KT클라우드·삼성SDS, 국정원 ‘상’등급 보안검증 통과… 공공 공략 박차 전망
||2025.06.19
민간 클라우드 업체들의 공공시장 공략에 본격적인 신호탄이 터졌다. 행정안전부 산하 국가정보자원관리원(국정자원)은 KT클라우드와 삼성SDS 등 2개 민간 클라우드 서비스가 국가정보원 '상'등급 보안검증을 통과했다고 19일 밝혔다.
이는 국가정보원의 '국가 클라우드컴퓨팅 보안 가이드라인'에서 지정한 '민간 클라우드컴퓨팅 이용 보안기준'의 시스템 중요도 상·중·하 중에서 '상'등급 적합 여부를 검증한 것으로, 민간 클라우드 중 보안 상등급 운영이 가능한 첫 공시다.
그동안 정부24 등 시스템 중요도가 높은 서비스는 보안 요건을 갖춘 민간 클라우드가 없어, 기관의 자체 전산실 또는 국정자원의 공공 클라우드만 이용할 수 있었다. 이번 보안검증 통과로 중요도가 높은 디지털 행정서비스에서도 민간 클라우드를 선택할 수 있는 길이 열렸다.
이번에 국가정보원의 보안검증을 통과한 2개사는 보안 요건을 갖춘 공공의 시설을 민간 기업이 임차해 서비스하는 '민관협력형 클라우드(PPP)'에 입점해 있다. PPP 입주사 중 NHN클라우드도 보안검증이 진행 중이다.
앞서 국정자원은 지난해 3월 대구센터 전산실 일부를 민간 클라우드 기업에 임대하는 입찰을 집행하면서 PPP 사업에 착수했다. PPP는 국정자원이 제공하는 행정업무망과 물리보안 등 기본 인프라를 활용하면서 기업별로 자율적으로 자원풀을 구축해 행정·공공기관에 민간 클라우드 서비스를 제공하는 형태다. 이 모델을 통해 민간 클라우드 기업들은 '상'등급 행정업무에 요구되는 통신망과 물리보안 등의 설비투자 없이도 자체 클라우드 서비스를 공공기관에 제공할 수 있게 됐다.
이재용 국가정보자원관리원장은 "그동안 주요 시스템은 민간클라우드를 선택조차 할 수 없었지만, 민관협력 모델을 통해 선택지를 제공할 수 있게 된 데 큰 의미가 있다"라며 "이번에 보안검증을 통과한 민간 클라우드는 물리적 위치가 국정자원일 뿐 각 사가 독립적으로 운영한다"고 강조했다.
그러면서 "민간 클라우드 활용이 불가능했던 주요시스템만 PPP입점 업체의 서비스 이용이 가능한 만큼, PPP에 참여하지 않은 기업들의 사업 기회를 뺏는다는 것도 오해"라며 "정부 정책에 맞춰 국정자원은 안전한 민간클라우드 이용이 더욱 활성화될 수 있도록 노력하겠다"라고 말했다.
홍주연 기자 jyhong@chosunbiz.com
