2026 공공 클라우드 DaaS·DR 시장 확대…우정사업본부 사례 중심 40억대 사업 본격화

핵심 요약

- 우정사업본부 DaaS 및 공공 재해복구(DR) 사업이 2026년 7월 현재 각각 40억원대 규모로 확대되며 공공 시장 대표 사례로 부상 - 7·8차 사업 확대로 중견 IT서비스 기업 및 클라우드 MSP(관리형 서비스 제공자) 참여 가능성 증대 - ISO 22301 기반 재해복구 체계가 공공 클라우드 전환의 핵심 요건으로 자리매김

주요 내용

2026년 7월 현재 우정사업본부의 DaaS(Desktop as a Service) 사업과 공공 재해복구 사업이 공공 클라우드 시장의 새로운 전환점을 만들고 있다. 특히 40억원대 규모로 확대된 7·8차 사업은 기존 대기업 중심 시장 구조에서 중견 IT서비스 기업과 클라우드 MSP까지 참여할 수 있는 기회를 제공하고 있다.

공공 부문의 재해복구 체계 구축은 단순한 백업·복구를 넘어 ISO 22301(비즈니스 연속성 관리시스템) 기준을 충족하는 종합적 재난관리 체계로 발전하고 있다. 우정사업본부 사례는 RTO(목표복구시간) 및 RPO(목표복구시점) 설정, 재해복구 훈련 체계, 백업 데이터 암호화 등 정보보호와 업무연속성을 동시에 고려한 모범 사례로 평가받고 있다.

LH공사의 재해경감우수기업 인증심사 경험을 바탕으로 볼 때, 공공기관의 DaaS 및 DR 구축은 단순 기술 도입이 아닌 조직 전체의 재난대응 역량 강화 과정이다. 특히 안전한국훈련과 연계된 재해복구 시나리오 기반 훈련은 실제 재난 상황에서 시스템 가용성을 보장하는 핵심 요소다.

클라우드 환경에서의 재해복구는 온프레미스 대비 복잡성이 증가한다. 멀티 클라우드 환경, 하이브리드 구성, 데이터 주권 문제 등을 고려한 DR 설계가 필수적이며, 이는 향후 공공기관 클라우드 전환 시 반드시 선행되어야 할 요건으로 자리잡고 있다.

전문가 시각

기업재난관리학 관점에서 공공 DaaS·DR 사업의 40억원대 확대는 단순 예산 증액이 아닌 재난관리 패러다임 변화를 의미한다. ISO 22301 인증 요구사항에 따르면, 재해복구 체계는 위험 평가(Risk Assessment), 업무영향분석(BIA), 복구전략 수립, 훈련·테스트, 지속적 개선의 5단계 프로세스를 준수해야 한다. 공공기관이 클라우드 기반 DR을 구축할 때는 재해경감우수기업 인증 기준처럼 기술적 백업 솔루션뿐 아니라 조직의 대응 절차, 인력 역량, 훈련 이력을 종합적으로 갖춰야 한다.

실무 적용 시 주의할 점은 DaaS 환경의 데이터 주권과 백업 데이터 보관 위치다. ISMS-P 인증심사 경험상, 클라우드 서비스 제공자(CSP)의 DR 센터 위치, 데이터 암호화 키 관리 주체, 재해 시 복구 우선순위 계약 조건 등이 미흡한 사례가 많다. 중견 IT서비스 기업이 공공 DR 시장에 진입하려면 ISO 22301 인증 취득, 재해복구 전문인력(기업재난관리사 등) 확보, 안전한국훈련 참여 경험 등 종합적 역량을 갖춰야 한다.

CPPG·ISMS-P 연계 포인트

재해복구 목표시간(RTO/RPO) 설정: ISMS-P 인증기준 2.8.5(재해·재난 대비 안전조치)는 중요 정보시스템의 RTO·RPO를 업무영향분석 기반으로 설정하고 주기적 테스트를 요구한다. 공공 DaaS 환경에서는 데스크톱 서비스 중단 허용시간(RTO)과 데이터 손실 허용범위(RPO)를 명확히 정의해야 하며, 클라우드 이중화 구성과 백업 주기가 이를 충족하는지 검증이 필수다.

업무연속성 계획(BCP) 수립 및 훈련: ISO 22301과 ISMS-P 모두 문서화된 BCP와 연간 훈련을 요구한다. 안전한국훈련처럼 재난 시나리오 기반 모의훈련을 통해 DR 시스템 실효성을 검증하고, 훈련 결과를 개선계획에 반영하는 PDCA 사이클 구축이 핵심이다. 공공기관은 재해복구 훈련 결과를 경영진에게 보고하고 미비점 개선 이행을 문서화해야 인증 유지가 가능하다.