클라우드 시장 성장을 주도할 SaaS가 온다! · 2015. 11. 29. · 유진 스몰캡 2016년 핫 이슈 분석 3탄: 클라우드 서비스산업 클라우드 시장 성장을

유진 스몰캡 2016년 핫 이슈 분석 3탄: 클라우드 서비스산업

클라우드 시장 성장을 주도할 SaaS가 온다!

미드스몰캡 팀장 박종선

Tel. 02)368-6076

[email protected]

미드스몰캡 한병화

Tel. 02)368-6171

[email protected]

미드스몰캡 윤혁진

Tel. 02)368-6499

[email protected]

2015. 11. 30

Glossary

용어 정의

클라우드서비스

(Cloud Service)

인터넷으로 연결된 초대형 고성능 컴퓨터(데이터센터)에 소프트웨어와 콘텐츠를 저장해 두고 필요할 때마다 꺼내 쓸 수 있는 서비스.

사용자가 스마트폰이나 PC등을 통해 문서, 음악, 동영상 등 다양한 콘텐츠를 편리하게 이용 가능

IaaS

(Infrastructure as a Service)

가상화된 인프라 환경만을 사용할 수 있도록 하는 서비스.

기업의 환경에 의해 표준화된 솔루션을 사용하지 못할 때 제시되며, 이는 직접 서버에 서비스를 구

성하는 것과 같이 가상 서버에 서비스를 구성하고 관리함

PaaS

(Platform as a Service)

표준화된 플랫폼을 제공하는 서비스. 이는 가상화된 하드웨어와 소프트웨어 등을 필요에 따라 제공하며, 모든 개발과 관련된 환경 및 프로세스를 제공함

구글이나 네이버, 다음 등에서 제공하는 공개 API들이 PaaS의 일종이며, 구글의 '앱 엔진'이나

Bungee Labs 의 '번지커넥트' 등은 직접 온라인 서비스를 개발에서 배포, 관리 까지 가능한 플랫폼

을 제공함

SaaS

(Software as a Service)

소프트웨어의 기능 중 유저가 필요로 하는 것만을 서비스로 배포해 이용이 가능하도록 한 소프트웨어의 배포형태

SaaS는 네트워크를 통해 소프트웨어를 온라인으로 이용한다는 점에서 ASP서비스와 비슷하며, 일

반적인 ASP서비스를 지칭하는 경우도 있음

BPaaS

(Business Process as a Service)

BPaaS는 SaaS 다음 단계의 추상화된 서비스로 정의될 수 있

단일 애플리케이션과 달리 한 비즈니스 프로세서의 전체 혹은 일부를 제공함. 경우에 따라서는 여러

업체에서 제공하는 복수의 서비스를 연계하는 서비스도 가능함

ICT

(Information and Communications

Technologies)

전기 통신과 컴퓨터를 결합한 고도의 신사회 기반을 형성하는 기술 분야

정보기술(IT)의 확장형 동의어로 자주 사용되지만, 통합 커뮤니케이션의 역할과 원거리 통신(전화선

및 무선 신호), 컴퓨터, 더 나아가 정보를 접근하고 저장하고 전송하고 조작할 수 있게하는 필수적인

전사적 소프트웨어, 미들웨어, 스토리지, 오디오 비주얼 시스템을 강조하는 용어

최근에는 빅데이터, 모바일, 웨어러블이 새로운 화두가 되고 있음

ERP

(Enterprise Resource Planning)

'전사적 자원관리'를 지칭함

정보의 통합을 위해 기업의 모든 자원을 최적으로 관리하자는 개념으로 기업자원관리 혹은 업무 통

합관리. 기업 전반의 업무 프로세스를 통합적으로 관리, 경영상태를 실시간으로 파악하고 정보를 공

유하게 함으로써 빠르고 투명한 업무처리의 실현을 목적으로 함

CAS

(Coditional Access System)

유료방송에 가입한 뒤 수신료를 내는 사람만 특정 프로그램을 시청할 수 있도록 지원하는 시스템

방송에서의 CAS는 모든 수신자에게 방송정보를 수신토록 하는 것이 아니라 수신 권한이 있는 수신

자만이 특정 방송채널의 수신을 가능케 하는 시스템

FedRAMP

(Federal Risk and Authorization

Management Program)

FedRAMP(연방정부의 위험 및 인증 관리 프로그램)는 클라우드 제품 및 서비스의 보안 평가, 인증, 지속적인 모니터링에 대한 표준화된 접근 방식을 제공하는 정부 차원의 프로그램

Summary

지난 11월 10일, 국무회의에서 ‘클라우드 컴퓨팅 활성화 계획’의 후속 조치로 ‘K-ICT 클라우드 컴퓨팅 활성화 계획’을 확정, 발표하였습니다. 이에 따라 정부는 공공부부문에서 클라우드 서비스를 우선적으로 도입하게 될 예정입니다. 2018년까지 공공기관의 40%가 민간 클라우드를 이용하도록 유도하고, 소프트웨어 R&D 지출 중에 클라우드에 대한 투자 비중도 현행 9%에서 20%까지 확대할 방침입니다. 국내 클라우드 서비스 시장의 마중물로서 작용이 가능할 것으로 판단되어 동사는 클라우드 서비스 산업 및 관련 기업을 분석하고자 합니다.

2016년 공공시장 클라우드 서비스 개화

정부는 2015년 11월 10일, 지난 9월부터 시행된 ‘클라우드 컴퓨팅 활성화 계획’의 후속 조치로 ‘K-ICT 클라우드 컴퓨팅 활성화 계획’을 국무회의에서 확정함, 이를 통해 정부는 클라우드 서비스 활성화를 위해 공공부문에서 클라우드를 우선적으로 도입하게 됨

정부의 기본계획은 공공부문에 클라우드를 선제적으로 도입함으로써 민간부분의 클라우드 이용을 확산하고, 국내 클라우드 생태계를 구축

하는 것이 핵심. 이를 위해 정부는 2018년까지 우선적으로 정부통합 전산센터(1,2센터)를 클라우드 방식으로 전환하고, 2018년까지 공공

기관의 40%가 민간 클라우드를 이용하도록 유도할 방침. 또한 의료분야의 경우 전자 의무기록을 병원내에서만 저장, 관리해야한다는 법

규의 개정에 착수하게 되며, 금융위원회는 이미 7월 은행과 보험사 거래 기록과 같은 금융 정보를 외부 클라우드에 관리할 수 있도록 규

정을 개정

또한 정부는 클라우드 생태계 구축을 위해 R&D 투자 확대 계획. SW R&D 지출 중 클라우드에 대한 투자 비중을 2018년까지 현행 9%

에서 20%까지 높일 방침. 이를 통해 정부는 현재 250여개의 클라우드 관련 기업이 800개 수준으로 늘어나고, 공공수요 1조 2,000억원

을 포함하여 내년부터 3년간 4조 6,000억원 규모의 관련시장이 창출될 것으로 전망

클라우드 시장은 1) SaaS 서비스 확대, 2) Iaas 서비스의 유료화 전환

SaaS 클라우드 서비스 확대 예상: 소프트웨어를 구매하지 않고 필요할 때마다 인터넷에 접속해 빌려쓰는 SaaS 서비스가 전세계 클라우

드 서비스 시장의 70%를 차지하고 있음(IDC, 2014년 기준). 가트너에 따르면 국내 SaaS 시장규모가 2014년 1,735억원에서 2018년

4,276억원 규모로 성장할 것으로 전망. 또한 현재 많은 기업들이 고객관계관리(CRM)와 전사적자원관리(ERP) 솔루션 등에 SaaS의 형태

의 클라우드 서비스를 이용중인 것으로 나타남. 클라우드 산업 주관 부처인 미래창조과학부가 국내 소프트웨어 기업의 글로벌 시장 진출

및 경쟁력 확보를 위한 다양한 사업 중 대표적인 ‘2015 클라우드 서비스(SaaS) 지원 사업’이 있음. 지난 9월 클라우드 발전법이 시행됨에 따라 공공기관을 중심으로 SaaS 도입이 가속화 될 것으로 보인다. 따라서 IaaS, PaaS, SaaS의 3가지 클라우드 서비스 부분 중 SaaS가

클라우드 서비스 활성화를 견인할 것으로 예상함

IaaS 서비스의 유료화 진행: 클라우드 서비스 중에서 빠르게 성장해온 부문은 IaaS 서비스임, 특히 스토리지 서비스는 소프트웨어 업체들

의 가입자 경쟁을 바탕으로 고객에게 무료 및 무제한 용량 제공을 통해 시장을 확대해 옴. 하지만 최근 소프트웨어 제공업체들은 기존의 무

제한 정책을 폐지하거나 축소하는 형태로 수익성 확보에 나서고 있음. 마이크로소프트, 다음 등은 기존에 제공하던 클라우드 스토리지 서비

스를 축소 또는 폐지했음. 또한 일부 스토리지 용량의 확대나 다운로드 속도제한을 해제하기 위해서 과금하는 형태로 변경함. 따라서 현재

무료로 제공 중인 클라우드 전반의 서비스가 향후 과금 형태로 변화함에 따라 클라우드 관련 기업들의 매출 상승에 기여할 것으로 예상함

클라우드컴퓨팅 시장 전망

글로벌 클라우드컴퓨팅 시장은 연평균 20.8% 성장 전망: 글로벌 클라우드컴퓨팅 시장규모는 2013년 564억달러에서 2017년 1,204억달

러로 연평균 20.8% 성장할 것으로 전망(KT경제경영연구소). 동기간 전체 클라우드 컴퓨팅 시장규모 내에서 퍼블릭 클라우드컴퓨팅의 시

장규모는 2014년 474억달러에서 2017년 1,072달러로 연평균 22.6% 성장할 것으로 전망한 반면, 프라이빗 클라우드컴퓨팅 시장규모는

2014년 91억달러에서 2017년 132억달러로 연평균 9.8% 성장 전망함

국내 클라우드컴퓨팅 시장은 연평균 23.8% 성장 전망: 국내 클라우드컴퓨팅 시장규모는 2013년 662백만달러에서 2017년 1,553백만달

러로 연평균 23.8% 성장할 것으로 전망. 국내 클라우드컴퓨팅 산업이 초기 시장을 벗어나 성장단계로 진입하고 있으며, 향후 클라우드가

국내 ICT 산업을 이끌어가는 중요한 산업으로 자리매김할 것으로 예상됨

Summary

투자 유망주: 한글과컴퓨터, 더존비즈온, 알티캐스트

올해 9월부터 시행된 클라우드컴퓨팅 발전법이 도입으로 민간 및 공공부문에서 클라우드컴퓨팅 시장규모는 점점 확대되고, 관련기업의 매출액

도 증가할 것으로 판단함. 중견기업 중에서 한글과컴퓨터과 더존비즈온을 추천하며, 신규서비스를 준비중인 알티캐스트 또한 함께 주목할 기

업으로 선정함

한글과컴퓨터(030520, KQ, TP 36,500원): 국내 유일의 오피스 소프트웨어 제조 공급업체. 올해 3월 출시된 ‘넷피스24’ 클라우드 서비스

에 대한 유료화가 올해 10월부 진행되고 있음. 관공서 매출비중이 높은 동사는 9월부터 시행된 ‘클라우드 지원법’에 따라 학교 및 공공기

관 중심의 수요가 확대될 것으로 예상

더존비즈온(012510, KS, TP 28,700원): 국내 1위의 ERP 서비스 업체. 2011년부터 시작한 클라우드 서비스가 본격적인 성장궤도 진입, 향

후 3년간 관련 매출이 30%대 고성장 전망. 그 동안 적자였던 클라우드 사업부문이 매출 성장과 함께 흑자로 돌아서면서 수익성개선에 기여할

것으로 전망

알티캐스트(085810, KQ, TP 8,400원): 디지털 셋탑박스용 미들웨어 및 다운로드 CAS 국내 1위업체. 방송사업자의 서버 투자비용을 절감할

수 있는 클라우드 US 서비스를 개발, 국내 일부 기업에 제공 중. 내년부터 본격적인 서비스가 확대 적용된다면, 월정액 기반의 로열티 수익

발생 예상됨

구분 기업 개요

클라우드컴퓨팅

관련주

한글과컴퓨터 클라우드 오피스 ‘넷피스24’ 출시

더존비즈온 D-Cloud Private Edition 2.0 출시 등 퍼블릭, 프라이빗 클라우드 서비스 제공

인프라웨어 클라우드 오피스 ‘폴라리스 오피스’ 출시

파이오링크 클라우드 보안서비스 제공

파수닷컴 클라우드컴퓨팅 보안 솔루션 제공

안랩 클라우드 관련 보안 솔루션 제공

알티캐스트 클라우드 방송을 위한 서버 ‘클라우드 UI’솔루션 출시

아이티센 공공부문 클라우드 업무환경 기능 구현 및 클라우드 서비스 제공

다우기술 클라우드 기반 프로세스 관리 솔루션 ‘스마트프로세스’ 제공

자료: 유진투자증권

미드스몰캡 팀장 박종선

Tel. 02)368-6076

[email protected]

미드스몰캡 한병화

Tel. 02)368-6171

[email protected]

미드스몰캡 윤혁진

Tel. 02)368-6499

[email protected]

Key chart

자료: 미래창조과학부, 유진투자증권 자료: 미래창조과학부, 유진투자증권

0%

5%

10%

15%

20%

25%

30%

35%

2013년 2018년

10배 성장

0

200

400

600

800

1,000

1,200

1,400

1,600

2016년 2017년 2018년

(억원)

3년간 3,700억원 절감


0

0.5

1

1.5

2

2.5

2014년 2018년

(조원)

4배 성장

자료: 미래창조과학부, 유진투자증권

Key chart

-

100

200

300

400

500

600

전체 대기업 중견기업 중소기업

2013 2014(십억원)

33.2%증가

107.4%증가

27.1%증가

28.7%증가

-

100

200

300

400

500

600

전체 IaaS PaaS SaaS Cloud

H/W

Cloud

S/W기타

2013 2014(십억원)

33.2%증가

124.0%

증가

42.0%증가25.2%증가

34.8%

증가

30.5%

증가33.2%

증가

자료: NIPA, 유진투자증권 자료: NIPA, 유진투자증권

0%

5%

10%

15%

20%

25%

30%

35%

40%

45%

50%

IaaS PaaS SaaS Cloud

H/W

Cloud

S/W기타

민간 공공(%)

0%

10%

20%

30%

40%

50%

60%

Private Public Hybrid

민간 공공

(%)


0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

민간 공공 민간 공공

HW SW

국산 외산(%)

자료: NIPA, 유진투자증권

Key chart

클라우드

응용SW

(SaaS)인터넷을 통해 응용SW 서비스

업무 서비스

업무 데이터

클라우드

플랫폼

(PaaS)인터넷을 통해 플랫폼 서비스

개발프레임워크

미들웨어(WAS, DB)

운영체제

클라우드

인프라

(IaaS)인터넷을 통해 HW 서비스

서버

스토리지

네트워크

한컴 웹오피스 MS 웹오피스

구글 앱엔진 MS 애저

G-클라우드 아마존

자료: 크로센트, 유진투자증권

-

20,000

40,000

60,000

80,000

100,000

120,000

140,000

2013 2014 2015 2016 2017

퍼블릭 프라이빗(백만달러)

CAGR 20.8%

0

20

40

60

80

100

120

140

160

180

200

2010 2011 2012 2013 2014 2015

전체 BPaaSSaaS IaaSPaaS

(십억달러)

자료: KT경제경영연구소, 유진투자증권 자료: Gartner, 유진투자증권

-

200

400

600

800

1,000

1,200

1,400

1,600

1,800

2013 2014 2015 2016 2017


CAGR 23.8%

0

50

100

150

200

250

300

350

400

450

500

2010 2011 2012 2013 2014

전체 SaaS

IaaS PaaS

(백만달러)

자료: KT경제경영연구소, 유진투자증권 자료: IDC, 유진투자증권

Key chart


자료: 유진투자증권 자료: 유진투자증권

Contents

Summary

I. 2016년 공공시장 클라우드 서비스 개화 1. K-ICT 클라우드 컴퓨팅 활성화 계획 발표

2. 정부 클라우드 전환 계획 발표

3. 클라우드 컴퓨팅 발전법 추진 배경 및 기대효과

4. 해외 공공부문 클라우드 도입 사례

II. SaaS 서비스 확대, 유료화 시장 전환 1. SaaS 클라우드 서비스 확대 예상

2. IaaS 서비스의 유료화 진행

III. 클라우드컴퓨팅 발전, 지원 활성화 기대 1. 클라우드컴퓨팅 발전법 시행

2. 클라우드컴퓨팅 발전법 주요내용

3. 국내 및 해외 클라우드 관련 법 제도 현황

IV. 클라우드 산업 및 표준화 동향 1. 클라우드 산업 동향

2. 클라우드컴퓨팅 표준화 동향

3. 클라우드 서비스의 보안 논란 및 시장 전망

V. 클라우드컴퓨팅 시장 전망 1. 글로벌 클라우드컴퓨팅 시장은 연평균 20.8% 성장

2. 국내 클라우드컴퓨팅 시장은 연평균 23.8%성장

VI. 투자 유망주 1. 추천주: 한글과컴퓨터, 더존비즈온, 알티캐스트

2. 관련 기업 Valuation Table

기업분석

한글과컴퓨터(030520.KQ)

더존비즈온(012510.KS)

알티캐스트(085810.KQ)

4

12

20

22

27

38

40

46

12_ www.Eugenefn.com

Analyst 박종선/한병화/윤혁진 │ 클라우드 서비스산업

I. 2016년 공공시장 클라우드 서비스 개화

1. K-ICT 클라우드 컴퓨팅 활성화 계획 발표

미래창조과학부와 행정자치부 등은 2015년 11월 10일 국무회의에서 지난 9일 시행된 ‘클라우드 컴퓨팅 활성화 계획’의 후속 조치로 K-ICT 클라우드 컴퓨팅 활성화 계획을 국무회의에서 확정했다. 이를 통해 정부는 클라우드 서비스 활성화를 위해 공공부문에서 클라우드를 우선적으로 도입하게 된다.

정부의 기본계획은 공공부문에 클라우드를 선제적으로 도입함으로써 민간부분의 클라우드 이용을 확산하고,

국내 클라우드 생태계를 구축하는 것이 핵심이다. 이를 위해 정부는 2018년까지 우선적으로 정부통합 전산

센터(1,2센터)를 클라우드 방식으로 전환하고, 2018년까지 공공기관의 40%가 민간 클라우드를 이용하도록

유도할 방침이다. 또한 금융, 의료, 교육 분야의 관련 규제를 풀게 되는데, 의료분야의 경우 전자 의무기록

을 병원내에서만 저장, 관리해야한다는 법규의 개정에 착수하게 되며, 금융위원회는 이미 7월 은행과 보험

사 거래 기록과 같은 금융 정보를 외부 클라우드에 관리할 수 있도록 규정을 개정했다.

또한 정부는 클라우드 생태계 구축을 위해 R&D 투자 확대 계획을 밝혔다. SW R&D 지출 중 클라우드에

대한 투자 비중을 2018년까지 현행 9%에서 20%까지 높일 방침이다. 이를 통해 정부는 현재 250여개의 클

라우드 관련 기업이 800개 수준으로 늘어나고, 공공수요 1조 2,000억원을 포함하여 내년부터 3년간 4조

6,000억원 규모의 관련시장이 창출될 것으로 전망했다.

도표 1 도표 2


www.Eugenefn.com _13


2. 정부 클라우드 전환 계획 발표

“클라우드 퍼스트(우선도입) 국가 전략 선포를 계기로 공공 부문에 민간 클라우드를 조기 도입해 마중물 시장을 창출하고,

대한민국 클라우드 산업을 육성하는데 최선을 다할 것입니다.”

– 서병조 (한국정보화진흥원장)

2015년 11월 12일 미래창조과학부가 후원한 ‘빅픽처 클라우드 2015’에서 한국정보화진흥원 원장은 2018년까지 공공기관 민간 클라우드 이용률 40%(기관수 기준)과 정부 클라우드 이용률 64%(시스템 기준) 달성

을 위한 국가정보화 패러다임을 지원한다고 밝혔다. 또한 한국정보화진흥원은 공공 클라우드 지원센테를 개

소함으로써 정책 수렴을 통한 제도 개선은 물론 부문별 선도사업과 공공 부문의 기술 지원 및 컨설팅 역할

을 수행하게 된다.

정부는 1, 2 정부통합전산센터를 2018년까지 클라우드로 전환하고, 2018년 제3센터를 완공할 목표를 제시

하였다.

도표 3




3. 클라우드 컴퓨팅 발전법 추진 배경 및 기대효과

해외의 사례를 살펴보더라도, 미국의 경우 미국 연방포털(USA.gov)은 클라우드로 전환함에 따라 연간 유지

비용이 250만 달러에서 80만 달러 수준으로 약 70% 절감한 것으로 나타났다. 영국은 G-클라우드를 도입

하여 영국 정부의 IT관련 예상의 50% 수준을 절감했으며, EU는 역내 클라우드 컴퓨팅을 채택하고 있는 조

직의 80%가 최소 10~20%의 비용을 절감하고 있는 것으로 파악된다.

현재 국내 클라우드 도입은 IT강국의 위상과는 다소 동떨어져있다. 클라우드 공급자와 소비자 각각의 관점

에서 조사된 결과를 보면, 공공소비자 입장에서 성능의 불확실성에 대한 우려가 33.7%로 가장 큰 원인으로

조사됐다. 공급자의 관점에서 클라우드 도입을 저해하는 요인으로는 소비자의 인식부족이 21.6%, 정부 지

원 부족이 19.0%로 나타났다.

지난해 9월 시행된 정부의 클라우드 컴퓨팅 발전법은 현재 공급자와 소비자가 클라우드 도입에 있어서 가장

큰 저해요인으로 선정한 문제를 해소할 것으로 예상되며, 이에따라 클라우드 도입의 확산이 가속화될 것으

로 기대된다.

우리나라 정부도 정부통합센터를 클라우드로 전환함으로써 운영비용의 30%를 절감할 수 있을 것으로 예상

하고 있다. 정부는 공공부문 클라우드 도입을 시작으로 클라우드 시장을 확대함으로써, 그린 IT 실현, 창조

경제 인프라 확보, 국내 산업 경쟁력 확보를 통해 새로운 성장과 좋은 일자리를 만드는 창조적 클라우드 생

태계 조성을 목표로 하고 있다.

도표 4 도표 5

33.7%

22.1%

11.7%

4.5%

8.7%

0%

5%

10%

15%

20%

25%

30%

35%

40%

성능의

불확실성

도입비용의

부담

정서적

이질감

정보의 부족 기타

21.6%

19.0%

12.7%

8.5%

17.2%

0%

5%

10%

15%

20%

25%

소비자의

인식부족

정부 지원

부족

판로 부족 정보의 부족 기타

자료: 유진투자증권 자료: 유진투자증권



도표 6

美 연방포털은 클라우드 전환으로 年 유지비용 약

70%(250만불→80만불) 절감미국

영국

EU

한국

G-클라우드를 통한 클라우드 도입을 통해

IT관련 예산 50% 절감 성공

역내 클라우드 컴퓨팅을 채택하고 있는 조직의

80%가 10-20%의 비용 절감

정부통합전산센터는 클라우드 전환을 통해

운영비용 30% 절감

자료: IT Issuse Weekly, 한국정보화진흥원, 유진투자증권

도표 7

저 탄소 그린IT 실현

∙ 고집적, 고효율로 에너지(전력 절감)

∙ 가상서버 45,000대운용시- 연간 117GW 전력절감 가능

- 이산화탄소55,000톤 감소

- 소나무 약 10만 그루 심은 효과

창조경제인프라 확보

∙ 인터넷 신 사업 기반 구축

∙ 빅데이타, 사물인터넷신규 BM

출현 가능 (기회의평준화)

∙ 청년 벤처 및 중소기업창업

활성화 환경 조성

국내 산업 경쟁력 강화

∙ 외산 HW/SW 의존 감소

∙ 국내 SW개발 활성화

∙ 중소기업 IT 도입 확산

∙ IT 비용절감 및 업무효율화 지원

∙ 본업 경쟁력및 생산성향상

새로운 성장과 좋은 일지라를 만드는

창조적 클라우드 생태계 조성




정부는 클라우드 컴퓨팅 발전법과 기본계획에 따라 2018년가지 클라우드 이용률이 현재의 10배 수준인

30% 이상으로 대폭 증대시켜 국가 사회 전반의 혁신을 가속화하겠다고 밝혔다. 또한 클라우드 시장을 현재

5,000억원 수준에서 2조원의 신규 시장으로 창출해 냄으로써, 민간 시장에 활력을 불어넣을 수 있을 것이

라 내다봤다. 특히 클라우드 관련 누적 시장규모는 2018년가지 4조 6,000억원으로 추정하고 있다. 정부는

공공기관의 클라우드 도입으로 공공부문 예산 절감이 3년간 약 3,700억원 수준일 것으로 예상하면서 추가

적인 업무혁신까지 가능할 것이라 전망하고 있다.

도표 8 도표 9

0%

5%

10%

15%

20%

25%

30%

35%

2013년 2018년

10배 성장

0

200

400

600

800

1,000

1,200

1,400

1,600

2016년 2017년 2018년

(억원)

3년간 3,700억원 절감


도표 10

0

0.5

1

1.5

2

2.5

2014년 2018년

(조원)

4배 성장




도표 11 도표 12

-

100

200

300

400

500

600

전체 대기업 중견기업 중소기업

2013 2014(십억원)

33.2%증가

107.4%증가

27.1%증가

28.7%증가

-

100

200

300

400

500

600

전체 IaaS PaaS SaaS Cloud

H/W

Cloud

S/W기타

2013 2014(십억원)

33.2%증가

124.0%

증가

42.0%증가25.2%증가

34.8%

증가

30.5%

증가33.2%

증가


도표 13 도표 14

0%

5%

10%

15%

20%

25%

30%

35%

40%

45%

50%

IaaS PaaS SaaS Cloud

H/W

Cloud

S/W기타

민간 공공(%)

0%

10%

20%

30%

40%

50%

60%

Private Public Hybrid

민간 공공

(%)


도표 15

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

민간 공공 민간 공공

HW SW

국산 외산(%)

자료: NIPA, 유진투자증권



4. 해외 공공부문 클라우드 도입 사례

2013년 미국 중앙정보국(CIA)는 아마존웹서비스(AWS)와 10년간 6억달러 규모의 클라우드 구축 계약을 체

결했다. 2014년에는 IBM이 미국 캘리포니아주와의 계약을 통해 ‘캘클라우드(Calcloud)’를 통한 IaaS 구축으로 컴퓨팅, 스토리지, 네트워크, 재해복구(DR)의 프라이빗 클라우드 구축을 시작했다.

미국은 버락 오바마 대통령이 집권한 이후로 클라우드 퍼스트 정책을 시행 중에 있으며, 2013년 미국 CIA

도입과 캘리포니아 주정부의 클라우드 도입 이후 다른 지방 정부로의 확산 움직임을 보이고 있다.

영국은 2011년 정부 클라우드 전략인 G클라우드를 수립한 후 일부 기관에서 50% 이상의 비용 절감 효과

를 거두기도 했다. 클라우드 수립이후 현재까지 절감한 비용을 보면 2,000억원에 달하는 것으로 예상되고

있다. 특히 영국 정부의 클라우드 정책은 부처별 전산실을 클라우드로 개선하는 작업이 아니라 맞춤형 시스

템을 도입하여 관리자들의 효율성을 높임으로써 G클라우드의 성공을 이끌었다고 평가되고 있다.

일본은 2013년 ‘가스미가세키’ 프로젝트를 시작하여 2015년까지 1,800여 개의 모든 지방자치단체에 클라우드 기술을 도입하는 프로젝트를 추진 중이다. 또한 2020년까지 ‘지식, 정보 기반 국가 건설’을 목표로 2020도쿄 올림픽 및 장애인 올림픽을 위한 세계 최고 수준의 ICT 환경 실현에 박차를 가하고 있다.

호주는 2011년부터 모든 클라우드 관련 정책을 시행하고 있으며, 2014년 10월 모든 정보기관이 클라우드

를 우선 고려하도록 하는 ‘Stream3’를 발표했다. 현재 IT 관련 정부지출이 호주 IT 시장의 30% 비중을 차지하고 있다.

도표 16

영국('11~)

- 정부의 전산자원을 클라우드 기반으로 제공하기 위한 'G-Clout'계획 발표 ('11)

- 3단계 보안분류체계 개편 ('14.4월)

일본('10~)

- '20년까지 '지식, 정보 기반 국가 건설' 목표

- 2020도쿄 올림픽, 장애인 올림픽을 위한 세계 최고 수준의 ICT 환견 실현 ('14)

호주('11~)

- 모든 정부기관이 클라우드를 우선 고려하도록 하는 'Stream3' 발표 ('14.10월)

- IT 관련 정부지출은 호주 IT 시장의 약 30%

미국('11~)

- GAO (회계감사원), 각 기관의 클라우드 서비스 진행 현황 보고 ('14.10월)

- 14년 기준 IT 예산의 약 2%만 클라우드 활용 (213억 중 5억불)

자료: 한국정보화진흥원, 유진투자증권



캘리포니아 주정부의 CalCloud 도입 사례

미국 캘리포니아에서 도입한 CalCloud는 캘리포니아 주 167개 모든 공공기관이 함께 사용하는 Cloud 시스

템으로 클라우드 도입이전에는 공공기관이 개별적으로 약 600여개의 데이터센터를 운영하고 있었다. 2014

년 3월 민간기업인 IBM과 AT&T와의 계약을 통해 향후 5-7년 내 CalCloud를 구축 및 위탁 운영하기로

했다. 캘리포니아 주정부는 “Cloud First” 정책을 공표하고 이를 바탕으로 모든 주정부 기관 및 산한다체의 기존 또는 신규 시스템 업데이트와 구매는 CalCloud의 IaaS를 사용하도록 지시하였다.

CalCloud 도입을 통해 캘리포니아 주정부는 현재의 전산 운영 환경과 동일한 조건에서 65-85%의 단위 운

영 비용 절감을 기대하고 있으며, 최종적으로 모든 공공기관이 신뢰할 수 있는 Open Cloud 컴퓨팅 플랫폼

및 서비스 제공을 목표로 하고 있다.

도표 17

943895

851808

768729

693658

625

0

100

200

300

400

500

600

700

800

900

1000

Tier1 Tier2 Tier3 Tier4 Tier5 Tier6 Tier7 Tier8 Tier9

(Monthly Unit Cost)

Pricing tiers

(each tier is an additional 500 VMs)

자료: www.cio.ca.gov, 유진투자증권



II. SaaS 서비스 확대, 유료화 시장 전환

1. SaaS 클라우드 서비스 확대 예상

소프트웨어를 구매하지 않고 필요할 때마다 인터넷에 접속해 빌려쓰는 서비스형 소프트웨어(SaaS)는 전세

계 클라우드 서비스 시장의 70%를 차지하고 있다. (IDC, 2014년 기준). 가트너에 따르면 국내 SaaS 시장

규모가 2014년 1,735억원에서 2018년 4,276억원 규모로 성장할 것으로 전망했다. 또한 현재 많은 기업들

이 고객관계관리(CRM)와 전사적자원관리(ERP) 솔루션 등을 통해 SaaS의 형태의 클라우드를 이용중인 것

으로 나타났다.

클라우드 산업 주관 부처인 미래창조과학부가 국내 소프트웨어 기업의 글로벌 시장 진출 및 경쟁력 확보를

위한 다양한 사업 중 대표적인 ‘2015 클라우드 서비스(SaaS) 지원 사업’이 있다. 본 사업은 SaaS 개발이 가능한 중소 소프트웨어 및 IT 기업을 대상으로 총 10억원 내외의 개발비를 지원하는 내용을 담고 있다.

지난 9월 클라우드 발전법이 시행됨에 따라 공공기관을 중심으로 SaaS 도입이 가속화 될 것으로 보인다.

따라서 SaaS, IaaS, PaaS의 3가지 클라우드 서비스 부분중 SaaS가 클라우드 서비스 활성화를 견인할 것

으로 예상한다.

도표 18 도표 19

0

200

400

600

800

1000

1200

2014 2017

SaaS PaaS IaaS

(억달러)

0

1

2

3

4

5

6

2014 2017

SaaS PaaS IaaS

(억달러)

자료: IDC Cloud Blackbook, 유진투자증권 자료: IDC Cloud Blackbook, 유진투자증권



2. IaaS 서비스의 유료화 진행

지금까지의 클라우드 서비스 중에서 빠르게 성장해온 부문은 클라우드 스토리지 분야다. 최근까지 클라우드

스토리지 서비스는 소프트웨어 업체들의 가입자 경쟁을 바탕으로 고객에게 무료 및 무제한 용량 제공을 통

해 시장을 확대해 왔다. 하지만 최근 소프트웨어 제공업체들은 기존의 무제한 정책을 폐지하거나 축소하는

형태로 수익성 확보에 나서고 있다. 마이크로소프트, 다음 등은 기존에 제공하던 클라우드 스토리지 서비스

를 축소 또는 폐지했다. 또한 일부 스토리지 용량의 확대나 다운로드 속도제한을 해제하기 위해서 과금하는

형태로 변경함으로써 수익성 개선에 나서고 있다.

국내의 경우 계정당 50GB의 클라우드 스토리지를 제공하던 다음카카오는 올해 말 해당 서비스를 종료한다

고 밝혔으며, MS는 현재 15GB 용량으로 제공되던 무료 원드라이브 용량을 내년부터 5GB까지 축소한다고

밝혔다.

해외 클라우드 서비스 업체들의 정책도 변화하고 있다. 최근 2TB까지 스토리지 용량을 제공하는 중국 바이

두는 클라우드 무료 사용자들의 업로드, 다운로드 속도제한을 통해, 유료 사용자와 무료 사용자를 구분하고

있다.

따라서 현재 무료로 제공 중인 클라우드 전반의 서비스가 향후 과금형태로 변화함에 따라 클라우드 관련 기

업들의 매출 상승에 기여할 것으로 예상한다.

도표 20

서비스 기존 변경

MS 원드라이브 유료: 무제한

무료: 15GB

유료: 1TB

무료: 5GB

다음카카오클라우드 50GB 연말 폐지

바이두 2TB 유료: 3~5MB/s 이상

무료: 속도제한




III. 클라우드컴퓨팅 활성화 기대

1. 클라우드컴퓨팅 발전법 시행

지난 2015년 3월 27일 현 정부의 경제활성화법의 일환으로서 지속적으로 추진되어온 ｢클라우드컴퓨팅 발

전 및 이용자 보호에 관한 법률｣ (이하 ‘클라우드 발전법’)이 국회 본회의를 통과하였다. 이후 5월 1일에는 법률 시행에 필요한 구체적 사항을 규정하기 위해 ｢클라우드 발전법 시행령안｣을 입법예고하였고, 현재는

공청회(15. 5. 21 개최)를 거쳐 9월 28일 법이 시행되었다.

그 동안 국내 클라우드컴퓨팅 산업은 공공부문의 클라우드컴퓨팅서비스 이용제한, 국가정보원의 지침 등으

로 클라우드컴퓨팅 기업의 공공시장 참여 기회가 저조하였다. 하지만 해외의 경우 미국은 정부업무 효율성

제고를 위하여 국가 정보화 예산의 25%를 클라우드컴퓨팅에 도입하도록 권고하고 있으며, 2017년까지 클

라우드컴퓨팅 부문에 90억 달러 투자 계획을 수립하고 있다. 또한 영국은 2013년 5월에 공공 애프리케이션

을 재사용하는 G 클라우드 정책을 추진함과 더불어 공공 전 분야에 걸친 클라우드컴퓨팅 제품 도입을 의무

화하는 클라우드 퍼스트 정책을 추진하고 있다. 일본은 가스미가세키 프로젝트와 같이 공공부문의 경쟁력

강화 수단으로 클라우드컴퓨팅 정책을 추진 중이다. 해외 사례에서 보는 바와 같이 우리나라도 규제를 완화

및 클라우드컴퓨팅 서비스산업의 활성화 목적으로 2015년 9월 28일 클라우드컴퓨팅 발전 및 이용자 보호

에 관한 법률(이하, 클라우드컴퓨팅 발전법)을 시행되었다.

클라우드컴퓨팅 발전법은 전 세계적으로 유례가 없는 클라우드 산업의 진흥을 목적으로 하는 특별법으로서

초기 단계 수준에 머물러 있는 것으로 평가받는 국내 클라우드 산업의 발전과 성장에 크게 기여할 것으로

기대된다. 우리나라는 우리나라는 국가정보원의 정보자원 보안 지침에 따라 정부기관에서 민간 클라우드를

사용할 수 없어 그동안 국내 기업들의 서비스 확산에 일정부분 제약이 존재했다. 그러나 클라우드 산업의

육성과 이용자 보호에 초점을 맞춘 클라우드 발전법의 시행을 기하여 공공부문의 민간 클라우드 도입 등 관

련 시장이 지속적으로 확대될 것으로 예상된다.

도표 21

일시 세부 내용

2009. 12. 30 범정부 클라우드컴퓨팅 활성화 종합계획 수립 ․ 발표

2010. 3~8 방송통신위원회, 클라우드 법제연구작업반 구성 ․ 운영

2010. 9 (가칭)클라우드컴퓨팅 서비스 이용촉진법(안) 시안 작성

2010. 9~2012. 3 이용촉진법(안) 시안에 대한 의견수렴 및 전문가 검토(30여회)

2011. 5. 11 범부처 클라우드컴퓨팅 확산 및 경쟁력 강화전략 수립 ․ 발표

2012. 6. 22 방송통신위원회, 클라우드컴퓨팅 발전법(안) 수립, 내부보고

2012. 9~ 클라우드컴퓨팅 발전법(안) 수정

2013. 5~8 규제심사, 법제처 심사 및 국무회의 의결

2013. 10 국회 제출

2015. 3. 3 국회 본회의 의결

2015. 9. 28 법 시행




2. 클라우드컴퓨팅 발전법 주요내용

1) 목적

클라우드컴퓨팅 발전법은 클라우드컴퓨팅의 발전 및 이용을 촉진하고 클라우드컴퓨팅 서비스를 안전하게 이

용할 수 있는 환경을 조성함으로써 국민생활의 향상과 국민경제의 발전에 이바지하고, 더 나아가 클라우드

컴퓨팅의 활성화를 추구하며 동시에 클라우드컴퓨팅을 안전하게 이용할 수 있는 환경을 조성함으로써 궁극

적으로 국민의 편익증대와 국가경제발전에 이바지함을 목적으로 하는 것이다. 즉, 클라우드컴퓨팅 발전법의

주 목적은 공공부문 도입확대, 클라우드 산업 투자 활성화, 클라우드의 안전한 이용환경 조성, 산업 전반의

비용절감, 생산성 향상 등으로 요약된다.

도표 22

조문명 주요 내용

제2조

(정의) 클라우드컴퓨팅 ․ 클라우드컴퓨팅기술 ․ 클라우드컴퓨팅서비스 ․ 이용자 정보에 관한 개념 정의

제4조

(다른 법률과의 관계)

클라우드컴퓨팅의 발전과 이용 촉진 및 이용자 보호에 관하여 다른 법률에 우선 적용

/개인정보에 관하여는 개인정보보호법, 정보통신망법 등을 적용

제5조

(기본계획 및

시행계획의 수립)

3년마다 기본계획 수립하고 ICT 특별법 제7조에 따른 정보통신 전략위원회의 심의를 거쳐 확정

제20조

(공공기관의

클라우드컴퓨팅서비스

이용 촉진)

공공기관이 업무를 위하여 클라우드컴퓨팅서비스 제공자의 클라우드컴퓨팅 서비스를 이용할 수

있도록 권고

제21조

(전산시설등의 구비)

다른 법령에서 인가 ․ 허가 ․ 등록 ․ 지정 등의 요건으로 전산시설 ․ 장비 ․ 시설 등을 규정한

경우 그러한 전산시설 등에 클라우드컴퓨팅서비스도 포함되는 것으로 간주하여 개별 법령의

규제를 배제

제24조

(표준계약서)

공정거래위원회와의 협의를 거쳐 표준계약서를 제 ․ 개정하고 클라우드컴퓨팅 서비스

제공자에게 사용을 권고 가능

제25조

(침해사고 등의 통지)

침해사고 발생한 때, 이용자 정보가 유출된 때, 사전예고 없이 일정 기간 이상 서비스가 중단된

때에는 해당 사실을 이용자에게 즉시 고지해야할 의무

제26조

(이용자 보호 등을

위한 정보 공개)

이용자는 클라우드컴퓨팅 서비스제공자에게 정보가 저장된 국가의 명칭을

요구가능/정보통신서비스 이용자가 정보통신서비스 제공자에게 클라우드컴퓨팅서비스 이용

여부와 자신의 정보가 저장되는 국가 명칭을 요구 가능

제29조

(손해배상책임)

손해배상 청구시 고의 또는 과실의 입증이 거의 불가능하므로 이용자 보호를 위해 입증책임의

전환을 규정




2) 주요내용

클라우딩컴퓨팅 발전법은 1)클라우드컴퓨팅, 클라우드컴퓨팅 기술, 클라우드컴퓨팅 서비스 등 정의규정, 2)

국가 및 지방자치단체, 클라우드컴퓨팅 서비스 제공 및 이용자 책무, 3) 클라우드컴퓨팅 발전법의 기본계획

및 시행계획, 4)클라우드컴퓨팅 활성화의 체계적 지원 근거, 5)클라우드컴퓨팅 서비스의 이용촉진, 6)클라우

드컴퓨팅서비스의 신뢰성 확보 및 이용자 보호 등에 관한 내용을 담고 있다.

도표 23

구분 주요 목적

클라우드 관련 개념의

정의

클라우드 발전법 제2조는 클라우드컴퓨팅, 클라우드컴퓨팅기술, 클라우드컴퓨팅서비스, 이용자 정보에 대해 정의내리고 있다.

클라우드컴퓨팅은 “집적 ․ 공유된 정보통신기기, 정보통신설비, 소프트웨어 등 정보통신자원을 이용자의 요구나 수요 변화에 따라

정보통신망을 통하여 신축적으로 이용할 수 있도록 하는 정보처리체계로 정의한다. 클라우드컴퓨팅 서비스의 주요 특징인 신축성,

고가용성 등을 통해 개념을 정의함으로써, 기존의 웹하드, 스트리밍 서비스 등을 제외하고자 하였다.

국가 및 지방자치단체,

클라우드컴퓨팅 서비스

제공 및 이용자 책무

법 제3조 제1항에서 “국가와 지방자치단체는 클라우드컴퓨팅의 발전 및 이용 촉진, 클라우드컴퓨팅 서비스를 안전하게 이용할 수 있는

환경의 조성과 이에 필요한 재원의 확보를 위하여 노력하여야 한다.”고 규정하였다. 또한 제3항에서는 “이용자는 클라우드컴퓨팅서비스의

안전성을 해치지 아니 하도록 하여야 한다.”고 하여 이용자도 서비스의 안전성에 대한 의무를 부담함을 표현하고 있다. 클라우드컴퓨팅

제공자의 책무를 규정하고, 이용자의 안전성에 대한 의무를 부담함으로써 인터넷의 쌍방향성을 강조하였다.


발전법의 기본계획 및

시행계획

클라우드컴퓨팅 발전법에서는 세제지원, 중소기업지원, 전문인력양성 등의 근거를 마련하고 있다. 이러한 사업을 추진함에 있어 기본이

되는 것이 기본계획이라고 할 수 있는 바, 법안에서는 기본계획 및 시행계획을 수립하여 범부처적인 클라우드컴퓨팅 활성화 정책을

수립하고 시행하도록 규정하고 있다(법 제4조)


활성화의 체계적 지원

근거

클라우드컴퓨팅의 활성화 기반을 마련하기 위하여 법안에 포함된 사항을 살펴보면 연구개발사업의 지원(법 제6조), 시범사업의 추진(법

제7조), 세제 지원(법 제8조), 중소기업에 대한 지원(법 제9조), 국가기관 등의 클라우드컴퓨팅 도입 노력(법 제10조), 전문인력 양성(법

제11조), 국제협력과 해외진출 촉진(법 제12조), 클라우드컴퓨팅 기반 집적 정보통신시설의 구축지원(법 제13조)을 규정하고 있다.


서비스의 이용촉진,

클라우드 발전법 제21조에서는 다른 법령에서 인가 ․ 허가 ․ 등록 ․ 지정 등의 요건으로 전산 시설 ․ 장비 ․ 설비 등을 규정한 경우

클라우드도 전산시설 등에 포함하는 것으로 간주한다. 개별 법령의 규제를 배제함으로써 클라우드의 이용을 활성화하도록 도모하고 있다.

다만, 해당 법령에서 클라우스 서비스를 명시적으로 금지하거나, 사실상 이용을 제한하거나 전산시설 등의 요건을 충족하지 못하는

클라우드 서비스를 이용하는 경우에는 본조를 적용하지 않는다.

클라우드컴퓨팅서비스의

신뢰성 확보 및 이용자

보호

클라우드컴퓨팅 발전법에는 이용자의 신뢰성을 향상시키고 이용자를 보호할 수 있는 방안이 규정되어 있다. 클라우드 발전법은 이용자의

신뢰성 향상을 위해 품질 ․ 성능에 관한 기준 즉, 서비스수준약정(SLA)의 기준을 고시하여 그 기준을 지킬 것을 권고할 수 있도록 하고

있다(법 제23조 제2항). 또한 이용자 보호를 목적으로 공정거래위원회와의 협의를 거쳐 표준계약서를 제정하여 그 사용을 권고하도록

하고(제24조), 침해사고 등이 발생하는 경우 이용자에게 지체 없이 즉시 통지 및 조치하도록 규정하고 있다(법 제25조).

클라우드컴퓨팅서비스의 도입 및 이용을 외면하는 이유는 정보보안의 문제 등 아직도 이용자들의 신뢰를 얻지 못한 것이 상당한 이유로

작용하고 있다. 이용자 스스로 클라우드컴퓨팅서비스가 안전하고 편리하다는 인식의 확대가 궁극적으로 클라우드컴퓨팅이 활성화에

기여할 것이다.




3. 국내 및 해외 클라우드 관련 법 제도 현황

“클라우드 정보보호수준 향상을 위해 정보보호 기준을 마련해 내년 초 고시” “올해 안으로 이용자의 안전한 서비스 선택을 위한 자율적인 정보보호 조치현황 공개 추진할 것”

– 손경호 (한국인터넷진흥원 보안산업단장)

국내 클라우드 관련 법은 도입 초기 다른 국가들과는 달리 정부차원의 클라우드 도입이 미진한 편이었다.

최근 기업의 클라우드 도입으로 클라우드 이용자가 증가하고, 대규모 개인정보 유출이 발생하면서 클라우드

컴퓨팅 서비스 이용자 보호에 관한 관심과 중요성이 높아지고 있다.

특히 국내에서는 금융이나, 공공, 교육, 전자상거래 등에서 클라우드 서비스 이용의 제약이 높다. 이에 따라

미래창조과학부는 관련 규제를 올 연말까지 찾아내고, 내년 상반기 중으로 개선방안을 마련하겠다고 밝혔으

며, 공공기관이 퍼블릭 클라우드 사용할 수 있도록 제도를 마련하고 발표할 계획이다.

도표 24

과거정책 최근정책

09년 범정부 클라우드 컴퓨팅 활성화 대책 14년 클라우드 산업 육성 계획(Korea Cloud Initiative)

클라우드 컴퓨팅 발전 및 이용자 보호에 관한

법률 제정 및 서비스 인증체 추진 (방통위) 1. 클라우드 발전 진흥법 국회 상정 통과

2. 공공 IT 부문 클라우드 선제 도입 (행안부) 2. 미래부, 안행부, 국정원 협력 클라우드 활성화 추진

3. 민간 클라우드 서비스 기반 마련 (지경부) 3. '17년까지 공공기관의 It자원의 15% 클라우드화

4. 핵심 클라우드 기술 R&D (지경부)

11년 클라우드 확산 및 경쟁력 강화 전략 15년 3월 클라우드 발전법 통과

1. 클라우드에 친화적인 번제도 환경 마련 1. 국회 미방위 소위원회 통과('15.1월)

2. 공공 IT 인프라의 클라우드화 2. '15년 3월 국회 통과

3. 클라우드 산업의 국제 경쟁력 강화 3. '15년 9월 시행령 공시

4. 클라우드 데이터 센터 육성 15년 3Q 금융사 전산설비 위탁 승인제 폐지

5. 시장 활성화를 위한 수요 기반 조성 1. 규정변경 예고('15.6.30)

금융사 전산설비 외부위탁 사전 승인제 2. 3Q중 실행


EU는 법제도의 성격이 지침이나 규칙의 형태로 EU연합의 각 국가에 의무적으로 적용되지는 않지만, EU의

클라우드 컴퓨팅은 유럽위원회(EC)와 유럽정보보안기구(ENISA)에서 주도적으로 클라우드 환경의 활성화와

개인정보보호를 포함한 보안에 대한 범 유럽적 지침과 규칙을 발표하고 있다.

미국은 개인정보보호에 관한 문제가 발생할시 개별법에 의해 규제를 받게 된다. 최근에는 연방정부와 의회

의 주도로 클라우드 컴퓨팅 관련 법안과 기존 법안들의 개정안이 발의되고 개정되고 있다.

일본의 경우에도 클라우드 컴퓨팅 환경에 직접적인 법제도는 아직 마련되지 않았지만, 가스미가세키 프로제

트(Kasumigaseki Project)를 통해 일본만의 클라우드 컴퓨팅 활성화 및 법제도를 마련해나가고 있다. 초기

클라우드 도입시기에는 개인정보보호에 관한 내용은 개별법의 개정을 통한 확대적용의 형태였으나, 2011년

전산장애에 따른 개인정보 유출 및 소실로 인해 개인정보보호의 중요성이 부각되고 있다.



도표 25

EU 미국 일본 한국

개인정보 보호법 및

클라우드 관련법 동향

1998년 10월 EU

개인정보지침 팔표 가맹국의

국내법과 조화

ENISA(유럽정보보안기구)

주도 클라우드 환경의

활성화와

개인 정보보흘 포함한보안에

대한 범유럽적 지침과 규칙

발표

기존 여러 개별법의 개정을

통해 클라우드 환경에서

발생할 수 있는 보안

사고로부터 개인정보보호

민간 자율규제 원칙

클라우드 컴퓨팅법(Cloud

Computing Act of 2012)제안

총무성 가스미가세키

프로젝트(Kasumigaseki

Project 2012_통해 클라우드

컴퓨팅 활성화와 법제도 마련

경제, 산업성 'SaaS용 SLA' 가

이드라인을 발표(개인정보 관

리 및 취급과 보안 방법을 세

분화)

국내 기업과 개인의 클라우드

서비스 이용량 증가에 따른

법적 마련은 미진

기존의 다양한 개인정보보호

관련법에 존재하는 클라우드

관련조항 산재

법제도 정비

EU 데이터 보호 지침

EU 데이터 온라인 보호 지침

전자통신영역에서 개인정보처

리 및 프라이버시 보호에 관한

지침

공적신용정보법

프라이버시법

금융프라이버시법

전자통신프라이버시법

컴퓨터보안법

의료프라이버시법

고도 정보통신 네트워크 사회

형성 기본법

개인정보보호법

JIS Q 15001(PM S)

개인정보보호법

정보통신망법

방송통신 이용자보호법

클라우드 개인정보보호 수칙




IV. 클라우드 산업 및 표준화 동향

1. 클라우드 산업 동향

1) 클라우드 서비스의 자가구축에서 대여서비스로의 변화

클라우드컴퓨팅은 접속한 만큼 비용을 지불하게 함으로서 쓸모없는 비용이 지불되지 않도록 하는 경제적 효

과와 유연한 서비스 제공, 신속한 구현, 부가적인 작업보다는 중요 작업에 더 많은 시간을 투자할 수 있도록

하는 효율성 증가, 공동 이용에 따른 서버의 감소와 에너지 절약에 따른 에너지 효율성의 실현 등의 장점을

보유하고 있다.

클라우드컴퓨팅에 대한 정의를 보면, 아주 다양한 서비스를 제공하고 있음을 알게 된다, 가장 권위있고, 일

반적으로 많이 인용되는 정의는 미국국립표준기술원(NIST)의 정의인데, 살펴보기로 하자.

NIST에 따르면 클라우드컴퓨팅이란 “① 분산되어 있는 컴퓨팅 자원을 ② 네트워크(네트워크)를 활용하여

③ 가상화 기술이나 분산처리 기술 등을 통해 ④ 자동적으로 ⑤ 통합(공유)된 컴퓨팅자원과 같이 이용할 수

있도록 하여 ⑥ 컴퓨팅 자원의 효율을 달성하도록 한 컴퓨팅 방식으로, ⑦ 이용자가 그 서비스 제공자로부

터 소프트웨어, 서버, 네트워크, 스토리지 등 각종 컴퓨팅 자원을 ⑧ 필요한 만큼만 ⑨ 신축적으로 빌려서

사용하고, ⑩ 사용한 양에 대해서만 비용을 지불하는 ⑪ 서비스형태로 제공되는 컴퓨팅으로 정의할 수 있다.

도표 26




2) IaaS PaaS SaaS로 진화

클라우드컴퓨팅 서비스는 laaS에서 Paas 영역을 지나 Saas로 영역을 넓혀가고 있다. 서비스모델 중 IaaS

란 처리장치, 스토리지, 네트워크 등 기반 컴퓨팅 자원을 클라우드 인프라를 통해 제공하는 것을 의미한다.

PaaS란 어플리케이션을 개발하고 테스트할 수 있는 통합된 플랫폼을 클라우드 인프라를 통해 제공하는 것

을 의미한다. SaaS란 클라우드 서비스 제공자의 어플리케이션을 사용할 수 있도록 클라우드 인프라를 통해

제공하는 것을 의미한다.

클라우드컴퓨팅의 유형으로는 클라우드 인프라의 위치와 운영 기준에 따른 분류로서 배치모델(Deployment

Model)과 사용자가 클라우드컴퓨팅 서비스에 접근할 수 있는 형태에 따른 분류로서 서비스 모델(Delivery

Model)로 구분된다. 세부적으로 배치모델은 클라우드의 이용 목적 및 시스템의 위치에 따른 분류로서

Public Cloud, Private Cloud, Hybrid Cloud, Hybrid Cloud, Community Cloud, Community Cloud로

분류할 수 있으며, 서비스모델의 경우에는 사용자가 클라우드컴퓨팅 서비스에 접근할 수 있는 형태에 따른

분류로서 IaaS(Infrastructure as a service), PaaS(Platform as a service), SaaS(Software as a

Service)로 분류할 수 있다.

배치모델 중 퍼블릭 클라우드는 불특정 다수의 이용자를 위하여 개방적 형태로 제공되는 클라우드컴퓨팅 서

비스로서 서비스 제공자가 스스로 표준적으로 정립한 방식에 따라 서비스가 제공된다. 이용량에 따라 과금

되는 정량제가 흔히 쓰이며 하나의 서버에 다수인의 정보가 함께 저장되는 형태로서 비용절감 및 신속성을

특징으로 하고 있다. 프라이빗 클라우드는 공공부문이든 민간부문이든 특정한 이용자를 위해 적합화되어 그

이용자에게만 폐쇠적으로 제공되는 서비스이다. 보안을 우선시 하는 경우 이용된다. 그 외 하이브리드 클라

우드는 프라이빗 클라우드와 퍼블릭 클라우드의 장점을 결함 및 활용한 서비스이다.

도표 27

클라우드

응용SW

(SaaS)인터넷을 통해 응용SW 서비스

업무 서비스

업무 데이터

클라우드

플랫폼

(PaaS)인터넷을 통해 플랫폼 서비스

개발프레임워크

미들웨어(WAS, DB)

운영체제

클라우드

인프라

(IaaS)인터넷을 통해 HW 서비스

서버

스토리지

네트워크

한컴 웹오피스 MS 웹오피스

구글 앱엔진 MS 애저

G-클라우드 아마존




도표 28

구분 주요 특징

배치

모델

Public Cloud

누구든지 이용하도록 구현되는 것으로 일반 이용자 또는 대기업에게 사용량에 따라

과금하는 형태로 제공되는 서비스

∙퍼블릭 클라우드의 인프라는 서비스를 판매한 업체가 소유

Private Cloud

특정 조직 내부에서 클라우드컴퓨팅 사용 환경을 제공하여 폐쇄적으로 구현하는 서비스

프라이빗 클라우드 인프라는 해당기관 또는 제3자에 의해 관리할 수 있으며, 영역 내/영역

외에 사용자가 조직에 포함되는 여부에 따라 권한 할당이 가능함

Hybrid Cloud

∙퍼블릭 클라우드와 프라이빗 클라우드의 혼재된 형태로 중요자료는 프라이빗 클라우드에

보관하고, 부분적으로 퍼블릭 클라우드를 활용하는 형태로 운영

데이터와 애플리케이션의 이동을 가능하게 하는 표준기술로 하나로 묶거나 2개 이상의

클라우드를 통합함

Community

Cloud

비슷한 환경의 기관 및 단체들이 공통으로 사용하기 위한 목적으로 만들어진 서비스

분산되어 있는 관계사항(목적 ․ 정책 ․ 보안요구사항 ․ 협약…)을 공유함

서비스

모델

IaaS 서버, 프로세서, 네트워크, 스토리지 등 인프라스트럭쳐를 가상화 환경으로 만들어 필요에

따라 인프라 자원을 사용할 수 있도록 하는 서비스

PaaS

이용자가 애플리케이션을 개발 ․ 테스트 ․ 구축할 수 있는 통합된 플랫폼을 제공하는

서비스로서, 이용자는 PaaS를 통해 새로운 애플리케이션을 개발하기도 하고, 다른 SaaS

서비스를 제공하기도 함

사용자는 클라우드 인프라, 네트워크, 서버, 운영체제, 스토리지에 대한 관리/제어 권한

없지만 사용자가 구성한 애플리케이션과 호스팅한 애플리케이션 시스템 환경의 구성 및

관리 권한을 가질 수 있음

SaaS

일정관리, 주소록, CRM용 프로그램, 오피스 프로그램 등 다양한 소프트웨어를 웹을 통해

임대해 사용할 수 있도록 제공하는 서비스

사용자에게 서비스의 환경 설정만 제한적으로 제공될 뿐 클라우드 인프라 등에 대한 관리

및 제어가 불가능




도표 29

자료: NIST, 유진투자증권

도표 30

자료: Microsoft, 유진투자증권



3) 클라우드컴퓨팅 최대 장점은 비용절감

첫째 경제적 이점이 있다. 클라우드컴퓨팅은 IT에 접속하는 만큼 비용을 지불할 수 있어 이용자의 비용부담

의 최적화를 달성할 수 있다. 또한 값비싼 서버, 소프트웨어를 살 필요가 없을 뿐만 아니라 그것들을 유지하

기 위한 IT 인력이나 데이터센터 관리비용 등을 지불할 필요가 없다. 클라우드 서비스 제공자의 서버, 어플

리케이션 등을 이용하고 그것에 대한 임대료만 지급하면 되는 것이다. 특히 소규모 기업을 창업할 경우 초

기 비용을 대폭 절감할 수도 있을 것이다.

둘째, 유연성이 있다. 기업들이 사업을 지원하기 위한 기술보다는 사업자체에 집중할 수 있다. 클라우드서비

스를 활용함으로써 사업 지원을 위한 소프트웨어, 하드웨어 네트워크 인프라 등에 직접 투자할 필요가 없는

것이다. 또한 클라우드를 통해서 사업 구성원간의 지식과 정보를 쉽게 공유할 수 있다.

셋째, 클라우드컴퓨팅의 장점으로서 신속한 구현을 들 수 있다. 자체적인 시스템 구축시간을 단축할 수 있

어 결과적으로 신속한 사업개시가 가능하다.

넷째, 효율성을 증가 시킬 수 있다. 클라우드컴퓨팅은 임무수행에 필수적인 작업에 더 많은 시간을 보내고,

IT 작동과 유지에는 적은 시간을 보낼 수 있도록 함으로서 시스템 구성 및 유지의 IT시스템의 미세한 세부

사항으로부터 사용자들을 자유롭게 한다.

다섯째, 클라우드컴퓨팅은 에너지 효율성을 실현시키는 이점을 지니고 있다. 자원이 공동화됨으로서, 개별

이용자들이 서버나 소프트웨어를 구입할 필요가 없기 때문에 그만큼 추가적인 생산이 필요 없게 되고 또 서

버 등을 개별적으로 유지하기 위한 전기에너지와 같은 자원을 절약할 수 있을 것이다.

여섯째, 이용자는 클라우드컴퓨팅을 이용할 때 어플리케이션 등을 자신의 컴퓨터(단말기)에 저장해 두어야

할 필요가 없기 때문에 컴퓨터 관리가 쉽고 항상 최신의 어플리케이션을 이용할 수 있다. 또한 이용자는 컴

퓨터 관리에 필요한 복잡한 기술이나 인프라에 대한 전문지식이 필요 없게 되어 누구든지 보다 쉽게 컴퓨터

를 이용할 수 있게 된다.

그러나 클라우드컴퓨팅은 데이터의 중앙 집중 현상으로 인해 오히려 정보 누출의 위험이 증가하며, 데이터

가 도처의 디바이스 및 저장 공간에 분산되어 저장되므로 보안의 커버리지가 광범위하다. 따라서 개인이 직

접 데이터를 통제한다는 것은 사실상 불가능해지고, 이로 인해 사업자는 자신의 지배하에 민감정보, 개인정

보 등을 통제할 수 있는 위치에 놓이게 된다. 여기에서 개인정보가 침해될 위험성이 발생한다.

도표 31

종류 세부 내용

장점

이용자 부담 최적화에 따른 경제적 이점

기업들이 네트워크 인프라 걱정 없이 사업자체에 집중할 수 있도록 유연성 확보

신속성 확보

임무수행의 효율성 확보

공동 이용에 따른 서버의 감소와 에너지 절약

단점 데이터의 중앙 집중 현상으로 정보 누출 위험 증가

개인이 민간정보, 개인정보를 사실상 통제 불가능




도표 32 도표 33

0% 10% 20% 30% 40% 50%

매우 그러함

그러함

보통

그렇지않음

매우 그렇지않음

(%)0% 10% 20% 30% 40% 50%

비용절감

보다나은 옵션제공

레거시 시스템의 현대화

새로운 기능의 추가

자본경비 절감

보다 나은 라이선싱…

보다 자유로운 비즈니스…

새로운 오퍼링과 서비스 개발

운영 복잡성 감소

간단하고 빠른 구현

내부 IT인력의 감소

예상 가능한 가격

(%)

자료: KPMG, 유진투자증권 자료: CompTIA, 유진투자증권

도표 34 도표 35

관리비용

절감

39.3

IT지원

관리효율화

26.2

자료

유출방지

18.0

원격근무

환경구현

8.2

망분리 구현

1.6기타, 6.6

관리비용

절감

41.9

IT지원

관리효율화

38.7

자료

유출방지

9.7

원격근무 환경구현

3.2

망분리 구현

6.5




2. 클라우드컴퓨팅 표준화 동향

2-1. 국제 클라우드컴퓨팅 표준화 진행

클라우드컴퓨팅의 사용자는 필요한 IT 자원을 원하는 시간에 원하는 만큼 사용하고, 그 사용량에 따라 비용

을 지불하는 주문형 서비스 형태이다. 클라우드컴퓨팅 서비스 확산과 더불어, 사실상 같은 범주의 기본 요

소 기술(예를 들어 가상화, 보안, SLA 등)들을 사용함에도 불구하고, 관련 서비스 벤더들은 자 사의 고유

플랫폼을 기반으로 솔루션을 제공하고 있다. 이러한 플랫폼 의존적인 솔루션으로 인한 클라우드 컴퓨팅 플

랫폼의 벤더 종속성은 플랫폼 신뢰성 문제와 함께 가장 우려되는 부분이다. 이에 따라 표준화 이슈가 등장

하였으며, 2006년 클라우드컴퓨팅 개념이 처음 소개된 이후 2007년부터 사실화 표준기구에서 클라우드컴

퓨팅 표준에 대한 논의가 이루어졌다. 2010년을 기점으로 국제 공적 표준화 기관에서 표준화가 시작되었으

며, 국내에서 같은 시기에 관련 표준화 기반이 마련되었다.

국제 클라우드 컴퓨팅은 양대 공적 표준단체인 ITU-T와 ISO/IEC JTC 1에서 각각 SG13와 SC38을 통해

각자 고유의 클라우드 컴퓨팅 관련 표준을 제정하고 있다.

도표 36

표준번호 제목 Question 제정일/목표일 상태

Y.3501 Cloud computing framework and high-level requirements Q17 2013년 5월 22일 제정완료

Y.3503 Requirements for desktop as a service Q17 2014년 5월 22일 제정완료

Y.3510 Cloud computing infrastructure requirements Q18 2013년 5월 22일 제정완료

Y.3511 Cloud computing - Framework of inter-cloud for network and infrastructure Q18 2014년 3월 9일 제정완료

Y.3520 Cloud computing framework for end to end resource management Q19 2013년 6월 22일 제정완료

Y.ccdef (Y.3500) Cloud computing ─ Overview and Vocabulary Q17 2014년 3분기 AAP 진행 중

Y.bigdata-reqts Requirements and capabilities for cloud computing based big data Q17 2015년 2분기 Draft 작성 중

Y.ccra (Y.3502) Cloud computing reference architecture Q18 2014년 3분기 AAP 진행 중

Y.ccIaaS Functional requirements of IaaS service Q18 2014년 3분기 Draft 작성 중

Y.ccNaaS Requirements and Use Cases of Network as a Service Q18 2014년 3분기 Draft 작성 중

Y.e2ecslm-Req End-to-end cloud service lifecycle management Q19 2014년 4분기 Draft 작성 중

Y.e2ecmrgb Common Model for E2E Cloud Computing Resource Management Q19 2015년 2분기 Draft 작성 중

X.1601 Security framework for cloud computing SG17 2014년 1월 24일 제정완료

자료: 한국전자통신연구원, 유진투자증권



2-2. 국내 클라우드컴퓨팅 표준화 진행

국내의 경우 정보통신기술협회(TTA: Telecommunications Technology Association)에서 클라우드컴퓨팅

관련 표준을 개발한다. 2010년 Project Group 420에서는 클라우드컴퓨팅 분야의 표준화 항목과 추진전략

을 도출하고 타 프로젝트 그룹과의 협력방안을 도모하였다.

이후 2014년 2월에는 클라우드컴퓨팅과 빅데이터 표준의 중요성이 대두됨에 따라 두 분야를 아우르는

TC(Technical Committee)수준의 STC(Special Technical Committee)2가 신설되었고, 이 STC2(Special

TC2) 산하에 기존의 PG 수준의 SPG(Special Project Group)21(클라우드컴퓨팅 분야), SPG22(빅데이터

분야)로 확 대 개편되었다.

따라서, 기존의 PG420에서 다루었던 빅데이터 관련 표준들은 SPG22로 이관되었으며, 클라우드컴퓨팅 관

련 표준들은 STC2 산하 SPG21에서 작업 중에 있다. 현재까지 주로 퍼스널 클라우드, 데스크톱 서비스, 모

바일 클라우드, 인프라서비스, 클라우드 기반 빅데이터 서비스, 스마트 사무환경, 미디어 서비스 등의 클라

우드 기반 서비스들과 관련된 표준이 제정되었다.

도표 37




도표 38

분야 세부 기술

클라우드 가상 데스크톱 서비스 인터넷을 통해 사용자별 가상 데스크톱 환경 제공을 위한 가상 데스크톱 서비스 모델 표준

데스크톱 자원의 효율적 관리, 운용 및 사용자 기기와의 인터페이스 호환성 확보를 위한 표준

클라우드 인프라 클라우드컴퓨팅의 물리적/가상 자원 및 이들의 조정을 위한 요구사항 표준

인프라 자원들을 사용자에게 제공하는 IaaS 관련 유즈 케이스, 요구사항 및 기능 주체 기반의 IaaS 서비스 기능 구조 표준

클라우드 SLA

서비스 제공자가 이용자에게 제공하는 SLA(Service Level Agreement) 요구사항 및 구조 표준

클라우드 컴퓨팅 SLA 수립을 위한 품질 지표, 미터링 표준

클라우드 컴퓨팅 표준품질 측정기술 표준

클라우드 플랫폼 서비스(PaaS)

참조 아키텍처 및 기능

클라우드 플랫폼 서비스(PaaS) 주요 구성 요소 및 규격에 관한 참조 아키텍처 표준

PaaS 인터페이스 표준화를 위한 공통 기능 표준

클라우드 멀티테넌시 지원 클라우드 서비스의 성능, 보안, 비용 등에 큰 영향을 미치는 멀티테넌시의 기본 요구사항

데이터베이스와 소프트웨어에 대한 다양한 공유 구조 및 선택 기준 등을 제시하는 표준

클라우드 거버넌스

IT 자원(클라우드컴퓨팅)의 사용에 대한 평가, 지도 및 통제 체제의 전반적 표준

IT 자원과 비즈니스 전략과의 연계, IT 조직의 통제, IT 관련 위험의 감소, IT의 비즈니스 가치 제고, IT 사용 조직의 경쟁력 제고

등을 위한 프레임워크 표준

클라우드 참조 모델 클라우드 인프라, 플랫폼, 서비스 규격의 표준화를 위한 주요 구성 요소, 요구사항 및 기능 등에 관한 참조 모델 표준

인터클라우드 다양한 클라우드 서비스 제공자의 클라우드를 연결/연계하여 복수 서비스 제공자 클라우드 간의 자원과 서비스를 연동을 위한

표준

모바일 클라우드

모바일 클라우드 제공을 위한 요구사항

다양한 모바일 클라우드 유즈케이스 개발

클라우드 단말 간 기능 재활용 및 공유 기술

클라우드 환경을 위한

메타데이터 클라우드 컴퓨팅 환경에서 저장되는 도메인별 메타데이터의 상호운용성을 확보하기 위한 개념, 의미, 활용에 대한 표준

클라우드 서버 가상화 클라우드 컴퓨팅 서비스를 위한 가상 머신 관리(생성, 삭제, 구동 등) 표준

클라우드 시스템 가상화의 호환성 확보를 위한 가상머신 이미지 및 API 표준

클라우드 스토리지

클라우드 스토리지의 적합성을 위해, 확장성, 프로세스 자동화, 사용현황 관리, 자유로운 데이터 이동, 보안 및 다중소유,

효율성, 데이터 보호, 네트워크 내 통합 등을 규정하는 표준

클라우드 기반 스토리지들과 고객들 간의 상호작용에 관한 표준

클라우드 시스템 관리 광범위한 클라우드 인프라스트럭처와 서비스를 포함한 자원관리 표준

멀티 클라우드 관리를 위한 요구사항, 자원관리 모델 및 기능, 자원 할당 및 접속/제어, 자원 모니터링 표준

클라우드 컴퓨팅 정의 및 용어 클라우드 컴퓨팅 관련 필수 용어 및 클라우드 컴퓨팅 정의에 관한 표준

클라우드 라이프사이클 클라우드 서비스의 라이프사이클 관리 전반에 대한 사례(use cases), 요구사항과 관리 운영을 위한 정보 모델 개발을 위한

표준(클라우드 시스템 관리 표준의 세부 표준)

클라우드 네트워킹 서비스 NaaS의 기본 개념 및 클라우드 기본 구조(reference architecture)상의 맵핑 표준

NaaS 요구사항, 유즈 케이스, 기능 및 구조 표준

클라우드 서비스 관리

클라우드 서비스 관리와 클라우드 자원관리 간의 관계 명시, 클라우드 서비스 이행, 동작을위한 일반적인/기능적 관리

요구사항 표준

클라우드 서비스 관리를 위한 기능 프레임워크 표준

클라우드 인프라 보안

클라우드 컴퓨팅 보안을 위한 요구사항 및 보안구조 표준

가상 네트워크를 위한 보안 서비스 플랫폼 프레임워크 표준

클라우드 서비스 사업자를 위한 보안통제 지침 표준

클라우드 서비스 보안 서비스 모델(IaaS, PaaS, SaaS)별 퍼블릭 클라우드 서비스 보안 요구사항 표준

클라우드 기반 보안 서비스(Security as a Service) 제공을 위한 요구사항 표준

클라우드 보안 가이드라인 클라우드 인프라 구축 시 보안 가이드라인 표준

클라우드 서비스 운영 보안 가이드라인 표준

User ID 연동

서로 다른 클라우드 서비스 간의 사용자 정보 연동 표준

User Identity 의 클라우드 서비스 간 공유를 위한 필수정보 및 표현 방식(Schema) 표준

RESTful 인터페이스를 통한 클라우드 서비스 간 정보교환 프로토콜 표준




3. 클라우드 서비스의 보안 논란 및 시장 전망

클라우드 서비스의 활성화에서 가장 큰 걸림돌로 작용하는 것이 ‘보안’에 관한 부분이다. 정부가 공공 분야 클라우드 서비스를 선제도입하겠다고 밝힌 가운데 ‘정보보호 문제를 어떻게 해결할 것인가?’가 가장 큰 논란의 중심이다.

현재 한국인터넷진흥원은 인증제도를 만들어 민간은 자율에 맡기고, 공곡기관은 보안 기준을 인증 받은 서

비스만을 이용하도록 하는 것에 대한 구상을 밝혔고, 태스크포스(TF) 구성을 통해 국제 클라우드 보안표준

과 미국 클라우드 보안인증(페드램프, FedRAMP)을 고려한 기준을 마련할 방침이다.

현재 미국은 공공부문의 클라우드 도입이 가장 활성화된 국가로 정보보호 및 보안에 관해서 페드램프

(FedRAMP) 규정을 기준으로 삼고 있다. 미국 정부가 2012년 도입한 페드램프는 클라우드 제품과 서비스

보안 평가, 허가 기준 등 정부기관 클라우드 서비스 인증제도이다. 따라서 페드램프의 인증을 받은 서비스

는 별도의 인증절차 없이 정부기관에서 도입이 가능하다.

도표 39

자료: FedRAMP, 유진투자증권



미국의 클라우드 보안: FedRAMP(Federal Risk and Authorization Management Program)

미국의 클라우드 보안, 인증 관리 시스템이라고 볼 수 있는 페드램프는 지난 2012년부터 제정되어 민간 클

라우드 부문에 도입되었다. 미국은 페드램프 제도 도입을 통해 인증을 받은 경우에 한해 정부 및 공공기관

에 도입이 가능하도록 제도를 마련한 것이다.

다양한 클라우드 컴퓨팅서비스 이용이 확대됨에 따라 평가, 인증 대상이 증가하였고, 정부기관들이 독자적인

평가, 인증 절차를 진행하는 데에 부족한 기술력과 동일 사업자, 서비스에 대한 중복 평가, 인증에 따른 사회

적 비용, 시간, 인력 투입을 절감하기 위해 클라우드서비스의 보안, 평가, 인증에 관한 모든 사항을 통합하게

된 것이다. 이를 통해 연방정부는 안전한 클라우드 컴퓨팅의 도입을 가속화 하겠다는 목표를 제시했다.

우리나라의 경우 정부기관에서 신규 IT시스템을 도입하기 위해서는 전자문서가 보관, 유통되는 정보통신망

에 대한 국정원의 보안성 검토와 안전성 확인이 선행되어야 하며, 정보보호시스템의 도입에고 국정원의 보

안적합성 검증신청이 필수적이다.

하지만 지난 9월 클라우드발전법이 시행됨에 따라 미국의 페드램프 및 해외 사례와 같은 제도적인 장치가

마련됨에 따라 클라우드 서비스의 도입이 확대될 것이라 전망한다.

도표 40

공동인가위원회

(JAB)

FedRAMP 관리국(PMO)

정부기관

국립표준기술연구소

(NIST)

서드파티

평가기관(3PAO)

클라우드

서비스 제공자

(CSP)

SLA(Service Level Agreements) 및

템플릿 등 FedRAMP 구성요소 개발

인가기준 제출

3PAO 인정

보안평가프로세스 신청

(FedRAMP 패키지 제출)

기술지원 FedRAMP 보안인증

요건 준수 요구

시큐리티 통제 항목 구현




V. 클라우드컴퓨팅 시장 전망

1. 글로벌 클라우드컴퓨팅 시장은 연평균 20.8% 성장

클라우드컴퓨팅 시장이 고성장을 지속하고 있다. KT경제경영연구소에 따르면 배치모델별 글로벌 클라우드

컴퓨팅 시장규모는 2013년 564억달러에서 2017년 1,204억달러로 연평균 20.8% 성장할 것으로 전망된다.

동기간 전체 클라우드 컴퓨팅 시장규모 내에서 퍼블릭 클라우드컴퓨팅의 시장규모는 2014년 474억달러에

서 2017년 1,072달러로 연평균 22.6% 성장할 것으로 전망한 반면, 프라이빗 클라우드컴퓨팅 시장규모는

2014년 91억달러에서 2017년 132억달러로 연평균 9.8% 성장 전망하였다.

이는 과거에 프라이빗 클라우드에 대한 인지도가 낮고, 보안문제, 정보누출 등 부정적 인식이 남아있기 때

문이다. 하지만 최근에는 내부 비용절감, 효율성 증대 등의 효과가 널리 알려지면서 전체 클라우드컴퓨팅에

대한 높은 관심을 불러 일으키고 있고, 이와 함께 앞으로 퍼블릭 클라우드와 프라이빗 클라우드를 결합한

하이브리드 클라우드에 대한 선호가 예상된다.

가트너에 따르면 서비스모델별 글로벌 클라우드컴퓨팅 시장규모는 매년 18.9%의 성장률을 보이며, 2015년

에는 1,768억달로 규모로 성장할 것으로 전망하였다. 특히 SaaS 영역은 2015년 210억달러 규모로 성장하

여 가장 큰 시장규모를 형성할 것이며, PaaS, IaaS 영역 역시 시장규모는 작지만 매년 각각 13.0%, 47.8%

의 높은 성장률을 보이며, 2015년 24억달러, 196억달러로 성장 전망된다.

그 외 클라우드 컴퓨팅 기반의 파생 비즈니스 영역인 BPaaS는 클라우드컴퓨팅을 활용한 다양한 수익 모델

이 출현하면서 2015년 전통적인 클라우드 영역(IaaS, PaaS, SaaS) 대비 5~6배 이상 큰 1,335억달러로

성장할 것으로 예상된다.

도표 41 도표 42

-

20,000

40,000

60,000

80,000

100,000

120,000

140,000

2013 2014 2015 2016 2017


CAGR 20.8%

0

20

40

60

80

100

120

140

160

180

200

2010 2011 2012 2013 2014 2015

전체 BPaaSSaaS IaaSPaaS

(십억달러)

자료: KT경제경영연구소, 유진투자증권 자료: Gartner, 유진투자증권



2. 국내 클라우드컴퓨팅 시장은 연평균 23.8%성장

국내 배치모델별 클라우드컴퓨팅 시장규모는 2013년 662백만달러에서 2017년 1,553백만달러로 연평균

23.8% 성장할 것으로 전망된다. 또한 서비스모델 기준은 2014년 460백만달러로 연평균 50% 가까이 성장

해왔다. 이제 국내 클라우드컴퓨팅 산업이 초기 시장을 벗어나 성장단계로 진입하고 있으며, 향후 클라우드

가 국내 ICT 산업을 이끌어가는 중요한 산업으로 자리매김할 것으로 보여지고 있다.

국내 클라우드컴퓨팅 시장이 성장하게 된 이유로는 이용자들이 기존 인터넷 기반의 컴퓨팅에 비해 경제성과

효율성에 점점 체감하고 있다. 특히 최소한 용량으로도 인터넷 사용이 가능한 곳이라면 언제라도 클라우드

컴퓨팅 서비스 제공자가 구축해 놓은 서버나 소프트웨어 등을 활용할 수 있는 점은 큰 메리트이다. 클라우

드컴퓨팅 서비스는 ICT 자원의 높은 활용률, 전력 및 비용 절감, 운영비용 절감, 장애복구의 편리성 및 비

즈니스의 연속성이 제공되기 때문이다.

도표 43 도표 44

-

200

400

600

800

1,000

1,200

1,400

1,600

1,800

2013 2014 2015 2016 2017


CAGR 23.8%

0

50

100

150

200

250

300

350

400

450

500

2010 2011 2012 2013 2014

전체 SaaS

IaaS PaaS

(백만달러)

자료: KT경제경영연구소, 유진투자증권 자료: IDC, 유진투자증권



VI. 투자 유망주

1. 추천주: 한글과컴퓨터, 더존비즈온, 알티캐스트

올해 9월부터 시행된 클라우드컴퓨팅 발전법이 도입으로 민간 및 공공부문에서 클라우드컴퓨팅 시장규모는

점점 확대되고, 관련기업의 매출액도 증가할 것으로 판단한다. 2014년 국내기업 클라우드 관련 매출액은 전

년 동기대비 33.2% 증가하였으며, 특히 중견기업의 성장률(107.4%)이 상당히 높게 나타났다. 따라서 클라

우드컴퓨팅 관련 중견기업에 대한 관심이 주목된다.

중견기업 중에서 한글과컴퓨터과 더존비즈온을 추천드리며, 신규서비스를 준비중인 알티캐스트 또한 함께

주목할 기업으로 선정을 하였다.

한글과컴퓨터(030520, KQ, TP 36,500원): 국내 유일의 오피스 소프트웨어 제조 공급업체. 올해 3월 출시

된 ‘넷피스24’ 클라우드 서비스에 대한 유료화가 올해 10월부 진행되고 있음. 관공서 매출비중이 높은 동사는 9월부터 시행된 ‘클라우드 지원법’에 따라 학교 및 공공기관 중심의 수요가 확대될 것으로 예상 더존비즈온(012510, KS, TP 28,700원): 국내 1위의 ERP 서비스 업체. 2011년부터 시작한 클라우드 서

비스가 본격적인 성장궤도 진입, 향후 3년간 관련 매출이 30%대 고성장 전망. 그 동안 적자였던 클라우드

사업부문이 매출 성장과 함께 흑�

Documents

클라우드 시장 성장을 주도할 SaaS가 온다! · 2015. 11. 29. · 유진 스몰캡 2016년 핫 이슈 분석 3탄: 클라우드 서비스산업 클라우드 시장 성장을