한국 공공 클라우드 시장의 현황과 대응 방안: 민간협력의 중요성

1. 요약

• 최근 한국의 공공 클라우드 시장은 정부의 망분리 정책 완화와 다층보안체계 도입 계획 등으로 급격한 변화의 시대를 맞이하고 있습니다. 이러한 정책 변화는 외산 클라우드 서비스 공급업체(CSP)의 시장 진입을 용이하게 하여 한국 클라우드 산업의 국제 경쟁력을 한층 높여줄 수 있는 기회로 작용하지만, 동시에 국내 업체들은 치열한 경쟁 속에서 품질 향상과 서비스를 개선하기 위한 긴급한 조치를 취할 필요성이 대두되고 있습니다.

• 한국클라우드산업협회는 외산 CSP의 진출이 불가피하다는 점을 인지하고 있으며, 이를 통해 국산 클라우드의 동반 성장을 도모하기 위해서는 품질 개선과 기술력 강화가 필수적이라고 강조하고 있습니다. 특히, CSAP(클라우드보안인증) 제도의 완화는 외산 기업들이 한국 시장에 쉽게 접근할 수 있는 발판이 되고 있어, 국산 클라우드 업체들은 자생적으로 경쟁력을 끌어올리기 위한 방안을 모색해야 할 시점에 와 있습니다.

• 다층보안체계의 도입 또한 업계의 큰 변화로 자리잡고 있으며, 이는 공공기관의 데이터 보호를 강화하려는 정부의 의도가 담긴 기획으로 해석됩니다. 그러나 이러한 보안 체계와 기존 규제 간의 상충 가능성에 대한 우려가 표출되고 있어, 명확한 가이드라인과 정책의 일관성이 요구되고 있습니다. 이러한 맥락 속에서, 민관의 협업을 통해 클라우드 산업 발전을 위한 합리적이고 효과적인 해결책을 마련하는 노력이 무엇보다 중요합니다.

• 결론적으로, 한국의 공공 클라우드 시장은 명확한 방향성과 강력한 민관 협력 없이는 지속 가능성을 보장하기 어렵습니다. 이를 통해 클라우드 생태계가 건강하게 발전할 수 있는 토대를 마련하는 것이 시급하며, 각 주체들이 협력하여 미래를 계획할 필요가 있습니다.

2. 공공 클라우드 시장의 정책 변화

• 2-1. 망분리 완화 정책의 영향

• 최근 정부는 공공 클라우드 시장의 망분리 정책을 완화하는 방향으로 나아가고 있습니다. 이는 그동안 공공 부문에서 외산 클라우드서비스 공급업체(CSP)의 진입을 막아왔던 규제가 완화된다는 뜻으로, 외산 기업들에게 새로운 기회를 열어주고 있습니다. 이로 인해 국산 클라우드 제공업체들은 비교적 안정적인 성장을 이루어왔지만, 이제는 외국 기업과의 경쟁에 직면하게 되었습니다.

• 최지웅 한국클라우드산업협회 회장은 이와 관련하여, 국산 클라우드의 품질 향상이 필요하다고 강조했습니다. 이와 함께 외산 CSP가 진입하게 되면 국산 클라우드 업체들은 경쟁력을 더욱 높여야만 생존할 수 있다는 점을 명확히 하고 있습니다. 특히, CSAP(클라우드보안인증) 제도가 쉬워짐에 따라 외산 기업들의 접근이 용이해졌고, 이러한 변화로 인해 국내 클라우드 생태계가 심각한 시험에 처해 있습니다.

• 또한, 망분리의 완화와 함께 다중계층 보안체계(MLS)를 도입하여 보안 요구를 새롭게 정립하겠다는 정부의 계획은 국산 클라우드의 경쟁력을 높이기 위한 준비 과정으로 볼 수 있습니다. 다층보안체계는 다양한 보안 수준을 제공해 공공 기관의 데이터 보호를 강화하는 데 중점을 두고 있습니다. 그러나 이러한 제도가 실제로 실행되기 위해서는 명확한 정책과 가이드라인이 필요하며, 이로 인해 산업계의 혼선이 발생할 수 있다는 지적도 존재합니다.

• 2-2. 다층보안체계 도입의 필요성과 우려

• 다층보안체계(MLS)의 도입은 공공 클라우드 시장의 보안 체계를 한 단계 발전시키는 중요한 단계입니다. MLS는 데이터에 접근하여 이를 보호하기 위해 여러 보안 규정을 사전에 정의함으로써, 정보의 기밀성과 안전성을 확보하는 데 기여할 것으로 기대됩니다. 보안 수준은 특정한 등급을 부여받아, 기밀(C), 민감(S), 공개(O)의 세 가지 범주로 나뉘어 공공정보의 중요도에 따라 보안 정책이 각각 다르게 적용됩니다.

• 그러나 이러한 보안 체계의 도입은 여러 가지 우려를 불러일으키고 있습니다. MLS와 기존 CSAP 간에 중복되는 부분이 있을 수 있고, 각 정책 간의 상충이 발생할 가능성이 있기 때문입니다. 이를 해결하기 위해서는 명확한 레퍼런스 아키텍처를 제시하고, 구체적인 지침과 기준을 마련해야 합니다. 이런 가이드라인이 없이 진행된다면, 산업계에서는 혼란과 불확실성이 커질 수 있습니다.

• 게다가, 산업계의 규모가 상대적으로 작은 국산 CSP들은 이러한 변화에 적응하기 위해 상당한 부담을 느끼는 중입니다. 초기 수준에서 인증을 받았던 기업들이 새로운 기준에 맞춰 이중으로 인증을 받아야 하는 상황이 발생할 경우, 많은 혼란이 초래될 수 있습니다. 협회는 이러한 불확실성을 극복하기 위해 민관 협력의 중요성을 강조하고, 협동의 체계를 구축해 명확한 방향 제시가 필요하다고 주장하고 있습니다.

3. 민간기업의 경쟁력 강화를 위한 방향

• 3-1. 국산 클라우드 품질 향상의 필요성

• 최근 정부의 망분리 완화 정책에 따라 외산 클라우드 서비스 제공업체(CSP)의 공공 클라우드 시장 진입이 가시화되었습니다. 이러한 변화는 국산 클라우드 서비스의 품질 향상과 경쟁력 강화를 시급히 요구합니다. 클라우드 산업은 특정 기업이 시장에서 우위를 점할 수 있는 고도의 기술력과 자본력이 필요한 분야입니다. 하지만 국산 기업들은 특히 재정적 제약으로 인해 글로벌 빅테크 기업들과의 경쟁에서 뒤처질 위험이 크습니다. 최지웅 한국클라우드산업협회 회장은 '국산 클라우드가 품질을 높이지 않으면 방법이 없는 상황'이라며 국산 클라우드 경쟁력을 높이기 위한 정부 차원의 지원이 필수적임을 강하게 강조하였습니다. 이는 국산 클라우드 서비스가 자체적인 장점과 가치 제안을 마련하고, 이를 통해 공공기관과 민간부문 모두에서 수요를 창출할 수 있는 기반을 마련해야 한다는 뜻입니다. 국산 클라우드 서비스의 품질을 높이기 위해서는 우선 기술 연구 및 개발(R&D) 투자 확대가 필요합니다. 또한, 산업 전반에 걸쳐 인력 양성을 위한 프로그램을 운영하고, 민간 연구개발 기관 및 학계와의 협업을 통해 기술력 기반을 강화해야 합니다.

• 3-2. 민관협력형 클라우드 운영모델의 중요성

• 민관협력형 클라우드 운영모델(PPP)은 공공부문 클라우드 서비스 활성화에 매우 중요한 접근 방식으로 자리잡고 있습니다. 이러한 모델은 정부와 민간 기업이 협력하여 클라우드 인프라와 서비스를 제공함으로써, 보다 효율적이고 효과적인 공공 서비스를 생성할 수 있는 기반이 됩니다. 행정안전부가 추진하고 있는 '민관협력형 클라우드 운영모델'은 지역 내 정부 데이터센터와 민간 클라우드 사업자가 협력하여 비용 효율적인 클라우드 환경을 제공하는 것을 목표로 하고 있습니다. 하지만 시행 초기부터 이 모델이 민간 클라우드 서비스의 활성화를 저해할 것이라는 우려가 제기되고 있습니다. 이는 특히 공공기관들이 정부 데이터센터를 더욱 선호하게 되어 민간 CSP의 시장 진입 장벽이 높아질 가능성을 포함합니다. 이에 대한 해결책으로는 명확한 정책 가이드라인과 함께, 민간 CSP들이 효과적으로 참여할 수 있는 제도적 장치가 필요합니다. 민간 기업들도 클라우드 서비스 제공 시 라이선스와 인증을 강화하고, 자사의 클라우드 서비스의 우수성을 증명하여 공공기관들이 민간 클라우드 서비스로 이전할 수 있도록 유도해야 할 것입니다. 이러한 방향으로 민관협력형 운영모델을 발전시켜 나간다면, 공공 클라우드 시장에서의 경쟁력 증대와 산업 생태계의 활성화가 이루어질 것으로 기대됩니다.

4. 클라우드 산업의 혼선과 정부 부처 간 조율 필요성

• 4-1. 주무부처 간 정책 일관성 부족 문제

• 현재 한국의 클라우드 산업은 정책적으로 심각한 혼란을 겪고 있습니다. 과학기술정보통신부, 행정안전부, 국가정보원 등 여러 정부 부처가 각기 다른 방향으로 정책을 추진하고 있어, 업계에서는 이에 대한 불만이 커지고 있습니다. 예를 들어, 과기정통부는 항상 '민간 클라우드 우선'의 기조를 세워왔지만, 행안부는 국정자원 대구센터의 임대 방식으로 민간 클라우드 서비스 사업자(CSP)들의 확장을 어렵게 하고 있으며, 국가정보원은 새로운 보안 체계인 다층보안체계(MLS)를 도입하면서 기존의 클라우드 정책과의 충돌을 초래하고 있습니다.

• 이로 인해 클라우드 업체들은 각 부처의 상반된 정책으로 인해 혼란을 겪고 있으며, 정부의 공공 클라우드 이용률 증가 정책 실현이 더욱 힘들어지고 있습니다. 이러한 징후는 국내 클라우드 사업자에게 큰 부담으로 작용하며, 이를 해결하기 위한 정책 조율이 시급합니다.

• 4-2. 과학기술정보통신부의 역할과 기대

• 과학기술정보통신부는 한국 클라우드 산업의 중심 부처로서 중요한 역할을 하고 있습니다. 그러나 행정안전부와 국가정보원 등 다른 부처와의 협력이 미흡한 현 상황에서는 그 역할이 제한적일 수밖에 없습니다. 따라서 과기정통부가 타 부처와의 협력을 통해 정책의 일관성을 유지하는 것이 중요합니다.

• 특히 제4차 클라우드 기본계획(2025~2027)을 통해 클라우드 시장의 연 10조 원 규모 성장을 목표로 하고 있는 만큼, 각 부처 간의 논의가 중요해지고 있습니다. 민간 클라우드 이용률을 높이고, 공공기관의 클라우드 전환을 촉진하기 위해서는 부처 간의 협치가 필수적이며, 과기정통부 주도의 정책적 책임과 실행력이 더욱 강조되어야 합니다.

결론

• 최근의 정책 변화와 외산 기업들의 진입은 한국 클라우드 시장에 기회와 도전을 동시에 안겨주고 있습니다. 그러나 이러한 변화가 가져오는 혼란을 해소하고 민간 기업의 경쟁력을 강화하기 위해서는 정부의 명확한 정책 방향과 협력이 필수적입니다. 민관 협력을 통해 고객 요구에 부합하는 혁신적인 솔루션을 개발하고, 다층보안체계의 체계적인 운영이 이루어진다면 공공서비스의 질을 한층 향상시킬 수 있을 것입니다.

• 또한, 클라우드 산업의 성장은 기술 연구 및 개발에 대한 적극적인 투자를 통해 가능해질 것입니다. 민간 기업은 정부의 지원을 받으며 기술 경쟁력을 높이고, 이를 기반으로 공공기관과 민간 부문에서 신뢰받는 클라우드 제공자가 되어야 할 것입니다. 이러한 과정에서 민관협력형 클라우드 운영모델이 활성화된다면, 클라우드 시장 내에서의 경쟁력 증대는 물론, 산업 생태계의 전반적인 발전에도 기여할 것입니다.

• 결론적으로, 한국 공공 클라우드 시장에서의 혼란을 해소하기 위해서는 각 이해당사자 간의 충분한 협력과 조율이 요구됩니다. 이를 통해 향후 클라우드 산업이 더욱 건강하고 지속 가능한 방향으로 나아갈 수 있도록 정부와 민간의 협업 체계를 강화해야 할 것입니다. 향후 한국 클라우드 시장의 방향성이 어떻게 설정될지 주목해야 하며, 그 과정에서 발굴되는 새로운 인사이트가 독자들로 하여금 다음 컨텐츠에 대한 기대감을 높일 수 있기를 바랍니다.

용어집

• 망분리 정책 [정책]: 공공 부문과 외부 네트워크 간의 연결을 차단함으로써 보안을 강화하는 정책.

• 클라우드 서비스 제공업체 (CSP) [기업]: 클라우드 컴퓨팅 서비스를 고객에게 제공하는 기업.

• 다층보안체계 (MLS) [보안]: 여러 보안 수준을 통해 데이터 보호를 강화하는 체계.

• CSAP (클라우드보안인증) [인증]: 클라우드 서비스의 보안 수준을 인증하는 제도.

• 민관협력형 클라우드 운영모델 (PPP) [모델]: 정부와 민간 기업이 협력하여 공공 클라우드 서비스를 제공하는 모델.

• 기술 연구 및 개발 (R&D) [활동]: 기술적 혁신을 위한 연구와 개발을 추진하는 활동.

• 공공 클라우드 [서비스]: 정부와 공공기관을 위해 설계된 클라우드 컴퓨팅 서비스.

• 산업 생태계 [개념]: 산업 내 다양한 주체 간의 상호 작용과 관계를 형성하는 시스템.

출처 문서

• 빗장 풀린 공공 클라우드 시장…“국산 경쟁력 높이고 민관협력 강화해야” : ZUM 뉴스https://news.zum.com/articles/94598159?cm=entertain_home_rank
• 클라우드산업협회장 "당국이 '레퍼런스 아키텍처' 제시해야 민간 혼란 없어"https://n.news.naver.com/mnews/article/092/0002353127
• 공공 클라우드 산업 ‘정체’…주무 부처별 정책 혼선 탓http://www.itdaily.kr/news/articleView.html?idxno=229251