보안업계의 관심이 올 7월부터 시행되는 ‘정보통신기반보호법’에 온통 쏠려있다. 이 법의 핵심은 금융과 정보통신 관련 기구와 공공기관이 일정 수준 이상의 보안장비를 갖추고 정보보안 컨설팅을 받아야 한다는 것.
현재 업계에서는 이에 힘입어 엄청난 ‘특수’가 생길 것으로 예상하고 있다. 일단 시장규모가 지난해의 2배가 넘는 3000억원 정도로 커지는데다 안정적인 매출도 예상된다. 특히 ‘신천지’인 공공부문에 대한 기대는 무척 크다. 200여개에 달하는 업체들은 흥분을 감추지 못하고 있다.
업계의 첫 번째 움직임은 ‘덩치 키우기’다. 덩치를 키우는 것은 정보통신부가 지정하는 ‘정보보호 전문업체’가 되기 위해서다. 공공기관 등 주요시설의 안정성 평가는 일정 기준을 갖춘 정보보호 전문업체만이 맡을 수 있기 때문.
정보보호 전문업체 지정조건은 좀 까다로운 편. 자본금 20억원과 석·박사급의 고급인력 5명을 포함한 기술개발 인력 15명, 최근 3년간의 컨설팅 실적 등이 필요하다. 아직 공청회 등 여론수렴 절차가 남아 있긴 하지만 업계에서는 이 정도 수준에서 최종안이 확정될 것으로 보고 있다.
따라서 대부분 규모가 영세한 보안업계에서는 업체간 합병과 인수가 붐을 이루고 있다. 이미 바이러스 백신 부문 1위 안철수연구소가 보안서비스 업체 한시큐어를 인수했으며 미국 STG그룹의 국내법인 STG시큐리티도 세이프인터넷과 합병을 완료한 상태다. 이밖에 다른 몇몇 업체가 합병을 추진중이며 군소업체들의 경우 인수해줄 대형업체를 찾아 이곳저곳을 기웃거리고 있다.
현재 업계의 분위기는 무척 달아올라 있다. 6월말부터 펼쳐질 ‘결전’에 대비해 아예 미리 휴가를 보내 ‘충전’기회를 주는 경우도 있다. 삼성이 출자한 시큐아이닷컴은 직원들의 보안자격증 취득을 독려하는 등 ‘내공’을 다지고 있다.
그러나 이런 ‘장밋빛 꿈’엔 대형 시스템통합(SI)업체란 복병이 도사리고 있다. ‘대박’이 터질 보안시장에 대기업 계열 SI업체들이 벌써부터 군침을 흘려왔다. 그동안 대부분의 SI업체들은 자체적으로 보안컨설팅 팀을 운영하며 계열사, 금융권 등을 대상으로 영업을 해 왔다. 실적면에서도 생겨난지 얼마 안된 보안전문 벤처업체들보다 훨씬 유리하다. 인력도 많고 정 필요하면 막대한 자금을 동원해 스카우트에 나설 수도 있다.
업계의 한 관계자는 “자칫하면 국가 주요시설 보호와 국내 보안업체 육성이라는 본래 취지와 달리 대형 SI업체들의 잔치판이 될 가능성이 크다”며 불만스러운 분위기를 전했다.
<문권모기자>africa7@donga.com
구독
구독
구독