뮌헨의 안개 낀 아침이다. 한 혁신적인 헬스케어 스타트업의 CIO 마리는 여러 클라우드 서비스 업체가 제출한 제안서를 꼼꼼히 들여다보고 있다. 이 스타트업은 AI 기반 진단 서비스를 막 출시하려는 단계이지만, 엄격한 지역 개인정보 보호법을 지키기 위해 모든 환자 데이터를 유럽연합 국경 안에 보관해야 한다.

마리의 책상 위에는 마이크로소프트와 AWS, 구글이 유럽연합 내 소버린 클라우드 옵션을 앞다투어 홍보하는 화려한 제안서가 놓여 있다. 책상 한쪽에는 규모는 작지만 현지 법률을 완전히 준수하고 유럽 국적 인력이 운영하는 각국 로컬 클라우드 서비스 업체의 제안서도 함께 쌓여 있다.

법무팀과 여러 차례 상의한 끝에 마리는 보안과 법 준수를 최우선으로 하는 EU 기반 클라우드가 더 안전하고 현명한 선택이라고 판단하고 로컬 소버린 클라우드를 선택했다.

주권은 여러 항목 중 하나가 아니다

유럽은 디지털 주권 개념을 다시 정의하면서 통제권과 책임, 운영 독립성을 핵심으로 강조한다. 유럽 기업과 정부에 주권은 단순한 데이터 위치 문제가 아니다. 누가 데이터 접근 권한을 통제하는지, 누가 법적 책임을 지는지, 그리고 외국 정부가 민감한 기업 정보나 개인정보에 대해, 설령 가능성이 희박하더라도 어떤 권리를 주장할 수 있는지 등, 모든 것이 중요하다. 유럽 법체계는 개인정보 보호와 자율성을 핵심 가치로 삼고 있어 단순한 기술적 준수 수준을 넘어선 진정한 디지털 자기결정권을 요구한다.

마이크로소프트와 AWS, 구글처럼 미국에 본사를 둔 클라우드 서비스 업체가 내놓은 새로운 ‘소버린’ 서비스는 중요한 진전으로 평가할 수 있다. 이들 업체는 EU 내에 클라우드 리전을 구축하고 고객 데이터가 지역 안에 머물고 유럽 시민이 관리하며 EU 법을 준수할 것이라고 약속한다. 현지 인력을 채용하고 유럽 차원의 거버넌스를 세우고 엄격한 EU 규제를 충족하는 계약을 체결했다. 목표는 고객의 불안을 덜고 규제 당국을 안심시키는 것이다.

그러나 까다로운 질문에 직면한 유럽 기업 입장에서는 이런 조치만으로는 여전히 부족하다고 느낀다. 인프라가 아무리 현지화되어도 대형 클라우드 서비스 업체는 대부분 본사가 미국에 있고, 미국 법과 정치적 압력에서 자유롭지 못할 수도 있다. 유럽에 저장된 데이터에 대해서도 미국 정부가 법적·행정적 권한을 주장할 수 있다는 이론적 위험이 항상 남아 있다.

특히, 헬스케어와 금융, 공공, 연구 같은 민감한 산업에서 활동하는 기업은 이런 회색지대를 받아들이기 어렵다. 유럽 전역의 법무팀과 리스크 책임자는 명확한 선을 긋고 있는데, 진정한 주권은 자국 법만 적용받는 자국민만이 핵심·민감 데이터에 접근하고 관리할 수 있는 상태이다. 이 개념은 단순한 데이터 레지던시를 훨씬 넘어선다. 법적 빈틈이나 모호성이 전혀 없는 실질적이고 집행 가능한 자율성을 요구한다.

AI 시대의 로컬 클라우드 서비스 업체

유럽 각국과 지역의 소버린 클라우드 서비스 업체가 이런 요구에 부응한다. 이들 클라우드는 마이크로소프트나 AWS처럼 전 세계를 아우르는 규모나 모든 첨단 서비스를 제공하지는 못하지만, 규모에서 부족한 부분을 신뢰와 규정 준수로 충분히 메우고 있다. 인프라는 전적으로 EU 내, 종종 한 국가 내에서만 구축·운영된다. 거버넌스는 현지 국적 인사로 구성된 이사회가 책임지고 있다. 법률 계약은 외국 표준 계약서를 지역 규정에 맞게 손보는 수준이 아니라 EU 회원국 법률 하에서 새로 작성한다.

이런 소유권 의식과 로컬 통제력 덕분에 많은 EU 기업이 로컬 클라우드를 선택한다. 유출이나 침해, 우발적인 해외 개입 등으로 규제 리스크와 평판 손상, 소송으로 이어질 수 있는 상황에서는 어떤 타협도 감수할 수 없다는 판단이 우세하다. 외국 정부가 민감한 데이터를 들여다볼 수 있는 가능성이 조금이라도 있다면 그 순간 거래는 무산된다.

야심 찬 AI 프로젝트에는 오직 가장 큰 클라우드 서비스 업체만이 필요한 규모와 특화 서비스를 제공할 수 있다고 주장하는 시각도 있지만, 유럽 시장은 이미 다른 현실을 보여준다. 연합 형태의 국가 클라우드로 구성된 로컬 소버린 클라우드 연합은 자원을 모으고 고성능 AI 하드웨어에 투자하며, 지역 대학과 기술 허브와 협력해 머신러닝 연구와 애플리케이션 배포 속도를 높이고 있다.

대다수 유럽 기업은 특정 업무에 적용된 AI, 예측 분석, 보안이 강화된 클라우드 기반 자동화부터 AI 여정을 시작한다. 이런 용도라면 로컬 클라우드가 제공하는 성능과 확장성으로도 충분하다. 여기에 글로벌 클라우드가 따라오기 어려운 수준의 투명성과 지역적 요구에 대한 세밀한 대응을 제공한다. 빠르게 변화하는 환경에서 새로운 규정이나 준수 요구가 등장하면 유럽 클라우드 서비스 업체는 규제 당국 및 업계 리더와 발맞춰 신속하게 방향을 전환한다.

빅 클라우드와 유럽 로컬 클라우드의 경쟁

더 많은 유럽 기업이 디지털 전환과 AI 기반 성장에 나서면서 이런 추세는 더욱 뚜렷해졌다. 글로벌 클라우드가 새로 내놓은 소버린 클라우드는 가장 민감하거나 리스크를 극도로 꺼리는 고객의 마음을 사로잡지 못하고 있다. 외국 사법권으로부터의 자유를 요구하고 데이터를 어떤 외부 간섭에서도 완전히 차단할 수 있다는 확신이 필요한 유럽 기업은 예산으로 자국 클라우드 서비스 업체를 선택하고 있다.

이런 흐름은 대형 클라우드를 난처하게 만든다. 이들은 이미 강력한 소버린 클라우드 인프라를 구축했다. 그러나 기업과 공공기관의 책임자가 로컬 통제와 보안 수준에 여전히 확신을 갖지 못한다면, 이런 서비스는 유연하고 현지에서 신뢰받는 클라우드에 밀려 충분히 활용되지 못한 채 남을 수 있다.

클라우드 시장 지형은 빠르게 바뀌고 있다. 유럽 규제 당국과 경영진, 시민이 요구하는 진정한 주권은 체크리스트나 기술만의 문제가 아니다. EU 클라우드 서비스 업체가 제공하는 디지털 인프라에는 EU 법과 가치가 모든 층위에 깊이 스며들어 있다. 이 가치를 우선순위에 두는 기업은 뿌리와 리더십, 책임 소재가 모두 로컬에 있는 클라우드를 선택한다.

필자는 앞으로 몇 달, 몇 년 동안 지역 규제에 정통한 로컬 파트너십을 기반으로 한 유럽 고유의 클라우드가 유럽 AI 야망을 떠받치는 진정한 엔진 역할을 할 것으로 전망한다. 글로벌 클라우드는 소버린 클라우드에 계속 투자하고 시장의 요구에 맞춰 방향을 조정할 것이다. 하지만 지역의 자율성과 법적 책임에 대한 접근 방식을 근본적으로 재고하지 않는다면, 이들의 소버린 클라우드는 한동안 변두리에 머물 가능성이 크다.

앞서 소개한 가상 CIO 마리의 입장에서는 미래가 이미 분명하다. 주권을 기준으로 보면 로컬 클라우드가 가장 든든한 클라우드다.
dl-itworldkorea@foundryco.com