해외 클라우드도 공공시장 들어오나 봄

NAVER 국정원, 클라우드 보안 가이드라인 개정 추진 소식 나옴 이르면 9월 발표 후 유예기간을 거쳐 2027년 하반기부터 본격 시행될 전망임 핵심은 해외 CSP의 국내 공공시장 진입 문턱이 낮아진다는 점임. 기존에는 서버와 컨트롤플레인 모두 국내 물리적 분리가 필요했지만, 개정안에서는 컨트롤플레인에 논리적 분리 기준을 적용하는 방향으로 완화 추진 중임 이에 따라 AWS·MS·구글 등이 해외 리전에 관제·운영시스템을 두고도 국내 공공 클라우드 사업에 참여할 수 있는 구조가 열릴 가능성 있음 다만 공공기관 데이터 저장·처리 서버는 기존처럼 국내 물리적 분리 원칙이 유지될 예정임. 운영·관제 규제는 완화하되 핵심 데이터의 해외 이전은 제한하는 절충안으로 보임 국내 CC 인증 중심이던 보안장비 요건도 국제 CC 인증까지 확대되고, KCMVP 중심의 암호화 규제 역시 AES 등 국제 표준 방식 사용을 허용하는 방향임 AI 전환으로 공공 클라우드 수요가 커지는 가운데 미국의 디지털통상 압박까지 반영된 조치로 해석됨 네이버·NHN·KT 등 국내 CSP 입장에서는 공공시장 경쟁 심화가 부담 요인으로 작용할 수 있음. 반면 시장 자체가 확대되는 효과도 있어, 향후 공공 클라우드 수주 경쟁과 국내 CSP들의 대응 전략을 함께 확인할 필요 있음 핵심 데이터의 국내 보관 원칙이 유지되는 만큼 전면 개방은 아니지만, 글로벌 CSP의 진입 장벽이 낮아지는 변화라는 점은 주목할 만함