클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률은 인터넷을 통해 서버·저장공간·소프트웨어 같은 정보통신 자원을 빌려 쓰는 클라우드컴퓨팅 산업을 키우면서, 동시에 그 서비스를 쓰는 이용자를 보호하기 위해 만들어진 국내 법률이다. 이 검색어를 찾아보는 사람들은 대개 클라우드컴퓨팅이라는 말 자체의 뜻이 헷갈리거나, IaaS·PaaS·SaaS 같은 서비스 갈래가 무엇이 다른지 정리가 안 돼서, 혹은 법률과 시행령·고시가 각각 무엇을 정하는지 궁금해서 들어온다. 이 기사 하나로 그 궁금증을 한번에 정리해 본다.
클라우드컴퓨팅이란 무엇인가
클라우드컴퓨팅은 컴퓨터·서버·저장장치 같은 하드웨어를 직접 사서 관리하지 않고, 필요한 만큼 인터넷을 통해 빌려 쓰는 방식을 뜻한다. 기업이나 기관이 자체 전산실을 두는 대신, 외부 사업자가 운영하는 서버 자원을 필요할 때마다 빌려 쓰고 쓴 만큼 비용을 치르는 구조라고 이해하면 된다. 이런 방식은 초기 설비 투자 부담을 줄이고, 이용량이 늘거나 줄 때 자원을 유연하게 조절할 수 있다는 점에서 널리 쓰이게 됐다. 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률은 바로 이 산업의 성장을 뒷받침하면서, 이용자가 서비스 장애나 정보 유출 같은 문제를 겪지 않도록 최소한의 틀을 마련하는 데 목적이 있다.
법률과 시행령은 각각 무엇을 정하나
클라우드컴퓨팅법이라는 줄임말로도 불리는 이 법률은 큰 틀에서 정부의 클라우드 산업 육성 계획, 클라우드 서비스 제공자가 지켜야 할 기본 의무, 이용자의 정보를 보호하기 위한 원칙을 담고 있다. 법률이 정하는 내용은 방향성과 원칙에 가깝고, 실제로 어떤 절차를 거치고 어떤 서류를 갖춰야 하는지처럼 구체적인 실행 방법은 클라우드컴퓨팅법 시행령에서 정한다. 즉 법률이 뼈대라면 시행령은 그 뼈대를 실제로 움직이게 하는 세부 규정이라고 볼 수 있다. 이런 구조는 다른 여러 국내 법률에서도 흔히 볼 수 있는 방식으로, 큰 원칙이 자주 바뀌지 않도록 법률에 담고 세부 기준만 시행령으로 유연하게 손보게 하려는 취지가 있다.
서비스 모델은 어떻게 나뉘나
클라우드컴퓨팅서비스를 이해할 때 가장 많이 헷갈리는 부분이 IaaS·PaaS·SaaS라는 구분이다. 이 셋은 이용자가 어디까지 직접 관리하고 어디부터 사업자가 대신 관리해 주는지에 따라 나뉜다. IaaS는 서버나 저장공간 같은 하드웨어 자원만 빌려 쓰고 그 위에 올라가는 프로그램은 이용자가 직접 설치하고 관리하는 방식이다. PaaS는 프로그램을 개발하고 돌릴 수 있는 환경 자체를 빌려 쓰는 방식이어서, 이용자는 개발에만 집중하면 된다. SaaS는 완성된 소프트웨어를 인터넷을 통해 바로 쓰는 방식으로, 이메일이나 문서 작성 프로그램을 웹에서 바로 쓰는 경우가 여기에 해당한다.
| 구분 | 이용자가 관리하는 범위 |
|---|---|
| IaaS | 서버·저장공간 위에 올릴 프로그램까지 직접 관리 |
| PaaS | 개발 환경만 빌리고, 그 위 애플리케이션 개발에 집중 |
| SaaS | 완성된 소프트웨어를 그대로 사용, 별도 관리 부담 없음 |
보안인증 고시는 이용자 보호와 어떻게 연결되나
클라우드컴퓨팅서비스 보안인증에 관한 고시는 클라우드 서비스 제공자가 정보 보호를 위한 일정한 기준을 갖췄는지를 확인하는 절차를 정한 것이다. 공공기관이나 민감한 정보를 다루는 기관이 클라우드 서비스를 이용할 때는, 아무 서비스나 골라 쓰는 것이 아니라 이런 보안인증을 받은 서비스인지를 먼저 확인하는 절차를 거치는 경우가 많다. 이는 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률이 추구하는 이용자 보호의 실제 적용 사례라고 볼 수 있다. 법률과 시행령이 큰 틀과 절차를 정한다면, 고시는 그 절차를 실제로 어떤 기준으로 판단할지를 정하는 더 세부적인 문서에 해당한다.
흔히 헷갈리는 지점들
클라우드컴퓨팅서비스 활용비를 검색해서 들어오는 경우는 대개 기관이나 기업이 클라우드 전환 비용을 예산에 어떻게 반영할지 궁금해서인 경우가 많은데, 구체적인 지원 금액이나 한도는 해마다 공고되는 사업 안내에 따라 달라지므로 숫자로 단정해서 안내하기는 어렵다. 이런 정보는 매번 관련 공고문에서 최신 기준을 직접 확인하는 것이 가장 정확하다. 또 하나 자주 헷갈리는 부분은, 해외의 클라우드 관련 제도나 인증 체계를 국내 제도와 같은 것으로 착각하는 경우다. 예를 들어 미국은 정부 기관이 클라우드 서비스를 쓸 때 자체적인 보안 인증 체계를 운영하는데, 이는 국내 클라우드컴퓨팅서비스 보안인증에 관한 고시와는 별개의 제도이므로 이름이나 절차를 서로 옮겨서 이해하면 안 된다.
클라우드컴퓨팅 관련주라는 말을 대하는 태도
클라우드컴퓨팅 관련주라는 말은 클라우드 산업이 커지면서 이 분야 사업을 하는 기업들의 주가 움직임에 관심이 몰리면서 생긴 표현이다. 다만 특정 기업이나 종목을 콕 집어 좋다거나 나쁘다고 판단하는 일은 이 기사가 다룰 영역이 아니며, 그런 판단은 투자자 개인의 몫이자 별도의 전문적인 분석이 필요한 영역이다. 이 기사는 클라우드컴퓨팅이라는 산업 자체의 구조와 관련 법률·제도를 이해하는 데 초점을 맞추고 있으므로, 특정 종목의 전망을 알고 싶다면 이 글이 아니라 투자 정보를 다루는 별도의 자료를 살펴보는 것이 맞다. 다만 산업 구조를 이해해 두면, 관련 뉴스를 볼 때 어떤 흐름 속에서 나온 소식인지 판단하는 데는 도움이 될 수 있다.
무엇을 먼저 확인해야 하나
클라우드컴퓨팅을 도입하거나 관련 제도를 알아볼 때는 순서를 정해서 확인하는 것이 헷갈림을 줄이는 방법이다. 먼저 자신이 쓰려는 서비스가 IaaS·PaaS·SaaS 중 어디에 해당하는지를 파악하고, 그다음 클라우드컴퓨팅법과 시행령이 정하는 기본 원칙을 확인한다. 공공기관이나 민감 정보를 다루는 경우라면 보안인증 관련 고시 내용을 함께 살펴보는 것이 필요하고, 비용이나 지원 사업을 알아보는 경우라면 해당 연도의 공식 공고문에서 최신 기준을 직접 확인해야 한다. 이렇게 단계를 나눠서 접근하면 법률명과 시행령, 고시가 뒤섞여 헷갈리는 일을 줄일 수 있다.
결국 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률은 클라우드 산업을 키우는 큰 틀과, 그 서비스를 이용하는 사람들을 보호하는 장치를 함께 담은 법률이라고 정리할 수 있다. 구체적인 이용료나 지원 한도, 최신 인증 절차처럼 시점에 따라 달라지는 내용은 관련 부처나 공식 안내 창구에서 그때그때 확인하는 것이 가장 안전한 방법이다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.