[Ⓒ 픽사베이]

[디지털데일리 권하영기자] 아마존웹서비스(AWS)와 구글클라우드가 국내 공공 클라우드 시장 진출을 위한 인증 요건인 클라우드보안인증제(CSAP) 획득을 눈 앞에 뒀다. 지난해 연말 취득한 마이크로소프트(MS)에 이어 외산 클라우드 3사 모두 인증 확보를 기점으로 공공 시장 진출에 박차를 가할 것으로 예상된다.

14일 정부와 관련업계 소식을 종합하면 CSAP ‘하’등급 인증을 신청했던 양사는 최근 한국인터넷진흥원(KISA) 심사를 거쳐 막바지 행정 절차를 남겨두고 있다.

관련 사정에 밝은 관계자는 “구글클라우드는 마무리 단계에 있다”며 “AWS는 MS보다 신청이 몇 달 늦어 아직 심사 단계지만, 인증을 받는 데 문제는 없는 상황”이라고 전했다. 이로써 지난해 말 MS가 글로벌 클라우드서비스제공사(CSP) 3사 중 가장 먼저 CSAP 하등급 인증을 받은 데 이어, 구글클라우드와 AWS 순으로 받을 확률이 높다.

CSAP는 행정·공공기관에 클라우드 서비스를 공급하려는 CSP가 반드시 획득해야 하는 공공 분야 클라우드 보안 인증 제도다.

원래는 공공망과 인터넷망을 물리적으로 분리하도록 하는 망분리 규제가 강력하게 적용됐지만, 지난해 등급제(상·중·하)가 시행되면서 하등급에 한해서는 망분리가 완화됐다. 상등급은 안보·외교 등 중요 국가시스템이 대상이며, 중등급은 비공개 업무자료를 포함하는 시스템, 하등급은 개인정보가 없는 공개 데이터 운영 시스템에 적용된다.

주로 해외에 서버가 있어 물리적 망분리가 어려웠던 글로벌 CSP들은 이 하등급을 통해 그동안 진출하지 못했던 국내 공공 클라우드 시장을 공략할 길이 열리게 됐다. 네이버클라우드와 KT클라우드, NHN클라우드 등 국내 CSP가 주도해온 공공 클라우드 영역에 외산 클라우드가 상륙할 경우 시장 경쟁은 더욱 격화할 것으로 보인다.

시장점유율 조사는 아니지만 과학기술정보통신부(이하 과기정통부)가 지난해 발표한 ‘2023년 부가통신사업 실태조사’(중복응답)를 보면, 국내 AWS의 클라우드 서비스 이용률은 60.2%로 가장 높았고, 이어 MS(24.0%), 네이버(20.5%), 구글(19.9%) 순이다.

구글클라우드의 경우 글로벌 경쟁자들에 비해 국내 민간 클라우드 시장 장악력이 아직은 국내 사업자에도 뒤처지는 수준인 만큼, CSAP 획득을 계기로 공공 시장에서 적극적인 사업 확장이 예측된다. 데이터분석과 머신러닝, 자체 AI 모델 ‘제미나이’를 바탕으로 공공 AI 수요와 연계한 클라우드 서비스 제공이 가능할 전망이다.

AWS는 이미 국내 민간 클라우드 시장 1위를 차지하고 있어 기존 플레이어들의 견제를 가장 많이 받고 있다. 국내 사업자들은 일단 CSAP 장벽을 넘어서면 AWS로 상당수 공공 수요가 몰릴 수 있을 것으로 우려한다.

MS는 국내 사업자인 KT와 적극적인 협력을 통해 공공 시장 영향력을 빠르게 확대하려 들 것으로 보인다. 지난해 KT와 AI·클라우드 분야 전격적인 파트너십 사실을 밝힌 MS는 KT클라우드와 함께 공공·금융 시장을 대상으로 한 ‘시큐어 퍼블릭 클라우드’ 서비스를 공동 개발해 올해 1분기 중 출시할 것으로 기대되고 있다.

국내 CSP들은 일단 외산 클라우드가 진출할 수 있는 하등급에 해당하는 공공 시스템 수가 많지 않다는 점에서 위안과 자신감을 얻고 있지만, 최근 정부의 전향적인 망분리 완화 기조에 따라 얼마든지 상황이 바뀔 수 있다는 불안감도 공존하고 있다. 실제 글로벌 CSP들은 CSAP 상·중등급에 대해서도 규제 개선을 적극 건의하는 중이다.

이와 관련해 과기정통부는 지난해 10월 발표한 ‘제4차 클라우드 기본계획’에서 “CSAP 등급제를 점진적으로 개선하겠다”며 특히 “망분리 완화 등 국가 보안정책 변화를 종합적으로 고려해 CSAP 기준에 대한 추가 개정을 내년부터 검토하겠다”고 밝힌 바 있다.

현재 과기정통부는 CSAP 상·중등급에 대한 세부요건을 담은 고시 개정을 추진 중이지만, 이것이 국가정보원(이하 국정원)이 추진하는 새로운 공공 분야 사이버보안체계인 ‘다중계층보안(MLS)’ 제도와 연계되면서 발표 시기가 다소 늦어지고 있다. 과기정통부 관계자는 “국정원에서 MLS 관련 가이드라인이 나오면 상황을 보고 결정을 할 수 있을 것 같다”고 말했다.