[기자수첩]클라우드 컴퓨팅, 양날의 칼

공급자가 아닌 사용자의 시각에서 접근해야

이제 클라우드 컴퓨팅은 전 세계적인 흐름이 되고 있다. 일본을 비롯해 미국 오바마 정부의 클라우드 컴퓨팅, 영국의 G-클라우드까지 정부 차원에서도 클라우드 컴퓨팅 산업 촉진에 나서고 있다.

그러나 우리나라의 경우는 어떠한가. 정부는 미국 등 선진국과 비교해 국내 관련기술 수준이 약 4년 정도 뒤떨어졌다고 보고 있다. 국내 기업의 경우 네트워크 구축 및 운영면의 경쟁력은 뛰어나지만 가상화와 플랫폼 등 핵심 기술이 없어 외국계 기업의 국내시장 잠식이 우려된다는 목소리가 나오고 있다.

반가운 소식은 행정안전부 정부통합전산센터가 `범정부 클라우드 플랫폼'의 구축 및 운영 방안 마련을 위한 자문위원회를 4월 27일 발족, 정부가 클라우드 컴퓨팅의 도입을 적극적으로 선도함으로써 공공 IT 인프라의 선진화를 앞당기는 것과 동시에 관련 기술의 발전과 국내 클라우드 컴퓨팅 시장의 활성화에 기여하겠다는 의사를 밝힌 것이다.

범정부 클라우드 플랫폼은 공공 정보시스템의 개발 및 테스트에 필요한 환경을 클라우드 기반으로 제공하는 서비스로 정부통합센터는 8월까지 시스템을 구축해 5개 이상의 공공 프로젝트를 대상으로 시범 서비스를 실시하고 2011년부터 모든 중앙부처에 서비스를 제공하기 위해 단계적으로 시스템 규모를 확대해 나갈 예정이다.

그러나 클라우드 컴퓨팅은 보안과 안정성, 법률 등의 문제를 두고 논란이 끊임없이 제기되고 있다. 특히 업계 전문가들이 우려하는 점은 보안이다. 클라우드 컴퓨팅이 다중공유를 이용하는 만큼 이를 겨냥한 악성코드나 외부 공격에 대비해야 한다는 것이다. 데이터가 자신의 PC가 아닌 서비스 업체의 데이터센터에 저장되기 때문에 만약 해킹을 당한다면 데이터가 모두 손실될 수 있기 때문이다.

이와 관련 미국서 외부 업체의 호스팅 서비스를 받고 있는 재무부 산하 조폐청의 웹 사이트가 5월 3일 해킹당한 사건을 주목해 볼 필요가 있다. 조폐청 사이트가 악성 해커에 의해 공격을 당해 우크라이나 소재 악성 사이트로 웹 페이지가 리다이렉트되는 일이 발생한 것이다.

이번 공격으로 미국선 외부 서비스 제공업체가 호스팅하는 데이터를 안전하게 지킬 능력이 연방 기관에게 있는지를 두고 우려의 목소리가 커지고 있다. 오마바 행정부가 연방 기관들에게 클라우드 컴퓨팅 서비스를 도입하라고 강한 압력을 가하고 있는 가운데 보안은 큰 문제로 남아 있다. 입법가와 정책 입안자들은 이번 공격을 문제로 삼고 한층 엄격한 보안 요건을 요구하고 나섰다.

우리나라의 경우 역시 정작 중요한 보안, 안정성, 법률 등 산재한 문제점에 대한 연구가 미흡한 상황이다. 클라우드 컴퓨팅이 제2의 디지털 혁명을 주도할 차세대 인터넷 비즈니스모델로 부각되는 만큼 클라우드 컴퓨팅을 공급자가 아닌 사용자의 시각에서 접근하고 이를 충분히 분석ㆍ발전시켜 나간다면 클라우드 컴퓨팅은 분명 차세대 성장 동력으로 크게 자리매김할 수 있을 것이다.

[호애진 기자(is@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)