베트남 사이버보안 제품 사용 시, 어떤 이점을 놓치고 있을까?

사이버 공격이 증가하고 2025년 사이버 보안법 초안이 국내 방위를 강력히 장려하는 메커니즘을 개설하는 상황에서 국산 제품 사용으로의 전환 요구 사항은 경제적 선택일 뿐만 아니라 디지털 주권을 보호하기 위한 필수적인 자율성 조치이기도 합니다.

“책임에 대한 두려움” - 외국 숭배 사고방식의 근원

수년 동안 "베트남산(Make in Vietnam)" 사이버 보안 제품 개발 문제는 항상 큰 난관에 부딪혀 왔습니다. 바로 외국산 제품을 선호하는 심리, 국내산은 안전하지 않고 품질이 낮다는 인식, 그리고 특히 국내 솔루션을 선택할 때 경영진이 느끼는 "책임감에 대한 두려움"입니다. 2024년 12월 국가사이버보안협회(NCA)의 설문 조사에 따르면 베트남 내 각 기업은 평균적으로 국내 사이버 보안 제품 및 서비스의 24.77%만 사용하는 것으로 나타났습니다. 이는 외국 기술에 대한 의존도가 매우 높음을 보여주는 수치입니다.

사진 설명

강력한 디지털 전환의 맥락에서 사이버 보안 문제가 점점 더 시급해지고 있습니다.

사이버 보안 전문가들은 이는 단순히 시장 문제가 아니라 사이버 공간이 새로운 영역으로 부상하고 사이버 범죄와 정교한 공격 수법이 급속히 증가하고 있는 상황에서 국가 안보 문제이기도 하다고 말합니다.

신생성 지능기술 교육 연구소(IGNITE) 소장인 응우옌 아이 비엣 부교수에 따르면, 사이버 보안 분야에서 "외국 선호"라는 사고방식은 오랫동안 존재해 왔습니다. 그는 정보 보안 유출 위험에 대해 거듭 경고했지만, 아무런 반응도 보이지 않았습니다.

응우옌 아이 비엣 씨는 다음과 같이 분석했습니다. 은행, 기업, 그리고 대기업의 수장들은 브랜드에 대한 신뢰뿐만 아니라 "마음의 평화를 사기 위해 많은 돈을 쓰기" 때문에 외국 제품을 선택합니다. 사고 발생 시, 평판이 좋은 브랜드의 고가 제품을 사용하면 "책임을 쉽게 회피할 수 있습니다. 외국 제품을 사용하면서도 공격을 받으면 최고 제품을 사용했다고 주장할 수 있지만, 국산 제품을 사용하면 베트남 제품을 선택한 이유에 대한 비난을 바로 받게 됩니다."

이런 사고방식으로 인해 국내 기업들은 성장의 출발점이 되어야 할 국내 시장이라는 '놀이터'를 잃게 됩니다.

응우옌 아이 비엣 부교수는 다음과 같이 지적했습니다. "많은 외국 제품들이 기술적 우위에도 불구하고 애프터서비스 지원이 매우 부족하고, 베트남에 지사조차 없습니다. 사고 발생 시 국내 기업들은 시스템 보안에 취약한 상태에서 몇 주, 심지어 몇 달 동안 지원을 기다려야 합니다."

또한, 비엣 씨가 지적한 위험 중 하나는 외국 제품 역시 베트남의 특정 기준을 충족하는 데 어려움을 겪고 새로운 공격에 직면해도 매우 느리게 변화한다는 점입니다.

따라서 비엣 씨는 베트남이 전반적인 방위 체계에 "국내 방어 체계"를 갖춰야 한다고 강조했습니다. 국내 솔루션은 외국 제품만큼 강력하지는 않지만, 베트남의 현 상황에 맞춰 설계되었으며, 외국 제품이 간과하는 많은 "명백한 허점"을 해결해야 합니다.

공개 경쟁이지만 강요는 아니다

이러한 견해에 공감하며, CyRadar의 CEO이자 사이버 보안 서비스 클럽의 대표인 응우옌 민 득(Nguyen Minh Duc) 씨는 베트남의 사이버 보안 생태계를 발전시키는 문제는 국내 사용 행동에서 시작된다고 말했습니다.

득 씨는 베트남 기업들이 경쟁에서 승리하기 위해서는 국내 고객을 통해 실제 데이터를 확보하고, R&D(연구 개발)에 재투자할 수익을 확보하며, 개선을 위한 피드백을 받아야 한다고 생각합니다. 제품이 사용되지 않으면 기업은 성장할 수 없으며, 더욱이 다국적 기업과 경쟁하기는 더욱 어렵습니다.

국내 사이버보안 제품 시장을 촉진하는 핵심 사항은 2025년 사이버보안법 초안으로, 국가가 처음으로 정책을 도입한 것입니다. 베트남에서 개발된 사이버보안 제품과 서비스를 기관, 조직 및 개인이 사용하도록 장려하는 것입니다.

이 정책은 의무 사항은 아니지만 시장 지향적인 추진으로 간주됩니다. 특히 이 법안은 국가기관, 국유기업 및 정치 단체의 사이버보안 보호 예산이 해당 사업의 총 정보기술 예산의 최소 10%에 도달해야 한다고 규정하고 있습니다.

이 숫자는 매년 수천억 VND 규모의 새로운 시장을 창출하여 국내 사이버 보안 기업이 더 이상 각 부서에 예산을 확보하도록 설득할 필요가 없도록 도와줍니다.

응우옌 딘 도 티 중령(공안부 A05과)은 이 법이 국제 무역 약속을 준수하고 공정한 경쟁 환경을 조성하도록 강제하는 것이 아니라 장려할 뿐이라고 설명했습니다. 베트남 기업들은 경쟁에서 승리하기 위해 진정한 품질에 의존해야 합니다.

2025년 사이버보안법 초안은 새로운 요건을 제시합니다. 시장에 출시되는 모든 제품은 반드시 평가 및 테스트를 거쳐야 합니다. 이는 과거에는 기업이 이러한 의무를 지지 않았던 것과 비교하면 근본적인 변화입니다.

부 응옥 손(국가사이버보안협회 - NCA) 씨는 공정한 평가 체계를 구축하기 위해 국가 기술 표준 및 규정을 조속히 마련해야 한다고 말했습니다. 베트남 표준이 있으면 베트남 기업들은 외국 인증을 신청하기 위해 수억 동(약 1억 8천만 원)을 지출할 필요가 없으며, 동시에 외국 제품과 경쟁할 수 있는 명확한 기준 시스템을 갖추게 됩니다.

응우옌 아이 비엣 부교수는 국내 방위 강화를 목표로 획기적인 제안을 내놓았습니다. 베트남 상황에 적합한 방위 규칙 세트를 구축하기 위한 네트워크 데이터 수집 허용, 화이트 해커 활동 합법화, 공격/방어 훈련 장려, "디지털 면역 체계" 구축, 국가 기관 내 AI 사용 규제, 기밀 문서의 해외 플랫폼 업로드 제한 등이 그 예입니다.

이러한 제안은 특히 AI, 딥페이크, 랜섬웨어를 이용한 사이버범죄, 사기를 저지르기 위해 당국을 사칭하는 등 점점 더 복잡해지고 있는 상황에서 매우 실용적인 것으로 여겨진다.

2025년 사이버 보안법 초안은 정보 시스템을 보호하는 것뿐만 아니라 국내 기업이 성장할 수 있을 만큼 충분히 큰 규모의 베트남 사이버 보안 산업 시장을 구축하는 것을 목표로 합니다.

사이버 공간이 경제와 사회에 필수적이라는 맥락에서, 국산품 사용을 우선시하는 것은 경제적 문제일 뿐만 아니라 디지털 주권의 전략적 요구 사항이며, 국제적 위험에 직면하여 베트남이 자립할 수 있는 능력을 결정합니다.

출처: https://baotintuc.vn/xa-hoi/dung-san-pham-an-ninh-mang-viet-nam-loi-the-nao-dang-bi-bo-lo-20251204170028522.htm