클라우드 빅3, 韓 공공시장 진격…CSAP 인증 마무리 작성일 04-01 116 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">MS·구글 이어 아마존도 CSAP 통과</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="uXnwb7g2tk"> <figure class="figure_frm origin_fig" contents-hash="7fc0b2c762b74dba51985343e45a99f8e59741eb90ad24cdfc4088873aad733c" dmcf-pid="7ZLrKzaVYc" dmcf-ptype="figure"> <p class="link_figure"><img alt="/사진=게티이미지뱅크" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/01/moneytoday/20250401175514195ziij.jpg" data-org-width="788" dmcf-mid="UMEvQ4rRXE" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/01/moneytoday/20250401175514195ziij.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> /사진=게티이미지뱅크 </figcaption> </figure> <p contents-hash="5ffec8fc4a40c587c52db4f554261ceeca7d67c3371b583944300fed5e6f2c26" dmcf-pid="z5om9qNfHA" dmcf-ptype="general">국내 공공시장의 클라우드 수요를 겨냥한 글로벌 클라우드서비스제공자(CSP) 3사가 클라우드보안인증제(CSAP) 통과를 마치면서 나란히 출발선에 섰다. 연내 국내 CSP들과의 격전이 불가피할 전망이다.</p> <p contents-hash="f4e7b6ecf5714a0ef54ba66d29f8fd1cee37abd8f0f5601f963d4d76673a2b62" dmcf-pid="q1gs2Bj4Yj" dmcf-ptype="general">1일 정보기술(IT)업계에 따르면 아마존웹서비스(AWS)는 지난달 28일 한국인터넷진흥원(KISA)의 심사를 통과하고 CSAP 하등급(다 그룹용) 인증을 획득했다. 마이크로소프트(MS) 애저(Azure)는 지난해 12월, 구글 클라우드는 올해 2월 같은 인증을 얻었다.</p> <p contents-hash="fbcb383a3b12a24e3264131671ac34e6b40377193d6004154578d3a5bf2da973" dmcf-pid="BtaOVbA8ZN" dmcf-ptype="general">CSAP는 국내 공공기관이 클라우드를 공급하려는 CSP에게 요구하는 정부 보안인증이다. 도입 초기 단일등급 체계로 운영되다 2023년 상·중·하 3단계로 개편됐다.</p> <p contents-hash="11f6a56899aa6948b5b5e4f73c80d9b62f332deb868f4bcb5f3911c3d3ca012c" dmcf-pid="bFNIfKc6Ga" dmcf-ptype="general">하등급 클라우드는 운영 가능한 공공시스템의 종류가 대국민 안내사이트 등 개인정보를 취급하지 않고 외부에 공개된 분야로 제한되지만, 인증심사 때 물리적 통신망 분리가 필요하지 않아 국내 데이터센터 설비가 부족한 해외 CSP들의 통과가 비교적 수월하다.</p> <p contents-hash="34b2837861091ec588f4579525323b4f144d10d0fd4874c05bc96ffbed5a18fa" dmcf-pid="K3jC49kPtg" dmcf-ptype="general">업계에선 무역장벽을 향해 관세보복을 천명한 미국 트럼프 2기 행정부의 정책기조에 힙입어 모두 미국에 본사를 둔 글로벌 CSP 3사가 CSAP 중등급 인증을 시도할 수 있다는 전망도 나온다.</p> <p contents-hash="54b92a959e89e532ecf9dbc188284412e981d668a7d9575d2c33fca38e62bdaa" dmcf-pid="90Ah82EQto" dmcf-ptype="general">미 무역대표부(USTR)는 지난달 31일(현지시각) 발표한 '2025 국가별 무역장벽보고서(NTE)'에 CSAP를 무역장벽으로 거명하면서 CSP가 최소 중등급 이상을 받아야 한국 정부의 디지털 전환기조에 효과적으로 참여할 수 있다고 밝혔다.</p> <p contents-hash="5c3d75581fec23a0986ba71fd96286283c2b4b1087d5669319a35ceb7d8878ed" dmcf-pid="2pcl6VDxtL" dmcf-ptype="general">글로벌 CSP 3사의 CSAP 통과는 국가정보원이 주도하는 '망 분리 완화(합리화)'와도 맞물리면서 첨예한 사안으로 떠오른다. 그간 공공분야 내부 업무용 정보시스템은 외부 인터넷을 전면 차단하는 '망 분리'가 원칙이었지만, 국정원은 각 기관이 '국가망보안체계(N2SF) 가이드라인'을 준수하면 정보시스템의 외부 인터넷 연결을 허용하겠다고 밝혔다. N2SF의 일부 심사기준은 CSAP와 호환시킬 예정이다.</p> <p contents-hash="342da3af9951b1382057b182e04919d96ad4ab05f45ab71ebcf09cc4af61e675" dmcf-pid="VUkSPfwM1n" dmcf-ptype="general">공공분야 클라우드 수요는 확대되고 있다. 앞으로 정부는 지난해 10월 발표한 '제4차 클라우드 기본계획'에 따라 공공기관 평가에 클라우드 도입실적을 반영할 예정이다. 이 기본계획은 공공기관 정보시스템 신규·재구축에 민간 클라우드·서비스형소프트웨어(SaaS) 이용을 우선 검토한다는 내용도 담겼다.</p> <p contents-hash="425db86417b91edb369868933a6d23f9aba84c003ce629f60433d1a3ba01a6bf" dmcf-pid="fuEvQ4rR5i" dmcf-ptype="general">국내 CSP들의 고민거리는 감당하기 쉽지 않은 기술격차다. 정보통신기획평가원(IITP)이 지난해 3월 공개한 '2022년 ICT기술수준조사'에서 한국의 클라우드 기술은 미국에 1.1년 뒤진 것으로 평가됐다. 과기정통부의 '2023년 부가통신사업 실태조사'에 따르면 국내 민간 클라우드 시장은 AWS가 60%, 애저가 24%를 차지했다.</p> <p contents-hash="cc3769e63ae8bf2609821055000da90b745dc9bd46fdeb612375d8eadf55ee90" dmcf-pid="47DTx8meGJ" dmcf-ptype="general">성시호 기자 shsung@mt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지</p> 관련자료 이전 파워게임 된 망사용료, 한미 갈등으로 번지나 04-01 다음 '뉴 인텔' 새 선장 립부 탄 "스타트업처럼 혁신··· 18A 문제 없다" 04-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
