국정원, 보안 제품 국가·공공기관 납품 문호 확대

(zdnet.co.kr)

ZDNet Korea2026년 9월 20일정책·규제

국정원이 내년 하반기부터 CC인증 및 AES 등 국제표준 암호 인증을 받은 보안 제품의 공공기관 납품을 허용하는 등 클라우드 보안 정책 개편을 통해 보안 제품의 시장 문호를 대폭 확대한다.

이 글의 핵심 포인트

1내년 하반기부터 AES 등 국제표준 암호 인증 및 CC인증 제품의 공공기관 납품 허용
2데이터 중요도에 따른 등급 체계를 C(비밀), S(민감), O(공개)로 재편
3S등급 데이터에 대해 물리적 망 분리 대신 논리적 분리 허용 및 운영 인력의 국외 위치 가능
4공개 정보만을 처리하는 생성형 AI(LLM) 서비스 등 특정 조건하의 클라우드 검증 예외 규정 신설
5C등급 데이터는 반드시 기관 통제시설 내 PPP 클라우드에만 위치해야 함

이 글에 대한 공공지능 분석

왜 중요한가?

보안 제품의 진입 장벽이었던 KCMVP와 물리적 망 분리 규제가 완화됨에 따라, 글로벌 표준을 준수하는 보안 솔루션의 공공 시장 진입이 가능해졌기 때문입니다.

어떤 배경과 맥락이 있나?

기존의 상·중·하 등급제에서 데이터 중요도 중심의 C·S·O 체계로 재편하며, AI 시대에 발맞춰 클라우드 기술 환경과 국제적 보안 표준을 반영하려는 움직임입니다.

업계에 어떤 영향을 주나?

글로벌 보안 표준을 보유한 국내외 보안 스타트업과 클라우드 기업들에게 공공 시장이라는 거대한 신규 수요가 창출되는 기회가 될 것입니다.

한국 시장에 어떤 시사점이 있나?

국내 보안 기업들은 KCMVP 인증에만 매몰되지 않고 글로벌 경쟁력을 확보해야 하며, 글로벌 기업의 국내 시장 침투에 대비한 차별화 전략이 필요합니다.

이 글에 대한 큐레이터 의견

이번 정책 개편은 국내 보안 산업의 폐쇄성을 탈피하고 글로벌 표준과의 정합성을 높이려는 매우 긍정적인 신호입니다. 특히 AES와 CC인증을 인정함으로써, 혁신적인 기술력을 보유하고도 국내 특유의 인증 장벽에 막혀있던 보안 스타트업들에게 공공 시장이라는 거대한 블루오션을 열어줄 것으로 기대됩니다.

다만, 운영 인력의 국외 위치 허용과 논리적 망 분리 허용은 국내 클라우드 및 보안 기업들에게 양날의 검이 될 수 있습니다. 글로벌 빅테크 기업들이 자사의 글로벌 인프라와 운영 효율성을 앞세워 국내 공공 시장 점유율을 빠르게 확대할 위험이 존재하기 때문입니다. 따라서 국내 기업들은 규제 완화로 인한 시장 확대의 수혜를 누리는 동시에, 글로벌 기업의 공세에 대응할 수 있는 독자적인 보안 기술력과 서비스 신뢰성을 확보하는 데 집중해야 합니다.

원문 보기 →