또 늦어진 보안관제 전문업체 지정 "도대체 언제?"

[김수연기자]'보안 관제 업체 선정은 언제가 될까'

보안관제 분야의 자격증이라 할 '보안관제 전문업체' 지정을 두고 업계의 불만이 커지고 있다. 업체 지정작업을 담당하는 지식경제부가 당초 9월에 발표하기로 했던 보안관제 전문업체 발표 시점을 10월 중순으로 늦췄다가 또 다시 10월 말로 미뤘기 때문이다.

보안업체들은 '10월말조차 믿기 어렵다'며 지속되는 '불확실성'에 불만을 토로하고 있다. 차일피일 선정 업체 발표를 미루는 지경부 때문에 대 공공기관 사업에 대한 구체적인 액션을 취하지도 못한 채 시간만 죽이고 있다는 것.

앞서 지경부는 지난 7월초 한국인터넷진흥원(KISA)에서 업체들을 대상으로 가진 '공공기관 보안관제 전문업체 선정 설명회'에서 9월말까지는 사업자를 선정하겠다고 밝힌 바 있다. 공식적으로 문서화시킨 것은 아니지만 '보안관제 지정업체 9월 선정'은 정부 스스로 내건 업체와의 약속이었던 셈이다.

지경부는 공공기관이 보안관제센터를 자체적으로 운영하거나 공공기관 보안관제 업체로 지정받은 곳에 관제업무를 위탁하도록 한 국가사이버안전관리규정에 따라, 민간 업체들 가운데 실적, 인력, 규모 등 일정 요건을 만족하는 곳을 보안관제 전문업체로 지정하는 작업을 진행하고 있다.

지난해 12월에 발표된 '보안관제 전문업체 지정 등에 관한 공고'에 따르면 '보안관제 전문업체'란 국가사이버안전관리규정 제10조의2에 따라 중앙행정기관, 지방자치단체 및 공공기관의 보안관제 업무를 안전하고 신뢰성 있게 수행할 능력이 있다고 인정되는 자'로 지정한 심사절차를 거쳐 확정된다.

◆ 지경부 "늦어진 건 업체의 미흡한 준비 탓"

지난 7월 지정업체 신청 접수가 본격 시작됐고 삼성 SDS와 LG CNS, 롯데정보통신, 한전KDN, KTIS 등의 대형 IT 서비스 업체들과 싸이버원, 안철수연구소, 어울림엘시스, 에이쓰리시큐리티, 유넷시스템, 윈스테크넷, 이글루시큐리티, 인포섹 등의 다수 보안업체가 신청서를 제출했다.

신청서 제출 이후 기술심사위원회의 서류심사 및 현장실사가 이뤄졌으나 업체 선정에 대한 발표만큼은 한 달이나 미뤄졌다.

지경부는 발표가 늦어지고 있는 원인으로 신청 업체들의 부족한 준비 및 신속하지 못한 대응을 들고 있다.

지경부 전자산업과의 한 관계자는 "신청 업체들 모두 자료 보완을 시켜야할 정도였다"며 "업체들의 준비가 미흡해서 추가 증명 자료를 요청하고 이를 재심사하느라 늦어졌다"고 해명했다. 그는 "준비가 미진한 업체들을 탈락시켜버리고 빨리 마무리할 수도 있지만, 그렇게 하는 것은 업계 입장에게 좋지 않을 것이라고 판단한 것"이라고 덧붙였다.

보안관제 전문업체 지정 제도가 처음 시행되다 보니 업체들의 준비가 미진했고 결국 지경부가 부족한 부분을 보완할 기회까지 줬지만 업체들이 재빠르게 대응하지 못해 결국 발표 시점이 늦어졌다는 설명이다.

지경부 관계자는 특히 "어떤 업체들은 지정 요건인 관제 프로젝트 수행 실적 30억 원에 딱 맞춰 증명 자료를 냈는데 기술위원회 검토 결과, 유지·보수 등 수행 실적으로 인정할 수 없는 사항들도 포함돼 있었다"며 "실적으로 인정받을 수 있는 증명 자료를 포함해서 다시 제출하라고 했고, 이를 받아 재심사하다보니 시간이 늦어졌다"고 전했다.

보안관제 전문업체로 선정되려면 ▲15명의 기술인력 ▲20억 원 이상의 자기자본금 ▲최근 3년간 30억 원 이상의 관제 프로젝트 수행 실적 등의 요건을 갖춰야 한다.

◆ "발표 늦어질수록 업체가 떠안는 '불확실성'만 커져"

하지만 보안업체들의 반응은 다르다. 업체들은 '정부 발표가 늦어질 이유가 없다'며 발표 시점 연기로 시장의 '불확실성'만 커지고 있다고 지적하고 있다.

지난 7월 신청서를 제출한 한 보안업체 관계자는 "실사 담당자들로부터 10월 중순에 발표가 날 것이라는 연락을 받았었는데 이보다 더 늦어졌다"고 지적하고 '보안업체들의 준비 부족'에 대해서도 강하게 반발했다.

그는 "보안관제 전문업체 지정 공고가 지난해 12월에 났기 때문에 업체들이 서류를 준비할 수 있는 기간이 6개월이나 있었다"며 "늦어질 이유가 없는데 이렇게 늦어지다니, 무슨 문제가 있는 것 아닌가"라고 말했다.

이 관계자는 "하반기에 내년도 공공기관 보안관제 사업들에 대한 발주가 본격적으로 시작되는데 하루라도 빨리 지정을 받아야 발주하는 공공기관 측도, 수주를 하려는 업체 측도 나름의 계획을 갖고 사업을 진행할 수 있다"며 "아무것도 결정나지 않은 상태에서 양측이 할 수 있는 것은 기다리는 것 뿐"이라고 토로했다.

이번 전문업체 지정 제도 시행을 계기로 새롭게 보안관제 시장에 뛰어들고자 하는 중소 보안업체들의 불만은 더욱 크다. 정부의 계속되는 발표 지연으로 공공기관을 상대로 아무런 액션도 취하지 못한 채 시간만 죽이고 있다는 설명이다.

지난해부터 보안관제 서비스를 본격적으로 시작한 한 보안업체의 관계자는 "이미 보안관제 시장에서 공공기관의 레퍼런스를 많이 확보한 선발 업체들이야 지정업체로 선정될 것이 확실하니까 여유가 있겠지만 우리 입장은 다르다"며 "이러한 불확실성의 지속이 기업 경영에 마이너스로 작용하게 될 것으로 우려된다"고 밝혔다.

이어 "보안관제 업체 지정이 늦어져 공공기관 쪽으로 아무런 액션을 취하지 못하고 있다. 공공기관은 지정업체로 선정될지, 탈락될지 불투명한 업체를 굳이 받아주려고 하지 않기 때문"이라고 털어놨다.

지정업체로 선정될 것을 대비해 공공기관 관계자에 자사 서비스를 소개하고, 담당자와 얼굴도 익히고 싶지만 모든 것이 불투명한 상황에서는 이런 액션을 취하는 것이 불가능하다는 것.지경부의 보안관제 전문업체 지정이 늦어지면 늦어질수록 시장 진입에 따르는 장애가 커질 수밖에 없다고 이 관계자는 전했다.

현재 지경부는 보안관제 전문업체 지정에 대한 정확한 시점을 정하지 못한 채 '10월은 넘기지 않겠다'는 말만 반복하고 있다. 이에 따라 보안업체들이 떠안아야 하는 '불확실성' 및 이로 인한 피로는 당분간 지속될 것으로 보인다.

김수연 기자의 다른 기사 보기

• 이글루시큐리티, 서울시청 보안관제 사업 수주

• 안철수연구소, 보안관제 서비스 '세피니티 3.0' 출시