[IT백과] AI 전환기 맞은 공공시장 대안, 민관협력형 클라우드(PPP)

실시간
뉴스

e비즈*솔루션

[IT백과] AI 전환기 맞은 공공시장 대안, 민관협력형 클라우드(PPP)

디지털데일리 발행일 2025-05-03 09:23:02

권하영 기자

URL복사

정보기술(IT) 영역에 관한 모든 지식을 압축해 풀이합니다. IT산업에 꼭 필요한 용어들을 소개하고, 살펴보면 좋을 쟁점들도 정리합니다. IT가 처음인 입문자라면 혹은 동향을 알고 싶은 전문가라면, 디지털데일리의 'IT백과'를 참고하세요. <편집자주>

[디지털데일리 권하영기자] 생성형 인공지능(AI) 도입이 공공 부문 디지털 전략의 핵심 과제로 떠오르면서, 이를 뒷받침할 인프라 구조에 대한 고민도 깊어지고 있다. 퍼블릭 클라우드는 AI의 학습·추론에 필수적인 유연성과 확장성을 제공하지만, 공공은 여전히 보안과 데이터 주권 이슈로 인해 퍼블릭 클라우드 도입에 신중한 분위기다.

이 같은 상황에서, 정부가 제공하는 인프라에 민간의 기술력을 결합해 보안성과 유연성을 모두 확보하는 ‘민관협력형 클라우드(이하 PPP)’ 모델이 주목받고 있다.

최근 삼성SDS가 ‘디지털 정부의 미래를 여는 민관협력형 클라우드’라는 주제로 발간한 인사이트 리포트에 따르면, PPP는 공공과 민간이 클라우드 인프라를 공동 설계·운영하는 협력 모델로 정의된다. 단순한 인프라 임대나 외주가 아닌, 공동 거버넌스와 책임 분담 구조를 전제로 한다는 점에서 기존의 단방향 위탁 방식과 차별화된다.

미국의 경우 민간 기업의 기술력을 적극 활용해 공공 보안 요건을 충족하는 방식으로 민관협력형 클라우드 개념을 발전시켜왔다. 대표 사례가 아마존웹서비스(AWS)의 ‘거브클라우드(GovCloud)’와 국가안보국(NSA)의 CSfC(Commercial Solutions for Classified Program)다. AWS 거브클라우드는 연방정부의 보안·컴플라이언스 요구를 반영해 민간이 운영하지만, 철저한 분리와 인증을 기반으로 제공된다. CSfC는 NSA가 민간 상용 보안 제품을 엄격히 인증하고 이를 기밀 정보망에 적용하도록 한 프레임워크로, 기술 채택의 속도와 보안 수준을 동시에 만족시키는 모델로 평가받는다.

유럽연합(EU)은 데이터 주권 확보와 글로벌 플랫폼 의존도 탈피를 위해 보다 공공 주도적인 접근을 취했다. 2019년 독일과 프랑스 정부 주도로 시작된 ‘가이아X(Gaia-X)’ 프로젝트는 유럽 내 데이터를 유럽 내에서 처리·보호하겠다는 원칙을 바탕으로, 정부와 기업 및 학계가 공동 거버넌스를 구성하고 있다. 비영리 조직을 중심으로 유럽 각국 300여개 기관이 참여하고 있으며, 투명한 데이터 흐름과 상호운용성을 확보하는 것을 핵심 가치로 삼는다. 이는 자국 빅테크의 힘이 강한 미국과 달리 기술 자립과 디지털 주권을 위한 인프라 모델이라는 점에서 약간의 차이가 있다.

PPP 모델은 현재 국내 시장에서도 공공 클라우드 전략의 실질적인 표준으로 자리매김하고 있다. 대표 사례로는 국가정보자원관리원 대구센터를 기반으로 한 PPP 존이 있다. 현재 삼성SDS, KT클라우드, NHN클라우드 3사가 모두 입주해 총 9개 컨테인먼트를 차지하고 있다. 각사는 해당 공간을 최소 5년간 임대하여, 정부 기준을 충족하는 보안성과 인프라 기반 위에서 민간 클라우드 기술을 적용한 서비스를 제공한다.

이러한 구조는 최근 행정안전부의 ‘범정부 초거대 AI 공통기반 사업’과 같은 굵직한 공공 사업에서 PPP 클라우드 입주 기업을 우대하기 시작하면서 더욱 강화되고 있다. 이에 따라 PPP 참여 여부는 공공사업 수주의 성패를 가르는 기준으로 부상하고 있으며, PPP에 입주하지 않은 클라우드서비스제공사(CSP)들은 사실상 경쟁에서 소외되고 있다는 불만을 표출하기도 한다.

업계 일각에서는 PPP 모델이 과연 퍼블릭 클라우드 확산을 위한 해법인지에 대해 문제를 제기한다. 제한된 정부 데이터센터 내 상면 공간에 민간 기업이 입주해 운영하는 구조가 오히려 ‘프라이빗 클라우드에 가까운’ 환경이라는 지적도 있다. 반면 정부는 PPP가 오히려 높은 보안등급이 요구되는 공공사업에서 정부와의 협력모델은 민간 클라우드 참여의 물꼬를 튼 마중물이라는 입장이다.

이처럼 한국형 PPP 클라우드는 미국의 거브클라우드(민간 주도)나 EU의 가이아X(정부 주도) 모델과는 또 다른 성격의 ‘공공-민간 공동 운영형’ 클라우드로, 거버넌스와 기술 양면의 절충형 모델이라 할 수 있다.

다만 성공적인 PPP 클라우드 정착을 위해서는 제도 정비와 역할 분담이 선결 과제로 꼽힌다. 삼성SDS 리포트는 ▲공공과 민간의 책임 경계 명확화 ▲데이터 주권 확보 ▲클라우드 기반 예산·계약 체계 재설계 ▲공공의 기술 내재화 ▲신뢰 기반 협력 문화 등 다섯 가지 조건이 충족되어야 PPP가 지속 가능한 전략으로 자리 잡을 수 있다고 제언하고 있다.

AI 전환기 속 공공 디지털 전략은 더 이상 기술만으로 성립되지 않으며, 기술을 구현하는 방식, 거버넌스를 설계하는 구조, 책임을 분담하는 철학이 함께 작동해야 한다는 지적이다. PPP는 이러한 조건을 충족하기 위한 하나의 해법이며, 이제는 ‘왜 필요한가’를 넘어 ‘어떻게 운영할 것인가’에 대한 본격적인 논의가 필요한 시점이다.