[디지털 주권 ③] 공공 클라우드 빗장 열리다... 글로벌 공룡의 습격, K-클라우드 생존 전략은

[이코노믹데일리] 글로벌 클라우드 시장의 공룡, 아마존웹서비스(AWS)가 마침내 한국 정부의 클라우드 보안인증(CSAP) 등급을 획득하며 국내 공공 클라우드 시장 진출의 신호탄을 쏘아 올렸다. 

글로벌 클라우드 '빅3'로 불리는 AWS, 마이크로소프트, 구글 클라우드가 국내 공공 클라우드 시장의 문을 지속적으로 공략하여 마침내 세 기업 모두 정부의 클라우드 보안인증(CSAP) '하(下)' 등급을 획득하며 그간 국내 기업들의 '안방'으로 여겨졌던 공공 분야 진출 자격을 확보한 것이다.

이는 그간 국내 CSP들의 ‘텃밭’으로 여겨졌던 공공 클라우드 시장에 거대한 지각 변동을 예고하는 동시에 국내 정보기술(IT) 생태계 전반에 걸쳐 심대한 파장을 불러일으킬 전망이다. 미국 정부의 CSAP ‘무역 장벽’ 지적 이후 예견되었던 외산 클라우드 공세가 현실화되면서 국내 클라우드 산업은 격렬한 경쟁의 소용돌이에 휘말릴 것으로 보인다.

미국 정부가 CSAP를 '무역 장벽'으로 지목하며 압박 수위를 높여온 만큼 이는 예견된 수순이라는 분석과 함께 국내 클라우드 산업 생태계에 미칠 파장에 대한 우려와 전망이 교차하고 있다. 민간 시장에서의 압도적 지배력을 공공 영역으로까지 확장하려는 글로벌 공룡들의 공세 속에서 토종 클라우드 기업들은 어떤 생존 전략을 모색해야 할까. 격변이 예고된 국내 클라우드 시장의 현주소를 심층 진단하고 K-클라우드의 생존 전략을 모색한다.
  AWS가 CSAP '하' 등급 인증을 획득하며 글로벌 '빅3'는 공공 시장 진출을 위한 최소한의 자격을 확보했다. CSAP '하' 등급은 공개된 정보만을 처리하는 시스템에 적용되는 가장 낮은 단계의 인증으로 민감 정보 시스템에는 '중', '상' 등급이 요구된다. 표면적으로는 제한적인 시장 개방으로 보이지만 이번 '하' 등급 획득은 단순한 인증 이상의 상징적 의미를 내포한다.
  그간 CSAP는 높은 보안 기준과 까다로운 절차로 인해 외산 클라우드 기업에게 '넘사벽'과 같은 존재였다. 미국 정부조차 CSAP를 대표적인 '무역 장벽'으로 지목하며 노골적인 불만을 표출했을 정도다. 실제로 미국 무역대표부(USTR)는 최근 발표한 '2025년 국가별 무역장벽 보고서(NTE)'에서 한국의 CSAP를 "해외 클라우드서비스제공업체(CSP)에 '상당한(Significant)' 장벽"이라고 명시하며 등급 완화를 직접적으로 요구하고 나섰다. 과거 망 이용료 문제에 집중했던 미국 정부가 CSAP를 직접적인 무역 장벽으로 지목한 것은 이번이 처음이다.

이러한 상황에서 글로벌 '빅3'가 잇따라 '하' 등급 인증을 획득한 것은 굳게 닫혔던 한국 공공 클라우드 시장의 문이 마침내 열렸음을 알리는 '신호탄'과 같다. 특히 글로벌 클라우드 시장 점유율 1위인 AWS의 합류는 경쟁사들에게 상당한 심리적 압박으로 작용하며 향후 글로벌 CSP들의 공공 시장 공략이 더욱 거세질 것임을 예고한다.

글로벌 '빅3'의 공세는 국내 CSP들에게 피할 수 없는 '위협'이자 동시에 '기회'를 제공한다. 그동안 공공 시장은 KT클라우드, 네이버클라우드, NHN클라우드 등 토종 기업들에게 안정적인 수익 기반을 제공하며 민간 시장에서 글로벌 기업과의 경쟁에 맞설 수 있는 '버팀목' 역할을 해왔다. 하지만 이제 공공 시장마저 경쟁의 소용돌이에 휘말리면서 국내 CSP들은 생존을 위한 '수성 작전'에 돌입해야 하는 절박한 상황에 놓였다.

이미 민간 클라우드 시장은 글로벌 기업들이 압도적인 점유율을 차지하고 있다. 과학기술정보통신부 자료에 따르면 2023년 기준 국내 민간 IaaS 시장 점유율은 AWS가 60%를 초과하며 MS 애저와 구글 GCP가 각각 20% 이상을 차지하는 등 외산 '빅3'가 시장의 80% 이상을 장악하고 있다. 국내 CSP 중에서는 네이버클라우드가 20% 수준의 점유율로 간신히 두 자릿수를 유지하고 있지만 KT클라우드, NHN클라우드 등은 한 자릿수 점유율에 머무르는 실정이다.

공공 시장마저 글로벌 기업에 잠식당할 경우 국내 클라우드 산업 생태계는 붕괴 위기에 직면할 수 있다. 이에 국내 CSP들은 기술 경쟁력 강화, 특화 서비스 개발, 가격 경쟁력 확보 등 자구 노력과 더불어 생존을 위한 '합종연횡' 전략을 적극적으로 모색하고 있다.

실제로 MS는 KT와 손잡고 한국형 소버린 클라우드 'SPC'를 출시하며 공공 시장 공략에 속도를 내고 있으며 AWS 역시 SK텔레콤, LG유플러스 등 국내 통신사들과 전략적 제휴를 맺고 'AWS 동맹'을 구축하며 시장 영향력 확대에 나서고 있다. NHN클라우드 역시 인공지능(AI) 기업 디노티시아와 협력하여 공공 및 민간 부문 AI 클라우드 사업 공동 발굴에 나서는 등 국내 CSP들은 각자 강점을 기반으로 합종연횡을 통해 경쟁력을 강화하려는 움직임을 보이고 있다.
  업계는 글로벌 CSP들의 공공 시장 진출 본격화와 맞물려 약 2조원 규모의 예산이 투입될 예정인 '국가 AI 컴퓨팅 센터 구축 사업'에 주목하고 있다. 정부가 추진하는 국가 AI 컴퓨팅 센터 사업은 국내 AI 생태계 경쟁력 강화를 위한 핵심 인프라 구축 사업으로 글로벌 CSP와 국내 CSP 모두에게 놓칠 수 없는 '빅 이벤트'이자 향후 공공 클라우드 시장의 판도를 뒤흔들 '게임 체인저'가 될 수 있다는 전망이 나온다.

정부는 사업 참여 조건으로 '글로벌 경쟁력'을 강조하며 복수의 클라우드·통신 사업자가 컨소시엄 형태로 참여하는 것을 우대한다는 방침을 밝혀 글로벌 CSP와 국내 CSP 간 협력과 경쟁을 동시에 유도하고 있다. MS는 KT와, AWS는 SKT, LGU+ 등 통신사들과 이미 협력 체계를 구축하며 국가 AI 컴퓨팅 센터 사업 수주를 위한 물밑 경쟁에 돌입한 것으로 보인다. 구글 클라우드 역시 CSAP 인증 획득을 계기로 공공 시장 영향력 확대에 적극적으로 나설 가능성이 높다.

국가 AI 컴퓨팅 센터 사업은 단순한 인프라 구축 사업을 넘어 향후 국내 공공 클라우드 시장의 주도권을 결정짓는 중요한 분수령이 될 수 있다. '2조원'이라는 막대한 예산이 투입되는 만큼 사업 수주에 성공하는 기업은 단숨에 시장의 주도권을 확보하고 향후 공공 시장은 물론 민간 시장에서도 유리한 고지를 점할 수 있게 된다. 글로벌 공룡과 토종 강자 간 2조원 규모의 '쩐의 전쟁'이 눈앞에 다가온 것이다.

글로벌 CSP들의 공공 시장 진출 확대는 CSAP 제도 변화와 불가분의 관계에 있다. 정부는 2023년 CSAP를 등급별 차등화하고 '하' 등급에 논리적 망 분리를 허용하는 등 규제 완화 정책을 시행하며 외산 CSP의 진입 문턱을 낮췄다. 이는 글로벌 스탠다드에 부합하고 클라우드 산업 경쟁력을 강화하기 위한 불가피한 선택이었지만 동시에 공공 클라우드 보안 약화에 대한 우려를 증폭시키는 요인이 되기도 한다.

특히 미국 정부가 CSAP 완화 압력을 지속적으로 높이고 있는 상황에서 정부는 '규제 완화'와 '보안 강화'라는 딜레마 사이에서 더욱 깊은 고민에 빠질 수밖에 없다. USTR의 압박 수위가 높아짐에 따라 정부가 향후 '중', '상' 등급에도 논리적 망 분리를 허용하는 등 CSAP 규제를 추가적으로 완화할 가능성을 배제할 수 없다. 만약 CSAP 규제가 추가 완화된다면 글로벌 CSP들의 공공 시장 침투는 더욱 가속화될 것이며 국내 CSP들의 입지는 더욱 좁아질 수밖에 없다.

반면 국내 CSP들은 CSAP 규제 완화에 대한 우려를 표하며 공공 클라우드 보안 강화를 위한 정부 차원의 정책적 지원과 투자를 강력하게 요구하고 있다. 국내 CSP들은 오랜 기간 공공 시장에서 기술력과 운영 노하우를 축적해왔지만 자금력과 글로벌 인지도 면에서 글로벌 CSP에 비해 열세에 놓여 정부의 정책적 지원 없이는 경쟁에서 살아남기 어렵다는 절박한 심정이다.
  AWS의 CSAP '하' 등급 획득은 한국 공공 클라우드 시장에 거대한 지각 변동을 예고하는 '신호탄'이자 K-클라우드의 '디지털 주권'이 시험대에 올랐음을 알리는 경고음이다. 글로벌 '빅3'의 본격적인 공세 앞에 국내 CSP들은 생존을 위한 사투를 벌여야 하며 동시에 디지털 주권 수호라는 더 큰 과제에 직면해 있다.

K-클라우드가 생존을 넘어 지속 가능한 성장을 이루기 위해서는 끊임없는 '혁신'과 '협력'만이 유일한 해법이다. 국내 CSP들은 기술 경쟁력 강화, 특화 서비스 개발, 차별화된 고객 경험 제공 등 '혁신'을 통해 글로벌 CSP와 차별화된 가치를 창출하고 통신사, IT 서비스 기업, AI 스타트업 등 다양한 플레이어들과 '협력'하여 부족한 부분을 보완하고 시너지를 창출해야 한다. 정부 역시 국내 CSP의 경쟁력 강화를 위한 정책적 지원과 투자를 아끼지 않으며 공정한 경쟁 환경 조성과 디지털 주권 수호라는 균형점을 찾아야 한다.

이번 공공 클라우드 시장에서의 변화를 통해 K-클라우드가 '생존'을 넘어 '성장'이라는 두 마리 토끼를 잡을 수 있을지 대한민국의 디지털 주권은 굳건히 지켜질 수 있을지 그 해답은 K-클라우드 스스로의 혁신 노력과 정부의 현명한 정책 결정에 달려있다.