외국 계 클라우드 공공 시장 입성 하 나 … 보안 인증 획득 검토 
 외국 계 클라우드 서비스 기업 이 국내 공공사업 진출 을 위해 클라우드 보안 인증 획득 을 검토 하 고 있 다 . 아마존 웹 서비스 ( AWS ) · 마이크 로 소프트 ( MS ) · 오라클 · IBM 등 대표 클라우드 사업자 모두 국내 공공사업 진출 에 따른 손익 계산 에 한창 이 다 . 
 29 일 소프트웨어 ( SW ) 업계 에 따르 면 올해 초 행정 안 전부 가 ' 행정 · 공공 기관 민간 클라우드 이용 가이드라인 ' 을 확정 한 뒤 외국 계 클라우드 기업 은 국내 공공사업 진출 을 위한 클라우드 보안 인증 획득 여부 검토 에 돌입 했 다 . AWS 가 미국 중앙 정보국 ( CIA ) 등 공공 사업 수주 를 토대 로 세계 클라우드 시장 을 석권 했 듯 공공사업 레퍼런스 가 시장 에 미치 는 영향 은 크 다 . 
 가이드라인 에 는 한국 인터넷 진 흥원 ( KISA ) 보안 인증 을 받 은 서비스 형 인프라 ( IaaS ) 와 서비스 형 소프트웨어 ( SaaS ) 만 이용 할 수 있 다 . 현재 클라우드 보안 인증 을 획득 한 사업자 는 KT , 네이버 비즈니스 플랫 폼 ( NBP ) , 가비아 , NHN , LG CNS 등 5 개 사 뿐 이 다 . KT 와 NBP 가 공공 클라우드 사업 수주 에 강세 를 보인다 . 
 최근 국내 시장 에서 는 우정사업본부 · 코레 일 등 공공 기관 과 광역 지자체 등 에서 적극 적 으로 민간 클라우드 도입 에 나서 고 있 다 . 한국 정보 화 진 흥원 ( NIA ) · 정보 통신 산업 진 흥원 ( NIPA ) 등 과학 기술 정보 통신부 산하 기관 을 중심 으로 클라우드 활용 확산 과 생태 계 조성 에 대한 연구 도 활발 하 다 . 
 외국 계 클라우드 가 보안 인증 을 획득 할 경우 경쟁 은 더욱 치열 해질 전망 이 다 . 한 외국 계 클라우드 사 임원 은 “ 한국 에서 사업 을 한다는 것 은 민간 뿐 만 아니 라 공공 영역 에서 도 사업 을 한다는 것 ” 이 라며 “ 정부 가 요구 하 는 자격 확보 수요 가 당연히 있 다 ” 고 설명 했 다 . AWS 와 MS 는 이미 국내 정보 보호 관리 체계 ( ISMS ) 인증 을 획득 했 다 . 
 일부 외국 계 기업 은 정부 에 해외 기업 에 예외 규정 을 두 는 클라우드 보안 인증 이원화 를 요구 한다 . 본사 방침 등 으로 보안 인증 획득 을 위한 절차 상 데이터 센터 ( IDC ) 나 소스 코드 공개 등 에 일부 제약 이 있 다 . KISA 는 클라우드 서비스 관련 자산 과 조직 에 대해 관리 · 물리 · 기술 적 보호 조치 와 공공 기관 용 추가 보호 조치 등 총 14 개 부문 117 개 통제 항목 준수 했 는지 확인 한다 . 
 보안 인증 획득 절차 중 국정원 표준 화 암호 모듈 보안 지침 에 대한 인증 이 필요 , 클라우드 서비스 와 아키텍처 전반 에 대한 확인 을 받 아야 한다 . 외국 계사 는 이 과정 에서 서비스 알고리즘 이나 영업 비밀 등 기밀 이 드러날 가능 성 을 우려 한다 . 
 SW 업계 관계자 는 “ 본사 지침 을 따라야 하 는 외국 계 입장 에서 는 선뜻 보안 인증 절차 를 밟 기 가 어려울 것 ” 이 라면 서도 “ 국내 기업 과 외국 계 기업 에 기준 을 달리 하 는 것 은 역차별 이 고 불공정 경쟁 ” 이 라고 지적 했 다 . 
 정부 는 공공 클라우드 사업 참여 자격 에 대한 예외 는 없 다는 입장 이 다 . 기존 가이드라인 은 공공 기관 낮 은 등급 정보 시스템 만 민간 클라우드 서비스 를 이용 하 도록 했 다 . 그러나 새 가이드라인 은 공공 기관 모든 시스템 과 정부 · 지자체 대국민 서비스 까지 대상 을 확대 해 보안 이 중요 하 다 . 
 행안 부 관계자 는 “ 가이드라인 에 명시 된 대로 클라우드 보안 인증 을 받 은 기업 만 공공사업 에 참가 할 수 있 다 ” 고 말 했 다 . 과기 정통부 관계자 는 “ 보안 인증 관련 예외 적용 을 고려 하 지 않 고 있 다 ” 고 전했 다 .