공공 클라우드 PaaS 구매 전 확인할 4가지: GS인증·K-PaaS·CNCF·조달 등록

공공기관이나 공공 사업을 수주하는 SI 기업의 리더라면 올해 예산 회의에서 비슷한 장면을 겪었을 것입니다. 몇 해 전 들여온 외산 플랫폼의 갱신 견적이 올라왔는데, 금액이 작년과 다릅니다. 환율도 다릅니다. 이미 깔아 둔 시스템이라 바꾸기도 쉽지 않습니다.

클라우드 전환 사업의 성패는 기술 선택만큼 구매 구조에서 갈립니다. 이 글은 CNF가 정리한 공공 PaaS 구매 가이드를 바탕으로, 리더가 결재 전에 확인해야 할 네 가지 근거와 비용 숫자를 읽는 방법을 정리했습니다.

구독형 계약이 해마다 예산을 흔드는 세 가지 이유

첫째, 구독은 사용권을 빌리는 계약입니다. 기간이 끝나면 쓸 권리도 끝나니, 5년을 쓰면 다섯 번 사는 셈입니다.

둘째, 가격이 해마다 움직입니다. 전자신문 2025년 1월 보도에 따르면 외산 서버 운영체제 라이선스가 21% 올랐고, 외산 가상화 제품은 과금 기준이 CPU에서 코어로 바뀌면서 고객 부담이 평균 약 4배로 늘 것이라는 전망이 나왔습니다.

셋째, 환율입니다. 달러로 매긴 가격은 정가가 그대로여도 원화로는 늘어날 수 있습니다. 다년도 예산을 짜야 하는 공공기관에는 이 불확실성이 가장 다루기 어려운 변수입니다.

구독료의 진짜 비용은 '올해 얼마인가'보다 '내년에 얼마가 될지 모른다'는 데 있습니다.

정부의 전환 목표가 구매 기준을 바꾸고 있습니다

디지털데일리 2026년 3월 보도에 따르면 정부는 2030년까지 행정·공공 정보시스템 전체를 클라우드로 옮기기로 했습니다. 대상 1만 820개 가운데 클라우드 네이티브로 전환된 비율은 아직 7.3%입니다. 같은 자료는 전환 효과로 장애 81% 감소, 7년 총소유비용(TCO) 18.4% 절감을 제시했습니다.

이 수치는 정책 자료가 제시한 기대치이고, 실제 결과는 기관의 시스템 구성에 따라 다를 수 있습니다. 다만 남은 물량이 크다는 점, 그리고 2025년 4월 공공 클라우드 네이티브 사업 제안요청서에서 대형 사업자 PaaS만 받는 것처럼 읽히던 문구가 삭제됐다는 보도를 함께 보면, 구매 기준은 "누가 큰가"에서 "어떤 인증과 근거를 갖췄는가"로 옮겨 가고 있습니다.

결재 전에 확인할 네 가지 근거

근거	무엇을 보장하나	리더가 던질 질문
GS인증	기능·성능 품질, 공공 구매 근거	몇 등급인가, 유효기간은 언제까지인가
K-PaaS 적합성 인증	국내 개방형 클라우드 표준 준수	Foundational인가, Advanced인가
CNCF Certified Kubernetes	국제 표준 API 구현, 이식성	공개 목록에 실제로 등재돼 있는가
조달청 디지털서비스몰 등록	구매 창구, 공개된 규격과 단위	규격명이 우리 사업 범위와 맞는가

GS인증은 품질 확인이자 구매 경로입니다

GS(Good Software)인증은 소프트웨어 진흥법에 근거한 국가 품질인증입니다. 1등급은 품질평가 80점 이상, 2등급은 품질평가와 업무적합성 평가를 합산해 70점 이상이어야 합니다. 1등급은 제품 자체의 기능과 성능만으로 높은 점수를 받았다는 뜻입니다.

리더가 눈여겨볼 부분은 법이 열어 주는 구매 경로입니다. GS인증 제품은 우선구매 대상 기술개발제품에 포함되고, 중소기업이 직접 생산한 제품이라면 인증 유효기간 안에서 최대 6년까지 수의계약 근거가 됩니다. 구매책임자 면책 조항도 있습니다.

다만 반드시 수의계약을 해야 한다는 의무는 아닙니다. 실제 계약 방식은 구매 금액과 기관의 계약 기준에 따라 정해지므로, 구매 담당자와 함께 적용 가능한 방식을 미리 확인하는 편이 안전합니다.

K-PaaS와 CNCF 인증은 벤더 종속에 대한 보험입니다

K-PaaS(옛 이름 파스-타)는 국내 개방형 클라우드 플랫폼 표준입니다. 플랫폼 자체가 표준을 따르는지 보는 적합성 인증과, 그 위에서 도는 소프트웨어를 보는 호환성 인증으로 나뉩니다. CNCF 인증은 표준 쿠버네티스 API를 정확히 구현했는지 공식 테스트로 검증하고 결과를 공개합니다.

두 인증을 함께 갖춘 제품은 공급사를 바꿔도 애플리케이션을 옮길 수 있다는 근거를 문서로 제시할 수 있습니다. 특정 공급사의 가격 정책에 기관 인프라가 묶이는 상황을 피하려면 구매 단계에서 이 이식성 근거부터 확인해야 합니다.

혁신제품 지정과는 목적이 다릅니다

혁신제품은 공공 시장에 처음 나오는 기술을 조달청이 3년 동안 시범구매해 써 보게 하는 제도로, 2019년 이후 누적 2,280개가 지정됐습니다. GS인증은 이미 완성된 소프트웨어의 품질을 검증합니다. 운영 플랫폼처럼 오래 쓸 제품이라면 GS인증과 조달 등록 여부를 함께 보는 것이 실무적입니다.

디지털서비스몰이 줄여 주는 일

조달청 디지털서비스몰은 2022년 4월 문을 연 정보통신 전용 조달 플랫폼입니다. 개통 1년 실적은 등록 상품 약 5,300개, 이용 기관 약 5,200곳, 구매액 1조 1,700억 원이었고, 구매액의 80%가 중소기업 제품이었습니다.

등록 상품은 규격명과 구매 단위가 공개돼 있어 예산 편성과 내부 결재의 근거로 바로 쓸 수 있습니다. 등록 과정에서 인증서와 규격을 확인하므로 기관이 따로 제품을 검증하는 부담도 줄어듭니다.

영구 라이선스, 숫자는 이렇게 읽습니다

항목	구독형	영구 라이선스
사용권	계약 기간 동안만 유효	기간 제한 없음
2년 차 이후 비용	구독료 전액(인상분 포함)	선택한 유지보수 비용
가격 인상·환율	갱신 때마다 반영	도입가 확정
예산 편성	매년 재계약 예산 필요	도입 첫해에 집중
계약 종료 시	플랫폼 사용 불가	계속 사용 가능

원문은 국산 PaaS인 MSAP.ai를 예로 들어 '외산 1년 구독료 수준 예산으로 영구 라이선스를 확보한다'는 가격 구조를 소개합니다. 이는 공급사가 제시한 기준이므로, 실제 차이는 노드 수와 기존 계약 조건에 따라 달라진다는 전제로 읽어야 합니다.

영구 라이선스도 유지보수 비용은 남습니다. 쿠버네티스는 대략 넉 달마다 새 버전이 나오고 보안 패치도 꾸준히 나오므로 업그레이드와 기술지원은 계속 필요합니다. 차이는 그 돈이 사용권을 지키는 비용이 아니라 받는 서비스의 대가라는 점입니다. 감사나 결산 때 기관 자산으로 설명하기 쉽다는 것도 리더에게는 작지 않은 차이입니다.