[주간 클라우드 동향] 공공기관 클라우드 도입 본격 시동

백지영 기자  jyp@ddaily.co.kr
[2016.01.25]

그동안 지지부진했던 국내 공공기관의 민간 클라우드 도입에 시동이 걸렸습니다. 미래창조과학부가 조달청, 행정자치부 등의 관계 부처와의 협력을 통해 그동안 이슈가 돼 왔던 정보보호와 품질 및 성능 평가에 대한 고시, 그리고 클라우드 서비스 구매를 위한 쇼핑몰 등을 만들어 외부에 공표했기 때문입니다.

물론 아직은 완벽하지 않아 가다듬을 부분이 많고, 이 과정에서 많은 시행착오를 겪을 것으로 보입니다. 이미 일부에서는 이러한 규제가 성장하고 있는 중소기업이나 스타트업의 발목을 잡을 수 있다는 지적도 나오고 있습니다. 그럼에도 이러한 절차를 통해 공공기관이 선도적으로 민간 클라우드를 쓸 수 있는 기반이 마련돼 산업 활성화가 되었으면 하는 바람입니다.

우선 공공기관은 한국정보화진흥원(NIA) 등이 주축이 돼 만든 클라우드 스토어 ‘씨앗’을 통해 민간 클라우드 서비스를 선택, 사용할 수 있도록 하는 구조를 취하고 있습니다. 검색을 통해 필요한 서비스(IaaS·PaaS·SaaS)를 찾고, 내용과 금액, 계약형태 등을 검토해 계약을 맺는 프로세스입니다.

오는 4월 1일부터 시행되는 클라우드 정보보호 고시에 따르면, 총 14개 부문 118개 보안 항목에 별도의 공공기관용 보호조치가 담겨 있습니다. 이러한 요건을 충족하게 되면, 이 내용이 클라우드 스토어에도 올라가게 됩니다.

공공기관의 경우, 현재 국가정보원의 보안지침을 따라야 하고 이 내용이 이번 클라우드 정보보호 고시에도 포함돼 있습니다. 이를테면 클라우드 서비스 구축을 위해 도입되는 서버나 PC 가상화 솔루션 및 정보보호 제품 중에 CC 인증이 필수적인 제품군은 CC인증을 받은 제품을 사용해야 합니다.

또한 클라우드 시스템 및 데이터의 물리적 위치, 즉 데이터센터(IDC)는 국내로 한정되며, 공공기관용 클라우드 서비스 영역과 민간기관용 클라우드 서비스 영역은 물리적으로 분리돼 있어야 합니다. 불가능한 얘기지만, 만에 하나 북한 내 IDC에 국내 공공기관의 데이터가 저장돼 있거나 하는 것을 막기 위한 조치지요. 미국이나 다른 국가의 공공기관 역시 비슷한 제재를 받고 있다고 합니다.

그러나 예들 들어, SaaS를 제공하는 국내 중소기업이 IT인프라(IaaS)를 해외업체를 활용하고 있는데, 이것이 해외에 있는 등 다양한 경우의 수가 있을 것으로 보고 향후 이를 조정해 나갈 방침입니다.

행정자치부가 2700여개 정보자원(시스템)을 데이터 중요도 및 민감도 등에 따라 상,중,하로 분류하는 작업도 현재 진행 중이어서 본격적인 보안 인증제 시행은 하반기부터 가능할 것으로 예상됩니다.

아래는 지난주 국내에 전해진 클라우드 컴퓨팅 관련 소식입니다.

◆“CC인증 필수·IDC 국내에 있어야 공공기관에 클라우드 제공”=민간 클라우드 사업자가 공공기관에 서비스를 공급하려면 CC(공통평가기준) 인증을 받아야 하며, 클라우드 시스템 및 데이터의 물리적 위치는 국내로 한정해야 한다.

또한 공공기관용 클라우드 서비스 영역과 민간기관용 클라우드서비스 영역은 물리적으로 분리돼야 한다. 클라우드 서비스를 통해 생성된 중요자료를 암호화하는 수단을 제공하는 경우에는 검증필 국가표준암호화 기술을 제공해야 한다.

<중략>

◆공공 클라우드 조달 쇼핑몰 ‘씨앗’ 내달 오픈…서비스 등록하려면?=공공기관이 민간 클라우드 서비스를 구매할 수 있는 클라우드 스토어 ‘씨앗(www.ceart.kr)’이 내달 공식 오픈한다. 이는 영국 정부가 2012년부터 운영하고 있는 클라우드 스토어 ‘디지털마켓플레이스’를 벤치마킹한 것으로, 지난해 10월부터 구축에 들어가 현재 베타 서비스로 제공 중이다. 이미 63개의 상품이 등록돼 있다.

22일 미래창조과학부와 한국정보화진흥원(NIA)는 서울창조경제혁신센터에서 민간 클라우드 사업자를 대상으로 클라우드스토어 씨앗 설명회를 개최하고 서비스 등록 방법 등을 안내하는 자리를 마련했다.

<중략>

클라우드 스토어 ‘씨앗’은 기본적으로 영국의 클라우드 스토어인 디지털마켓플레이스를 벤치마크했다. 영국 정부는 지난해 기준 전체 ICT 예산의 9%에 해당하는 약 1조원 가량의 서비스을 디지털마켓플레이스를 통해 조달하고 있다. 현재까지 약 2만개 이상의 서비스가 등록돼 있으며, 조달 방식은 다수공급자계약 방식을 사용하고 있다.

‘씨앗’ 클라우드 스토어에서의 경우 조달청과 미래부 공공클라우드지원센터가 조달체계 관리와 서비스 심사 및 등록을 공동으로 맡게 되며, 조달청은 공급자 심사 및 등록, 기본협약체결, 서비스 심사 및 등록, 구매절차 등을 진행한다. 또한 미래부는 마켓 운영, 수요자 중심의 평가위원회는 구매계획수립, 서비스 평가 및 선택, 개별 계약 체결을 담당한다.

기본적인 클라우드 서비스 공급 프로세스는 공급자 등록->기본협약체결->서비스 공급 신청 및 심사->클라우드 스토어 씨앗에 등록->납품 요구 및 처리->청구서 발행 등의 절차로 진행된다.

<중략>

◆클라우드 전쟁은 계속된다…올해도 ‘빅6’ 각축전=올해 전세계 클라우드 컴퓨팅 시장은 지난해에 이어 아마존웹서비스(AWS)와 마이크로소프트(MS), 구글, IBM 등 글로벌 기업들의 각축전이 이어질 것으로 보인다. 이와 함께 전통적인 하드웨어(HW) 강자인 시스코, 휴렛패커드엔터프라이즈(HPE) 등이 프라이빗 클라우드 영역에서 힘을 발휘할 것으로 예상된다.

◆올해 클라우드 가격 전쟁 시작…“누가 더 쌀까”=글로벌 클라우드 서비스 사업자들의 가격 할인 전쟁이 또 다시 시작됐다. 지난해에도 아마존웹서비스(AWS)와 마이크로소프트(MS), 구글 등 ‘빅’플레이어들은 경쟁적으로 일부 서비스의 가격을 낮춘 바 있다.

올해 스타트는 아마존웹서비스(AWS)가 끊었다. AWS는 지난 5일 클라우드 서비스를 시작한 이래 51번째로 가격을 인하한다고 밝혔다. 컴퓨트 서비스인 EC2 서비스 가운데 온디맨드와 예약 인스턴스 등에서 C4와 M4, R3 인스턴스 가격을 5% 가량 인하했. 정부 전용 서비스인 가브(Gov) 클라우드 역시 R3 인스턴스에서 5%가 낮아졌다.

그러자 구글은 즉각 블로그 포스트를 통해 “AWS이 가격을 낮춘 이후에도 구글은 어느 지역에서나 AWS보다 15~41% 가량 저렴하다”고 지적했다.

그러나 이번에는 또 다시 MS가 가격 전쟁에 불을 지폈다. MS는 내달부터 자사의 클라우드 서비스인 애저의 DV2 컴퓨트 인스턴스의 가격을 종류에 따라 최대 17%까지 낮추겠다고 발표했다. 역시 AWS을 의식한 발표다.

<중략>

◆오라클 클라우드 전략의 실체는? SaaS->IaaS…“AWS와 경쟁요소 적어”= “한국 고객들은 보통 클라우드를 도입할 때 바닥에서 올라갑니다. 이를테면 하드웨어(HW)를 먼저 구성한 이후 데이터베이스(DB)와 미들웨어 등을 올리는 식입니다. 그런데 글로벌 고객은 반대입니다. 애플리케이션을 먼저 사용한 이후, 이를 연결하기 위해 미들웨어를 사용하고 그 다음에 HW를 고려해 클라우드를 통한 가치를 얻기를 원합니다.”

19일 변종환 한국오라클 애플리케이션 사업부 총괄 부사장은 서울에서 개최한 ‘오라클 클라우드월드’ 기자간담회에서 이같이 강조했다.

이는 최근 국내에 서울 리전(복수의 데이터센터)을 오픈한 세계 최대 퍼블릭 클라우드 서비스 기업 아마존웹서비스(AWS)를 의식한 발언이다.

<중략>

◆이노그리드, 정부 ‘SaaS 통합·연동사업’ 주관기업 선정=이노그리드(www.innogrid.com 대표 조호견)는 미래창조과학부와 정보통신기술진흥센터(IITP) 소프트웨어(SW) 컴퓨팅산업원천기술개발사업 중 ‘클라우드서비스 메시업을 위한 SaaS 애그레이션(연동) 기술개발’의 주관기업으로 선정됐다고 19일 밝혔다.
이번 사업은 국내외 흩어져 있는 다양한 서비스형 SW(SaaS)의 통합과 연동성이 주요 내용이다.