'보안 최고등급' 민간 클라우드…KT·삼성SDS, 첫 인증 받았다

공공시스템에 민간 서비스 가능
韓 클라우드시장은 빅테크 장악
알리바바, 제2 데이터센터 가동

민간 클라우드 업체의 공공시장 진출이 본격화할 전망이다. 정부가 지정한 최고 수준 보안등급을 민간 클라우드가 처음으로 통과해 보안이 까다로운 주요 공공시스템에도 민간 서비스를 활용할 수 있게 됐다.

19일 행정안전부 산하 국가정보자원관리원은 KT클라우드와 삼성SDS 등 민간 클라우드 서비스 기업 두 곳이 국가정보원의 ‘상’ 등급 보안검증을 통과했다고 밝혔다. 정부가 지정한 보안 등급 중 가장 높은 상 등급을 민간 클라우드가 통과한 건 처음이다.

상 등급은 정부가 공공기관 정보시스템을 중요도에 따라 분류한 세 가지 보안 등급(상·중·하) 중 가장 높은 등급이다. 주로 국가 안보, 국민 안전, 중요 개인정보 등을 포함한 시스템에 적용되며 대표적으로 정부24, 범정부 재난 대응 시스템, 조달청 시스템 등이 있다.

국가 핵심 디지털 행정서비스에 민간 클라우드를 적용할 길이 열리자 관련 업계에서는 공공시장 진입 확대에 기대가 커지고 있다. 그동안은 보안 요건을 갖춘 민간 클라우드가 없어 기관이 자체 전산실을 꾸리거나 국가정보자원관리원의 공공 클라우드만 이용해야 했다.

국가정보자원관리원은 민간 기업이 고보안 인프라를 구축하기 어려운 현실을 감안해 지난해부터 공공시설 일부를 민간에 임대하는 ‘민관협력형 클라우드’(PPP) 모델을 도입했다. 보안검증을 통과한 두 기업 모두 PPP에 입주해 서비스를 제공하고 있다. 이 모델은 정부가 물리적 보안과 통신망을 제공하고, 기업은 해당 공간에서 자체 클라우드 자원풀을 구성해 공공기관에 서비스를 공급하는 방식이다.

국가정보자원관리원 대구센터 내 전산실 공간 일부를 임대한 민간 기업은 별도 설비 투자 없이도 상 등급 보안요건을 갖춘 서비스를 제공할 수 있다.

한국의 민간 클라우드 시장은 아마존웹서비스(AWS), 마이크로소프트 등 글로벌 클라우드 기업이 장악하고 있다. 글로벌 4위 사업자인 알리바바 클라우드도 이달 말 한국에서 두 번째 데이터센터를 가동한다고 이날 발표했다. 민간 시장이 해외 기업의 격전지가 되면서 국내 기업의 공공시장 의존도가 높아질 수밖에 없는 상황이다.

권용훈/이승우 기자 fact@hankyung.com