~}최신디비가격ㄴ}텔레ErrorBased MS·구글 이어 아마존도 CSAP 통과/사진=게티이미지뱅크국내 공공시장의 클라우드 수요를 겨냥한 글로벌 클라우드서비스제공자(CSP) 3사가 클라우드보안인증제(CSAP) 통과를 마치면서 나란히 출발선에 섰다. 연내 국내 CSP들과의 격전이 불가피할 전망이다.1일 정보기술(IT)업계에 따르면 아마존웹서비스(AWS)는 지난달 28일 한국인터넷진흥원(KISA)의 심사를 통과하고 CSAP 하등급(다 그룹용) 인증을 획득했다. 마이크로소프트(MS) 애저(Azure)는 지난해 12월, 구글 클라우드는 올해 2월 같은 인증을 얻었다.CSAP는 국내 공공기관이 클라우드를 공급하려는 CSP에게 요구하는 정부 보안인증이다. 도입 초기 단일등급 체계로 운영되다 2023년 상·중·하 3단계로 개편됐다.하등급 클라우드는 운영 가능한 공공시스템의 종류가 대국민 안내사이트 등 개인정보를 취급하지 않고 외부에 공개된 분야로 제한되지만, 인증심사 때 물리적 통신망 분리가 필요하지 않아 국내 데이터센터 설비가 부족한 해외 CSP들의 통과가 비교적 수월하다.업계에선 무역장벽을 향해 관세보복을 천명한 미국 트럼프 2기 행정부의 정책기조에 힙입어 모두 미국에 본사를 둔 글로벌 CSP 3사가 CSAP 중등급 인증을 시도할 수 있다는 전망도 나온다.미 무역대표부(USTR)는 지난달 31일(현지시각) 발표한 '2025 국가별 무역장벽보고서(NTE)'에 CSAP를 무역장벽으로 거명하면서 CSP가 최소 중등급 이상을 받아야 한국 정부의 디지털 전환기조에 효과적으로 참여할 수 있다고 밝혔다.글로벌 CSP 3사의 CSAP 통과는 국가정보원이 주도하는 '망 분리 완화(합리화)'와도 맞물리면서 첨예한 사안으로 떠오른다. 그간 공공분야 내부 업무용 정보시스템은 외부 인터넷을 전면 차단하는 '망 분리'가 원칙이었지만, 국정원은 각 기관이 '국가망보안체계(N2SF) 가이드라인'을 준수하면 정보시스템의 외부 인터넷 연결을 허용하겠다고 밝혔다. N2SF의 일부 심사기준은 CSAP와 호환시킬 예정이다.공공분야 클라우드 수요는 확대되고 있다. 앞으로 정부는 지난해 10월 발표한 '제4차 클라우드 기본계획'에 따라 공공기관 평가에 클라우드 도입실적을 반영할 예정이다. 이 기본계획은 공공기관 정보시스템 신규·재구축에 민간 클라우드·서비스형소프트웨어(SaaS) 이용을 우선 검토한다는 내용도 담겼다.국내 C