EU, 클라우드 보안 주권 본격화… 다국적 기업 의존도 감축 신호

유럽연합, 방어 클라우드 보안 위협 ‘미국 기업 의존성’으로 재인식… 한국의 국방 기술 자립 시사

• WION 보도에 따르면 유럽연합(EU)이 자신의 국방 및 민감한 정보 처리를 위한 클라우드 시스템에서 미국 기업(AWS, Microsoft Azure, Google Cloud)의 의존도를 감축하고 유럽 기업 중심의 ‘신뢰할 수 있는 클라우드(Trusted Cloud)’ 구축을 본격화하고 있으며, 이는 글로벌 보안 정책의 ‘지역화(localization)’ 추세를 강화하고 있습니다.
• EU가 이러한 정책을 추진하는 배경은 미국의 클라우드 기업들이 미국 정부의 법적 요청(CFAA, Patriot Act 등)에 따라 EU 국가들의 민감한 정보를 미국에 제공할 수 있다는 법적 위험성에 있으며, 이는 국가 데이터 주권의 근본적 위협으로 인식되고 있습니다.
• 한국의 경우 국방부, 외교부, 정보기관 등이 처리하는 국가 핵심 정보의 상당 부분이 미국 기업의 클라우드 서비스에 의존하고 있을 가능성이 높으므로, 한국 정부도 EU의 ‘신뢰할 수 있는 클라우드’ 구축 사례를 벤치마킹하여 국내 클라우드 자주성 강화 정책을 서둘러야 할 필요성이 대두되고 있습니다.
• EU의 이 정책은 국내 클라우드 기업(NHN, 카카오엔터프라이즈 등)에게 국제 시장 진출의 기회를 제공하며, 한국 정부가 이들 기업을 지원하여 ‘한국형 신뢰 클라우드’ 표준 개발 및 국제 인증 획득을 추진한다면, 향후 아시아태평양 지역의 중견국가(베트남, 태국, 필리핀 등)로의 기술 수출 기회로 확대될 수 있습니다.
• EU의 방위 클라우드 정책은 향후 인도-태평양 지역의 안보 동맹국(호주, 일본, 대만 등)의 유사 정책으로 확산될 것으로 예상되므로, 한국이 조기에 국방 기술 자립 정책을 추진하고 국제 표준 설정에 참여한다면 지역 보안 생태계의 중심 국가로 부상할 수 있는 전략적 기회를 갖게 될 것입니다.

EU의 국방 클라우드 주권 정책은 향후 인도-태평양 지역의 미국 동맹국들로 확산될 것으로 예상되므로, 한국 정부는 국방 기술 자립 정책의 시급성을 인식하고 국내 클라우드 기업 지원 확대, 국제 표준 설정 참여, 동맹국과의 안보 기술 협력 강화를 신속히 추진해야 합니다.

주요 용어: 클라우드 주권(국가가 자신의 데이터와 정보 처리 권한을 독립적으로 통제하는 능력), 신뢰할 수 있는 클라우드(엄격한 보안 심사를 거친 지역 내 클라우드 기업만 사용), 데이터 지역화(민감한 데이터를 특정 국가 내에만 보관하는 정책)

출처: WION