국내 보안 기업들이 글로벌 보안 플랫폼과의 연동에 소극적인 상태가 지속될 경우 몇 년 안에 시장에서 설 자리를 잃게 될 것이란 경고가 나왔다.
임종인 한국트러스트연합(KOTA) 설립준비위원장은 국내 보안 솔루션들이 표준화된 데이터 형식으로 서로 연동할 수 있도록 오픈소스 어댑터를 만들고 배포해야 한다면서 이 같은 전망을 내놨다. 한국형 오픈 보안 생태계 구축 없이는 한국 정보보호 산업의 미래 또한 없다는 이야기다.
19일 서울 을지로 더그랜드롯데서울에서 만난 임 위원장은 22일 열리는 KOTA 발기인 대회를 앞두고 설립 취지를 설명했다. 그는 "국내 보안 기업이 글로벌 시장에 나갈 준비가 부족하다"고 짚었다. 한 예로 국내 업체의 보안 데이터가 오픈 사이버 시큐리티 스키마 프레임워크(OCSF) 표준 형식을 따르지 않는 점을 꼽았다.
OCSF는 리눅스재단이 2022년부터 보급한 표준으로, 여러 글로벌 플랫폼 기업이 이 표준에 따른다는 설명이다. 반대로 저마다 비표준 독자 형식으로 데이터을 제공하는 국내 기업 솔루션은 글로벌 보안 플랫폼과의 연동 자체가 어렵다고 설명했다.
임 위원장은 "글로벌 플랫폼과 데이터를 주고받을 수 없다면 결국엔 퇴출당할 수밖에 없다"면서 "(연동 없이) 버텨 본들 몇 년 안에 돈 되는 좋은 시장은 외산이 싹 쓸어버릴 것"이라고 내다봤다. 이미 금융권, 반도체, 제조업 등 굵직한 고객사들은 외산을 선택하고 있다는 설명도 덧붙였다.
그는 "국내 업체들이 연동을 외면한 채 골목대장 노릇만 하고 있으니 해외 시장으로 진출하지도 못 하는 것"이라면서 공급기업, 수요처, 학계 당국간 연합이 필요다하도 강조했다.
임 위원장은 기존 규칙 기반 제로트러스트 아키텍처의 한계도 짚었다. "보안 취약점을 노려 공격을 하는 AI는 공격 시도가 막히면 원인을 분석해 실시간으로 우회하므로 정적인 보안 도구로는 막을 수 없다"는 주장이다. 그는 대안으로 AI가 엔드포인트와 네트워크의 정보를 모아 판단하고 차단 명령까지 내리는 인지형 제로트러스트 아키텍처를 제시했다.
국내 정보보호 솔루션이 글로벌 플랫폼과 연동할 수 있는 해법으로는 정부 주도의 오픈소스 어댑터 개발, 배포를 제안했다. 과학기술정보통신부가 국내 업체의 보안 데이터를 표준 형식으로 바꿔 주는 소프트웨어를 만들어 오픈소스로 배포하자는 것이다.
각 기업이 자사 솔루션에 이 어댑터를 얹기만 하면 팔로알토네트웍스, 크라우드스트라이크 등과 연동하는 게 가능하다는 설명이다. 이를 두고 앤트로픽이 모델 컨텍스트 프로토콜(MCP)을 공개해 AI 서비스 연결의 표준이 된 방식과 비슷하다고도 말했다. 개별 기업이 이를 모두 개발, 보급하기는 어렵기 때문에 정부가 나설 필요가 있다고 강조했다.
이어 "오픈소스 어댑터 등을 활용해 한국형 오픈 인지형 제로트러스트 생태계를 구축해야 한다"고 제언했다. 보안 AI 엔진은 정부가 개발 중인 보안 특화 독자 AI 모델을 얹으면 된다는 구상이다. 국내 솔루션이 이 생태계에서 먼저 시험받으며 글로벌 레퍼런스를 쌓을 수 있다고도 했다.
관련기사
- 한국트러스트연합 22일 발족..."보안문제 민간 공동 대응"2026.10.19
- 임종인 고려대 교수 "ISMS-P 개편, 체크리스트 수준 안돼"2026.01.21
- [르포] 운전대 없이 강릉 도심 달렸다…롯데이노베이트 자율주행 셔틀 타보니2026.10.19
- 누리호 6호기, 1·2·3단 조립위해 치공구 '순천행'2026.10.19
임 위원장은 투트랙 전략의 근거로 전투기 국산화 성공 사례를 들었다. F-35 도입과 함께 독자 전투기 개발을 병행해 KF-21을 만들어 냈다는 것이다. 그는 "글로벌 보안 솔루션과 연계에서 더 나아가야 한다"면서 "국내 보안 연대에 기반한 독자 플랫폼이 없으면 '한국 전투기' 개발 없이 F-35 도입만 하는 꼴"이라고 비유했다. 자칫 '한국형'이 갈라파고스로 빠질 위험이 있지만 독자 한국형 플랫폼을 개발해야 '인력'과 '기술'이 남는다는 것이다.
임 위원장은 KOTA가 협회가 아닌 포럼 성격을 지향한다면서 우선은 민간의 수요자, 공급기업이 협의하는 조직으로 운영할 계획이라고 말했다. 지금까지 모집한 약 40여 발기인은 수요 기업 13곳, 공급사 18곳, 학계 7명 등이다. 워킹그룹은 2개부터 구성하며 수요 기업이 아젠다를 내면 공급사에서 개념검증(PoC)을 거쳐 입증한다. 정부 부처와 공공기관의 참여는 조직의 틀이 잡힌 뒤 요청할 계획이다.
