유럽연합(EU)은 비EU 디지털 인프라에 대한 의존도를 줄이고 현지 '주권 클라우드' 개발을 촉진하기 위해 민감한 데이터를 처리할 때 회원국 정부의 미국 클라우드 서비스 제공업체 사용을 제한하는 새로운 규정 도입을 고려하고 있습니다. 다수의 유럽연합 집행위원회 관계자들은 이 아이디어가 5월 27일 발표될 EU의 "기술 주권 패키지"에 포함될 것으로 예상된다고 언론에 밝혔습니다.

보고서에 따르면 유럽연합 집행위원회는 공공 부문의 클라우드 서비스 선택에 대한 "주권" 임계값을 설정하는 계획을 논의 중이며 민감한 공공 부문 데이터가 비 EU 클라우드 플랫폼에 노출되는 것을 줄이는 데 중점을 두고 있습니다. 익명의 관계자는 “핵심 아이디어는 유럽 클라우드 역량에서 호스팅해야 하는 여러 핵심 영역을 정의하는 것”이라고 말했다. 미국 등 제3국의 클라우드 서비스 제공업체가 영향을 받을 수 있습니다.

현재 논의 방향에 따르면 해당 제안은 해외 클라우드 서비스 제공업체의 정부 계약 참여를 완전히 금지하지는 않지만 데이터 민감도 수준에 따라 공공 부문의 민감한 데이터 처리에 사용을 제한하는 내용을 담고 있다. 한 관계자는 이는 “미국 클라우드 서비스 제공업체가 회원국 공공기관의 일부 민감하고 전략적인 영역에서 사용 제한을 받을 수 있다”는 의미라고 지적했다. 현재 금융, 사법, 의료 보건 등이 논의 중인 민감한 데이터 유형으로 간주됩니다. 앞으로는 주권적 속성을 갖춘 클라우드 인프라에 더 많이 의존해야 할 수도 있습니다.

이번 클라우드 서비스 주권 논의는 정부와 공공 부문 데이터에만 초점을 맞추고, 당분간 민간 기업은 참여하지 않는다는 점에 주목할 필요가 있습니다. 즉, "기술 주권 계획"은 클라우드 플랫폼을 선택할 때 민간 기업에 필수 요구 사항을 직접 부과하지 않습니다.

이러한 추세의 이면에는 최근 몇 달간 트럼프 대통령이 이끄는 미국 신정부와 유럽연합(EU)의 관계가 긴밀해지고, 유럽 내 '디지털 의존'에 대한 우려가 급증한 점 등이 있다. 현재 유럽 클라우드 컴퓨팅 시장은 미국 기업이 여전히 지배하고 있습니다. Amazon, Microsoft, Google이 시장 점유율의 70% 이상을 차지하고 있으며 Amazon은 약 29%, Microsoft는 약 24%, Google은 약 18%를 차지하고 있습니다. 2018년에 공포된 클라우드법의 틀에 따라 미국 법 집행 기관은 데이터가 물리적으로 저장된 위치에 관계없이 미국 기업으로부터 데이터를 검색할 권리를 갖습니다. 이는 중요한 데이터의 보안에 대한 유럽 국가들의 우려를 더욱 불러일으켰습니다.

이러한 맥락에서 유럽 정부는 로컬 및 오픈 소스 대안 검색을 가속화하고 디지털 주권과 관련된 예산을 늘리고 있습니다. 올해 2월, 많은 국가의 정부 관계자들은 대규모 미국 기술 플랫폼을 대체하기 위해 자체 개발 또는 유럽 솔루션을 이미 평가하고 있다고 밝혔습니다. 프랑스 정부는 올해 1월 정부 주도로 개발한 화상회의 도구 '비지오(Visio)'를 출시할 예정이며, 2027년까지 정부 시스템에서 마이크로소프트 팀즈(Microsoft Teams), 줌(Zoom) 등 미국산 도구를 점진적으로 대체할 계획이라고 밝혔다.

EU 차원에서도 실제 프로젝트를 통해 소버린 클라우드 구축을 추진하고 있다. 올해 4월, 유럽연합 집행위원회는 EU 기관 및 기관에 클라우드 서비스 솔루션을 제공하기 위해 4개의 유럽 주권 클라우드 프로젝트에 총 1억 8천만 유로 규모의 입찰 계약을 체결했습니다. 프로젝트 중 하나에는 프랑스 항공우주 및 방위 기업인 Thales와 Google Cloud 간의 합작 투자가 포함되어 있습니다. 이는 합작 투자와 기술 협력을 통해 보안과 혁신 요구의 균형을 맞추는 동시에 주권에 대한 EU의 강조를 반영합니다.

'기술 주권 계획'에는 클라우드 컴퓨팅뿐만 아니라 클라우드 및 AI 개발법(CADA), '칩법 2.0'도 포함될 것으로 예상되며, 클라우드 컴퓨팅, 인공지능, 반도체 등 핵심 분야에서 더 많은 국산화 솔루션과 제품 육성을 장려하는 것을 목표로 하고 있습니다. 유럽연합 집행위원회가 이 계획을 공식적으로 제안한 후에도 27개 회원국 모두의 승인을 받아야 발효됩니다.

이 계획이 대서양 횡단 기술과 무역 마찰을 촉발할지 여부에 대한 외부 우려에 대해 유럽연합 집행위원회 대변인은 세부 사항에 직접 응답하지 않았지만 이 계획은 "디지털 시대에 유럽의 자기 인식 및 행동 능력과 관련이 있다"고 강조했습니다. 대변인은 이 계획의 목표는 공공 조달 및 기타 도구를 통해 '주권 클라우드' 기회를 확대하고 다양한 배경을 가진 더 많은 클라우드 및 인공 지능 서비스 제공업체가 시장에 진입할 수 있도록 지원하는 것이라고 말했습니다.

유럽 ​​내 여론의 관점에서 민감한 정부 데이터에 대한 클라우드 액세스 경로에 대한 이번 논의는 단일 시장 경쟁 문제일 뿐만 아니라 지정학적 경쟁, 데이터 주권 및 보안 위험을 둘러싼 포괄적인 게임으로 간주됩니다. 중요한 데이터의 보안 보장, 공개 시장 유지 및 기술 혁신 촉진 사이에서 균형을 유지하는 방법은 "기술 주권 계획" 도입 이후 EU의 장기적인 시험이 될 것입니다.