【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]클라우드 보안 개편에 국내 CSP “투자 매몰 위기...업계 의견 정책 반영”

온카뱅크관리자

2026-09-02 14:57:24

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="xToGknb0D5">
          <figure class="figure_frm origin_fig" contents-hash="3168a9e4af175c756d62052313674e9dcca8d6e57313ffc412ec10b3e11552c0" dmcf-pid="yQte75rNsZ" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/02/etimesi/20260902144915976cslb.png" data-org-width="600" dmcf-mid="QzlKGCnQw1" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/02/etimesi/20260902144915976cslb.png" width="658"></p>
          </figure>
          <p contents-hash="afd767333eee912a21833dec9d5effe1b6b04c2c3c34bac3e001f8d4444e20ea" dmcf-pid="WE8mef5TIX" dmcf-ptype="general">국가정보원이 국가망보안체계(N2SF)에 맞춰 「국가 클라우드 컴퓨팅 보안 가이드라인」 개정을 추진하는 가운데 국내 CSP(클라우드서비스제공사)들이 우려의 목소리를 쏟아냈다. 새로운 기준이 도입되는 과정에서 기존 투자와 인증체계가 충분히 인정되지 않을 경우 추가적인 시스템 구축과 재검증 부담이 발생하고, 결과적으로 국내 사업자가 해외 사업자에 비해 상대적으로 불리해질 수 있다는 지적이다.</p>
          <p contents-hash="e5a98565b770eda37c114832f6fdc9deee54a9c8de302aed48229ad671ea4640" dmcf-pid="YD6sd41yOH" dmcf-ptype="general">한국인공지능클라우드산업협회(이하 '협회')는 2일 보도자료를 내고 국정원의 개정 작업에 대한 입장을 밝혔다.</p>
          <p contents-hash="8ac065a82419dc27c12bddc8cc2cdd65d38ce7fe9f7b5aff6025f56cb9b1b15e" dmcf-pid="GwPOJ8tWEG" dmcf-ptype="general">협회 산하 CSP분과위원회는 이번 가이드라인 개정이 국내 CSP의 기존 투자와 공공 클라우드 사업환경에 미칠 파급효과가 큰 사안으로 보고, 지난 8월 26일 국내 주요 CSP가 참석한 가운데 관련 회의를 개최했다. 회의에서는 가이드라인 개정이 국내 CSP의 서비스 제공·운영과 산업 생태계에 미칠 영향, 정책 변화에 따른 투자 부담 및 국내외 사업자 간 제도 적용의 형평성 등이 주요 현안으로 논의됐다.</p>
          <p contents-hash="6885afbeb697ef1667d1cf7a9b1a9001f965b6d1009cd3f5c8454018b15bdc98" dmcf-pid="HrQIi6FYIY" dmcf-ptype="general">국내 CSP 업계는 데이터 중요도와 위험 수준에 따라 보안조치를 차등 적용하고, 공공부문의 클라우드 및 AI 활용을 확대하려는 정책 방향에는 대체로 공감하고 있다. 다만 기존 정부 정책과 보안기준에 따라 추진한 투자가 새 제도에서 인정되지 않을 경우 국내 사업자가 불리해질 수 있다는 우려를 제기했다.</p>
          <p contents-hash="3f37a4a65fb5f20564d57defdc0be3f35565f8319f348e4304ab1afd608173f4" dmcf-pid="XmxCnP3GOW" dmcf-ptype="general">협회는 회의 이후 추가 서면 의견수렴을 실시했다. 이를 통해 △기존 투자 및 인증체계와 새로운 제도의 연계 △보안요건 적용대상의 명확화 △국내외 사업자 간 제도 적용의 형평성 확보 △충분한 준비기간과 단계적 전환방안 마련 등의 의견이 제시됐다.</p>
          <p contents-hash="19e708f144813a5089ad5c635dcfd18174ab8e7d61bd1d6d6b8f1a7d3da8179e" dmcf-pid="ZsMhLQ0HDy" dmcf-ptype="general">국내 CSP들은 국가·공공기관에 클라우드서비스를 제공하기 위해 국내 데이터센터와 보안설비, 운영인력, 전용 관리체계 및 물리적 분리환경 등에 지속적으로 투자해 왔다. 기존 클라우드 보안인증과 구축·운영체계가 새로운 제도에서 충분히 인정되지 않으면 동일하거나 유사한 항목에 대한 재투자와 재검증이 발생해 기업의 비용 부담과 서비스 전환기간이 증가할 수 있다는 것이 업계의 우려다. 이에 업계는 기존 인증 결과와 구축·운영체계를 최대한 인정하고, 개정으로 변경되거나 추가되는 항목을 중심으로 검증하는 방안을 검토할 필요가 있다고 제안했다.</p>
          <p contents-hash="7d224d3457596eeb70980ba7ec6ba0abcd1a818f664c06af82cd379c9f401c8e" dmcf-pid="5ORloxpXmT" dmcf-ptype="general">가이드라인 개정 시 클라우드서비스를 구성하는 시스템별 보안요건과 적용범위를 명확하게 제시해야 한다는 요구도 나왔다. 서버·스토리지·네트워크·보안·가상화 등 주요 클라우드 인프라뿐만 아니라 GPU 기반 AI 인프라와 AI 서비스 환경까지 고려해 구성요소별 보안요건과 분리·보호기준을 구체적으로 마련해야 한다는 것이다. 관련 기준이 명확하지 않으면 공공기관과 검증기관, CSP별로 해석이 달라져 서비스 설계와 구축, 검증 과정에서 혼선이 발생할 수 있다는 우려다.</p>
          <p contents-hash="da8ce7b3cb73271cf3e38de79942e8f4fce26db10ae646bb664b981b33a8f867" dmcf-pid="1IeSgMUZOv" dmcf-ptype="general">국내외 사업자 간 제도 적용의 형평성을 확보해야 한다는 목소리도 제기됐다. 클라우드 보안체계가 국제기준과 다양한 서비스 운영방식을 수용하는 과정에서, 새로운 제도가 사업자의 국적이나 규모와 관계없이 실질적인 보안수준과 서비스에 대한 관리·통제 가능성을 중심으로 적용돼야 한다는 것이다. 특히 기존 정부 보안정책을 준수하기 위해 국내 CSP가 추진해 온 인프라 구축과 인증 투자가 제도 변경 이후 불리하게 작용하지 않도록 보안성과 제도 적용의 형평성, 국내 클라우드산업의 경쟁력을 함께 고려해야 한다는 제안이다.</p>
          <p contents-hash="b0c43124064980306352f95aa74fed19418f65733208c5607beabfecc58578e6" dmcf-pid="tCdvaRu5OS" dmcf-ptype="general">기업들은 개정된 기준이 현장에 안정적으로 적용될 수 있도록 세부 지침을 충분히 안내하고, 서비스 구조와 운영체계를 점검할 수 있는 준비기간을 보장해야 한다고도 요청했다. 세부 적용기준이 명확하지 않은 상태에서 제도가 시행되면 CSP의 서비스 설계와 상품화가 지연되고, 추가적인 시스템 변경과 비용 부담이 발생할 수 있다는 우려에서다. 신규 클라우드·AI 서비스 개발 이후 보안요건 부적합으로 재개발과 투자 손실이 발생하지 않도록, 서비스 개발 초기 단계에서 보안요건을 확인할 수 있는 사전 검토 또는 컨설팅 절차를 마련해야 한다는 제안도 나왔다.</p>
          <p contents-hash="4f720c72e4176c869db7c12122d9a765b5ceae856e94f481cb584025ab1bd527" dmcf-pid="FhJTNe71Ol" dmcf-ptype="general">협회는 후속 분과위원회 회의와 참여기업별 심층 간담회를 진행할 예정이다. 후속 회의에서는 기존 인증의 연계방안, 보안요건 적용범위, 서비스 제공·운영상 예상 영향, 적정 준비기간 및 국내외 사업자 간 제도 적용의 형평성 등을 중심으로 현장 의견을 구체화할 계획이다.</p>
          <p contents-hash="35b5698ada5077bc6b5fbdb81812156fb1dcf10710b78c84fa9f021d969cf414" dmcf-pid="3liyjdztOh" dmcf-ptype="general">국내 CSP 업계는 이번 가이드라인 개정이 공공부문의 클라우드 및 AI 활용을 확대하는 계기가 되려면 보안요건의 합리화와 함께 기존 투자·인증체계의 연속성, 명확한 적용기준, 충분한 준비기간 및 국내 클라우드산업의 경쟁력이 함께 고려돼야 한다고 강조했다.</p>
          <p contents-hash="5f6e922ec34dd2175a5caec9f4ec77a3617294a80928bf24041ddb33374662a8" dmcf-pid="0SnWAJqFOC" dmcf-ptype="general">최호 기자 snoop@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기