[우보세] 보안시장 육성, 이것 빼면 공염불

[편집자주] 뉴스현장에는 희로애락이 있습니다. 그 가운데 기사로 쓰기에 쉽지 않은 것도 있고, 곰곰이 생각해봐야 할 일도 많습니다. '우리가 보는 세상'(우보세)은 머니투데이 시니어 기자들이 속보 기사에서 자칫 놓치기 쉬운 '뉴스 속의 뉴스' '뉴스 속의 스토리'를 전하는 코너입니다.

(고양=뉴스1) 박세연 기자 = 29일 경기도 고양시 일산 킨텍스에서 열린 세계보안엑스포(SECON 2023)을 찾은 관람객이 통합관제시스템을 살펴보고 있다. 영상보안, 출입통제솔루션과 사회안전시스템 등 다양한 보안 제품과 세계보안시장의 흐름을 파악할 수 있는 이번 전시는31일까지 계속된다. 2023.3.29/뉴스1 Copyright (C) 뉴스1. All rights reserved. 무단 전재 및 재배포 금지.

"글로벌 정보보호 산업 강국 도약이라는 비전 실현을 위해 정부가 30조원 규모로 시장을 확대하고 보안 유니콘 육성 등 4대 전략과 13개 과제를 추진할 계획이다." 지난 5일 과학기술정보통신부가 발표한 '정보보호 산업 글로벌 경쟁력 확보전략' 브리핑에서 나온 메시지로, 보안시장을 2022년 16조원 규모에서 5년 후인 2027년 30조원 규모로 키우겠다는 전략이다.

관련 업계는 일단 정부의 의지 표명 자체는 긍정적으로 평가했다. 하지만 이 목표들이 얼마나 실현될 수 있을지에 대해서는 의구심을 표했다. "정부 부처 한 곳이 적극적인 육성 의지를 선언한다고 해서 그간 보안산업의 발목을 잡던 요소들이 일거에 해소되리라 보는 것은 순진하다"는 지적이다.

큰 장애요인 중 하나가 공공부문의 빠듯한 예산이다. 국내 정보보호 산업 매출의 약 40%가 정부 부처와 각급 공공기관에서 발생한다. 공공기관이 IT장비나 보안솔루션 등 SW(소프트웨어)를 구매하기 위해서는 예산 배정이 필요하다. 공공이 신규로 예산을 받아내는 것은 하늘의 별 따기 수준이다. 공공 발주 SW시장으로의 대기업 참여제한이 최근 완화되는 수순을 밟고 있다지만 정작 업계의 기대치는 낮은 이유가 바로 IT 예산이 충분히 증액되지 않았기 때문이다. 정보보호 예산이 얼마나 늘어날지 기대하기 어려운 상황에서 보안시장 육성 전략은 실효성을 갖기 어렵다는 것이다.

정부·공공기관 IT 담당자들의 소극적인 태도도 문제다. 혁신기술을 접목한 솔루션이 나와도 정작 공공 구매 담당자는 이를 사지 않는다. 한 업계 관계자는 "미국만 해도 혁신 보안 제품을 가장 먼저 도입해서 쓰는 곳이 정부 등 공공기관인데 국내에서는 공공기관이 가장 나중에 구매한다"며 "시장에서 성능이 입증되지 않은 제품을 구매했다가 담당자가 문책을 당할 수 있다는 이유로 가장 보수적인 태도를 보인다"고 지적했다.

보안산업에서 유니콘 기업이 나타나려면 그만큼 해당 기업이 활약할 수 있는 시장이 있어야 하지만 이를 위한 환경도 미흡하다. 예컨대 이미 글로벌 보안시장의 주요 솔루션은 SaaS(서비스형 소프트웨어) 등 클라우드 기반으로 운용되는데 국내에서는 여전히 클라우드 도입률이 10%대에 불과한 것으로 알려졌다. 초기 도입시 비용 문제보다 보안규제 등이 클라우드 도입을 저해한다는 게 업계의 지적이다.

기존의 국내 시장에만 머문다면야 지금과 같은 상황이 유지되더라도 큰 문제는 없을 것이다. 하지만 지금과 같은 규제 환경은 해외에서도 통용되는 우수 솔루션 판매 기업의 성장을 어렵게 하는 요인이다. 한마디로 유니콘기업이 나오기 어려운 환경이라는 얘기다. 또 다른 업계 관계자는 "이미 미국, 유럽 등은 다들 클라우드로 돌아섰지만 한국만 유독 딴 세상에서 살고 있다"며 "클라우드에 비우호적인 환경에서 해외 시장에서도 통용되는 솔루션을 만드는 기업을 육성하겠다는 자체가 어불성설"이라고 했다.

정보보호 시장 육성이라는 과제는 단일 부처의 선언만으로 이뤄지지 않는다. 이번 전략이 그간 보안산업의 발목을 잡던 요소들을 하나씩 해소하는 계기가 되길 바란다.

황국상 기자 gshwang@mt.co.kr