유럽연합(EU)이 해외 기술 기업에 대한 의존도를 낮추기 위해 추진 중인 클라우드 주권 강화 정책은 충분히 이해할 만한 움직임이다. 유럽이 핵심 디지털 서비스가 외국 정부나 해외 법체계, 또는 외국 기업의 영향으로 중단될 수 있다고 우려한다면 이에 대응하려는 것은 자연스러운 일이다. 이런 우려는 현재 ‘킬 스위치(kill switch) 위험’이라는 개념으로 표현되고 있으며, 유럽이 의존하는 클라우드·AI·반도체 서비스가 통제 불가능한 외부 요인으로 인해 제한되거나 중단될 수 있다는 불안감을 의미한다.

큰 틀에서 보면 이런 우려는 타당하다. 유럽이 전략적 의존성을 걱정하는 것은 당연한 일이다. 핵심 공공 서비스나 규제 대상 워크로드, 국가적으로 중요한 시스템이 해외에서 통제되는 인프라에 의존한다면 주권은 단순한 정책 구호를 넘어 시스템 아키텍처의 문제가 된다. 다만 문제를 인식했다고 해서 정책적 대응이 더 안전하고, 더 명확하며, 더 주권적인 시장을 만들어낼 것이라고 단정하는 데에는 회의적이다. 오히려 정반대의 결과를 낳을 가능성도 적지 않다.

유럽이 보호하려는 것은

이번 정책의 목적은 분명하다. 유럽은 완전히 통제할 수 없는 해외 기업이 제공하는 클라우드 컴퓨팅, AI, 반도체에 대한 의존도를 줄이려 한다. 또한 핵심 디지털 서비스가 역외 국가의 법적 제약이나 전략적 이해관계에 따라 중단되거나 영향을 받지 않도록 보장하고자 한다. 정부 입장에서 보면 충분히 납득할 수 있는 목표다.

문제는 클라우드 시장이 정책 입안자들의 의도대로 움직이지 않는다는 점이다. 퍼블릭 클라우드 시장은 규모의 경제가 절대적인 산업이다. 하이퍼스케일러들은 글로벌 인프라와 방대한 서비스 포트폴리오, 생태계, 운영 모델을 구축해 왔으며, 이는 소규모 지역 사업자가 따라가기 어렵다. 기업이 이들을 선택한 이유도 지정학적 고려가 아니라 운영 효율성과 기술적 이점 때문이다.

결국 유럽은 어려운 선택에 직면해 있다. 주권을 확보하고 싶지만, 동시에 대형 클라우드 사업자가 제공하는 확장성, 안정성, 풍부한 기능, 비용 효율성도 포기하기 어렵다. 그러나 이 두 목표는 항상 양립하지 않는다.

기업 혼란만 가중될 가능성도

이번 정책 추진으로 예상되는 결과 중 하나는 유럽 기업이 어떤 퍼블릭 클라우드를 선택하거나 피해야 하는지 더욱 혼란스러워질 수 있다는 점이다. 이는 결코 사소한 문제가 아니다. 기업은 이미 기술적·재무적·운영상의 이유만으로도 클라우드 전략 수립에 어려움을 겪고 있다. 여기에 정치적 주권 요인까지 더해지면 의사결정은 훨씬 복잡해진다.

기업은 이제 더 어려운 질문에 직면한다. 유럽 현지 운영체계를 갖춘 미국계 하이퍼스케일러는 허용 가능한가? 미국 기술을 기반으로 구축된 유럽 브랜드의 소버린 클라우드는 더 나은 선택인가? 지역 사업자라는 이유만으로 서비스 종류와 보안 기능, 복원력, 장기 지속 가능성이 부족한 업체가 더 안전하다고 볼 수 있는가? ‘충분히 주권적’이라는 기준은 기술적 판단인가, 아니면 정치적·법률적 판단인가?

바로 이 지점에서 시장은 모호해진다. 정책 논의에서는 해외 서비스와 주권형 서비스를 이분법적으로 구분하는 경우가 많지만, 실제 클라우드 아키텍처는 파트너십, 라이선스 계약, 다양한 의존 관계와 공급망이 얽혀 있어 단순하게 분류하기 어렵다. 기업은 정치적 구호가 아니라 계약 구조와 지원 체계, 규제 준수, 기술 역량 등을 종합적으로 고려해 서비스를 선택한다. 정치적 요소가 의사결정에 개입할수록 플랫폼 선택의 명확성은 오히려 떨어질 수 있다.

소버린 클라우드만이 해법일까

정책 입안자들이 간과하는 또 다른 현실이 있다. 소버린 클라우드 사업자에 대한 투자가 늘어난다고 해서 지속 가능한 산업이 자동으로 만들어지는 것은 아니라는 점이다. 오히려 과거 사례들은 그 반대 결과를 보여준다.

정부와 기업이 지역 사업자에 자금을 투입하더라도 이들은 결국 동일한 시장 현실과 마주한다. 막대한 자본과 규모, 고객 기반, 엔지니어링 역량, 생태계를 확보해야 한다는 것이다. 상당수 소규모 사업자는 시간이 흐를수록 경쟁력을 유지하기 어려울 수 있다. 일부는 시장에서 퇴출되고, 일부는 특정 분야에만 집중하게 되며, 결국 많은 업체가 유럽이 의존도를 줄이려는 미국계 대형 클라우드 기업에 직간접적으로 인수될 가능성도 있다.

아이러니하게도 정치적 압력은 단기적으로 소버린 클라우드 시장을 활성화할 수 있지만, 시장의 본질적인 힘은 결국 규모의 경제를 가진 사업자에게 유리하게 작용한다. 일시적으로 다양성이 확대되더라도 장기적으로는 다시 시장 집중이 심화될 가능성이 있다.

주권 확보 자체는 부정적인 목표가 아니다. 그러나 경쟁력 있는 클라우드 플랫폼을 운영하는 일은 구조적으로 매우 어렵다. 하이퍼스케일러 수준의 기능을 구현하는 것은 더욱 힘들다. 시간이 지나면 기업은 서비스 범위와 AI 기능, 생태계 지원, 글로벌 복원력, 운영 성숙도에서 나타나는 차이를 체감하게 되고, 결국 가장 역량이 뛰어난 대형 사업자로 다시 이동할 가능성이 높다.

보안보다 먼저 나타날 시장 분절화

우려되는 부분은 유럽의 클라우드 아키텍처가 기술적 적합성보다 정치적 메시지에 의해 좌우되는 시기에 접어들 수 있다는 점이다. 이런 상황은 단순화를 가져오기보다 분산된 전략과 중복 투자, 일관성 없는 거버넌스, 장기화되는 조달 절차를 초래하는 경우가 많다.

일부 기업은 정치적 이유로 소버린 우선 전략을 채택할 것이고, 다른 기업은 하이퍼스케일러를 유지하면서 계약 및 아키텍처 차원의 안전장치를 추가할 것이다. 또 다른 기업은 특정 사업자에 대한 과도한 의존이라는 인상을 피하기 위해 멀티클라우드를 선택할 수도 있으며, 규제 민감도에 따라 워크로드를 분리 운영하는 방식도 등장할 수 있다. 그러나 이런 접근은 통합 비용과 운영 복잡성을 빠르게 증가시킬 가능성이 있다.

결국 기업의 질문은 “어떤 플랫폼이 내 워크로드에 가장 적합한가”에서 “이번 분기 기준으로 정치적으로 가장 안전한 플랫폼은 무엇인가”로 바뀔 수 있다. 이는 안정적인 아키텍처 전략이라고 보기 어렵다.

신중한 접근이 필요한 이유

유럽이 이 문제를 제기하는 이유는 충분히 이해된다. 어느 정부도 핵심 디지털 서비스를 외부 의존성에 맡기고 싶어 하지 않는다. 하지만 합리적인 문제의식이 반드시 합리적인 시장 결과로 이어지는 것은 아니다. 디지털 주권의 중요성을 부정하는 것이 아니라, 정책만으로 장기적인 자립을 달성할 수 있는지, 아니면 오히려 조달 환경을 더욱 복잡하게 만들 것인지에 의문이 있다는 뜻이다. 그 사이 시장은 여전히 가장 규모가 큰 글로벌 플랫폼 중심으로 재편될 가능성이 높다.

불편하지만 현실적인 사실은 주권은 선언하기는 쉬워도 구현하기는 어렵다는 점이다. 특히 클라우드 시장은 규모와 자본, 생태계, 서비스 범위를 갖춘 사업자에게 유리하게 작동한다. 규제 당국이 지역 통제를 강화하려 한다고 해서 이런 시장 원리가 사라지는 것은 아니다. 앞으로 클라우드와 AI, 지정학적 영향력이 더욱 긴밀하게 연결될수록 이 문제의 중요성은 더욱 커질 전망이다.

유럽이 의존성 문제를 제기하는 것은 옳지만, 해법은 예상보다 훨씬 복잡할 수 있다. 필자는 해외 클라우드 사업자와의 완전한 결별이 이뤄질 것으로 보지 않는다. 대신 하이브리드 모델 확대, 소버린 브랜드 확산, 기업의 불확실성 증가, 지역 사업자 투자 확대, 그리고 궁극적으로는 시장 재집중이 이어질 가능성이 높다고 본다. 이는 정책 실패라기보다 클라우드 시장이 작동하는 방식에 따른 자연스러운 결과다.

결국 유럽이 직면한 진정한 과제는 위험을 식별하는 것이 아니다. 해결책이 오히려 해결하려는 문제보다 더 큰 혼란을 초래하지 않도록 균형 잡힌 대응 방안을 마련하는 데 있다.
dl-itworldkorea@foundryco.com