Key Takeaways:
- EU는 미국 클라우드 제공업체의 민감한 정부 데이터 처리를 제한하는 규정을 검토 중이며, 제안서는 5월 27일에 발표될 예정입니다.
- 이번 조치는 미국 '클라우드법'과 같은 법률이 EU의 데이터 주권을 침해하고 정부 데이터를 미국 당국에 노출시킬 수 있다는 우려에서 비롯되었습니다.
- 해당 규제는 현재 시장을 장악하고 있는 아마존, 마이크로소프트, 구글의 수십억 달러 규모 유럽 공공 부문 매출을 위협할 수 있습니다.
뒤로
EU, 정부 데이터 대상 미국 클라우드 제한 검토... 수십억 달러 규모 영향 예상
유럽연합 집행위원회가 5월 27일 '기술 주권 패키지'를 제안할 예정이며, 이는 수십억 달러 규모의 정부 클라우드 시장을 재편할 가능성이 있습니다.
유럽연합 집행위원회는 블록의 '기술 주권'을 강화하기 위해 미국 클라우드 플랫폼의 민감한 정부 데이터 처리를 제한하는 규정을 검토 중이며, 공식 제안서는 5월 27일에 발표될 예정입니다. 잠재적인 규제는 아마존 웹 서비스(AWS), 마이크로소프트 애저(Azure), 구글 클라우드와 같은 미국 하이퍼스케일러들이 장악하고 있는 글로벌 클라우드 시장의 핵심을 겨냥하고 있어, 이들의 수익성 높은 유럽 공공 부문 계약에 상당한 불확실성을 초래하고 있습니다.
문제의 핵심은 EU의 데이터 프라이버시 기대치와 미국 법률 간의 충돌에 있습니다. '컴퓨터 위클리(Computer Weekly)' 조사에서 강조했듯이, 미국의 클라우드법(Cloud Act) 및 외국인정보감시법(FISA) 702조는 미국에 본사를 둔 기업이 해외에 저장된 외국 시민의 데이터라 할지라도 미국 법 집행 기관에 데이터를 제공하도록 강제할 수 있습니다. 이러한 법적 관할권은 미국 클라우드 인프라를 사용하는 유럽 정부들에게 근본적인 데이터 주권 문제를 야기합니다.
제안된 '기술 주권 패키지'는 이러한 갈등을 직접적으로 다룹니다. 하이퍼스케일러들은 데이터가 암호화와 고객 소유 키로 보호된다고 주장하지만, 법적 수단은 이러한 통제를 우회할 수 있는 소프트웨어 업데이트를 통한 '기술 지원'을 강제할 수 있습니다. 제공업체들이 에어갭(air-gapped) 및 온프레미스 솔루션을 제공하긴 하지만, 일반적이고 비용 효율적인 클라우드 서비스는 본질적으로 격리되어 있지 않습니다. MSN이 인용한 중국의 한 연구에 따르면, 유사한 주권 중심 조치인 중국 기술의 완전 퇴출은 EU에 4,000억 달러 이상의 비용을 발생시킬 수 있다고 경고하며, 미국 제공업체에 대한 어떠한 제한도 상당한 경제적 무게를 지닐 것임을 시사했습니다.
투자자들에게 이 제안은 아마존(AMZN), 마이크로소프트(MSFT), 구글(GOOGL)의 수십억 달러 규모 공공 부문 매출을 위험에 빠뜨립니다. 분석업체 터셀(Tussell)에 따르면 영국에서만 공공 부문 조직의 95%가 이러한 하이퍼스케일러를 이용하고 있습니다. EU 전체 시장은 이보다 훨씬 큽니다. 이 규제는 서비스의 고비용 구조 조정을 강요하거나 유럽 경쟁사들에게 상당한 시장 점유율을 빼앗기게 만들어 빅테크 주식에 새로운 규제 리스크를 형성할 수 있습니다.
주권의 역설
이 상황은 현대 클라우드 컴퓨팅의 핵심적인 역설을 보여줍니다. 하이퍼스케일러 플랫폼은 규모의 경제를 달성하기 위해 전 세계적으로 연결된 인프라를 기반으로 구축되지만, 각국 정부는 점점 더 데이터 현지화와 주권을 요구하고 있습니다. 미국 클라우드 제공업체의 표준 서비스 약관은 지원 및 유지 관리를 위해 고객 데이터와 메타데이터가 다른 지역으로 이동하는 것을 허용하는 경우가 많은데, 이는 엄격한 주권 규정과 상충됩니다.
미국 법원의 외국 데이터 접근 명령을 기술적으로 차단할 수 있는지에 대한 질문에 주요 제공업체들은 주로 영국 국방부에서 사용하는 구글의 '디스트리뷰티드 클라우드(Distributed Cloud)'와 같은 에어갭 또는 온프레미스 서비스를 언급했습니다. 그러나 이는 맞춤형의 더 비싼 솔루션이며 일반적인 퍼블릭 클라우드 사용의 대부분을 커버하지 못합니다. 제공업체들은 법원이 명령한 소프트웨어 업데이트가 암호화되지 않은 상태에서 처리되는 데이터에 접근할 수 있는 백도어를 만드는 것을 어떻게 방지할지에 대해서는 직접적으로 언급하지 않았습니다.
유럽 내 미국 기술의 미래는?
5월 27일 제안서는 유럽 시장에서 미국 기술의 미래를 가늠할 중요한 신호가 될 것입니다. 민감한 데이터에 대해 미국 클라우드 제공업체를 제한하려는 움직임은 AI법과 같은 이니셔티브에서 보여준 EU의 광범위한 디지털 자율성 추진의 연장선에 있습니다. 완전한 금지는 가능성이 낮지만, 새로운 규정은 기술적 및 법적으로 미국의 관할권으로부터 격리된 특정하고 검증 가능한 '주권 클라우드' 구성을 의무화할 수 있습니다.
이는 미국 제공업체들이 현지 직원을 고용하고 미국 기반 운영에 기술적으로 의존하지 않는 완전히 분리된 유럽 클라우드 인프라를 구축하도록 강제할 수 있으며, 이는 복잡하고 비용이 많이 드는 작업입니다. 그 결과는 경쟁 환경에 중대한 영향을 미쳐, 잠재적으로 OVHcloud나 도이치 텔레콤의 T-Systems와 같은 유럽 클라우드 제공업체들이 민감한 정부 데이터 시장에서 더 큰 점유율을 차지할 수 있는 문을 열어줄 수 있습니다.
이 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.
