검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'클라우드 SaaS'통합검색 결과 입니다. (26건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

클라우드·AI 품는 공공기관…1분기 디지털서비스 계약 '역대급'

올해 1분기 디지털서비스 전문계약제도를 통한 공공 클라우드·인공지능(AI) 서비스 도입이 지난해 연간 실적을 뛰어넘으며 사상 최고 속도로 확대됐다. 공공부문의 디지털 전환이 본격화되고 있는 것으로 풀이된다. 26일 디지털서비스 이용지원시스템에 따르면 올해 1분기 디지털서비스 전문계약제도를 활용한 공공 계약 금액이 916억원을 기록했다. 이는 지난 한 해 동안 달성한 총액 856억원을 넘어서는 성과다. 디지털서비스 이용지원시스템은 디지털서비스 전문계약제도에 따라 중앙행정기관·공공기관·지자체가 클라우드 서비스를 구매할 때 이용하는 시스템이다. 이 시스템을 통해 기업과 수요 기관은 클라우드와 AI 서비스 등을 직접 계약해 도입할 수 있다. 이번 1분기 성과를 두고 업계 관계자는 "디지털서비스 전문계약제도가 시행 만 5년이 됨에 따라 안정권 들어선 것"이라며 "현 추세대로면 2천176억원에 달하는 역대 최고 계약 금액을 달성한 2023년 수준까지 이를 수 있을 것"이라고 평가했다. 1분기 총계약 건수 141건 중 공공기관의 계약 건수는 75건, 계약금은 787억원을 기록하며 가장 높은 비중을 차지했다. 이는 공공기관의 클라우드 서비스 도입이 속도가 붙고 있음을 시사한다. 특히 이번 1분기 계약 금액이 급증한 요인으로는 AI 구축도 손꼽힌다. 1분기 계약 규모 중 AI 플랫폼을 필두로 한 융합 서비스의 계약금이 441억원에 달했다. 이는 지난해 한국수력원자력이 네이버클라우드와 체결한 AI 서비스 '클로바 스튜디오'의 계약 체결이 반영된 결과로 알려졌다. 1분기 디지털서비스 전문계약 금액이 급성장했지만 여전히 서비스형 소프트웨어(SaaS) 계약 규모는 가장 낮게 나타났다. SaaS 서비스는 총 41건 계약, 28억원의 계약이 체결됐다. 반면 서비스형 인프라(IaaS)는 계약 건수가 2배에 달하며 계약금은 274억원을 기록했다. IaaS 운영·관리를 돕는 클라우드 지원서비스는 총계약 금액 178억원으로 조사됐다. 또 지난 한해 동안 클라우드 컴퓨팅 서비스 중 서비스형 플랫폼(PaaS)의 계약은 0건이며 등록 서비스도 2건에 불과해 사실상 유명무실한 상태다. 이에 대해 업계 관계자는 "정부가 클라우드 서비스의 직접구매를 늘리고자 디지털서비스 전문계약제를 활성화하는 것은 긍정적"이라고 평가하면서도 "더 많은 소프트웨어(SW) 기업이 이 생태계에 참여할 수 있도록 SaaS와 PaaS 활성화에 좀 더 중점을 두고 지원해야 할 것 같다"고 강조했다.

2025.04.26 13:06한정호

옵스나우, '스코디' 운영사 손잡고 新 클라우드 통합 관리 솔루션 개발 추진

옵스나우가 SaaS 관리 솔루션 '스코디' 운영사와 손잡고 기업 고객의 SaaS 및 클라우드 비용 절감 및 운영 최적화를 위한 새로운 클라우드 통합 관리 솔루션(Cloud Management Platform, CMP) 개발에 나선다. 옵스나우는 제로원리퍼블릭과 클라우드 통합 관리 솔루션 공동 개발 및 사업화 추진을 위한 업무 협약을 체결했다고 2일 밝혔다. 양사는 이번 협약 체결을 계기로 옵스나우의 CMP 기술과 AI 자동화 역량을 제로원리퍼블릭의 SaaS 관리 플랫폼과 결합해 CMP를 공동으로 개발할 계획이다. 또 각 사의 전문 인력과 기술을 활용해 공동 사업화를 추진하며 보다 효율적인 클라우드 운영 환경을 제공할 방침이다. 옵스나우는 2016년 국내 최초로 멀티 클라우드 관리 플랫폼을 선보인 이후 한국 시장에 최적화된 핀옵스 솔루션을 통해 국내 기업과 기관의 클라우드 비용 절감과 운영 최적화를 지원하고 있다. 현재 약 3천 곳에 달하는 글로벌 고객사를 확보하고 있으며 지난해 북미 시장을 시작으로 글로벌 진출을 본격화했다. 최근 국내 기업 중 유일하게 핀옵스 파운데이션의 '핀옵스 인증 플랫폼' 지위를 획득하며 글로벌 표준에 부합하는 기술력을 공식 인정받았다. 제로원리퍼블릭은 SaaS 구독 관리 및 운영 비용을 최적화하는 솔루션 '스코디'를 개발∙운영하는 기업이다. 스코디는 기업이 사용 중인 SaaS를 한 곳에서 통합 관리할 수 있는 플랫폼으로, 간단한 계정 연동만으로 구독 중인 소프트웨어 정보를 자동 수집하고 지출 그래프를 통해 비용 증감 추이 및 원인을 분석해 대시보드로 제공한다. 또 ▲팀별 구독 관리 및 권한 설정 ▲입∙퇴사 시 구성원 계정 부여 및 해지 ▲통합 구독 및 시트·라이선스 운영 자동화 등의 기능을 지원해 SaaS 구독 비용 절감과 운영 효율성을 높인다. 김용현 제로원리퍼블릭 대표는 "이번 협약을 통해 옵스나우의 클라우드 비용 최적화 기술과 스코디의 SaaS 관리 자동화 기술 역량을 결합해 체계적이고 효율적인 SaaS 및 클라우드 운영 환경 구축을 지원할 계획"이라며 "앞으로도 기업 고객이 SaaS와 클라우드를 최적으로 운영할 수 있도록 적극 협력할 것"이라고 밝혔다. 박승우 옵스나우 대표는 "멀티 클라우드 및 SaaS 환경이 빠르게 확산되면서 비용 관리와 운영 최적화에 대한 수요가 더욱 커지고 있다"며 "제로원리퍼블릭과의 협력을 통해 SaaS 및 클라우드 운영 관리의 새로운 기준을 제시하고 기업들이 보다 전략적으로 IT를 운영하고 최적화할 수 있도록 지원하겠다"고 강조했다.

2025.04.02 10:05장유미

클라우다이크, 37억원 투자 유치…미디어 특화 AI SaaS 개발 가속

클라우다이크가 투자 유치에 성공하며 민간·공공 클라우드 스토리지 사업 확산과 인공지능(AI) 기반 신규 미디어 솔루션 개발에 나선다. 클라우다이크는 네이버클라우드, NVC, 중소기업진흥공단의 투자 및 스케일업팁스 연구개발(R&D) 자금으로 총 37억원을 유치했다고 17일 밝혔다. 클라우다이크는 이번 투자금을 사업 확장과 미디어 특화 AI 서비스형 소프트웨어(SaaS) 개발을 위한 R&D에 집중 활용할 방침이다. 회사는 이번 투자로 클라우드 스토리지 및 AI SaaS 시장에서의 입지를 더욱 강화한다는 목표다. 특히 유치 자금을 활용해 클라우드 스토리지 기술을 고도화하고 확장성을 개선하며 AI 기반 미디어 솔루션을 새롭게 개발할 계획이다. 클라우다이크는 기업용 클라우드 스토리지 사업을 영위하며 네이버웍스 및 기타 비즈니스 플랫폼과 통합되는 솔루션을 제공하고 있다. 공공부문 사업을 위한 클라우드 보안인증(CSAP)도 획득, 디지털이용지원시스템에 클라우드 파일공유 서비스로 등록돼 공공기관은 복잡한 조달절차 없이 수의 구매가 가능하다. 현재 넥슨코리아, CJ, HK이노엔, 테라펀딩 등이 사내에 기업용 클라우다이크를 구축해 이용하고 있다. 또 영상·제조·건설 관련 700여 개 중소기업들도 구독형으로 기업용 클라우다이크를 유료 사용 중이다. 해외 고객으로는 인도네시아 텔콤시그마에서 클라우드SME라는 브랜드로 기업 고객에 서비스되고 있다. 이선웅 클라우다이크 대표는 "스타트업 투자 환경이 어려워져서 투자 라운드 마감에 매우 오랜 시간이 걸렸다"며 "기술력을 더욱 강화해 미디어 산업의 요구를 충족하는 차세대 AI SaaS 제품을 시장에 선보일 계획"이라고 말했다.

2025.03.17 16:59한정호

[현장] "해외 SaaS 고속 성장, 한국은 24%"…정부, 지원금 풀고 클라우드 동맹 추진

정부가 국내 서비스형 소프트웨어(SaaS) 기업의 경쟁력 강화를 위해 클라우드 인프라 제공업체(CSP) 및 관리 서비스 제공업체(MSP)와의 협력을 확대한다. SaaS 기업이 클라우드 기반으로 안정적인 서비스를 개발하고 운영할 수 있도록 지원하는 것이 핵심 목표다. 정보통신산업진흥원(NIPA)은 28일 서울 강남 과학기술컨벤션센터에서 과학기술정보통신부와 함께 '2025년 SaaS 개발지원 사업 CSP 설명회'를 열고 국내외 CSP 및 MSP와의 협력 방안을 공유했다. 이 행사에서는 네이버 클라우드, 마이크로소프트(MS) 등 각 CSP가 직접 나서 각자의 클라우드 인프라, 기술 지원, 마케팅 협력 등을 소개하며 SaaS 기업들의 협업을 유도했다. NIPA에 따르면 '2025년 SaaS 개발지원 사업'은 국내 중소·중견 SW·SaaS 기업을 대상으로 한다. 단 개인사업자나 컨소시엄 형태의 참여는 불가능하며 반드시 단독 법인 형태로 신청해야 한다. 지원금은 과제당 최대 4억5천만~4억6천만원 수준으로, 총 46개 과제가 선정될 예정이다. SaaS 기업 전환·고도화 지원…정부, 국내 클라우드 생태계 육성 세부 사업은 ▲유망 SaaS 개발 육성 ▲초거대 AI 기반 클라우드 서비스 개발 역량 지원 ▲글로벌 SaaS 육성 프로젝트(GSIP) 세 가지로 나뉜다. 스타트업과 기존 구축형 SW의 SaaS 전환을 지원하는 과제에 약 90억 원이 배정됐다. AI SaaS를 위한 초거대 AI 및 국산 AI 반도체 활용 프로젝트에는 40억1천600만원, 글로벌 시장 공략을 위한 GSIP 과제에는 46억원이 투입된다. 이와 같은 사업의 추진 배경은 국내 SaaS 시장이 여전히 글로벌 수준에 비해 부족하기 때문이다. 국내 SW 시장에서 SaaS가 차지하는 비중은 약 24%로, 글로벌 평균인 41% 대비 현저히 낮다. 이에 따라 정부는 기업들의 SaaS 전환을 가속화하고 AI·클라우드 기반 서비스 개발을 촉진하기 위해 올해 지원 규모를 보다 확대했다. NIPA는 이번 사업이 단순한 소프트웨어 개발 지원이 아니라 클라우드 기반 SaaS 생태계를 조성하는 데 초점을 맞추고 있다고 밝혔다. 이에 따라 지원을 받는 모든 SaaS 기업은 필수적으로 CSP의 클라우드 인프라를 활용해야 하며 CSP와 협력 없이 단독으로 지원금을 받을 수 없다. CSP는 SaaS 기업이 클라우드 인프라를 안정적으로 운영할 수 있도록 서버, 스토리지, 네트워크 등의 자원을 제공하는 핵심 파트너다. MSP는 SaaS 서비스의 클라우드 최적화 및 운영을 돕는 역할을 한다. 이에 따라 NIPA는 이번 지원사업을 통해 CSP와 MSP가 SaaS 기업과 협업할 수 있도록 적극적으로 연결해줄 계획이다. NIPA는 이번 사업을 위한 신청을 오는 다음 17일까지 접수받는다. 이후 추가 절차는 ▲3~4월 선정평가 ▲5월 협약 체결 ▲5~12월 과제 수행 ▲10월 중간 점검 ▲내년 1월 최종 평가 순으로 진행된다. 접수 마감 후에는 어떠한 사유로도 신청이 불가능하므로 지원을 희망하는 기업은 기한을 엄수해야 한다. 이호영 NIPA 팀장은 "SaaS 생태계에서 클라우드 인프라와 운영·기술 지원을 맡는 CSP와 MSP가 필수적"이라며 "각 기업이 CSP 협력사를 선택할 수 있도록 향후에도 다양한 지원을 제공할 것"이라고 밝혔다. 네이버·MS·AWS…SaaS 기업 지원 경쟁, CSP 전략은 CSP 설명 세션의 첫 번째 발표자로는 김인수 NHN클라우드 수석이 무대에 올랐다. 그는 NHN클라우드의 성장 과정과 현재의 경쟁력을 강조하며 발표를 시작했다. 김 수석에 따르면 NHN은 지난 1993년 한게임을 모태로 시작해 2013년 NHN 엔터테인먼트로 독립한 후 지난 2017년부터 본격적인 클라우드 사업을 전개했다. 이후 지난 2022년부터는 완전한 독립 법인으로 출범하며 클라우드 전문 기업으로 자리 잡은 상태다. 회사는 오랜 게임·인터넷 서비스 운영 경험을 통해 인프라뿐만 아니라 SaaS 플랫폼 전반을 아우르는 역량을 보유하고 있다. 김 수석은 판교 데이터센터와 광주 AI 데이터센터를 NHN 클라우드의 강점으로 꼽았다. 판교 센터는 초기부터 높은 전력 효율성을 갖춘 설계가 특징이며 광주 AI 데이터센터는 88.5페타플롭스 이상의 연산 환경을 구축해 AI GPU 서버 기반 서비스를 제공한다. 이를 통해 민간·공공·AI 분야 모두를 지원할 수 있다. 김 수석은 "우리는 컨테이너, 신경망처리장치(NPU), AI 등 최신 기술 트렌드를 빠르게 반영하며 SaaS 기업의 성장을 돕겠다"며 "SaaS 기업들이 보안 설계, 가이던스, 교육 지원까지 전 과정을 원활하게 수행할 수 있도록 지원하겠다"고 말했다. 이어 "이미 보유한 오픈 인프라와 게임·인터넷 운영 노하우를 활용해 국내 SaaS 시장을 선도할 것"이라고 밝혔다. 이어 이재현 네이버클라우드 과장에 회사를 소개했다. 그는 네이버의 강점이 단순한 클라우드 제공에 그치지 않고 자사 서비스 운영 경험을 기반으로 안정적인 인프라를 구축해온 점이라고 강조했다. 이 과장은 네이버가 초거대 AI 모델 '하이퍼클로바'를 자체 보유한 상태로, 이를 통해 AI SaaS를 개발하려는 기업들에게 최적의 환경을 제공할 수 있다고 지적했다. 이미 한국어 특화된 거대언어모델(LLM)을 이미 SaaS 형태로 제공 중이기 때문에 이를 활용하면 AI SaaS 개발이 더욱 용이하다는 설명이다. 보안과 공공시장 대응에서도 강점을 보유하고 있다고 강조했다. 한국인터넷진흥원 등이 주관하는 국내 클라우드 보안 인증을 확보했으며 공공시장 진출을 위한 컨테이너 전환, CICD(지속통합 및 배포) 파이프라인, 공공 전용 존 등의 지원이 마련돼 있다고 설명했다. 이를 통해 SaaS 기업들이 빠르게 서비스를 고도화할 수 있도록 돕는다는 것이다. 이 과장은 "우리는 클라우드 네이티브 아키텍처, AI, 글로벌 리전 등 전 영역에서 경험을 축적해왔다"며 "SaaS 기업과 함께 공공·민간·해외 시장 진출을 위해 적극 협력할 것"이라고 말했다. 이어 "'하이퍼클로바X' 등 국내 최고 AI 기술력을 활용해 SaaS 기업들이 차별화된 경쟁력을 갖출 수 있도록 지원할 것"이라고 강조했다. 국내 CSP들의 발표가 끝난 뒤 외국계 기업 중 가장 먼저 마이크로소프트(MS)의 신민석 매니저가 연단에 올랐다. 그는 글로벌 시장에서 AI 기술이 차별화 요소로 자리 잡고 있으며 SaaS 기업들이 AI를 적극적으로 활용해야 경쟁력을 갖출 수 있다고 강조했다. 현재 MS는 스타트업·중소기업을 위한 지원 체계를 체계적으로 구축하고 있다. 신 매니저는 대표적으로 '파운더스 허브'와 '페가소스 프로그램'을 소개하며 최대 2억원 상당의 단계별 크레딧, 전담 솔루션 아키텍트, 글로벌 마케팅 지원 등을 제공한다고 밝혔다. 이를 통해 스타트업이 초기부터 글로벌 시장을 목표로 성장할 수 있도록 지원한다는 전략이다. 특히 MS 애저 기반의 'AI 스튜디오'는 오픈AI 모델과 연동할 수 있어 GPT 계열 모델을 활용한 AI SaaS 개발이 용이하다고 설명했다. 또 마이크로소프트가 보유한 글로벌 채널을 통해 SaaS 기업이 해외 엔터프라이즈 고객과 연결될 수 있는 강점도 갖추고 있다. 신 매니저는 "AI 기술을 보유한 기업은 여전히 벤처캐피털의 관심을 받고 있다"며 "'파운더스 허브', '페가소스 프로그램' 등을 통해 국내 SaaS 스타트업의 글로벌 성장을 적극 지원할 것"이라고 밝혔다. 이어 박주희 아마존웹서비스(AWS) 매니저가 자사 클라우드 서비스를 설명했다. 그는 AWS가 13년 연속 '가트너 매직쿼드런트' 인프라 부문 리더로 선정됐다는 점을 강조하며 글로벌 인프라 경쟁력을 부각했다. 현재 AWS는 전 세계 245개 국가 및 36개 리전에서 가용 영역을 운영하고 있어 SaaS 기업들이 해외 진출 시 안정적인 서비스 운영이 가능하다. 또 AWS 파트너 네트워크와 AWS 마켓플레이스를 통해 해외 시장에서 SaaS 기업들이 보다 빠르게 확장할 수 있도록 지원한다. 특히 박 매니저는 AWS가 SaaS 전환을 위해 SaaS 센터를 운영하며 기업 맞춤형 교육·컨설팅·AI 지원 등을 제공하고 있다고 강조했다. 기업이 SaaS를 구축하고 글로벌 시장으로 확장하는 과정에서 AWS의 크레딧·프로페셔널 서비스가 큰 도움이 될 것이라는 설명이다. 박 매니저는 "폭넓은 서비스 포트폴리오와 파트너 생태계를 기반으로 SaaS 기업들이 해외 수출까지 원활하게 진행할 수 있도록 지원할 것"이라며 "정부의 SaaS 개발지원 사업에 선정된 기업들과 협력해 글로벌 무대를 함께 개척하겠다"고 밝혔다.

2025.02.28 16:12조이환

NHN클라우드, 커리어넷 채용 솔루션 효율성 높인다

NHN클라우드가 커리어넷의 채용 솔루션 발전을 위한 클라우드 환경을 제공하기 위해 인프라 구축, 사업 발굴 지원에 나선다. NHN클라우드는 커리어넷과 클라우드 협력체계 구축을 위한 업무협약(MOU)를 체결했다고 12일 밝혔다. 커리어넷은 1:1 맞춤 채용 플랫폼 '커리어' 운영 기업으로, 채용 솔루션을 기반으로 한 채용 대행 사업, 기업 대상 컨설팅 및 사업 지원, 중계 플랫폼 사업 등 전략 사업을 활발히 전개하고 있다. 이번 협약으로 양사는 커리어넷의 솔루션 및 플랫폼과 NHN 클라우드의 클라우드 서비스 간 협력체계 구축을 위해 적극 노력한다. 이를 위해 커리어넷은 ▲채용대행 솔루션 'RAMS'와 ▲안전보건 관리체계 구축 솔루션 '커리어 세이프티' 등 커리어넷이 보유한 솔루션 인프라를 NHN 클라우드로 이전해 고객사에 SaaS로 제공한다. 특히 이번 협약은 NHN 클라우드가 클라우드 기반 안전보건 관리 및 중대 재해 예방 솔루션으로 포트폴리오를 확대했다는 점에서 의미가 크다. 커리어넷이 제공하는 '커리어 세이프티'는 근로현장의 위험 요인을 사전에 파악하고 제거·대체·통제해 안전한 작업 환경을 구축하는 솔루션이다. '커리어 세이프티'가 클라우드 서비스로 전환됨에 따라 건설, 중공업, 화학 등 안전이 중요한 산업의 고객사는 안전보건 관련 이슈를 더욱 안정적이고 유연한 환경에서 대응 및 관리할 수 있게 된다. 인력 증원 따른 트래픽 증가 시에도 끊김 없이 서비스를 이용할 수 있게 될 뿐 아니라 안전관리시스템 초기 구축 비용을 절감하는 등 다양한 잇점을 누릴 수 있다. NHN 클라우드 허희도 클라우드사업본부장은 "이번 업무협약을 통해 커리어넷에 기업의 핵심 인재 채용과 안전보건 관리가 효율적으로 이루어질 수 있는 기틀을 마련하게 됐다"며 "전 부문에서 클라우드 전환이 실현될 수 있도록 다양한 솔루션 업체와 전략적 파트너십을 구축해 나갈 것"이라고 밝혔다.

2025.02.12 13:18장유미

18년 만에 바뀐 국가망보안체계…기대감 속 과기부 'CSAP'와 혼란 여전

정부가 추진하는 국가망보안체계(N²SF) 가이드라인 초안이 공개되면서 IT 업계의 기대감이 커지고 있다. 기존 클라우드보안인증(CSAP) 제도와의 중첩 우려와 함께 정보시스템 등급 분류 기준, 통제 부문의 해석 등에 대해 모호하다는 지적이 나오고 있지만 공공 데이터 활용이 더 확산돼 사업 기회가 많아질 것이란 분석도 나온다. 24일 업계에 따르면 국정원이 지난 23일 공개한 국가망보안체계(N²SF) 가이드라인에 따르면 정부 전산망은 업무 중요도에 따라 ▲기밀(Classfied) ▲민감(Sensitive) ▲공개(Open) 등급으로 분류된다. 이에 맞춰 각급기관은 정보공개법 등 관련 법령에서 규정한 '비공개 정보'를 중요도에 따라 소관 업무정보를 대상으로 기밀(C) 혹은 민감(S)으로 분류해야 한다. 이 외 모든 정보는 공개(O)로 나눠야 한다. 다만 즉시 전 국가 기관이 이를 전환해야 하는 것은 아니다. 국가 망 보안체계 적용은 ▲준비 ▲C·S·O 등급분류 ▲위협식별 ▲보안대책 수립 ▲적절성 평가·조정 등 5단계로 추진된다. 이 중 C·S·O 등급 분류는 각급기관의 장이 맡는다. 이를 시행한다고 해도 망 분리를 즉시 없앨 필요는 없다. 'N²SF'는 기존 망분리를 폐지하는 것이 아닌 현실에 맞게 일부 개선하는 것으로, 각급기관에서 등급별 보안대책을 고려해 망분리를 유지하거나 개선할 수 있다. 국정원 관계자는 "각급기관에서 C·S·O 등급을 분류하면 각 등급에 맞게 망 분리를 포함한 보안대책을 N2SF에서 요구하는 등급별 보안통제 항목에 따라 차등 적용 가능하다"며 "새로운 체계가 시행된다고 해도 기존 검증 제품은 해당 유효기간까지 효력도 인정된다"고 설명했다. 각급 기관은 ▲권한 ▲인증 ▲분리 및 격리 ▲통제 ▲데이터 ▲정보자산 등 6개 영역으로 구성된 '보안통제 항목'에서 등급별 보안수준에 필요한 항목을 선택·적용해야 한다. 통제 항목은 보안기술 변화를 반영해 지속 업데이트될 예정이다. 'N²SF' 체계는 ▲인터넷 단말에서 문서편집기 등 업무에 활용 ▲업무환경에서 생성형 AI 및 외부 클라우드(SaaS) 활용 ▲연구목적 단말의 신기술 활용 등 정보서비스 모델을 마련하는 데 주로 적용된다. 국정원은 이에 대한 8개의 정보 서비스 활용 모델을 예시로 든 상태로, 향후 다양한 정보 서비스를 반영한 추가 모델도 지속해 개발·업데이트할 예정이다. 또 이를 통해 국가·공공기관 업무환경 혁신 및 편리성을 제고한다는 방침이다. 국정원은 "이번에 배포한 보안 가이드라인은 드래프트(Draft) 버전으로, 각급기관이 새로운 체계에 적용하는데 필요한 준비시간을 고려하면서 선도사업을 통해 확인된 미비점·보완사항 등을 반영하기 위해 이처럼 나섰다"며 "올해 7월에는 N2SF 보안가이드가 정식 배포·시행될 계획"이라고 설명했다. 정부는 지난해 공공부문에 적용된 획일적인 망분리 정책이 인공지능(AI)·클라우드 등 신기술 활용을 가로막는다고 보고 18년 만에 변화를 줬다. 이에 맞춰 공공 매출 비중이 큰 보안, 서비스형소프트웨어(SaaS), 클라우드 등 관련 IT 기업들은 올해 사업 전략에 이를 반영해 새로운 기회를 마련하고자 분주히 움직이는 분위기다. 업계 관계자는 "이번 초안에 따라 획일적인 망분리 정책 변화로 산업 발전과 공공데이터 활용이 더욱 확산되길 기대하고 있다"며 "이번에 공개된 망 보안체계 가이드라인에 이어 이를 활용할 클라우드 보안 가이드라인도 신속하게 개정해 실제 공공시장에서 지연되고 있는 많은 사업과 기회들이 하루 빨리 진행돼 산업 생태계가 원활히 운영되길 바란다"고 밝혔다. 또 다른 관계자는 "이번 일로 각 기업의 투자, 보안조치 강화 등의 노력이 필요할 것으로 예상된다"면서도 "신규 적용하는 국가 보안체계인 만큼 보안성, 효율성 측면 모두 적극 협조 및 대응할 것"이라고 말했다. 하지만 일각에선 이번 일로 혼선을 빚고 있는 과기정통부의 CSAP가 무용지물이 될 수 있다는 지적도 나오고 있다. CSAP 제도가 분류기준 등을 국정원의 '국가 정보보안 기본지침'과 '국가 클라우드 컴퓨팅 보안 가이드라인'에서 준용하는 만큼, N2SF 전환에 따른 영향을 받을 수밖에 없다는 입장이다. 지난 2023년부터 시행된 CSAP는 국가·공공기관에 공급할 민간 클라우드 서비스의 보안성을 검토해 부여하는 인증으로, 공급 대상 '시스템' 중요도에 따라 상·중·하 3개 등급으로 나누는 등급제다. 국정원과 과기정통부는 평가 대상과 목적부터 다르고 근거법령도 상이한 별개의 제도인 만큼 'N2SF' 도입 후에도 CSAP가 폐지·흡수되는 일은 없다고 보고 있다. 국정원은 "과기부 CSAP는 민간 클라우드 서비스의 보안수준 인증 제도로, 국정원은 국가·공공기관의 클라우드 등 정보화 서비스 도입 시 보안요건 적합 여부를 검증하고 있어 그 대상과 목적이 다르다"며 "과기부는 각급기관 및 업계 혼선 최소화 등을 위해 향후 국정원 보안기준 등을 참고해 CSAP 인증항목을 개정할 예정"이라고 설명했다. 또 일각에서 N2SF, CSAP 등 각각의 제도·인증 등이 이중 심사라고 보는 점에 대해선 "국정원은 관련 법령에 근거해 국가·공공기관의 정보화사업 보안성 검토 및 검증을 실시하고 있다"며 "정보화사업 보안성 검토 과정에서 CSAP 인증항목을 인정해 CSAP 인증을 받은 클라우드 서비스에 대해서는 중복 심사·검토 없이 공공분야 보안기준 위주로 검증하고 있으므로 이중 심사는 아니다"고 강조했다. N2SF 보안가이드를 올해 7월 정식 배포·시행하기 전 C·S·O 등급분류 기준 등을 좀 더 명확하게 하는 한편, 미비점을 보완해야 한다는 지적도 나왔다. 업계 관계자는 "정보시스템 C·S·O 등급분류 기준과 이를 정하는 기관장의 역할, 권한 및 국정원과의 연계 부분이 보다 구체적이고 현실적인 형태로 가이드되길 바란다"며 "통제 부문의 해석에서도 '원격접속위치통제'와 같이 해석의 여지가 있는 부분 등은 보다 세밀한 해설서를 통해 혼선이 없길 기대한다"고 말했다. 국정원은 이번 일로 기존 획일적 망 분리에서 벗어나 업무 중요도별 보안통제를 차등 적용함으로써 보안성 확보와 함께 AI·클라우드 등 새로운 IT 기술을 원활히 활용할 수 있을 것으로 기대했다. 국정원은 "각급기관이 공공데이터 개방·공유 환경 구축 시 편의성이 증대되고 국민과 기업의 공공데이터 기반 서비스 활용도 증가할 것으로 전망한다"며 "이를 통해 공공데이터의 개방·활용 확대로 국가 데이터 산업 발전 및 대규모 사업 추진에 따른 국내 IT·정보보호 시장이 더욱 활성화될 것으로 기대된다"고 밝혔다.

2025.01.24 16:50장유미