NHN클라우드·카카오엔터프라이즈 등 잇따른 사고 속 CSAP 획득한 외산 기업에 '호재'

(지디넷코리아=장유미 기자)토종 클라우드 업체들의 텃밭으로 불리던 공공 시장이 외산 클라우드 업체들의 잇따른 진입으로 경쟁이 치열해진 가운데 잇따른 사고로 신뢰도에 금이 간 국내 업체들이 어떤 대응책을 마련할 지 주목된다. 서비스 장애, 임직원 정보 유출 등의 문제를 일으킨 일부 업체들은 이번 일로 난감해진 모습이다.

14일 업계에 따르면 현재 공공 클라우드 시장에서 네이버클라우드·KT클라우드·NHN클라우드 등 국내 클라우드 서비스 기업(CSP) 3사의 점유율은 약 80%에 달한다. 공공 클라우드 시장 진입을 위해선 '클라우드 서비스 보안인증제(CSAP)' 획득이 필수로, 그간 민간 시장을 장악한 외산 CSP 업체들은 CSAP 인증이 어려워 공공 시장 진입을 제대로 하지 못했다.

하지만 지난해 12월 마이크로소프트(MS)를 시작으로 구글까지 CSAP '하' 등급 인증을 획득하기 시작하며 분위기는 급속도로 변하고 있다. 현재 글로벌 클라우드 시장 점유율 1위인 AWS도 '하' 등급 승인을 기다리고 있는 상태로, 이르면 이달 중 통과할 것으로 점쳐졌다. 미국 기업인 오라클 역시 CSAP 상·중등급 취득을 1차 목표로 삼고 추진 중인 것으로 알려졌다. 오라클은 클라우드 시장에서는 후발주자이지만 데이터베이스관리시스템(DBMS) 시장에서는 절대 강자로, 상당수 공공기관들이 오라클의 DBMS를 이용하고 있는 상태다.

(사진=AWS)

정부가 점차 시장 개방을 확대하는 기조를 갖고 있다는 점도 문제다. 정부는 올해부터 2027년까지 추진할 제4차 클라우드 컴퓨팅 기본계획을 지난해 10월 발표하면서 외산 클라우드의 CSAP '중' 등급 획득 가능성을 시사했다. 

업계 관계자는 "초·충·고등학교 및 기초자치단체 등 일부 공공 클라우드 시장에선 이미 글로벌 CSP들의 진출이 가시화됐다"며 "트럼프 미국 대통령이 관세를 무기로 AWS, 구글, MS 등 미국 기업들에 한국의 공공 클라우드 시장을 활짝 열어주도록 압박해 올 가능성도 점차 커지고 있어 국내 CSP들의 위기감은 더 커지고 있다"고 말했다.

이 같은 상황에서 일부 국내 CSP들이 잇따라 문제를 일으켜 더욱 난감해진 상태다. 이미 외국 CSP에 비해 기술 경쟁력이 떨어져 있다는 지적을 받고 있는 상황 속에 서비스 안정성에 대한 의구심까지 증폭됐기 때문이다.

특히 NHN클라우드는 지난 달 26일 판교 리전(서버 위치)에서 장애가 발생해 곤욕을 치렀다. 이곳의 공조 설비 이상으로 서버룸 내 온도가 올라가면서 일부 서버 스토리지가 다운된 것으로 파악됐다. 이로 인해 NHN클라우드 서비스를 이용하는 일부 지자체와 산하기관 홈페이지가 약 2시간가량 접속되지 않았다. 일각에선 NHN클라우드의 관리 소홀이 아니냐는 지적을 내놓기도 했다.

앞서 NHN클라우드는 지난 2023년 2월에도 3시간 14분 동안 도메인 이름 시스템(DNS) 장애가 발생해 곤욕을 치른 바 있다. 당시 NHN클라우드 서비스를 이용한 고객사들은 콘솔·API 이용 불가, 도메인 접속 불가 등의 피해를 입은 바 있다. 보상은 서비스 수준 약정(SLA)에 따라 이뤄졌다.

카카오클라우드 운영사 카카오엔터프라이즈는 지난 달 21일 악성코드 공격 등 서버 해킹으로 인해 임직원 60여 명의 개인정보가 유출돼 난감해졌다. 내부 조사 결과 외부 고객사 정보 유출은 없었다는 주장이지만, 고객사들은 혹여나 중요 정보가 유출됐을까 염려하는 눈치다. 이곳은 게임업계, 공공기관, 스타트업 등 다양한 고객사를 대상으로 클라우드 서비스를 제공 중이다.

네이버클라우드는 지난 2023년 11월 일본에서 해킹을 당해 논란이 됐다. 이곳은 일본에 있는 라인야후 서버를 관리하고 있는데, 해커가 네이버클라우드를 해킹해 라인 고객 정보에 접근한 것으로 파악된 것이다. 라인야후는 라인 앱 이용자와 거래처, 네이버 직원 등 개인정보 51만 건이 유출됐을 것으로 추정했다. 이를 계기로 일본 정부는 네이버 측에 라인야후의 지분 매각을 요구했다가 철회하는 등 해프닝을 벌이기도 했다.

NHN클라우드 광주 AI 데이터센터 전경 (사진=NHN클라우드)

반면 외산 CSP 업체들은 우수한 기술력을 앞세워 시장 내 입지를 더 굳히고 있다. AWS는 자체 개발한 AI칩 '트레이니움'과 함께 아마존세이지메이커, 아마존베드록 등 AI 관련 솔루션을 활용해 고객사의 '비용 효율화'에 도움을 줄 수 있다는 점을 경쟁 요소로 삼고 있다. 또 우리나라 국가AI컴퓨팅 센터 구축 사업에도 참여하겠다는 의지를 내비친 상태다. AWS는 국내 클라우드 시장 점유율 1위(60%) 사업자로, 민간 시장에선 독보적인 위치를 차지하고 있다.

업계 관계자는 "MS, 구글에 비해 AWS의 서비스가 광범위해 CSAP 인증을 받는 기간이 좀 더 오래 걸리고 있는 것으로 안다"며 "이르면 이달, 늦어도 다음 달쯤 AWS가 CSAP 인증을 받게 돼 공공 부문 진출 시 시장 영향력은 막강할 것으로 보인다"고 말했다.

MS '애저'는 KT를 국내 파트너로 삼고 공공 시장 확장에 속도를 내고 있다. 양사는 '시큐어 퍼블릭 클라우드'를 공동 개발 중으로, 올 상반기 안에 출시할 예정이다.

구글 클라우드는 공공 시장 공략을 일찌감치 노리고 지난 2020년 서울 리전을 설립했다. 지기성 구글 클라우드 코리아 사장은 CSAP '하' 등급 획득 후 "한국에서도 구글 클라우드가 신뢰할 수 있는 파트너로서 더 많은 공공 분야 고객과 협업할 수 있게 돼 매우 기쁘게 생각한다"며 "정부 기관이 구글 클라우드와 함께 높은 수준의 AI 혁신과 서비스를 안전하게 구현할 수 있도록 폭넓은 지원을 펼칠 것"이라고 말했다.

업계에선 공공 클라우드 시장이 앞으로 더 커질 것으로 전망했다. 정부도 오는 2027년까지 교육·국방·금융 등에 AI와 클라우드를 전면 도입하겠다고 밝힌 상태다. 공공 부문의 클라우드 활용이 부족하다고 보고 정부 시스템을 만들 때 기존의 시스템 구축(SI) 방식 대신 민간 클라우드 활용을 우선 검토하기로 했다. 이 외에 국가 AI컴퓨팅센터를 구축하고 국산 AI 반도체를 개발해 클라우드 인프라를 고도화·첨단화하는 K-클라우드 실증 프로젝트도 본격 추진한다.

업계 관계자는 "AWS, MS, 구글 등 외국 기업들의 국내 공공 클라우드 시장 진입이 올해부터 본격화되면 최근 있었던 사고로 신뢰에 타격을 입은 데다 기술 경쟁력이 떨어지는 국내 CSP 일부 기업들이 점차 외면받게 될 수도 있다"며 "늘어나는 공공 AI 수요와 글로벌 CSP들의 진출에 대응해 국내 CSP 기업들도 방안을 마련하겠지만, 향후에는 공공·민간 클라우드 시장 모두 외국 기업들이 주도할 가능성이 커졌다"고 밝혔다.

장유미 기자(sweet@zdnet.co.kr)

Copyright © 지디넷코리아. 무단전재 및 재배포 금지.