24개 업체가 스마트시티 통합플랫폼 인증 받고 사업 진행중
인증 준비 기업은 기초 자료 분석 및 샘플 코드 등 사전에 파악해야 수월

[보안뉴스 신동훈 기자] 해외 도시는 도시문제의 해결, 노후도시의 재생, 새로운 기술혁신의 구현 등을 핵심 키워드로 삼아 스마트시티로 변화 중이다. 국내 도시들도 도시 성장단계별 맞춤형 확산전략 정책을 수립하고 기존 인프라 구축 중심에서 탈피, 데이터 중심 플랫폼 구축을 기반으로 시민들의 안전하고 편리한 삶을 제공하고자 다양한 서비스를 준비하고 있다. 그리고 그 중심에는 스마트시티 통합플랫폼이 있다.


▲스마트시티 통합플랫폼 구성도[이미지=국토부]

기술 국산화 및 인증체계 마련으로 스마트시티 산업 활력 부여
스마트시티는 공공 서비스, 안전, 교통, 물류, 환경, 에너지 등 다양한 분야별 서비스가 하나로 연계되기에 수 많은 데이터의 수집과 분석, 지능적 활용이 중요하다. 또한, 해당 데이터들이 하나의 플랫폼에서 통합관리 및 운영돼야 한다. 즉, 다양한 산업의 기술, 서비스가 하나로 융·복합돼 통합된 플랫폼에서 돌아가야 하는 것.

국내도 스마트시티를 대비해 통합플랫폼 준비에 들어갔다. 그러나 국산 통합플랫폼이 없는 문제가 있었다. 외산 통합플랫폼을 운영하게 된다면 외산에 종속될 뿐만 아니라, 국내 정보 유출은 물론 연동되는 플랫폼에 연동되는 서드파티 서비스의 기술 유출까지 발생할 수 있기 때문이다.

업계 관계자는 “외산제품 사용시 각종 서비스가 지자체별 상이한 특별한 상황에서 커스터마이징의 어려움과 함께 각종 서비스 추가 및 유지보수 등의 비용도 국산보다 더 많이들 것”이라며 “국산화의 장점이라면, 향후 고도화 사업을 진행할 때 발주처에서 원하는 방향을 제시할 수 있는 것”이라고 전했다.

그렇기에 정부는 2007년 과기장관회의에서 통합플랫폼 국산화를 결정하고 스마트시티 산업 핵심기술 국산화의 일환으로, 2013년부터 국가 R&D 사업을 통해 스마트시티 통합플랫폼을 개발하게 됐다. 이후 2015년 ‘스마트시티 통합플랫폼 기반구축 사업’을 통해 플랫폼 및 연계 서비스를 지자체에 보급했고 2018년에는 민간 솔루션 기업이 참여할 수 있도록 통합플랫폼 관련 표준과 인증체계가 마련돼 민간 기업이 스마트시티 통합플랫폼 사업을 활발하게 진행하는 중이다. 즉, 통합플랫폼 국산화를 통해 기반 기술 발전과 함께 민간기업 참여를 통한 관련 산업 활성화라는 두 마리 토끼를 잡을 수 있게 됐다.

2020년 스마트시티 통합플랫폼 기반구축 사업에는 2019년 93억원에서 약 2배 가량 증액된 185억원의 예산이 책정돼 있다. 정부는 2022년까지 108개 지자체에 스마트시티 통합플랫폼을 보급할 계획이다.


▲재난구조, 범죄예방 등 5대 국민 안전 서비스 연계[이미지=국토부]

TTA 인증 통해 스마트시티 사업 활발
국토교통부는 2017년 10월 스마트시티 통합 플랫폼 기본 기능과 관련된 기능 명세 표준, 서비스 등 연계를 위한 연계규격 표준, 인증시험을 위한 시험규격 표준을 업계 단체표준으로 제정했고, 2018년 전문인증기관인 한국정보통신기술협회(TTA)에서 스마트시티 통합플랫폼 인증을 실시하고 있다.

인증을 받으려는 기업은 스마트시티 통합플랫폼 소프트웨어를 준비해 시험인증신청서, 구현명세서, 자체 검증 확인서를 작성해 TTA에 제출하면 된다. 시험인증 범위는 자체 검증 기능, 기본 기능, 상호연동 기능, 통합 기능 등 4가지다. TTA 테스트베드에서는 자체 검증 기능을 제외한 기본 기능과 상호연동 기능, 통합 기능 3가지를 시험한다. 이중 상호연동 기능은 가장 중요한 시설물인 CCTV와 NVR 등으로 시험한다.

인증서 발행까지는 모두 3~6주 정도가 소요된다. 업체 구현 수준에 따라 3차에 걸친 시험수행에 1~3주, 인증심의가 1주, 인증서 발행까지 1주일이 걸린다. TTA의 시험인증은 1개월에 3개 제품씩 진행되며, 시험 비용은 대기업 1,400만원, 중소기업 980만원씩이다.

인증 진행시 어려운 점, 무엇이 있나?
2018년 6월 29일 이에스이, 스마트시티코리아, LG CNS, 지오멕스소프트, 메타빌드, 오픈잇, 스마트도시협회 등 7곳이 최초의 통합플랫폼 인증을 받은 뒤, 지금까지 24개 업체가 통합플랫폼 인증을 취득했다. 과연 인증체계는 기업들이 받기 편리하게 돼 있을까? 인증을 받은 기업중에는 시험인증 과정 중 어려웠던 점과 함께 수정됐으면 하는 바람을 전했다.

한 업체 관계자는 “인증을 진행하면, 5대 연계서비스에 대한 샘플 코드와 샘플 연계에 대한 기초 자료를 TTA에서 기본으로 제공해줘 편리했다. 하지만 기초 자료로 개발 진행하면, 실제 연동 테스트시 샘플 코드가 일부 맞지 않는 경우가 다수 있었다”며 “또한, 주어지는 기능에 대한 5대 연계 서비스 부분과는 전혀 연관성이 없는 권한 관리, 사용자 관리, 계정 관리 같은 부분까지 인증 받아야 되는 점은 스마트시티 통합플랫폼 인증과는 맞지 않는다고 본다”고 의견을 전했다.

또 다른 업체 관계자는 “인증 기초 자료로 TTA가 제공하는 것이 다른 부가적인 내용까지 들어 있어 개발 테스트 진행시 필요한 부분을 목차를 보고 하나하나 찾아야 하는 번거로움이 있었다”며 “실제 개발 테스트를 진행한 입장에서 기초 자료가 불친절하고 인증에 대한 체계화가 부족하다고 판단된다”고 답변하기도 했다.

그렇다면 인증을 준비하는 기업은 무엇을 대비해야 할까? 이와 관련해 인증 작업을 진행한 업계 관계자는 “인증을 할 때 기초 자료에 대한 분석과 샘플 코드가 맞지 않는 부분을 사전에 파악하고 TTA 인증하는 실무자와 지속적인 소통을 통해 인증하기 전에 잦은 테스트를 진행하면 한층 수월하게 인증 과정을 밟을 수 있을 것”이라며 “인증 과정을 통해 스마트시티 통합플랫폼 사업을 한층 더 자세히 알게 될 것”이라고 말했다.

한편, 발 빠르게 인증을 진행한 업체는 인증 제품으로 사업을 수주하고 있으며, 스마트시티 사업을 활발하게 진행하고 있는 지오멕스소프트의 경우, GIS를 통해 각종 이벤트 데이터를 활용할 수 있는 빅데이터 분석 기능 제공 등 자사만의 특장점으로 현재까지 7개의 지자체에 사업을 진행했고, 현재도 준공중인 사업이 있다.


▲스마트시티 통합플랫폼 인증제품 목록(2020.01.10 기준)[자료=TTA]

Tip! 알아두세요. ‘개선된 정부인증 제도’
정부는 2019년 12월 불합리하거나 실효성이 없는 인증제도 7개를 폐지하고, 21개 제도를 개선했다. 그 중에서 보안기업과 관련된 내용을 살펴보면 기업에서 많이 받고 있는 소프트웨어 품질인증(GS)은 인증기관(TTA, KTL)간 세부 평가항목 및 평가방법 등이 상이하며 잦은 인증 취득으로 인증 비용이 부담되는 문제점이 있었다. 이에 인증기관 간 마이너 버전에 대한 재인증 여부 합의 도출 이후, 관련 규정 반영 및 기 인증제품 업그레이드 시 인증 절차 간소화를 통해 비용을 축소했다.

또한, ICT융합품질인증은 타 인증 대비 높은 인증취득률로 혜택에 대한 형평성 논란, 사후관리의 세부사항 미비 등의 문제가 있어 인증기준 등의 객관성·타당성 확보를 위한 개선방안 마련 및 사후관리 관련 고시를 개정했다.
[신동훈 기자(sw@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>