국정원, 공공 클라우드 보안 검증 일원화…업계 '기대와 우려' 교차

AI 생성 이미지

핵심요약

• 국가정보원이 2027년 7월부터 공공 클라우드 보안 검증 체계를 국정원 중심으로 일원화하고, 기존 CSAP 등급체계를 국가망보안체계(N2SF)에 맞춰 개편합니다.
• 국내 클라우드 서비스 제공사(CSP)들은 기존 투자에 대한 역차별을 우려하는 반면, 해외 CSP는 공공 시장 진입 장벽이 여전히 높다고 주장하며 입장 차이를 보입니다.
• 글로벌 클라우드 보안 시장은 2026년 461억 6천만 달러 규모로 성장할 것으로 전망되며, 특히 아시아 태평양 지역은 14.82%의 가장 빠른 연평균 성장률이 기대됩니다.

클라우드 컴퓨팅이 정부와 기업의 핵심 인프라로 자리 잡으면서 보안의 중요성이 더욱 커지고 있습니다. 특히 공공 부문에서는 데이터의 민감성 때문에 엄격한 보안 기준이 요구되어 왔는데, 국가정보원이 내년부터 관련 검증 절차를 대폭 개편합니다. 이는 국내외 클라우드 산업 전반에 큰 영향을 미칠 것으로 예상됩니다.

이번 정책 변화는 복잡했던 이중 규제를 해소하고 공공 클라우드 도입을 가속화하려는 취지이지만, 시장 참여자들 사이에서는 기대와 함께 우려의 목소리가 나오고 있습니다. 정부는 2030년까지 대부분의 공공 정보시스템을 클라우드 네이티브로 전환하고 공공 부문의 AI 전환(AX)을 민간 클라우드 서비스를 이용해 안착시킨다는 계획을 가지고 있습니다.

국정원 중심 보안 검증 일원화 및 등급 체계 개편

국가정보원은 2027년 7월부터 공공 클라우드 보안 검증 체계를 국정원 중심으로 일원화할 계획입니다. 이는 기존에 과학기술정보통신부의 클라우드 보안 인증(CSAP)과 국정원의 보안 검증을 모두 받아야 했던 이중 규제를 해소하여 기업의 부담을 줄이고 공공 클라우드 시장 진입을 용이하게 하려는 목적입니다.

새로운 체계에서는 CSAP의 기존 상·중·하 등급 체계가 국가망보안체계(N2SF)에 맞춰 데이터 중요도에 따라 기밀(C·Classified), 민감(S·Sensitive), 공개(O·Open)로 재편됩니다. 특히 현행 CSAP 중 등급에 해당하는 S등급의 규제가 완화되어, 데이터 플레인만 국내에 두면 컨트롤 플레인(관제·운영 시스템)과 운영 인력은 국외에 둘 수 있게 됩니다.

클라우드 보안 검증 제도 주요 변화

항목	기존 (2026년 상반기까지)	개편 후 (2027년 7월부터)	비고
검증 주체	과기정통부(CSAP) + 국정원	국정원 (N2SF)으로 일원화	이중 규제 해소
등급 체계	CSAP 상·중·하 등급	N2SF 기밀(C)·민감(S)·공개(O) 등급	데이터 중요도 기반
S등급 규제	공공·민간 망 물리적 분리, 모든 시스템·운영 인력 국내 소재	데이터 플레인 국내, 컨트롤 플레인 및 운영 인력 국외 허용	해외 CSP 공공 시장 진입 확대 가능성

국내외 클라우드 업계의 엇갈린 반응

이번 국정원의 공공 클라우드 보안 정책 개편에 대해 국내 클라우드 서비스 제공사(CSP)들은 '역차별'이라며 반발하고 있습니다. 정부 기준에 맞춰 선제적으로 투자해 온 국내 기업들이 오히려 불리해질 수 있다는 우려입니다. 특히 S등급의 규제 완화로 해외 CSP가 국내 공공 클라우드 시장에 더 쉽게 진출할 수 있게 되면서, 국내 CSP가 그나마 지켜온 공공 시장마저 외산에 내줄 수 있다는 위기감이 고조되고 있습니다.

반면, 해외 CSP는 여전히 국내 공공 사업 진입이 쉽지 않다는 입장입니다. 컨트롤 플레인을 해외에 둘 수 있게 되더라도, 실제 데이터가 저장·처리되는 서버는 국내에 물리적으로 분리해야 하므로 별도의 전용 인프라 투자가 불가피하다는 주장입니다. 미국 정부는 자국 기업을 대상으로 한 CSAP 등급 규제 완화를 지속적으로 요구해 왔습니다.

글로벌 클라우드 보안 시장 성장 및 전망

글로벌 클라우드 보안 시장은 사이버 위협 증가, 규제 준수 요구, 데이터 유출 방지 필요성 증대 등의 요인으로 인해 지속적으로 성장하고 있습니다. 2026년 전 세계 클라우드 보안 시장 규모는 461억 6천만 달러(약 62조 3천억 원)로 추정되며, 2035년에는 약 1,333억 9천만 달러(약 180조 원)에 이를 것으로 전망됩니다. 연평균 성장률(CAGR)은 12.57%에 달할 것으로 예상되며, 특히 아시아 태평양 지역은 14.82%로 가장 빠른 성장세를 보일 것으로 예측됩니다.

클라우드 보안은 이제 기업의 생존을 위한 필수 요소로 인식되고 있으며, IT 의사결정권자의 58%가 올해 보안 투자를 늘리겠다고 응답했습니다. 특히 생성형 AI 시대가 도래하면서 AI 도입과 동시에 그에 걸맞은 방어 체계를 구축하는 것이 중요해졌습니다. 2026년 클라우드 트렌드 보고서에 따르면, 클라우드 도입의 기준이 '가성비'에서 '보안 실력'으로 변화하고 있습니다.

전망과 의미

이번 국정원의 클라우드 보안 검증 일원화 및 규제 개편은 공공 클라우드 시장에 새로운 변화를 가져올 것으로 보입니다. 국내 CSP는 기존 투자의 효율성 저하와 경쟁 심화를 우려하고 있으나, 해외 CSP는 여전히 국내 시장 진입에 난항을 겪을 것으로 예상됩니다. 정부는 2030년까지 공공 부문의 클라우드 전환율을 90%로 끌어올린다는 목표를 제시하며, 국내 클라우드 산업의 경쟁력 강화와 사용자 이익을 동시에 고려한 정책 마련이 시급하다는 지적이 나옵니다.

궁금한 점

Q. 국정원의 공공 클라우드 보안 검증 일원화는 언제부터 시행되나요?

A. 국정원의 공공 클라우드 보안 검증 일원화는 2027년 7월부터 본격적으로 시행됩니다. 유예 기간 동안에는 기존 CSAP 인증의 효력이 유지되며, 신규 CSAP 인증 취득도 가능합니다.

Q. 클라우드 보안 검증 등급 체계는 어떻게 변경되나요?

A. 기존 과학기술정보통신부의 CSAP 상·중·하 등급 체계가 국가정보원의 국가망보안체계(N2SF)에 맞춰 기밀(C), 민감(S), 공개(O) 등급으로 재편됩니다. 이는 데이터의 중요도에 따라 보안 통제를 차등 적용하는 것을 목표로 합니다.

※ 이 글은 월드뉴스데일리의 기사입니다.