민투형 SW 사업, ISP를 면제하면 정말 사업 기간이 줄어드나

공공부문 디지털 전환이 빨라지면서 민간투자형 소프트웨어 사업(민투형SW사업)에서 조달·기획 초기 단계의 중복 절차가 착수 리드타임을 늘리는 병목으로 지적되고 있다. 민투형SW사업은 민간이 투자·구축·운영을 수행하고 성과에 따라 수익이나 정산을 받는 공공-민간 협력형 SW 사업으로, PPP(Public-Private Partnership) 모델을 소프트웨어 영역에 적용한 형태다.

ISP를 면제한다는 것의 의미

이 사업의 선행 단계에는 통상 ISP(Information Strategy Planning, 정보전략계획)가 놓인다. ISP는 기관의 비전·업무·데이터·전사아키텍처(EA) 정합성을 근거로 요구사항과 타당성, 로드맵을 수립하는 기획 단계이며 예산 확보와 조달의 근거 문서 역할을 한다. ISP 면제는 법령·지침이 허용하는 범위 안에서 이 선행 기획을 대체 산출물로 갈음해 일정을 단축하는 제도다. 금액 규모, 기술 복잡도, 상용 SaaS나 표준 플랫폼의 재사용성 같은 조건을 충족해야 적용되며, 구체적인 요건과 승인 권한은 부처·지침별로 다르므로 적용 전에 최신 지침을 확인해야 한다.

어떤 사업이 면제 대상이 되는가

적용 범위는 정량 기준과 정성 기준을 함께 본다. 정량 기준은 사업 규모(금액 임계치)와 기간, 범정부 표준 플랫폼이나 상용 SaaS의 재사용 여부다. 정성 기준은 요구사항 변동성, 개인정보·보안 영향, 타 기관과의 연계 복잡도를 포함한다. 이 기준을 충족하지 못하면 부분 ISP나 정규 ISP로 전환해 수행한다.

면제가 승인되더라도 기획을 아예 생략하는 것은 아니다. 비즈니스 케이스(목표·범위·편익·ROI), 고수준 요구사항(HLR), 고수준 아키텍처와 EA 정합성 검토, 예비 보안·개인정보 영향평가, 마이그레이션 전략, 상호운용성·표준 준수 체크리스트로 구성된 대체 산출물 최소셋을 제출해야 하고, 이 산출물은 표준화된 품질 점검 템플릿으로 검증받는다.

사전분류에서 운영전환까지, 게이트로 통제한다

추진 절차는 사전분류→면제 심의→계약/착수→설계·구현→운영전환의 게이트로 구성되고, 각 게이트에서 품질·위험·예산을 점검해 승인 여부를 결정한다. 면제가 반려되면 부분 ISP를 수행하거나 사업 범위를 다시 조정(리스코핑)하는 경로로 빠진다.

⤢✕

계약 구조도 이 흐름과 맞물린다. 성과기반계약(PBC)에 KPI·SLA를 명시하고 마일스톤별 지급과 연계하며, 변경관리(CCB)와 가격조정 공식, 위험분담 조항을 사전에 규정한다. 운영·유지보수까지 포함한 총소유비용(TCO) 관점에서 계약을 설계하는 것도 이 단계의 몫이다. 리스크·품질 통제는 공동 위험대장과 정기 리스크 리뷰, 독립검증(IV&V) 도입으로 뒷받침하고, 데이터 이행·가용성·보안에 대한 필수 통제 항목을 사전에 정의해 표준 아키텍처·표준 인터페이스 준수로 일관성을 확보한다.

실무에서는 어떻게 쓰이나

클라우드 SaaS 도입은 그룹웨어·협업·분석도구처럼 범용 업무에서 표준 기능을 그대로 수용하는 경우다. 비즈니스 케이스와 보안점검, 데이터 이전 계획을 대체 산출물로 제출하고 조기 PoC로 요구사항 불확실성을 줄인다.

상용 패키지의 고도화와 운영을 일괄로 민간투자하는 경우도 있다. 업계 표준 패키지 기반 고도화와 운영을 성과기반으로 통합 발주하고 KPI 중심 계약으로 품질을 보증하며, ISP는 기능 갭 분석과 마이그레이션 전략으로 대체한다.

공공-민간 데이터 플랫폼은 개방형 표준과 레퍼런스 아키텍처를 재사용하는 경우다. 데이터 거버넌스와 개인정보 보호를 사전에 통제한 뒤 면제 심의를 진행하고, 단계적 롤아웃으로 위험을 분산한다.

무엇이 얼마나 줄어드는가

가장 직접적인 효과는 일정이다. 선행 ISP 단계에서 36개월을 절감하고, 이를 통해 전체 사업기간을 1020% 단축할 수 있다. 착수 리드타임이 줄어드는 만큼 가치 실현도 앞당겨진다. 비용·운영 측면에서는 조달·기획 행정비용이 5~10% 절감되고, 표준 플랫폼·SaaS 재사용으로 구축 리스크와 기술부채도 줄어든다.

품질·리스크는 게이트, IV&V, SLA로 담보하지만 요구 불완전이나 벤더 종속 위험은 남는다. 대체 산출물의 품질과 시장 검증이 성패를 가른다. 규제·준법 측면에서는 부처·기관 지침이 서로 다를 수 있어 최신 정보 확인이 필수이고, 감사 대응을 위한 문서화와 근거 관리도 함께 갖춰야 한다.

ISP 수행과 면제를 나란히 놓으면

지표	ISP 수행	ISP 면제
사업기간	기준 대비 +3~6개월(선행 기획 포함)	기준 대비 -3~6개월(간소 절차)
일관성	높음(EA·요구 정합성 체계적 확보)	중간~높음(대체 산출물 품질 의존)
안정성	높음(리스크 사전 식별·완화)	중간(게이트·IV&V로 보완 필요)
성능	동일(구현·인프라 품질에 좌우)	동일(표준 플랫폼·SLA로 담보)
확장성	중간~높음(설계 중심)	중간~높음(표준·SaaS 재사용 전제)
운영 편의	중간(설계 우선)	높음(운영 관점 설계·계약 연계)

도입을 검토한다면 확인할 것들

제도·컴플라이언스 측면에서는 관련 법령·지침의 최신성을 검토하고 면제 승인 권한을 식별하며 감사 대응 계획을 세워야 한다. 프로세스·거버넌스는 대상 판정 체크리스트를 표준화하고 면제 심의위원회를 구성해 게이트 리뷰·변경관리 체계를 운영하는 것이 핵심이다. 산출물·품질에서는 비즈니스 케이스·HLR·보안/개인정보 예비 영향평가·마이그레이션 계획의 최소셋을 준수하고 IV&V를 수행해야 한다. 계약·리스크는 성과기반계약과 KPI/SLA·가격조정·위험분담 조항을 명문화하고, 탈출조항과 지식이전 조건으로 벤더 종속을 방지하는 것이 중요하다.

표준 기술과 SaaS 재사용, 성과기반 계약, 게이트 기반 통제가 전제될 때 ISP 면제는 유의미한 사업기간 단축을 가져온다. 대체 산출물 품질 관리와 면제 심의 거버넌스가 성공 여부를 가르는 만큼, 사전분류→면제 심의→계약·개발→운영전환의 체계를 정례화하고 각 기관의 최신 지침을 그때그때 확인하는 것이 안전하다.