보안 스타트업들, 투자와 글로벌 클라우드 인증 부담을 같이 꺼내놓음

한국정보보호산업협회(KISIA)가 2026년 정보보호 스타트업 협의체 회의를 열고, 보안 스타트업의 투자와 글로벌 클라우드 대응 문제를 논의함

• 회의는 지난달 30일 열렸고, KISIA가 6일 내용을 공개함
• AI 보안, 클라우드 보안, 개인정보 보안, 운영기술(OT) 보안 분야 스타트업이 참석함
• 선배 보안기업과 투자사도 같이 들어와서 투자와 시장 진출 관점이 함께 다뤄짐

회의의 한 축은 투자유치였음. 보안 스타트업이 투자자에게 뭘 준비해야 하는지가 공유됨

• 서상덕 S2W 대표가 ‘보안 스타트업 투자유치 전략’을 주제로 발표함
• 이준석 KB인베스트먼트 이사는 국내외 사이버보안 투자 동향과 투자자 관점의 성장 전략을 설명함
• 보안 분야는 기술 검증, 고객 신뢰, 규제 대응이 투자 판단에 크게 얽히기 때문에 일반 SaaS보다 설명해야 할 게 많음

다른 핵심 주제는 글로벌 클라우드 컴플라이언스였음. 국내 제도와 해외 시장 요구 사이의 간극을 줄이자는 얘기임

• 스타트업들은 글로벌 클라우드 시장에 대응하면서 겪는 애로사항을 공유함
• 해외 진출을 돕기 위해 국내 클라우드 제도를 개선해야 한다는 의견도 나옴
• 결국 “국내 인증은 힘들고, 해외 요구도 따로 맞춰야 하는” 이중 부담을 줄이자는 흐름임

구체적인 지원책으로는 공공 SaaS 도입 확대와 PoC 기회 확대가 제안됨

• 인센티브를 활용해 공공부문 서비스형 소프트웨어(SaaS) 도입을 활성화하자는 의견이 나옴
• 보안 스타트업이 기술검증(PoC)을 할 수 있는 기회를 늘려야 한다는 제안도 있었음
• 공공기관과 수요기업을 연결해 스타트업이 사업 실적과 레퍼런스를 쌓게 해야 한다는 의견도 제시됨

인증 부담 완화도 중요한 포인트였음. CSAP와 CC 인증은 보안 스타트업에 꽤 무거운 관문임

• 참석자들은 클라우드서비스 보안인증(CSAP)과 공통평가기준(CC) 인증을 취득하거나 갱신하는 비용과 절차 부담을 줄일 필요가 있다고 봄
• 작은 팀 입장에선 인증 대응에 들어가는 시간과 비용이 제품 개발 속도까지 잡아먹을 수 있음
• 그래서 제도 개선은 단순 행정 편의가 아니라, 보안 스타트업의 시장 진입 속도와 직결됨

이 협의체는 스타트업의 수요와 애로사항을 정책에 반영하기 위해 2024년 4월 출범함

• 양봉열 로그프레소 대표가 의장을 맡고 있음
• 현재 21개 회원사가 참여 중임