정보기관이 클라우드 보안인증을 독점하면 안 되는 이유 — AI 시대의 구조적 위험

핵심 주장: 정보기관의 CSAP 독점은 AI 시대에 맞지 않음

• 김승주 교수 칼럼에서 정보기관이 클라우드 보안인증(CSAP)을 독점하면 안 된다고 주장함
• 겉으로는 국가 보안 강화라는데, AI 시대에는 오히려 국가 경쟁력을 깎아먹는 구조임

글로벌 표준: 미국 FedRAMP는 권한을 분산함

• 미국 FedRAMP는 정부 클라우드 보안 평가·인증 체계인데, 핵심은 권한 분산임
• NSA는 기술적 권고·가이드라인만 제공하고, 시장 통제나 인증 전담은 안 함
• 시장 왜곡과 이해충돌을 제도적으로 차단하는 설계임

한국: 정반대로 가고 있음

• 한국에서 나온 논의는 정보기관 중심으로 재편하자는 건데, 이건 정반대 방향임
• 정책 수립 → 기준 설정 → 심사 → 사후 통제까지 모든 권한이 한 기관에 집중됨
• 기존에도 CSAP 진입장벽이 높다고 욕먹었는데, 여기서 더 조이겠다는 거임
• 단순 행정 효율성 문제가 아니라 구조적 위험의 문제임

AI 시대에 왜 더 위험한가

• 예전 클라우드는 그냥 IT 인프라였는데, 지금은 데이터 + 모델 + 연산이 결합된 국가 핵심 자산임
• 클라우드 인증 권한 = AI 산업의 속도와 방향을 좌우하는 관문
• 보수적이고 폐쇄적인 의사결정 구조를 가진 기관이 이 관문을 잡으면 → 혁신 지연 불가피

정부 자체 원칙과도 모순됨

• 대한민국 AI 행동계획 2026에 따르면:
  • 국정원 AI 안보 활동은 국가안보 중심으로 수행
  • 민간 부문은 관계 부처 요청에 따른 협력·지원 원칙 적용
  • 공공 AI 시스템도 국가안보에 영향을 미치는 사안에 한해 수행
• 정보기관이 CSAP를 독점하는 게 이 원칙에 맞는지 냉정하게 따져봐야 함
• 이탈리아 해킹팀(Hacking Team) 사건에서 드러난 민간인 사찰 논란을 참고할 필요 있음

제안: 권한을 분리하고 다양한 주체가 참여해야 함

• 보안 정책 / 평가·인증 / 운영을 분리해야 함
• 정보기관은 기술적 자문과 위협 인텔리전스 제공에 집중
• 보안인증과 시장 운영은 독립적이고 투명한 체계로 분리

---

기술 맥락

CSAP(클라우드 보안인증)가 뭔가요?

공공기관이 민간 클라우드 서비스를 도입하려면 반드시 통과해야 하는 보안 인증이에요. 클라우드 벤더 입장에서는 이 인증이 없으면 공공 시장에 아예 발을 못 들이는 거거든요. 그래서 이 인증을 누가, 어떻게 관장하느냐가 시장 전체의 진입장벽과 경쟁 구도를 결정해요.

미국 FedRAMP는 어떻게 다른가요?

미국도 비슷한 제도인 FedRAMP가 있는데, 핵심 차이는 권한 분산이에요. NSA(국가안보국)는 기술 자문만 하고 인증 자체를 독점하지 않아요. 평가·인증·운영이 각각 다른 주체에 분산되어 있어서 한 기관에 권한이 몰리는 걸 구조적으로 막거든요.

왜 한국 클라우드/AI 산업에 중요한가요?

클라우드 인증이 단순 보안 이슈를 넘어서 AI 산업 전체의 병목이 될 수 있어요. AI 모델 훈련과 서빙이 전부 클라우드에서 돌아가니까, 인증 체계가 폐쇄적이면 글로벌 클라우드 기업들이 한국 시장 진출을 꺼리게 되거든요. 결국 한국 AI 기업들도 글로벌 수준의 인프라를 쓰기 어려워지고, 시장이 고립되는 악순환이 생길 수 있어요.