2026.02.09 월요일
검색
'보안 인증' 검색결과
기간검색
-
~
검색영역
검색어
-
솔트웨어, 3년 만에 흑자 전환…'AI 클라우드' 승부수 통했다 [이코노믹데일리] 코스닥 상장사 솔트웨어(328380)가 3년 만에 영업이익 흑자 전환에 성공하며 경영 정상화의 신호탄을 쏘아 올렸다. 단순한 클라우드 재판매(Reselling)를 넘어 기술 지원 중심의 관리형 서비스(MSP)로 체질을 개선하고 자체 AI 기술을 활용해 운영 효율을 극대화한 'AX(인공지능 전환)' 전략이 적중했다는 평가다. 솔트웨어는 지난 3일 공시를 통해 2025사업연도 연결 기준 매출액 636억원, 영업이익 5억6000여만원을 기록했다고 밝혔다. 매출은 전년 대비 10% 증가했으며, 영업이익과 당기순이익(8억3000여만원) 모두 흑자로 돌아섰다. 이는 그동안 공격적인 AI 투자로 인한 적자 터널을 벗어나 본격적인 수익 실현 구간에 진입했음을 시사한다. ◆ 단순 유통 넘어선 '기술 MSP'…수익성 개선의 일등공신 이번 실적 턴어라운드의 핵심은 주력인 클라우드 사업의 질적 성장이다. 솔트웨어는 아마존웹서비스(AWS) 등의 클라우드 인프라를 단순 중개하는 역할을 넘어 구축부터 운영, 컨설팅까지 도맡는 MSP(Managed Service Provider) 영역을 대폭 강화했다. 정희철 솔트웨어 팀장은 본지와의 인터뷰에서 "단순히 고객을 연결해 주는 '레퍼럴(Referral)'이나 재판매 수준으로는 수익성에 한계가 있다"며 "우리는 자체 전문 인력을 투입해 컨설팅부터 구축, 기술 지원까지 제공하는 고부가가치 MSP 모델에 집중했다"고 설명했다. 특히 경쟁사들이 클라우드 네이티브로 시작한 것과 달리 솔트웨어는 20년 넘게 온프레미스(사내 구축형) 서버와 네트워크를 다뤄온 '전통 인프라' 강자라는 점이 차별화 포인트다. 기존 시스템을 클라우드로 옮기려는(마이그레이션) 기업들의 니즈를 가장 잘 이해할 수 있는 기술적 토대를 갖췄다는 의미다. 이는 금융권이나 공공기관처럼 기존 레거시 시스템과 클라우드를 혼용하는 '하이브리드 클라우드' 시장에서 독보적인 경쟁력으로 작용하고 있다. ◆ "AI가 사람 일손 덜었다"…운영 효율 3배 '껑충' 흑자 전환의 또 다른 비결은 'AI를 통한 운영 자동화'다. 솔트웨어는 클라우드 관제 및 운영 시스템에 자체 개발한 AI 기술을 접목해 인력 의존도를 획기적으로 낮췄다. 정 팀장은 "과거에는 엔지니어 1명이 10개 고객사를 관리했다면 AI 자동화 시스템 도입 이후에는 30개 고객사까지 커버할 수 있게 됐다"며 "늘어난 효율성만큼 남는 인력을 핵심 비즈니스 개발에 재투자하는 선순환 구조를 만들었다"고 강조했다. 이는 인건비 비중이 높은 IT 서비스 업계에서 수익성을 확보하는 결정적인 '키(Key)'가 됐다. 시장의 눈은 이제 솔트웨어의 다음 스텝인 '시장 확대'와 '글로벌 진출'로 쏠리고 있다. 정부의 클라우드 보안인증(CSAP) 등급제 개편 등으로 외산 클라우드의 공공·금융 시장 진입 장벽이 조금씩 낮아지고 있는 점은 호재다. 다만 정 팀장은 "금융권 등 민감 정보를 다루는 영역에서는 여전히 규제 장벽이 존재하지만 시장이 열리는 과정으로 보고 있다"며 "규제가 완화되어 벤더사들의 진입이 본격화되면 준비된 기술력을 바탕으로 즉각적인 수주가 가능할 것"이라고 자신했다. 솔트웨어는 국내 시장의 한계를 극복하기 위해 자체 개발한 AI 솔루션을 앞세워 해외 시장 문도 두드릴 계획이다. 과거 베트남 스마트팜 사업 경험 등을 바탕으로, 클라우드 최적화 및 AI 보안 솔루션을 패키징해 아직 클라우드 전환이 더딘 미개척 시장을 공략한다는 구상이다. 업계 관계자는 "메가존, 베스핀글로벌 등 대형 MSP들이 적자 폭을 줄이기 위해 고군분투하는 가운데 중견 주자인 솔트웨어가 먼저 흑자 전환에 성공한 것은 의미가 크다"며 "20년 업력의 인프라 DNA에 AI라는 날개를 단 솔트웨어가 2026년 클라우드 시장의 '알짜 기업'으로 자리매김할지 주목된다"고 전망했다.2026-02-04 09:33:06
-
국정원 중심 보안 체계 전환…외산 클라우드 '흔들', 국산 '반사이익' [이코노믹데일리] 정부가 공공기관의 클라우드 도입과 관련한 보안 규제를 국가정보원으로 일원화하는 방안을 검토하면서 외산 클라우드 서비스 제공업체(CSP)의 국내 공공시장 진입 문턱이 한층 높아질 것이라는 전망이 나온다. 기존보다 안보 중심의 심사 체계가 강화될 경우 국내 데이터센터를 보유하지 않은 해외 업체들의 활동이 크게 제약될 수 있다는 분석이다. 4일 업계에 따르면 과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 국내 클라우드 업계를 대상으로 설명회를 열고 공공 클라우드 보안 규제 일원화 방안을 공유했다. 핵심은 과기정통부·KISA가 관장해 온 클라우드서비스 보안인증(CSAP)을 민간 자율 인증으로 전환하고 공공기관 클라우드 도입과 관련한 보안성 검토를 국정원 체계로 통합하는 것으로 알려졌다. 정부는 국가 AI 대전환 전략의 일환으로 공공기관의 민간 클라우드 활용을 확대하겠다는 방침이다. 현재 지자체별로 개별 운영 중인 시·도와 새올 행정시스템 245개를 오는 2029년까지 17개 광역 시·도 단위로 통합할 예정이며 이에 필요한 클라우드 자원을 민간에 맡긴다는 전략이다. 국내 클라우드 업계는 공공 사업 수주 과정에서 CSAP 인증이 필수 요건에서 빠지는 점에 대해선 긍정적으로 평가하고 있다. 기존에는 CSAP 인증과 국정원 보안성 검토를 모두 받아야 해 이중 규제라는 지적도 있었다. 업계에서는 국정원이 기존 CSAP에서 다뤘던 보안 요건을 흡수해 새로운 공공 클라우드 보안 가이드라인을 제시할 가능성이 크다고 보고 있다. 반면 외산 CSP에게는 부담이 커질 수 있다는 관측이 나온다. 특히 국내에 데이터센터를 두지 않은 해외 클라우드 업체는 민감한 데이터를 다루는 공공 사업에 참여하기가 사실상 어려워질 수 있다는 분석이다. 국정원 중심의 보안 심사 체계에서는 데이터 주권과 물리적 인프라 위치가 주요 판단 요소로 작용할 가능성이 높을 전망이다. 최근 아마존웹서비스(AWS), 마이크로소프트, 구글클라우드 등 글로벌 CSP들은 CSAP 하 등급을 획득하며 국내 공공시장 진입을 단계적으로 준비해 왔다. 규제 체계가 바뀔 경우 기존 전략이 무력화될 수 있고 추가적인 투자나 사업 구조 조정이 불가피해질 수 있다는 우려가 제기된다. 임문영 국가인공지능전략위원회 상근부위원장은 지난해 12월 열린 기자간담회에서 "이번 행동계획(대한민국 인공지능 행동계획안)은 인프라 확보와 인재 양성 및 산업 지원 등 AI 토대를 마련하는 데 중점을 뒀다"며 "민간의 전문성과 효율성을 최대한 활용해 속도감 있게 정책을 추진하고 각 부처의 이행 여부를 면밀히 챙기겠다"고 말했다.2026-02-04 09:10:01
-
이클립스 재단 합류한 포티투닷, 현대차 SDV·자율주행 가속 낼까 [이코노믹데일리] 포티투닷이 글로벌 오픈소스 기반 표준 연합인 이클립스 재단에 합류하며 SDV(소프트웨어 정의 차량)와 자율주행 상용화 일정과 적용 범위에 속도가 날지 주목된다. 앞서 AVP본부 리더십 이탈로 사업 연속성과 외부 협업 체계가 흔들린 상태였던 만큼, 재단 참여가 어떤 방식으로 공백을 메울지 여부가 관찰 포인트로 떠오르고 있다. 9일 현대차그룹에 따르면 포티투닷은 전날 글로벌 오픈소스 기반 SDV 표준 연합인 이클립스 재단에 합류했다. 이클립스 재단은 메르세데스-벤츠, BMW 등 완성차는 물론 반도체·클라우드 기업이 참여해 비차별화 영역 소프트웨어를 공동 개발·검증하는 구조로 운영된다. 자동차용 오토모티브 그레이드 소프트웨어 스택인 ‘이클립스 에스코어’를 중심으로 SDV 기술 상용화에 필요한 표준·공통 모듈 확보를 목표로 한다. 완성차 업계는 SDV 상용화 시점을 오는 2030년 전후로 보고 있다. 표준·검증·기능안전·사이버보안·데이터 관리 등 다층 요소가 필요하다는 점에서 글로벌 협업이 강화되는 추세다. 이클립스 재단 합류는 포티투닷이 독자 개발 중심에서 글로벌 생태계와의 연계를 병행하겠다는 신호로 읽힌다. 표준 확립과 검증 비용 절감을 통해 상용화 일정 조정과 적용 범위 확대 여지가 생긴다는 측면에서 업계의 관심도 크다. 앞서 포티투닷은 리더십 공백으로 SDV·자율주행 개발 과정에서 사업 연속성과 외부 협업 체계가 흔들린 상태였다. 지난해 말 AVP본부장 및 포티투닷 대표를 모두 맡았던 송창현 전 본부장이 사임한 이후 한 달 넘게 후임 인선이 지연됐다. AVP본부는 현대차 SDV 전략과 자율주행 로드맵을 총괄하는 조직으로, 양산 적용과 외부 협력의 관문 역할을 하는 만큼 공석이 길수록 실행 속도가 떨어질 위험이 있다. 현대차그룹은 AVP본부장 인선과 관련해 “빠른 시일 내 선임”이라는 입장을 유지하고 있으나, 구체적인 인사 일정은 알려지지 않았다. 포티투닷의 이클립스 재단 참여는 이러한 공백의 일부를 글로벌 검증 체계와 표준 협업으로 보완하는 조정으로 볼 수 있다. SDV 기술은 차량 양산 과정에서 기능안전·사이버보안 인증, OTA 체계 검증, 데이터 저장·처리 정책, ECU·도메인 컨트롤러 통합 설계 등 외부 검증 요소가 필수적이다. 내부 개발 조직만으로는 모든 검증 단계를 처리하기 어렵기 때문에, 글로벌 공통 스택을 도입하면 외부 검증 체계 접근 속도가 빨라질 수 있다. 다만 재단 참여가 현대차·기아 양산차 소프트웨어 아키텍처에 어떤 방식으로 반영될지는 아직 구체화되지 않았다. SDV 플랫폼의 차량 적용 방식, 적용 차종, 외부 표준과의 검증·호환 수준 등은 향후 관찰 요소다. 정책·규제·보안·데이터·서비스·BM까지 연동되는 SDV 상용화 특성상 AVP본부 인선과 글로벌 협업 속도, 내부·외부 검증 체계 정비 수준에 따라 사업 속도가 달라질 가능성이 있다. 포티투닷 관계자는 “이클립스 SDV 참여를 통해 현재 개발 중인 SDV 풀스택(전체 영역) 플랫폼과 소프트웨어 기술력을 글로벌 오픈 소스 생태계와 연계할 것”이라며 “안전성이 강화된 자동차 소프트웨어 기반을 구축하겠다”고 말했다.2026-01-09 17:22:59
-
AI·ESG·보안이 키운 시장…TIC 산업, IT 신뢰 인프라로 재부상 [이코노믹데일리] 시험·검사·인증(TIC) 산업이 AI와 IoT, 데이터 기술과 결합하며 전통적인 규제 산업에서 IT 기반 핵심 인프라로 재편되고 있다. 안전과 규제 대응을 넘어 디지털 기술의 신뢰성을 보증하는 역할로 확장되면서 중장기 성장 산업으로 주목받는 분위기다. 9일 업계에 따르면 TIC는 단순 행정 절차가 아니라 IT 기업들에게 해외 시장 진출을 좌우하는 필수 관문으로 기능하고 있다. 인증 여부에 따라 수출 가능 여부가 갈리는 사례가 늘면서 TIC는 글로벌 비즈니스의 전제 조건으로 자리 잡았다. 유럽 경제 지역에서 전기·전자제품, 의료기기, 기계류 등을 판매하려면 CE 인증 마크가 필수이며 미국 시장에 전자기기, 통신기기, 무선 장비를 수출할 때 FCC 인증을 받지 않으면 해당 제품은 미국 내 유통이 금지된다. 또한 중국 내에서 전기·전자제품, 완구, 의료기기 등 특정 제품 종류에 대해 CCC 인증이 없으면 제품 통관도 되지 않고 유통 자체가 금지되고 일본으로 전기제품을 수출하려면 PSE 인증을 반드시 받아야 한다. TIC 산업의 본질은 여전히 안전과 신뢰에 있다. 위험하거나 불량한 제품이 시장에 유통되는 것을 사전에 차단해 소비자 안전을 확보하고 국가별로 상이한 기술 규제와 표준을 충족하도록 지원한다. 최근 TIC 산업의 변화는 기술 중심으로 빠르게 진행되고 있다. AI 기반 원격 모니터링과 자동 분석 기술이 도입되며 검사·검증 방식이 디지털화되고 있다. 센서와 IoT(사물 연결 인터넷)를 통해 수집된 데이터를 실시간으로 분석해 현장 방문 없이도 시험과 감독이 가능한 구조가 만들어지고 있다. 또한 IoT 확산으로 사이버 물리 보안 인증 수요가 증가하면서 TIC의 기술 난이도와 중요성은 동시에 높아지는 추세다. ESG 확산 역시 TIC 산업 성장의 핵심 동력으로 꼽힌다. 글로벌 기업들이 공급망 전반의 탄소 배출과 환경 데이터를 요구받으면서 이를 검증할 수 있는 공신력 있는 제3자 역할이 중요해지고 있다. ESG가 선언이나 보고서 차원을 넘어 데이터 기반 검증의 영역으로 이동하면서 TIC는 디지털 신뢰 인프라로서의 성격을 강화하고 있다. 산업 구조 측면에서 TIC는 안정성이 높은 분야로 평가된다. 규제 기반 산업 특성상 대부분이 법적 의무이거나 수출 필수 요건에 해당해 경기 변동에 따른 수요 감소가 제한적이다. 또한 최초 인증 이후 갱신, 정기 검사, 표준 변경에 따른 재시험이 반복되며 지속적인 매출이 발생하는 구조다. 고객 이탈 가능성이 낮고 반복 수익이 쌓이는 고마진 산업이라는 점에서 투자 매력도도 부각된다. 최근에는 TIC 아웃소싱 확대가 뚜렷한 흐름으로 나타나고 있다. 개발 속도가 경쟁력인 IT 산업 특성상 인증 지연은 곧 비용 증가로 이어진다. 기업들은 내부적으로 TIC 역량을 구축하기보다 비용과 시간을 절감할 수 있는 전문 TIC 기업과의 협업을 선호하는 분위기다. 다양한 산업과 국가 규제에 대한 경험을 축적한 전문 기업들이 표준 변화와 규제 동향에서 정보 우위를 확보하고 있다는 점도 아웃소싱 확대의 배경으로 꼽힌다. 권명준 유안타증권 연구원은 최근 TIC 분석 보고서를 통해 "대부분의 산업에 적용된다는 점에서 '인프라' 성향을 가진 산업이라고 할 수 있다"며 "'모르도르 인텔리전스', '컨시직 비즈니스 인텔리전스' 등 다수의 조사기관의 전망에 따르면 TIC산업은 2025년 이후 연평균 4%이상 성장할 것으로 전망한다"고 말했다.2026-01-09 10:08:06
-
1000만 명 정보 털리면 보안 인증 즉각 박탈... 정부 'ISMS 무용론' 칼 뺐다 [이코노믹데일리] 앞으로 1000만 명 이상의 개인정보 유출 사고를 일으킨 기업은 정부가 부여한 정보보호 인증이 즉각 취소된다. 형식적인 인증 유지로 면죄부를 주던 관행을 타파하고 실질적인 보안 태세를 갖추지 못한 기업에는 강력한 페널티를 부과하겠다는 정부의 의지다. 개인정보보호위원회(위원장 송경희)와 과학기술정보통신부(장관 배경훈)는 29일 한국인터넷진흥원(KISA) 및 금융보안원 등 관계 기관과 '정보보호 및 개인정보보호 관리체계(ISMS·ISMS-P) 인증 취소 관계기관 대책회의'를 열고 이 같은 내용의 인증 취소 기준 구체화 방안을 확정했다. 이번 대책은 최근 잇따른 대형 사이버 침해 사고에도 불구하고 해당 기업들이 ISMS 인증을 유지하고 있어 제도의 실효성에 의문이 제기된 데 따른 후속 조치다. 정부가 확정한 방안의 핵심은 '무관용 원칙' 적용이다. 개인정보보호법 위반으로 과징금 등의 처분을 받은 기업 중 위반 행위의 중대성이 큰 경우 인증이 박탈된다. 구체적으로 △1000만 명 이상의 피해 발생 △반복적 법 위반 △고의 및 중과실 위반행위 등으로 사회적 영향이 크다고 판단되면 원칙적으로 인증을 취소하기로 했다. 이는 대규모 유출 사고가 발생해도 인증이 유지돼 소비자에게 '안전한 기업'이라는 잘못된 신호를 주는 것을 막기 위함이다. 사후 관리 체계도 대폭 강화된다. 인증 기업이 연 1회 받아야 하는 사후 심사에서 △외부 인터넷 접점 자산 식별 △접근권한 관리 △패치 관리 등 사고와 직결되는 '핵심 항목'을 집중 점검한다. 점검 결과 해당 항목에서 중대 결함이 발견되거나 사후 관리를 거부하고 자료를 허위로 제출하는 경우 인증위원회 심의를 거쳐 즉시 인증을 취소한다. 단순한 서류 심사를 넘어 실제 보안 시스템이 작동하는지 현미경 검증을 하겠다는 뜻이다. 인증이 취소된 기업에 대한 제재와 회생 절차도 구체화했다. ISMS 인증 의무 대상 기업이 인증 취소를 당할 경우 취소 시점부터 1년간 재신청을 할 수 없게 '유예 기간'을 뒀다. 이는 사고 직후 형식적인 요건만 갖춰 급하게 인증을 다시 받는 꼼수를 차단하고 1년 동안 근본적인 보안 체질 개선을 유도하기 위함이다. 다만 정부는 이 기간 인증 의무 미이행에 따른 과태료는 면제해 기업이 보안 투자에 집중할 수 있도록 배려했다. 정보통신망법 위반 행위에 대한 제재 근거도 마련 중이다. 망법 위반 행위가 중대할 경우 인증을 취소할 수 있도록 법 개정을 추진하고 있으며 개정이 완료되는 대로 세부 기준을 수립할 예정이다. 양 부처는 지난 11월부터 합동 태스크포스(TF)를 운영하며 최근 발생한 보안 사고의 주요 원인을 분석해왔으며 이번 대책에 그 결과를 반영했다. 개인정보위 관계자는 "인증 기준에 미달하거나 중대한 위반이 있는 기업은 인증을 유지할 수 없도록 엄격히 관리하여 인증 제도의 신뢰성을 회복해 나가겠다"고 강조했다. 과기정통부 관계자 또한 "인증 사후 심사 시 기준에 미달하는 등 정보보호 관리체계 수준을 지속 유지하지 않는 경우 인증 취소를 적극 실시하여 정부 인증 제도의 실효성을 높이겠다"고 밝혔다. 업계에서는 이번 조치로 인해 기업들의 보안 경각심이 한층 높아질 것으로 보고 있다. 특히 최근 대규모 개인정보 유출 사태를 빚은 플랫폼 및 통신사들이 강화된 기준의 첫 적용 대상이 될지 이목이 쏠리고 있다.2025-12-30 00:07:28
-
LG디스플레이, 업계 최초 車 사이버 보안 인증 취득 [이코노믹데일리] LG디스플레이는 차량용 OLED 신모델에 대해 글로벌 안전과학 검증기관 UL솔루션즈로부터 '자동차 사이버보안 엔지니어링 국제 표준(ISO/SAE 21434)' 인증을 취득했다고 8일 발표했다. 자동차 사이버보안 엔지니어링 국제 표준은 자동차의 개발·생산·공급·폐기 등 전체 수명주기에 걸쳐 사이버 공격 리스크를 관리하고 대응하는 프로세스를 갖추었는지 검증하는 제도다. LG디스플레이는 디스플레이 산업 최초로 완성차 및 모빌리티용 디스플레이 시장에서 차별적 고객가치를 만들기 위해 사이버 보안 인증을 선제적으로 확보했다. 디스플레이 설계 단계에서 해킹 방어를 고려하고 제조 단계에서 회로에 보안 강화 장치를 적용해 인증을 획득했다. 이번 인증으로 LG디스플레이는 차량용 디스플레이 제품·기술 경쟁력과 함께 안정적 공급 능력 및 사용자 보호를 위한 사이버 보안 역량을 검증받았다. 자동차가 소프트웨어 중심으로 변화하는 가운데 유럽에서는 완성차 업체 대상 자동차 보안 인증을 의무화하고 부품 업계로 확대하는 추세다. 특히 차량용 디스플레이는 차량 소프트웨어와 운전자를 연결하는 핵심 부품이라는 점에서 보안 인증의 필요성이 더욱 강조되고 있다. LG디스플레이는 사이버 보안 인증을 만족하는 차량용 OLED 신모델 개발 및 생산 시스템을 선제적으로 활용해 자동차 시장에서 차별적 고객가치를 제공하며 글로벌 제품 수주 경쟁력을 강화해 나갈 방침이다. 권극상 LG디스플레이 Auto사업그룹장은 "고객 요구에 빠르게 대응하며 차별화된 고객가치 창출을 위한 노력"이라며 "이를 바탕으로 차량용 프리미엄 디스플레이 시장에서 선두 지위를 더욱 강화할 것"이라고 밝혔다.2025-12-08 11:06:32
-
![[국정자원 화재] 전산망 마비 국정자원, 불과 한 달 전 ISMS 인증 통과했다](https://image.ajunews.com//content/image/2025/10/10/20251010102503470490.jpg)
'전산망 마비' 국정자원, 불과 한 달 전 ISMS 인증 통과했다 [이코노믹데일리] 초유의 국가 전산망 마비 사태를 일으킨 국가정보자원관리원(국정자원)이 화재 발생 불과 한 달 전에 재해복구 항목이 포함된 ‘정보보호관리체계(ISMS)’ 인증을 통과한 것으로 드러나면서 파문이 일고 있다. ‘절반의 이중화’와 ‘백업 미비’ 등 총체적 부실이 드러난 상황에서 정부의 핵심 보안 인증 제도가 사실상 ‘무용지물’이었음이 증명된 셈이다. 이는 인증 제도의 신뢰성과 실효성에 대한 근본적인 의문을 제기한다. 국회 과학기술정보방송통신위원회 소속 이해민 의원(조국혁신당)에 따르면 국정자원은 정부 기관으로서 의무 대상이 아님에도 자율적으로 ISMS 인증을 신청해 지난 9월 3일 인증을 취득했다. ISMS 인증은 한국인터넷진흥원(KISA)이 주관하며 △재해·재난 대비 안전조치 △재해복구 시험 및 개선 △백업 및 복구관리 등 총 80개의 엄격한 심사 항목을 평가한다. 하지만 이번 화재로 드러난 국정자원의 현실은 ‘인증’과는 거리가 멀었다. 애초에 실시간 서비스 전환이 불가능한 ‘절반의 이중화’ 시스템이었고 심지어 공무원 업무 자료가 담긴 G드라이브(공무원용 클라우드 저장장치)는 백업조차 제대로 되지 않아 데이터가 소실되는 사태까지 벌어졌다. 재해복구 체계의 가장 기본적인 항목조차 지켜지지 않았음에도 ISMS 인증 심사는 이를 걸러내지 못하고 ‘적정’ 판정을 내린 것이다. ◆ “어디까지 신뢰할 수 있나”…제도 개선 목소리 이러한 상황에 대해 이해민 의원은 강하게 비판했다. 그는 “이중화·이원화는커녕 백업도 제대로 하지 않은 상황임에도 이러한 재난·재해 대비 수준을 ‘적정’하다고 판정해준 ISMS 인증 제도를 과연 어디까지 신뢰할 수 있을지 심각한 의문이 든다”고 지적했다. 이번 사태는 ISMS 인증이 실제 운영 실태를 면밀히 들여다보는 실질적인 검증이 아닌 서류상의 요건만 맞추면 통과할 수 있는 형식적인 절차로 전락했을 수 있다는 심각한 의혹을 낳고 있다. KT, 롯데카드 등 최근 대형 보안 사고를 겪은 기업 대부분이 ISMS 인증을 보유하고 있었다는 점도 이러한 의혹을 뒷받침한다. 이 의원은 근본적인 제도 개선을 촉구했다. 그는 “정부는 형식적인 인증 건수 늘리기에 급급할 것이 아니라 실제 보안과 재해복구 수준을 담보할 수 있는 근본적인 개선책을 시급히 마련해야 한다”고 강조했다. 이는 체크리스트 위주의 서류 심사를 넘어 실제 해킹이나 재난 시나리오를 기반으로 한 실질적인 모의 훈련과 검증 체계를 도입해야 한다는 목소리로 이어진다.2025-10-10 11:35:00
-
17년 만의 귀환, 'AI 컨트롤타워' 과기부총리는 무엇을 바꿀까 [이코노믹데일리] 과학기술부총리 체제가 17년 만에 부활했다. 과학기술정보통신부는 30일 정부 조직개편에 따라 부총리급 부처로 격상돼 과학기술과 인공지능(AI) 분야 국가 컨트롤타워로 공식 출범한다고 밝혔다. 이는 ‘AI 3대 강국 도약’을 내건 새 정부가 글로벌 기술 패권 경쟁에서 더 이상 밀릴 수 없다는 위기의식의 발현이자 흩어진 국가 R&D 역량을 한데 모으기 위한 강력한 리더십 구축의 신호탄이다. ◆ 17년 만의 부활…‘작은 정부’에서 ‘기술 정부’로 과기부총리 직제는 2008년 이명박 정부의 ‘작은 정부’ 기조 아래 교육과학기술부로 통폐합되며 역사 속으로 사라졌다. 이후 17년간 대한민국 과학기술 정책은 부처별로 흩어져 ‘칸막이 행정’의 비효율을 낳는다는 비판을 받아왔다. 하지만 올해 6월 취임한 이재명 대통령이 ‘과기부총리 신설’ 공약을 이행하면서 대한민국 과학기술 정책은 다시 한번 강력한 구심점을 갖게 됐다. 이번 부총리 체제 부활은 최근 발생한 국가정보자원관리원 화재 사태와 맞물려 더욱 중요한 의미를 갖는다. 당시 정부의 IT 인프라가 행정안전부(국정자원 운영), 과기정통부(클라우드 보안 인증), 국가정보원(국가망 보안)으로 나뉘어 운영되며 총체적 부실을 낳았다는 지적이 쏟아졌다. 과기부총리의 첫 번째 과제는 바로 이러한 부처 간 칸막이를 허물고 재난 상황에서도 흔들리지 않는 국가 디지털 인프라 거버넌스를 재설계하는 것이 될 전망이다. ◆ 무엇이 바뀌나…‘AI 정책실’과 ‘관계 장관회의’ 과기부총리 체제의 핵심은 ‘권한’과 ‘조직’의 강화다. 부총리 직속으로 ‘과학기술·인공지능정책협력관’이 신설되고 범부처 정책을 총괄·조정하는 ‘과학기술·인공지능 관계 장관회의’가 운영된다. 이는 단순한 안건 처리형 회의를 넘어 국가적 아젠다를 기획하고 전 부처의 노력을 ‘원팀’으로 묶는 실질적인 컨트롤타워 역할을 하게 된다. 내년 35조 원으로 늘어나는 국가 R&D 예산에 대한 심의·조정 권한 역시 한층 강화될 전망이다. 특히 AI 정책의 실행력을 높이기 위해 기존 국(局) 단위였던 전담 조직을 ‘인공지능정책실(室)’로 대폭 확대 개편한 점이 눈에 띈다. 인공지능정책실은 AI 산업 육성, 인재 양성, 법·제도 설계를 담당하는 ‘인공지능정책기획관’과 AI컴퓨팅 자원, 데이터 등 핵심 인프라 확충과 산업 현장의 AI 전환(AX)을 지원하는 ‘인공지능인프라정책관’으로 구성된다. 이는 AI를 단순한 기술이 아닌 국가 운영의 핵심 철학으로 삼겠다는 의지를 보여준다. ◆ “국가적 대전환의 기폭제 될 것” 배경훈 과기부총리 겸 과기정통부 장관은 이번 조직개편에 대한 무거운 책임감을 드러냈다. 그는 “이번 조직개편은 단순한 정부 조직의 변화가 아니라 과학기술 및 인공지능으로 국민의 삶은 물론 우리 경제·산업 전반에 구조적 변화를 이끌 국가적 대전환의 기폭제가 될 것”이라고 밝혔다. 배 부총리는 이어 “새롭게 부여받은 부총리 역할을 무거운 책임감으로 받아들이며 국민 모두가 인공지능의 혜택을 누리는 인공지능 기본사회를 실현하고 글로벌 경쟁에서 확실한 선도국가로 자리매김할 수 있도록 이끌겠다”고 강조했다. 17년 만에 부활한 과기부총리가 ‘AI 대통령’으로서 대한민국을 기술 강국으로 이끌 수 있을지 그의 첫걸음에 국가의 미래가 달려있다.2025-09-30 16:19:54
-
NHN클라우드, 정부전산망 복구에 '민간 클라우드' 구원투수 등판하나 [이코노믹데일리] 국가정보자원관리원 화재로 정부 전산망이 마비된 가운데 민간 클라우드 기업들이 복구 과정의 구원투수로 나설 전망이다. NHN클라우드가 최근 정부의 상위 등급 클라우드 보안인증을 획득하면서 삼성SDS, ,KT클라우드와 함께 복구 작업에 참여할 길이 열렸다. 29일 업계에 따르면 NHN클라우드는 지난 26일 정부로부터 국가 클라우드 보안 기준 적합 인증을 취득했다. 정부는 현재 화재로 전소된 96개 시스템을 대구센터의 민관협력형 클라우드(PPP) 존으로 이전해 복구를 추진 중이다. 이 과정에서 보안인증을 통과한 민간 기업들의 인프라와 기술력이 투입될 것으로 보인다. 이번 사태는 정부의 ‘반쪽짜리’ 재난복구(DR) 시스템이 근본 원인으로 지목된다. 정부는 예산 부족 등을 이유로 실시간으로 시스템을 복제해 운영하는 ‘액티브-액티브’ 이중화 체계를 갖추지 못했다. 이는 3년 전 카카오 먹통 사태 이후 민간 기업에는 강력하게 요구했던 사항이다. 전문가들은 반복되는 전산망 마비를 막기 위해 미국처럼 기술력이 뛰어난 민간 클라우드를 적극적으로 활용해야 한다고 조언한다. 정부가 보안이 중요한 핵심 시스템은 직접 운영하되 민원 서비스 등 일반 시스템은 보안인증을 통과한 민간 클라우드를 활용하는 ‘하이브리드’ 방식이 대안으로 떠오르고 있다. NHN클라우드 관계자는 “정부의 행정 서비스 이관 업무에 잘 협조해 사태의 빠른 수습에 도움이 되겠다”고 밝혔다.2025-09-29 20:28:10
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] BTS 공연 빠진 베트남은 왜 아쉬워하는가](https://image.ajunews.com/content/image/2026/02/09/20260209100343513522_518_323.png)