다"며 "올해는 그룹의 디지털 혁신을 위한 핵심 파트너로서 AI와 디지털 기술을 기반으로 한 미래 성장 전략을 본격화하는 첫 해"라고 밝혔다.

2026.02.23 15:11한정호 기자

글로벌 IT기업, 잇단 총판 재편…통상적 조정 vs AI 체질 전환

오라클, IBM, 휴렛팩커드엔터프라이즈(HPE) 등 주요 글로벌 IT 기업이 국내 총판 구조를 통합하거나 재선정하며 유통 전략 재정비에 나서고 있다. 업계에서는 이를 단순한 계약 순환 차원의 조정으로 보는 시각과 수익성 압박과 AI, 클라우드 전환에 대응하기 위한 구조 개편이라는 분석이 맞서고 있다. 총판 숫자 조정을 넘어 역할 재정의 단계에 진입했다는 평가도 나온다. 23일 관련 업계에 따르면 글로벌 벤더들은 각자의 전략적 판단에 따라 국내 유통 체계를 손질하고 있다. 한국IBM은 최근 국내 총판사 재선정 절차를 진행 중이다. 기존 총판 3사인 씨플랫폼, 코오롱베니트, 대교CNS를 비롯해 복수 기업이 참여해 발표를 마친 상태다. 업계에서는 이번 재선정이 단순 교체를 넘어 국내 IBM 유통 채널 구조를 압축, 재정렬하는 방향으로 이어질 가능성에 주목하고 있다. HPE는 제품군별로 분산돼 있던 총판 체계를 통합하는 단일화 작업에 착수했다. 서버, 아루바, 주니퍼로 나뉘어 있던 유통 구조를 하나로 묶는 것이 핵심이다. 지난해 인수를 마무리한 주니퍼네트웍스와 기존 사업을 결합해 네트워크, 서버, 스토리지를 통합한 AI 인프라 전략을 강화하려는 행보로 해석된다. 제품 단위 유통에서 인프라 단위 통합 공급 구조로 전환하려는 신호라는 분석이다. 오라클 역시 국내 총판 체계를 조정하며 클라우드 중심 모델로 무게를 옮기고 있다. 유통 단계를 줄이고, 클라우드와 AI 기술 역량이 검증된 파트너에 권한을 집중하는 방향으로 민첩성과 전문성을 강화하려는 움직임이다. 라이선스 판매 중심 구조에서 구독형 클라우드 서비스 중심으로의 전환이 유통 전략 변화로 이어지고 있다는 평가다. 이번 연쇄적인 변화를 두고 업계 일각에서는 '파트너 고착화 방지'를 주된 이유로 꼽는다. 특정 총판과 너무 오래 거래할 경우 발생할 수 있는 매너리즘과 본사의 통제력 약화를 사전에 차단하려는 조치라는 해석이다. 한 IT 업계 고위 관계자는 "벤더 입장에서 특정 총판과 오래 거래하다 보면 가격 정책이나 프로모션 전략이 현장에 제대로 먹히지 않는 '동맥경화' 현상이 올 수 있다"며 "분위기를 쇄신하고 파트너들에 대한 본사의 장악력을 강화하기 위해 주기적으로 판을 조정하는 측면이 있다"고 설명했다. 경기 침체와 대규모 AI 투자에 따른 비용 압박도 무시할 수 없는 요인이다. 글로벌 본사의 수익성 개선 요구가 거세지면서, 관리 비용이 많이 들거나 효율이 떨어지는 파트너를 정리하고 있다는 분석이다. 한 IT 기업 대표는 "요즘 경기가 워낙 어렵다 보니 벤더들이 수수료나 인센티브 구조를 축소·조정하려는 움직임이 뚜렷하다"며 "기존 파트너들의 반발을 무마하고 비용을 절감하기 위해, 통제가 쉬운 새로운 파트너를 찾거나 파트너 수를 줄여 효율을 높이려는 고육지책"이라고 진단했다. 일부 전문가들은 이번 변화 본질은 기술 중심의 시장 재편에 있다고 입을 모은다. 단순히 하드웨어를 유통하는 방식으로는 AI와 클라우드라는 복잡한 기술 트렌드를 감당할 수 없게 됐기 때문이다. 실제로 오라클, IBM 등은 서버와 스토리지뿐만 아니라 소프트웨어와 네트워크까지 통합 제공하는 'AI 풀스택(Full Stack)' 전략을 강화하고 있다. 이를 수행하기 위해서는 단순 유통사가 아닌 기술적 구현 능력을 갖춘 파트너가 필수적이다. 한 업계 전문가는 "과거 총판이 라이선스를 발주하는 역할에 그쳤다면, 지금 시장은 엔드 유저(End User)에게 직접 설치해주고 기술 지원까지 가능한 '리셀러'급 역량을 요구한다"고 지적했다. 이어 "이번 총판 전환은 국내 IT 유통 생태계가 '영업 중심'에서 '기술 중심'으로 재편되는 과정"이라며 "앞으로는 단순 판매가 아니라 설계, 구축, 운영까지 아우르는 기술 기반 파트너 모델로 전환하는 기업만이 생존할 것"이라고 전망했다.

2026.02.23 15:05남혁우 기자

델, 프라이빗 클라우드에 '뉴타닉스 AHV' 지원…멀티 하이퍼바이저 전략 확대

델 테크놀로지스가 분리형 인프라 기반 프라이빗 클라우드 포트폴리오를 확장하며 멀티 하이퍼바이저 전략 강화에 나섰다. 델 테크놀로지스는 델 프라이빗 클라우드에서 '뉴타닉스 AHV'를 공식 지원한다고 23일 밝혔다. 이번 확장으로 기업·기관은 뉴타닉스 AHV와 델의 외장형 스토리지를 결합해 서버와 스토리지를 독립적으로 확장할 수 있게 됐다. 멀티 하이퍼바이저 환경에서도 기존 관리 도구와 자동화된 라이프사이클 관리 체계를 유지하면서 투자 자산을 보호할 수 있도록 구성됐다. 최근 프라이빗 클라우드 수요가 확대되면서 공급업체 종속을 피하기 위한 멀티 하이퍼바이저 전략이 확산되고 있다. 실제 회사 측에 따르면 IT 결정권자의 52%가 벤더 종속을 줄이기 위해 멀티 하이퍼바이저 전략을 채택한 것으로 나타났다. 이에 특정 플랫폼 선택을 넘어 유연하게 확장 가능한 인프라를 어떻게 구축할 것인지가 주요 과제로 부상 중이다. 기존 하이퍼컨버지드 인프라(HCI)는 3계층 아키텍처 대비 관리 복잡성을 낮추는 데 기여해왔지만, 워크로드가 다양해지고 데이터센터 현대화 요구가 커지면서 하드웨어(HW) 재사용과 운영 연속성 확보가 중요한 요소로 떠오르고 있다. 델은 이러한 변화에 대응해 서버와 스토리지를 분리해 확장할 수 있는 분리형 인프라 모델을 제시하고 있다. 델 프라이빗 클라우드는 운영 간소화와 유연한 아키텍처를 중심으로 설계됐다. 핵심 소프트웨어(SW)인 '델 오토메이션 플랫폼'은 설치부터 운영, 라이프사이클 관리 전 단계에 지능형 자동화를 적용하며 델 파워엣지 서버와 델 스토리지 전반에 걸쳐 일관된 운영 경험을 지원한다. 이를 통해 고객은 워크로드 특성에 따라 최적의 하이퍼바이저를 선택하고 서버와 스토리지를 독립적으로 확장 가능하다. 델 프라이빗 클라우드는 기존 VM웨어와 레드햇 오픈시프트 지원에 이어 뉴타닉스를 추가하며 지원 범위를 확대했다. 현재 델 파워플렉스에서 뉴타닉스를 지원하며 올 여름에는 델 파워스토어까지 통합해 스토리지 선택권을 넓힐 예정이다. 델은 뉴타닉스 지원을 통해 멀티 하이퍼바이저 전략 전반에서 경제적 이점도 제공한다고 강조했다. 고객은 기존 델 인프라를 재활용해 HW 교체 없이 워크로드를 확장할 수 있으며 프리즘 UI 등 기존 관리 도구를 활용해 운영 중단을 최소화할 수 있다. 자동화 기반 통합 관리 체계로 서버·스토리지·하이퍼바이저 전 계층을 아우르는 운영 단순화도 지원한다. 김경진 한국 델 테크놀로지스 총괄사장은 "비즈니스가 진화하는 속도에 맞춰 인프라도 함께 진화해야 한다"며 "우리는 아직 정의되지 않은 미래까지 대비할 수 있는 유연한 프라이빗 클라우드 기반을 제시함으로써 새로운 패러다임을 이끌어가고 있다"고 말했다.

2026.02.23 10:26한정호 기자

메가존클라우드, 셀키에이아이와 바이오 AI 솔루션 글로벌 사업 확장

메가존클라우드가 바이오 인공지능(AI) 솔루션와 글로벌 사업 확장에 나선다. 메가존클라우드는 셀키에이아이와 경기도 과천 메가존산학연센터에서 차세대 바이오 AI 솔루션 공동 개발 및 글로벌 공동 사업을 위한 전략적 파트너십을 체결했다고 23일 밝혔다. 체결식에는 염동훈 메가존클라우드 대표와 이남용 셀키에이아이 대표를 비롯한 양사 주요 관계자들이 참석했다. 협약을 통해 양사는 메가존클라우드의 글로벌 비즈니스 네트워크와 클라우드 역량을 기반으로 셀키에이아이의 바이오 버티컬 AI 기술·솔루션을 일본과 미국 등 글로벌 시장으로 확장하며 공동 사업 기회를 모색할 계획이다. 메가존클라우드는 클라우드·AI 인프라를 제공하고 셀키에이아이는 자사 바이오 버티컬 AI 에이전트 '바이오이오스'를 메가존클라우드의 인프라 환경에서 운영한다. 양사는 바이오이오스 운영 최적화·고도화 작업을 수행하고 제약·바이오 기업과 병원을 대상으로 도입 컨설팅부터 기술검증(PoC), 운영 지원으로 협력을 확대할 예정이다. 염동훈 메가존클라우드 대표는 "바이오 산업은 데이터 규모와 복잡성이 빠르게 커지고 있어 안정적인 클라우드 인프라와 AI 분석 역량의 결합이 필수"라며 "셀키에이아이 전문 플랫폼이 우리 인프라와 만나 제약·바이오 및 의료 현장에서 활용 가능한 실질적 성과를 만들 수 있도록 협력을 이어가겠다"고 말했다. 이남용 셀키에이아이 대표는 "바이오이오스는 바이오 데이터와 워크플로우를 AI 기반으로 정밀 분석·자동화해 생물학적 인사이트를 효율적으로 도출하고 연구·개발 의사결정을 지원하는 바이오 버티컬 AI 에이전트"라며 "메가존클라우드와의 협력을 통해 보안·운영 안정성과 확장성을 강화하고 국내를 넘어 일본 등 글로벌 시장에서도 경쟁력 있는 바이오 AI 솔루션을 선보이겠다"고 밝혔다.

2026.02.23 10:05한정호 기자

AI 시대, HDD도 부족하다... 고용량 제품 가격 급등

올해 D램과 SSD(낸드플래시)에 이어 하드디스크 드라이브(HDD) 가격 상승도 불가피해졌다. AI 데이터센터 구축이 빠르게 늘면서 기업용 HDD 수요가 폭증하고 있기 때문이다. AI 모델 학습과 추론 전후 데이터를 장기간 보관하는 과정에서 비용 효율성이 높은 HDD가 핵심 저장장치로 활용된다. 이에 따라 데이터센터와 기업용 스토리지 시장을 중심으로 HDD 수요가 빠르게 확대되는 상황이다. 씨게이트와 웨스턴디지털(WD) 등 양대 제조사는 최근 올해 HDD 생산 물량 대부분의 공급처를 이미 확정했다고 밝혔다. 또 수요가 큰 만큼 가격 결정권이 상당 부분 제조사로 넘어가며 가격 인상 압력이 커지고 있다. 현재 주요 제조사들은 SSD 보급으로 수요처가 줄어든 개인 시장 대비 클라우드나 영상 보안 등 기업용 수요에 집중하고 있다. 네트워크 저장장치(NAS) 등 스토리지를 구축해야 하는 중소규모 기업이나 일반 소비자들에게는 가격 부담이 커질 것으로 보인다. WD·씨게이트 "올해 생산 물량 수요처 거의 확정" WD와 씨게이트는 세계 HDD 공급량 중 80%를 공급하는 업체다. 두 업체 모두 최근 실적 발표에서 공통적으로 데이터센터 중심 수요 확대와 공급 제약 상황을 강조했다. 데이브 모슬리 씨게이트 CEO는 "현재 매우 강력한 수요 환경 속에서 사업을 운영하고 있으며, 특히 글로벌 클라우드 데이터센터에서 고용량·고성능 니어라인 HDD 수요가 두드러지고 있다"고 설명했다. 어빙 탄 WD CEO는 최근 진행된 실적발표에서 "올해 출하할 HDD는 사실상 전량 판매가 끝났다. 상위 7개 주요 고객사가 주문을 확정했고 일부 고객사는 2027년과 2028년까지 장기 공급 계약을 체결했다"고 설명했다. AI 관련 데이터 80% HDD에 저장 시장조사업체 IDC에 따르면 2023년부터 2028년까지 5년간 생성되는 데이터 양은 최대 3배까지 늘어나 400제타바이트(ZB)에 달할 것으로 예상된다. 이 가운데 약 80%는 비용 효율성 때문에 HDD에 담길 것으로 전망된다. 기업들이 HDD에 주목하는 가장 큰 이유는 비용 효율성이다. AI 모델을 훈련하기 위한 데이터, 훈련을 마친 데이터를 저장하는 장치로 SSD보다 HDD가 더 비용 경쟁력이 높기 때문이다. 대형 클라우드 기업과 같은 하이퍼스케일러들도 성능이 필요한 영역에는 SSD를, 대용량 보관에는 HDD를 사용하는 전략을 강화하고 있다. 도입 비용 등 총소유비용(TCO) 측면에서 HDD가 더 유리하기 때문이다. HDD 제조사, 기업용 제품 중시로 전환 HDD 제조사들의 사업 구조도 빠르게 바뀌고 있다. 앰브리시 스리바스타바 WD IR 부사장은 "현재 전체 매출의 89%가 클라우드 관련 제품에서 발생했고 일반 소비자용 제품 매출은 5%에 그쳤다"고 설명했다. 이는 메모리 업계가 고수익 제품인 HBM에 생산 역량을 집중하는 것과 같은 흐름이다. HDD 제조사들도 데이터센터와 영상 보안, 클라우드 등 기업용 시장에 자원을 집중하면서 가격 결정 주도권을 강화하고 있다. 데이브 모슬리 씨게이트 CEO는 "가격은 결국 수요에 의해 결정되며, 현재 수요는 매우 강력한 상태다. 중장기적으로 공급 확대가 이뤄지더라도 가격 상승 가능성이 있다"고 설명했다. 고용량 HDD 필요한 전문가 등 부담 커질 듯 HDD 수요 증가에 따른 가격 상승은 일반 소비자에게는 큰 영향을 주지 않을 것으로 보인다. 대부분의 PC가 주 저장장치로 SSD를 이용하며 일반 소비자도 사진이나 문서 등을 클라우드에 백업하기 때문이다. 그러나 영상 제작, CCTV 운영, 연구 데이터 관리 등 대용량 저장이 필요한 전문가와 중소기업에는 부담이 커질 전망이다. 특히 4베이 이상 네트워크 저장장치(NAS)를 구축하는 경우 초기 투자 비용이 크게 증가할 수 있다. 국내 가격도 이미 상승세다. 커넥트웨이브 가격비교서비스 다나와에 따르면 국내 시장에서 고용량 HDD 가격도 11월 대비 최대 두 배까지 올랐다. 16TB 제품 평균 구매가는 80만 1000원, 24TB 제품은 99만원으로 올랐다. 20일 다나와 관계자는 "공급 상황에 따른 변동성이 당분간 유지될 것으로 예상되는 만큼, 소비자들은 가격 추이 정보를 상시 확인하여 구매 계획을 세울 필요가 있다"고 말했다.

2026.02.22 09:53권봉석 기자

네이버클라우드플랫폼 일부 장애…복구 진행 중

네이버클라우드가 운용하는 서비스 '네이버클라우드플랫폼'에서 일부 장애가 발생했다. 네이버클라우드플랫폼은 20일 오후 3시 26분경부터 일부 블록 스토리지 장비에서 문제가 감지돼 원인 파악 및 복구 작업을 진행 중이라고 공지했다. 블록 스토리지는 클라우드 내 가상 서버에 데이터를 저장하는 장치다. 이번 장비 이상으로 일부 가상머신(VM) 서비스의 안정성이 저하된 것으로 알려졌다. 네이버클라우드 측은 "서비스가 정상화되는대로 안내할 것"이라고 밝혔다.

2026.02.20 20:03한정호 기자

정부, 고성능 GPU 1만5천장 확충한다…다음주 사업 공고 전망

정부가 올해 1만 5000장 규모의 고성능 그래픽처리장치(GPU)를 추가 확보하는 대형 사업을 다음주 공개할 전망이다. 지난해 1만 3000여 장 도입에 이어 2년 연속 대규모 확충에 나서며 국가 인공지능(AI) 인프라를 강화하는 모습이다. 20일 업계에 따르면 과학기술정보통신부는 '첨단 AI반도체 서버확충 및 통합운영환경 구축' 사업 공고를 이르면 다음주 말께 게시할 예정이다. 공고 시점은 내부 검토 상황에 따라 다소 유동적이지만 최대한 이른 시일 내 공개할 것으로 전해졌다. 이번 사업은 1만 5000장 이상 규모의 GPU를 확보·구축하는 내용으로 설계되고 있다. 총 지원 예산은 약 2조원 규모로 편성됐다. 확보된 자원은 민간 클라우드 서비스 제공업체(CSP)가 구축·운영하는 서비스형 GPU(GPUaaS) 방식으로 제공될 예정이다. 정부의 GPU 확충 정책은 지난해 추경을 통해 1만 3000여 장을 확보하는 등 단계적으로 추진돼 왔다. 이후 엔비디아와의 협력 발표를 계기로 중장기 공급 로드맵이 보다 구체화되면서 확충 속도에 힘이 실린 것으로 평가된다. 당시 정부는 2030년까지 총 26만 장 규모 GPU를 국내에 도입하는 계획을 제시했고 이 가운데 정부 몫은 5만 2000장 수준으로 제시됐다. 올해 추가 확보 사업도 이러한 중장기 로드맵을 이행하는 과정의 연장선이다. 정부는 지난해 약 1만 3000장의 GPU를 확보하고 네이버클라우드·NHN클라우드·카카오를 1차 사업자로 선정한 바 있다. 당시 확보 물량은 엔비디아 B200 1만 80장, H200 3056장으로 구성됐으며 이 중 1만장 이상이 정부 활용분으로 산학연 등에 순차 지원하도록 이뤄졌다. 특히 1차 사업에서는 GPU 통합지원 플랫폼 구축을 통해 산학연과 스타트업이 온라인으로 GPU 자원을 신청·배정받는 구조도 마련됐다. 정부와 운용 사업자들은 실무협의체를 구성해 확보·구축·운용 계획과 배분 일정 등을 점검해왔다. 이를 토대로 최근 정부가 진행하는 GPU 보급 사업에 초거대 AI 모델 개발을 추진하는 스타트업과 대학·연구기관의 관심이 집중되며 신청 수요가 빠르게 늘어난 것으로 전해졌다. 올해 사업은 이같은 기반에 GPU 물량을 더 확대하는 방식이다. 과기정통부 산하 정보통신산업진흥원(NIPA)은 지난달 통합 사업설명회를 통해 올해 GPU 1만 5000장 확보를 목표로 제시하며 국가AI컴퓨팅센터 설립과 병행 추진하겠다는 계획을 밝힌 바 있다. 이번 사업은 지난해 참여했던 네이버클라우드·카카오·NHN클라우드를 비롯해 KT클라우드 등 주요 CSP들의 참여 여부가 관심사로 떠오르고 있다. 이미 GPUaaS 운영 경험과 데이터센터 인프라를 갖춰 공공사업을 진행 중인 만큼 다시 한번 GPU 추가 확보에 나설 가능성이 거론된다. 사업 공고에 따라 단일 사업자, 복수 사업자, 컨소시엄 형태 등 다양한 방식이 검토될 수 있다는 관측도 나온다. 이번에 확보될 GPU는 산학연 연구 수요와 국가 전략 AI 프로젝트 등에 투입될 전망이다. 정부는 지난해 확보 물량을 통해 초대형 클러스터 기반 AI 워크로드 지원 체계를 마련했으며 올해 추가 물량을 통해 지원 범위와 규모를 더욱 확대한다는 구상이다. 사업 일정은 공고 이후 사업자 선정, 협약 체결, GPU 발주 및 구축 순으로 진행될 예정이다. 이와 함께 정부는 삼성SDS 컨소시엄이 수주한 국가AI컴퓨팅센터 구축도 병행하고 있다. 현재 금융 심사가 진행 중이며 관련 절차가 마무리되는 대로 인프라 확충 작업이 이어질 전망이다. 정부는 민간과 협력하는 GPUaaS 모델을 통해 단기 수요에 대응하고 중장기적으로는 국가 차원의 컴퓨팅 인프라를 체계화한다는 방침이다. 과기정통부 관계자는 "최대한 빨리 공고를 내기 위해 준비 중이며 내부 검토를 거쳐 다음주 말쯤 공개될 것으로 예상한다"고 밝혔다. 업계 관계자는 "지난해 사업을 통해 GPUaaS 운영 모델이 어느 정도 안착한 만큼, 올해 추가 물량까지 더해지면 국가에서 추진하는 다양한 AI 개발 프로젝트를 수준 높게 지원할 수 있을 것"이라고 말했다.

2026.02.20 14:52한정호 기자

코오롱베니트, 대상그룹 SAP 인사 시스템 클라우드 전환…데이터 역량 입증

SAP 온프레미스 인사 시스템의 클라우드 전환 수요가 확대되는 가운데 코오롱베니트가 데이터 중심 마이그레이션 역량을 앞세워 사업을 강화한다. 코오롱베니트는 대상그룹의 인사관리시스템(HCM)을 최신 'SAP S/4HANA 클라우드 프라이빗 에디션(PCE)' 환경으로 전환하는 프로젝트를 완료했다고 19일 밝혔다. 이번 사업은 기존 온프레미스 기반의 SAP HR 시스템을 클라우드 기반 PCE 환경으로 분리·업그레이드하는 프로젝트다. 이를 통해 코오롱베니트는 대상그룹 인사 시스템의 운영 안정성과 유지보수 효율성을 향상시켰다. 이번 프로젝트에는 글로벌 SAP 데이터 전환 전문기업 에피유즈랩스의 '선택적 데이터 이관' 기술이 적용됐다. 코오롱베니트는 에피유즈랩스의 데이터 싱크 매니저(DSM) 솔루션을 활용해 필요한 HR 데이터만 선별적으로 이관하고 자동 검증하는 체계를 구축함으로써 데이터 정합성을 확보하고 이관 과정에서 발생할 수 있는 오류와 리스크를 최소화했다. 이를 토대로 불필요한 레거시 데이터를 정리하고 최적화된 데이터 구조를 구성했으며 개인정보가 포함된 인사·급여 데이터의 보안성도 강화했다. 또 반복 테스트와 사전 검증을 거쳐 최소한의 다운타임으로 시스템 전환을 완료했다. 이번 프로젝트는 약 6개월간 진행됐으며 코오롱베니트는 기존 SAP HR 시스템의 데이터를 분석해 이관 전략을 수립하고 총 3차례의 데이터 이관 리허설과 단위·통합 테스트를 수행했다. 대상그룹은 업무 연속성을 유지한 채 최신 클라우드 인사 플랫폼으로 전환하며 향후 인사 운영의 안정성과 확장성을 동시에 확보하게 됐다. SAP는 기존 온프레미스 전사적자원관리(ERP) 시스템에 대한 단계적 서비스 종료(EOS)를 예고하고 있다. 이에 기업들은 운영 안정성 확보를 위해 SAP PCE 환경으로의 조기 전환이 요구되고 있다. 대상그룹은 이번 전환으로 인사 업무 운영의 연속성을 확보하고 시스템 관리 비용 절감과 업무 처리 속도 향상 등 실질적인 효과를 기대할 수 있게 됐다. 새롭게 구축된 HCM 시스템은 조직·인사·급여·근태 관리 등 핵심 기능을 SAP PCE 표준 환경에 맞춰 구현했으며 그룹웨어와 연말정산 시스템 등 주요 업무 시스템과의 연계도 구성했다. 통합인증(SSO) 적용과 클라우드 기반 인프라 전환을 통해 보안성과 확장성도 강화했다. 코오롱베니트는 다양한 산업 분야에서 SAP 구축과 전환 사업을 수행 중이다. 이번 프로젝트 완료를 계기로 SAP HCM PCE 전환 시장에서도 데이터 중심 마이그레이션 전문 역량을 확대해 나간다는 목표다. 정주영 코오롱베니트 상무는 "SAP 전환 프로젝트에서 가장 중요한 요소는 데이터 이관 품질"이라며 "이번 프로젝트는 우리의 SAP HCM 전문 역량과 글로벌에서 검증된 에피유즈랩스의 데이터 관리 기술 역량이 결합된 대표적인 성공 사례"라고 말했다. 이어 "앞으로도 선택적 데이터 이관 기술을 기반으로 국내 기업들의 안정적인 SAP PCE 전환을 적극 지원하겠다"고 밝혔다.

2026.02.19 17:37한정호 기자

[ZD SW 투데이] 한국AI서비스학회, '애자일 AI 정부' 세미나 공동 개최 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆한국AI서비스학회, 국가공무원인재개발원과 '애자일 AI 정부' 세미나 개최 한국AI서비스학회가 오는 25일 오후 서울 더존을지타워에서 '애자일 AI 정부 세미나'를 국가공무원인재개발원과 공동 개최한다. 최근 공공 부문이 급변하는 기술 환경에 기민하게 대응하는 '애자일 AI 정부'로 전환하는 것이 국가적 과제로 떠오르고 있다. 이번 세미나는 행정안전부, 경기도 등 정책 입안자와 민·관·학 전문가들이 한자리에 모여 실질적인 협력 방안을 모색하는 자리다. 현장 중심의 혁신, 국가적 비전 제시, 민·관·학 생태계 구축 등을 주제로 한 여러 논의가 진행될 예정이다. ◆SKAI인텔리전스, 원니스코리아와 피지컬 AI·디지털 트윈 콘텐츠 협력 스카이인텔리전스가 원니스코리아와 전략적 업무협약(MOU)을 체결하며 AI 기반 3차원(3D) 콘텐츠 기술력 고도화와 표현 영역 확장을 본격화했다. 스카이인텔리전스는 AI 생성 콘텐츠(AIGC) 기술 교류와 함께 제품과 인물·캐릭터가 결합된 AI 3D 콘텐츠 제작 파이프라인 공동실증(PoC) 협력을 추진할 계획이다. 버추얼 인물·캐릭터의 자연스러움을 위해 원형과 동작, 연출을 제어하는 표현 특화 기술 고도화에도 나선다. ◆엘솔루, AI 영상번역 '딥세임'으로 K-패스트 사업 참여 엘솔루가 정부 주도의 글로벌 콘텐츠 확산 프로젝트 'K-패스트(FAST) 얼라이언스' 사업에 AI 미디어 기술 부문 참여기업으로 공식 합류했다. 엘솔루는 AI 영상번역·더빙 통합 플랫폼 '딥세임(deepSAME)'을 중심으로 K콘텐츠 글로벌 확산을 지원할 방침이다. K-FAST 얼라이언스는 과학기술정보통신부와 문화체육관광부가 공동 기획한 민관 협력형 글로벌 콘텐츠 확산 전략이다. 광고 기반 무료 스트리밍 서비스인 패스트를 통해 K콘텐츠의 글로벌 접근성을 확대하고, 기존 유료 온라인 동영상 서비스(OTT) 중심 유통 구조를 보완하는 생태계를 구축하는 것이 목표다. ◆한국정보기술진흥원 '제6회 청소년 IT경시대회' 개최 한국정보기술진흥원이 다음 달 14일 '2026 제6회 청소년 IT경시대회'를 개최한다. 전국 초·중·고등학생을 대상으로 하는 이번 대회는 다음 달 11일 오후 6시까지 접수를 받는다. 서울특별시의회가 후원하는 이 대회는 청소년들의 정보기술 역량을 측정하고 미래 정보기술(IT) 인재로 성장할 발판을 마련하기 위해 기획됐다. 제6회 청소년 IT경시대회는 프로그래밍 언어, 프로그래밍 언어, 알고리즘, AI, 실감형콘텐츠, 그래픽디자인(포토샵), 정보기술이론, 기술창업전략 등 총 8개 세부 부문으로 운영된다. 시험 시간이 겹치지 않는 부문에 한해 복수 응시가 가능하다. ◆한국미래기술교육원, '제8기 챗GPT 활용 마스터 과정' 개최 한국미래기술교육연구원이 다음 달 4일 서울 여의도 FKI타워 루비홀에서 '제8기 챗GPT 활용 마스터 과정'을 온·오프라인으로 개최한다. 이번 행사는 생성형 AI가 개인 업무 도구를 넘어 기업과 기관의 핵심 업무 프로세스로 확장되는 가운데, 실무 자동화와 조직 내 AI 활용 체계 구축에 집중했다. 제8기 과정은 보고서와 제안서 작성 자동화, 데이터 분석과 시각화, 엑셀 기반 반복 업무 처리, 간단한 내부 도구와 웹 페이지 제작 등 현업에서 활용 가능한 실습으로 구성됐다. 특히 부서와 직무별 업무 특성을 고려한 자동화 구조를 직접 설계하고, 교육 이후 즉시 적용할 수 있도록 실무 연계성을 강화했다.

2026.02.19 17:22이나연 기자

명품 브랜드 SaaS 해킹 사태, 남일 아니다…클라우드 통제권 부각

루이비통·디올·티파니 등 글로벌 명품 브랜드 3곳이 서비스형 소프트웨어(SaaS) 기반 고객관리 시스템 운영 과정에서 대규모 개인정보 유출 사고를 겪은 가운데, 기업 클라우드 통제권이 산업 전반의 화두로 떠오르고 있다. 19일 업계에 따르면 이번 사태는 단순한 보안 취약점 문제를 넘어 SaaS 중심 클라우드 구조 속에서 기업 데이터 통제권의 중요성을 드러낸 사례로 평가된다. 개인정보보호위원회(개인정보위)는 지난 11일 전체회의를 열고 개인정보보호법을 위반한 루이비통코리아, 크리스챤디올꾸뛰르코리아, 티파니코리아 등 3개 사업자에 총 360억 3300만원의 과징금과 1080만원의 과태료를 부과했다. 이들 기업은 SaaS 기반 고객관리 서비스를 운영하는 과정에서 개인정보 유출 사고가 발생했다. 루이비통은 직원 기기 악성코드 감염으로 SaaS 계정 정보가 탈취되며 약 360만 명의 개인정보가 세 차례에 걸쳐 유출됐다. 디올과 티파니 역시 SaaS 접근 권한 관리 과정에서 허점이 드러나 각각 195만 명, 4600여 명의 정보가 외부로 빠져나갔다. 표면상으론 해킹이나 피싱, 내부 관리 부실이 주요 문제로 지적되지만 업계에서는 이를 SaaS 기반 클라우드 운영 구조의 한계를 보여준 사례로 보고 있다. 고객 데이터는 기업 소유이나 실제 시스템 운영과 접근 권한 설정은 외부 SaaS 플랫폼 구조에 의존하는 만큼 통제 경계가 복잡해졌다는 분석이다. SaaS는 자체 서버에 소프트웨어(SW)를 설치하는 대신 인터넷을 통해 클라우드 형태로 제공받는 방식이다. 초기 구축 비용을 줄이고 유지관리 효율성을 높일 수 있어 많은 기업이 글로벌 SaaS를 도입하고 있지만, 데이터·계정·접근 권한 관리 역시 서비스 구조에 종속되는 특징을 갖는다. 특히 SaaS 환경에서는 '책임 공유 모델'의 경계가 모호해질 수 있다는 지적이 나온다. 인프라형 클라우드(IaaS)는 인프라를 제공하는 클라우드 서비스 기업(CSP)과 고객의 책임 구분이 비교적 명확하다. 반면 SaaS는 애플리케이션 보안 설정, 접근 통제, 로그 관리 등이 계약 조건과 사업자 정책에 따라 달라진다. 결과적으로 기업은 데이터를 보유하면서도 세부 운영 통제 범위는 제한될 수 있다는 의미다. 이 같은 문제는 SaaS 확산 흐름과도 맞닿아 있다. 시장조사업체 아스튜트 애널리티카에 따르면 기업들은 평균 110개 이상의 SaaS 애플리케이션을 사용하는 것으로 나타났다. SaaS가 늘어날수록 비용 중복, 가시성 부족, 거버넌스 리스크 역시 확대되는 구조다. 여러 SaaS에 데이터가 분산되면 기업 내부에서 전체 데이터 흐름과 접근 권한을 통합적으로 파악하기도 쉽지 않다. 국내 기업들도 고객관계관리(CRM)·협업툴·HR·마케팅 자동화 등 핵심 업무를 글로벌 SaaS에 의존하는 비중이 빠르게 확대되고 있다. 특히 멀티 SaaS 환경이 일반화되면서 기업 내부에서 데이터 흐름과 접근 권한을 통합적으로 관리하기 더 어려워지고 있다는 지적이 나온다. 해외 업계에서도 SaaS 확산에 따른 관리 난이도가 주요 과제로 지목된다. SaaS는 도입은 쉽지만 관리가 어렵고 누가 어떤 애플리케이션에 접근하고 있는지 지속적으로 관리하는 것은 쉽지 않다는 분석이다. 가시성이 확보되지 않으면 비용 통제뿐 아니라 데이터 거버넌스 측면에서도 공백이 생길 수 있다는 우려가 제기된다. 이번 제재 과정에서 개인정보위는 SaaS를 도입하더라도 개인정보 보호 책임이 면제되거나 전가되지 않는다고 강조했다. 규제 관점에서 결과 책임은 기업에 있다는 점을 재확인했다. 다만 업계에서는 실제 운영 통제 범위와 법적 책임 범위 사이의 괴리를 줄이기 위한 계약·관리 체계 보완이 필요하다는 의견도 나온다. ▲접근 로그의 실시간 확보 및 보존 범위 ▲데이터 저장 리전과 이전 가능성 ▲재위탁 사업자 운영 구조 ▲대량 다운로드 제한 정책 ▲사고 발생 시 통지 의무와 범위 등을 계약 단계에서 명확히 규정해 구체적인 통제 환경을 갖춰야 한다는 설명이다. 공공·금융 등의 시장에서도 인공지능(AI)과 클라우드 기반 서비스가 빠르게 확산되는 상황에서 SaaS 의존도는 더욱 높아질 전망이다. 마케팅, 고객관리, 협업, 인사관리 등 핵심 업무가 클라우드 플랫폼 위에서 구동되면서 기업은 점점 더 클라우드 구조 안에서 사업을 운영하게 된다. 이 과정에서 보안 강화 못지않게 데이터 접근 구조, 로그 확보 권한, 벤더 관리 체계 등 통제 가능한 거버넌스 설계가 중요해질 것으로 보인다. 업계 관계자는 "단순히 클라우드 서비스를 쓰는 것이 능사가 아니라 얼마나 통제 가능한 구조를 설계했느냐가 관건"이라며 "AI와 SaaS가 확산되는 상황에서 보안 솔루션을 덧붙이는 방식에 앞서 기업 스스로 데이터 흐름과 책임 구조를 처음부터 설계하는 접근이 필요하다"고 말했다.

2026.02.19 15:06한정호 기자

'클라우드보안인증제' 재편 파열음↑…"국정원 일원화 논의된 적 없어"

정부 차원에서 공공부문의 안전한 클라우드 도입을 위해 클라우드보안인증제(CSAP, Cloud Security Assurance Program)를 재편하는 작업에 착수한 가운데 논의 주체 간 파열음이 고조되고 있다. 그간 민간 클라우드서비스가 공공시장에 진입하기 위해서는 안전성 확보를 위해 한국인터넷진흥원(KISA)에서 인증하는 CSAP를 비롯해 국가정보원에서 주관하는 보안성 검증을 받아야 했다. 하지만 클라우드서비스가 정보보호 측면에서 안전한지 두 기관으로부터 두 차례 검증을 받아야 하다 보니 서비스 제공자의 입장에서는 '이중 부담'으로 다가왔다. 이런 문제를 해소하고자 정부 차원에서 논의에 착수했고, 조만간 방향성에 대한 가닥이 잡힐 것으로 예상된다. 국가정보원 보안성 검토는 무엇인가? 앞서 정부는 국가정보자원관리원 화재로 민간 클라우드 활성화의 필요성이 대두되자, 공공 클라우드 영역에서 공개할 수 있는 데이터를 민간 클라우드로 전환하는 작업에 착수했다. 단, 어떤 정보화 시스템이나 서비스든 일정 보안 기준(국가정보원 보안성 검토)을 충족해야만 공공 부문에 진입할 수 있다. 클라우드서비스도 마찬가지다. 국가정보원 국가정보보안기본지침에 따르면 각 공공기관은 클라우드컴퓨팅(공공 클라우드 센터 포함)을 구축·운영하고자 할 경우 '국가 클라우드 컴퓨팅 보안 가이드라인'에 명시된 보안 기준을 준수해야 한다고 명시돼 있다. '국가 클라우드 컴퓨팅 보안 가이드라인'을 보면 국가·공공기관은 정보화 사업 계획을 수립하고, 국가정보원의 보안성 검토 과정 필수로 거쳐 클라우드 컴퓨팅을 도입하도록 규정한다. 다만 민간 클라우드 컴퓨팅 서비스를 도입하고자 하는 경우에는 클라우드 컴퓨팅 서비스 도입 요건을 확인하고 절차에 따라 확인이 완료된 경우에만 서비스를 도입할 수 있다. 클라우드 컴퓨팅 서비스 도입 요건은 시스템 중요도에 따라 영역 분리 등 보안 조치를 완료하도록 하고 있다. 시스템 중요도는 다시 '상·중·하' 등급으로 나뉘는데 국가 이익이나 국민 안전과 관련된 정보를 취급하는 경우에는 상 등급, 개인정보가 포함되지 않은 비교적 중요하지 않은 데이터는 하 등급 등으로 분류되는 식이다. 국가·공공기관이 시스템 중요도 등급을 결정하면 클라우드 컴퓨팅 서비스 도입요건을 만족하는 경우에 한해 클라우드를 도입할 수 있다. 클라우드 컴퓨팅 서비스 도입을 위한 요건을 확인하는 절차는 요청 주체에 따라 두 분류로 나뉜다. 첫 번째는 사전검증이다. 공공기관이 클라우드 컴퓨팅 서비스를 도입하기 이전에 CSAP 인증 기관(한국인터넷진흥원)이 클라우드 서비스를 평가·인증한 후 증빙서류(인증서)를 준비한 채로 국가정보원에 도입 요건 확인을 요청하는 경우다. 이 경우 국가정보원은 요청서를 접수하고 별다른 절차 없이 클라우드 서비스 도입을 승인한다. 두 번째는 수요 기관이 직접 도입 요건을 확인하는 절차다. 수요 기관이 클라우드 서비스를 이미 도입·구축 완료한 후 실제 운용 이전에 보안 기준 적합 여부를 확인하는 절차인 것이다. 수요기관이 상급기관 또는 전문평가기관에 클라우드 서비스의 안전성 확인을 먼저 의뢰하고, 그 이후 국가정보원이 대상 서비스의 도입 요건 및 적합 여부에 대한 확인 절차를 수행한다. CSAP는 무엇인가? 공공 기관이 도입하는 정보화 시스템이나 장비는 보안성 검토만 받으면 되지만, 클라우드 서비스 사업자의 경우 보안성 검토 과정에서 사전 검증을 받기 위해서는 CSAP를 먼저 획득하고 다음 절차를 밟는다. 두 번째 도입 요건은 첫 번째보다 까다롭기 때문에 클라우드 사업자 사이에서는 CSAP가 사실상 필수처럼 받아들여지고 있다. 이에 보안성 검토 과정에서 CSAP까지 획득해야 하니 '이중 규제' 논란이 불거진 것이다. 논의의 중심에 있는 CSAP는 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 제2조의2에 따라 클라우드서비스가 얼마나 안전한지 보장하는 인증 제도다. 2015년부터 인증 제도가 시행됐다. 과학기술정보통신부(과기정통부)가 정책을 담당하고 산하 KISA가 평가·인증을 맡는다. 이후 2023년에 등급제가 시행되며 CSAP는 한 차례 변화를 맞은 바 있다. 과기정통부는 획일적으로 운영되던 보안인증 체계를 클라우드컴퓨팅 서비스의 정보보호 수준에 따라 상·중·하 등급제로 나눠 인증 항목 숫자를 조절하는 식으로 인증 부담을 낮추려는 취지였다. 당시 과기정통부는 하 등급을 우선 시행하고, 상·중 등급의 경우에는 실증을 거쳐 추후 시행할 예정이었다. 하지만 상·중 등급을 마련하는 대신 서비스형 소프트웨어(SaaS)에 한해 '표준·간편' 등급으로 조절하는 것으로 갈음해 CSAP가 유지되고 있는 중이다. 국가정보원이 진행하는 보안성검증과 달리 클라우드서비스를 제공하려는 쪽에서 KISA에 보안인증을 신청하고, KISA가 평가해 인증을 주는 구조다. 서비스형 인프라(IaaS), 데스크톱 서비스(DaaS), 소프트웨어 서비스(SaaS) 저마다 인증 받는 방식이 다르다. KISA에 따르면 IaaS 보안인증은 총 14개 분야 116개 통제항목(보안조치)을, DaaS 인증은 총 14개 분야 110개 통제항목을 통과해야 인증을 받을 수 있다. 이들 통제 항목 외에 하등급 인증도 있는데, 하 등급은 14개 분야 64개 통제 항목을 평가한다. SaaS는 IaaS 및 DaaS와 다르다. 표준과 간편 두 등급이 있는데, 표준은 총 13개 분야 79개 통제항목이, 간편은 총 11개 분야 31개 통제항목으로 구성돼 있다. 표준과 간편 외에 하 등급도 있는데, 하 등급은 11개 분야 30개 통제항목으로 이뤄져 있다. 통제 분야는 ▲정보보호 정책 및 조직 ▲인적보안 ▲자산관리 ▲서비스 공급망 관리 ▲침해사고 관리 ▲서비스 연속성 관리 ▲준거성 ▲물리적 보안 ▲가상화 보안 ▲접근통제 ▲네트워크 보안 ▲데이터 보호 및 암호화 ▲시스템 개발 및 도입 보안 ▲국가기관의 보안 요구 사항 등을 확인한다. KISA에 따르면 CSAP를 획득했거나 현재 보유 중인 기업은 총 262곳이다. 서비스 유형별로 보면 SaaS가 237개, IaaS가 20개, DaaS가 5개다. 단 현 시점 기준 인증을 유지하고 있는 기업은 193곳이다. 인증 유지 여부 기준으로 서비스 유형별로 보면 SaaS가 187개, IaaS가 14개, DaaS 5개다. CSAP 재편 과정 중 거론되는 방안 민간 클라우드를 활성화하고, 클라우드 사업자의 이중 규제를 해소하기 위해 CSAP를 재편하는 작업이 정부 차원에서 진행되고 있다. 하지만 재편 과정을 두고 여러 추측이 오가며 갑론을박이 이어지고 있는 상황이다. 국가정보원에 정통한 관계자에 따르면 CSAP와 보안성 검증을 국가정보원 쪽으로 일원화하는 방향으로 논의되고 있다. 결론이 도출된 것은 아니지만 CSAP 공공부문과 보안성 검증을 합치는 방안이 거론되고 있는 것이다. 국가정보원이 지난해 9월 국가망보안체계(N2SF) 정식 가이드라인을 발표했던 만큼, 아직 제도화되지 않은 N2SF와 CSAP의 연계 등을 추진하고 있을 거라는 예상도 적지 않다. 다만 아직 확정된 내용은 아니다. N2SF는 국가정보원이 제시한 보안 지침으로, 기존의 물리적 망분리에서 탈피해 데이터의 중요도에 따라 C(기밀), S(민감), O(공개) 등급을 기준으로 각기 다른 수준의 보안 통제를 적용하는 체계를 말한다. "거론된 방안, 국정원 예상일 뿐…실제 논의된 바 없어" 그러나 이같은 방안은 국가정보원의 예상일 뿐, 사실 확정적으로 논의되지 않은 사항인 것으로 확인됐다. 대통령 직속 국가인공지능전략위원회 AI인프라 거버넌스·혁신 TF 위원인 김승주 고려대 정보보호대학원 교수는 지디넷코리아와 통화에서 "CSAP 인증을 비롯해 여러 보안 인증의 선진화 방향성에 대한 모든 논의는 인프라혁신TF에서 이뤄지고 있다"며 "국가정보원을 중심으로 CSAP를 일원화하는 방향은 인프라혁신 TF에서 논의된 바 없다"고 단언했다. 김 교수는 "정부 차원에서 우리 정부 시스템을 어떻게 선진국화 시킬 수 있는지 청사진을 그리는 모든 논의는 인프라혁신TF에서 이뤄지고 있다. 과학기술정보통신부, 국가정보원, 행정안전부 등 각 부처도 TF의 일원으로 포함돼 있다"면서 "TF에서 보고서를 작성해 올리면 대통령이 검토 후 정책에 반영하는 구조다. TF 차원에서 논의되고 있는 방향성에 대해 공개할 수는 없지만, 국정원 중심의 재편은 논의된 내용은 확실히 아니다"라고 거듭 강조했다. 이어 김 교수는 "CSAP 등 관련 논의를 골자로 한 보고서 작성이 현재 거의 마무리 단계다"라며 "이후 대통령실에 보고서를 올릴 예정"이라고 밝혔다. 익명을 요구한 클라우드 업체 전문가는 "이중화돼 있는 제도는 물론 N2SF의 C·S·O 등급, 보안성 검토 및 CSAP의 단계별 인증제 등 여러 제도가 혼재돼 있어 업계의 혼란이 가중되고 있는 현실이다. 이에 정부도 이런 혼선을 최소화하고자 표준 체계를 만들어 나가는 과정에 있는 것으로 안다"며 "현재 국가정보원에서 CSAP 등 보안 인증 제도를 표준화하는 작업 및 가이드라인을 제작을 새롭게 자체적으로 하겠다고 하는 상황이고, 인프라혁신TF에서는 국가정보원에서 C 혹은 상 등급에 해당하는 클라우드 서비스를 담당하고, 나머지 등급을 민간 클라우드 활성화를 위해 민간에 맡기자는 입장인 것으로 전해 들었다"고 밝혔다.

2026.02.18 13:59김기찬 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next