정보보안 컨설팅업계 ‘뜨거운 4월’

7곳이던 보안컨설팅 전문업체… 미래부서 10년만에 11곳 더 지정
과열 경쟁-저가수주 부작용 우려

4월을 맞아 정보보안 컨설팅업계가 후끈 달아올랐다. 미래창조과학부가 10여 년 만에 처음으로 ‘주요 정보통신 기반시설(이하 정보통신 기반시설)’을 평가·점검할 수 있는 컨설팅 전문업체를 추가로 지정한 데다 컨설팅을 받아야 하는 정보통신 기반시설이 크게 늘었기 때문이다.

미래부는 지난달 정보통신 기반시설의 취약점을 분석하고 정보보호 대책을 세우는 컨설팅 전문업체 11개를 추가로 선정했다. 이에 따라 기존 7개를 포함해 모두 18개의 전문업체가 기반시설을 컨설팅할 수 있는 자격을 갖췄다.

정보통신 기반시설은 국무조정실 산하 정보통신기반보호위원회에서 지정하는 행정 치안 금융 통신 등의 업무와 관련한 전자관리시스템 및 정보통신망. 법률에 따라 매년 전문업체로부터 정보보안 컨설팅을 받아 정부에 결과를 제출해야 한다.

기반시설은 2002년 23개에 불과했지만 지난해에는 292개로 크게 늘었다. 올해 처음 지정돼 컨설팅을 받는 기반시설도 40여 개나 된다. 특히 이달부터 공개입찰이 줄줄이 예정돼 있다. 신규 지정된 기반시설은 8월까지 보호대책을 마련해야 하기 때문이다.

교육부와 관련해 각 시도교육청의 교육행정정보시스템과 서울대병원 병원정보시스템 등 모두 19개가 기반시설로 새로 지정됐다. 교육부는 이달 컨설팅업체를 선정하기 위해 공개입찰을 실시한다. 미래부도 KT LG유플러스 SK브로드밴드 등 통신망과 한국전자통신연구원 한국항공우주연구원의 연구관리시스템 등 올해 새롭게 기반시설로 지정된 25개에 대해 곧 컨설팅 공개입찰을 실시할 예정이다. 업계 관계자는 “교육부와 미래부는 통합 발주될 가능성이 높다”며 “업계 입장에서는 입찰에 한 번 성공하면 수억 원의 사업을 따낼 수 있어 수주 경쟁이 치열하다”고 말했다. 일각에서는 업체 간 경쟁 과열로 저가 수주 및 컨설팅 수준 하락을 우려하는 목소리도 나온다.

서동일 기자 dong@donga.com