[디지털데일리 김보민기자] 공공 클라우드 서비스가 새 국면을 맞이하고 있습니다. 정부가 공공 클라우드 서비스에 필요한 보안 심사와 인증을 국가정보원 체계로 단일화하기 위한 작업에 나선 것인데요. 이와 관련해 주요 클라우드 사업자를 대상으로 간담회를 진행했고 업계에선 사실상 공식화됐다는 이야기도 나오고 있습니다.
개편 작업이 마무리되면 클라우드보안인증(CSAP)이 민간 인증으로 전환될 전망입니다. 과학기술정보통신부가 운영하는 CSAP는 그간 공공에 클라우드 서비스를 제공할 때 반드시 취득해야 하는 인증이었던 만큼, 유명무실이 되는 것이 아니냐는 우려도 여전합니다. "CSAP 인증을 한 번 릴게임하는법 취득하려면 수억원이 필요하다"는 말도 있는 만큼, 선제적인 투자를 결정한 사업자를 위한 요건이 필요하다는 의견도 나옵니다.
국정원은 2025년 1월 국가망보안체계(N2SF) 초안을 발표한 후 이와 연계된 클라우드컴퓨팅 가이드라인 개정 등 관련 작업을 추진하고 있습니다. N2SF는 정보시스템과 데이터 중요도에 따라 기밀, 민감, 공개 등 황금성릴게임 등급을 나눠 보안체계를 차등 적용하는 것이 핵심입니다. 클라우드 보안인증 고시의 경우 클라우드컴퓨팅서비스 구축에 보안 기능 정보통신제품을 도입할 때 국가정보원장이 안전성을 확인한 제품을 사용해야 한다는 내용이 담겨 있습니다.
그간 국정원은 CSAP와 N2SF 기반 새 보안체계가 대체재가 아닌 상호보완적 관계로 봐야 한다는 입장을 이어왔습니 야마토게임예시 다. 과기정통부는 민간 클라우드 서비스의 보안 수준을 검토하고, 국정원은 국가·공공기관 클라우드 등 정보화 서비스를 도입할 때 보안 요건 적합 여부를 검증하고 있어 대상과 목적이 다르다는 취지였죠. 그러나 국정원 주도 신규 공공 보안체계가 추진되는 데다 세부 요건도 마련될 전망인 만큼, 시장에서도 상황을 예의주시하기 시작했습니다. CSAP 취득을 위해 비용 체리마스터pc용다운로드 뿐만 아니라 긴 시간까지 투입했던 기존 사업자들에 대한 애로사항까지 보완할 수 있을지 지켜볼 부분입니다.
지난주 국내에 전해진 국내외 클라우드 관련 소식입니다. 개별 기사에 대한 자세한 내용을 원하시는 분은 기사 제목을 검색하면 전체 내용을 읽을 수 있습니다.
◆ NIPA, AI 사업 구조 재편…에이전트 확산·소형 데이터 릴게임무료 센터 도입=정보통신산업진흥원(NIPA)은 21일 서울 양재 엘타워에서 기자간담회를 열고 국내 AI·ICT 기업을 대상으로 총 3조원 규모, 92개 지원사업 추진 방향과 세부 계획을 공유했다.
NIPA는 올해 AI 인프라 및 한국형 AI(K-AI) 모델 중심 중점 사업, 에이전틱·피지컬 AI 신규 사업, 공공 인공지능전환(AX) 확대, 사업 선정·평가 체계 개선 등 4개 축으로 사업 구조를 재편했다. 특히 지난해 확보한 GPU 1만3000여 장에 이어 올해 1만5000장을 추가 확보하고 국가 AI 컴퓨팅센터 구축을 위한 특수목적법인(SPC) 설립과 착공을 지원한다.
'소형 데이터센터 기반 AI 산업 성장 지원'은 올해 신규 사업 중 하나로 추가됐다. 중앙 집중형 인프라만으로는 흡수하기 어려운 지역 실증 수요를 보완하자는 취지다. 대형 데이터센터를 새로 짓기보다는 클라우드 전환 이후 유휴공간으로 남은 기업·대학·공공기관 전산실 등 기존 시설을 활용해 지역 단위 연산 거점을 만드는 방식이다.
◆ 금융권, SaaS 망분리 규제 완화…클라우드 업무용 SW 상시 허용=금융당국은 금융회사가 내부 업무망에서 서비스형소프트웨어(SaaS)를 활용할 경우 보안 요건을 충족하는 전제 하에 망분리 규제 예외를 허용하는 '전자금융감독규정 시행세칙' 개정안을 20일부터 사전예고했다. 사전예고 기간은 2월9일까지다.
그동안 금융권에서는 문서 작성부터 인사·성과관리 등 업무 영역에서 SaaS 활용 수요가 증가해 왔지만 외부 클라우드 서버와 내부 업무망 간 데이터 연계가 필요하다는 점에서 망분리 규제와 충돌해 왔다. SaaS를 도입하려면 혁신금융서비스 지정 절차를 거쳐야 하는 부담도 있었다.
망분리 예외가 허용된 금융회사는 강화된 정보보호 통제를 의무적으로 이행해야 한다. 금융회사는 침해사고 대응기관의 평가를 통과한 SaaS만 사용해야 하고 접속 단말기 보호 대책 수립, 안전한 인증 방식 적용, 최소 권한 관리 등을 갖춰야 한다.
◆ 나델라 MS CEO "AI 가치, 소수 기업에만 집중되면 지속 불가능"=20일(현지시간) 파이낸셜타임스(FT)에 따르면 사티아 나델라 마이크로소프트(MS) 최고경영자(CEO)는 스위스 다보스에서 열린 세계경제포럼(WEF)에서 "AI가 거품이 되지 않기 위해서는 그 혜택이 훨씬 더 고르게 확산돼야 한다"고 밝혔다.
나델라 CEO는 AI 기술 도입이 빨라지고 있지만 실제 경제적 성과가 특정 기술 기업에만 집중되는 구조가 지속되고 있다고 지적했다. 시장의 기대와 실질 가치 사이 괴리가 커질 수 있다는 취지다. 특히 중소기업부터 공공 부문, 신흥국 현장까지 AI 활용이 확산되지 않으면 강점으로 꼽히는 생산성 향상과 비용 절감 효과가 미비해질 수 있다고 경고했다.
다만 장기적인 관점에서 성장 가능성도 있다고 강조했다. AI가 클라우드와 모바일 인프라를 기반으로 빠르게 확산될 구조를 갖추고 있고, 신약 개발 등 다양한 산업에서 생산성 곡선을 변화시킬 잠재력이 충분하다는 설명이다.
◆ 팀네이버·한국은행, 전용 생성형 AI 'BOKI' 구축 완료…중앙은행 첫 운영 사례=팀네이버와 한국은행은 21일 서울 한국은행 컨퍼런스홀에서 열린 행사에서 금융·경제 분야에 특화된 전용 생성형 인공지능(AI) 서비스 'BOKI(Bank Of Korea Intelligence)' 구축을 완료하고 운영을 시작했다고 밝혔다.
BOKI는 중앙은행 보안 요건에 맞춰 민관 협력으로 구현된 전용 AI 플랫폼이다. 외부 네트워크와 분리된 한국은행 내부망, 즉 온프레미스(On-premise) 환경에 구축된 것이 특징이다. 폐쇄망에서 AI 학습과 추론이 가능하도록 설계돼 데이터 유출도 차단했다. 전 세계 중앙은행 가운데 자체 AI 플랫폼을 구축해 실제 운영에 적용한 첫 사례로 평가된다. 네이버클라우드는 클라우드 인프라와 초거대언어모델(LLM) 등 기술을 제공했다.
◆ 지난해 현상 유지한 삼성SDS, 미래 동력 있지만 업황은 '예측불가'=22일 삼성SDS는 2025년 매출 13조9299억원, 영업이익 9571억원을 기록했다고 잠정실적을 발표했다. 전년과 비교했을 때 각 0.7%, 5.0% 증가한 성적으로 예년 수준을 유지했다.
AI, 클라우드 등 미래 성장동력을 필두로 사업을 확대하고 있지만 IT서비스와 물류 등 기존 사업에 대한 업황이 어려워진 것으로 보인다. 올해 실적 개선을 위해 업황 개선이 우선시돼야 한다는 의미다. 성장요인이 분명하다는 의견도 있다. 일례로 국가AI컴퓨팅센터 사업이 확정된 이후 구미IDC를 포함한 향후 계획도 구체화되고 있고, 오픈AI '챗GPT 엔터프라이즈' 파트너십 체결 이후 데이터센터와 리세일 사업에 대한 논의도 본격화될 것으로 전망된다.
데이터센터도 성장 요인으로 꼽고 있다. 대표적으로 엔비디아 B300 기반 서비스형GPU(GPUaaS)를 출시한다. DBO 사업도 가시화했다. DBO는 고객이 데이터센터를 직접 소유하지 않고 전문 업체를 통해 설계부터 구축, 운영을 맡기는 사업을 뜻한다. 해당 분야는 LG CNS가 선두주자로 활약하고 있다.
◆ AI 쓴다지만 자동화 수준…예산 늘어도 클라우드 보안 '찬바람'=포티넷은 '2026 클라우드 보안 현황 보고서'를 발간했다고 22일 밝혔다. 응답 기업 37%는 보안 자동화가 경고·알림 수준에 머물러 있다고 답했다. 10%는 보안 자동화를 아직 도입하지 않은 상태라고 밝혔다. 반면 사람 개입 없이 위협을 차단할 수 있는 완전 자동화 체계를 갖춘 기업은 11%에 불과했다. 공격자가 AI를 활용해 공격 경로를 빠르게 탐색하는 현실과 대비되는 지점이다.
클라우드 보안에 대한 기업의 투자 의지는 분명했다. 응답자 62%는 향후 12개월 내 클라우드 보안 예산이 증가할 것으로 예상했고 클라우드 보안은 전체 정보기술(IT) 보안 예산 평균 34%를 차지하고 있는 것으로 조사됐다. 그러나 이러한 투자 확대가 곧바로 보안 성숙도 향상으로 이어지지는 않았다. 59%의 기업은 클라우드 보안 성숙도가 여전히 초기 또는 개발 단계에 머물러 있다고 응답했다.
보고서는 클라우드 침해 사고가 단일 취약점이 아닌 여러 보안 약점이 연결된 '노출 경로'를 통해 발생하는 경우가 많다고 분석했다. 하지만 대부분 조직은 설정, 권한, 데이터 보안을 각각 다른 도구와 체계로 관리하고 있어 이러한 공격 경로를 사전에 인지하기 어렵다.