북한이 데이터센터 공격한다면?…데이터를 국내에만 두는 ‘소버린AI’ 전략, 문제없나 작성일 04-19 42 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="X98huYJ6hM"> <figure class="figure_frm origin_fig" contents-hash="2763b031d626f1c7c1ba03ee21afbae35fc80f70da14fb47bb964152f2e74822" dmcf-pid="Z26l7GiPhx" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/19/552796-pzfp7fF/20260419084253832atzi.png" data-org-width="640" dmcf-mid="H1RWK1aevR" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/19/552796-pzfp7fF/20260419084253832atzi.png" width="658"></p> </figure> <p contents-hash="ae6cc09a936104c5afddf8cf4f6c0b893d217e37e0de9e15aad6f02fe740143f" dmcf-pid="5VPSzHnQhQ" dmcf-ptype="general">[디지털데일리 오병훈 기자] 러시아-우크라이나 전쟁이 여전히 지속되고 있는 가운데 올해는 미국과 이란의 전쟁이 발발해 전세계 경제를 얼어붙게 했다. 국제정치 전문가들은 미-이란 평화협정이 체결되더라도 글로벌 지정학적 불안정이 앞으로도 계속될 것으로 예상하고 있다. </p> <p contents-hash="fe10fc1e6de793f9f14dfa02bc08de29ee03c7220b84bf7a9baaec222a0caa61" dmcf-pid="1fQvqXLxlP" dmcf-ptype="general">이런 가운데 가 내에만 데이터를 보관하려는 ‘데이터 주권(Data Sovereignty)’ 및 소버린 AI 전략이 오히려 전쟁이나 테러 같은 극단적 위기 상황에서는 데이터 생존성을 훼손할 수 있다는 역설이 제기됐다.</p> <p contents-hash="8e1b7bee59380bb0d9928b60fb5d97f57ace0e37fe458c54a0a01280a93eaac2" dmcf-pid="tfQvqXLxS6" dmcf-ptype="general">가트너는 최근 ‘주권 그 이상 : 지리적 본국 회귀가 데이터 생존성과 충돌할 때’라는 제목의 보고서를 내고 이 같은 내용을 강조했다.</p> <p contents-hash="e936ca4dc626d622b1f88369486335c0a8e2a366208e2ac266fc1786121cb414" dmcf-pid="F4xTBZoMv8" dmcf-ptype="general"><strong>◆'소버린AI'가 마주한 진짜 현실은</strong></p> <p contents-hash="421379e130546f7edf44e519287bb17cef5685106a56dd2da534ff5a648985bb" dmcf-pid="38Myb5gRW4" dmcf-ptype="general">이 보고서에 따르면 글로벌 지정학적 위기 분위기가 고조되면서 각국 규제 당국과 기업 경영진, 정치인들은 해외 글로벌 클라우드 서비스 제공사업자(CSP)에 대한 의존도를 낮추고 자국 내에 데이터를 보존하려는 이른바 ‘지리적 본국 회귀’에 열을 올리고 있다.</p> <p contents-hash="2792e520a96835fe596afd8d08020f4786c7070534823644a7ea4274af3e2b71" dmcf-pid="06RWK1aehf" dmcf-ptype="general">특히 AI 산업의 폭발적 성장과 함께 국가별 파운데이션 모델을 구축하고 자국 데이터를 보호하려는 소버린 AI 열풍이 거세게 일고 있다.</p> <p contents-hash="64879d6107f98a789da2e4d158a1d89e5b2162c9df029beb77af0839d74bf36f" dmcf-pid="pPeY9tNdWV" dmcf-ptype="general">하지만 보고서는 정작 무력 충돌 등 심각한 비상사태가 발생할 경우 이처럼 엄격한 데이터 주권 및 지리적 규제는 오히려 데이터 생존력을 떨어뜨리는 요인이 될 수 있다고 경고했다.</p> <p contents-hash="fd7c762149e36d47e36f9554c913d09b71d31dd5bc338dc4092309f77e3db3c3" dmcf-pid="UQdG2FjJS2" dmcf-ptype="general">실제로 2022년 러시아의 우크라이나 침공 당시 우크라이나 정부는 기존에 강경하게 고수해 오던 엄격한 ‘데이터 상주 정책’(자국 내에만 정부 데이터 호스팅 의무화)을 즉각 폐기해야만 했다. </p> <p contents-hash="b01873d2d84893253e7ea25d4c3bf8d769c313ce4578a0251c5222eca2245819" dmcf-pid="uxJHV3Aih9" dmcf-ptype="general">국가 존립이 위태로운 상황에서 우크라이나는 아마존웹서비스(AWS), 마이크로소프트 애저(MS Azure) 등 글로벌 CSP에 긴급히 지원을 요청해 자국의 핵심 데이터 자산을 글로벌 클라우드 리전으로 신속히 대피시켰다는 설명이다.</p> <p contents-hash="58fa65dc2343a253092819ccb1f88404a4bb52c469c01dcbe3c8ad5512660e7e" dmcf-pid="7MiXf0cnSK" dmcf-ptype="general">이후 폴란드 등 여러 동유럽 국가들 역시 전쟁이 우크라이나 국경을 넘어 확산될 경우를 대비하여 IT 인프라 상당 부분을 글로벌 CSP에 이전하며 데이터 연속성 확보에 주력하고 있다는 분석이다.</p> <p contents-hash="cc9b900c01732d9fd9ac1e850d523ee589a224fe42ae0acd016317eb3fdce526" dmcf-pid="zhyQwitWTb" dmcf-ptype="general">더욱 심각한 문제는 데이터센터의 위치가 대중에게 공개돼 있다는 점이다. 기업에서는 공식적으로 데이터센터 위치를 비공개에 부치는 경우도 많지만 공공연히 대중에게 공개된 경우도 적지 않다. 이는 역설적으로 해당 IT 인프라가 과격 시위, 전쟁 타격, 테러 공격 목표물이 될 수 있다는 경고가 이 보고서 핵심 내용이다.</p> <p contents-hash="e90863377b6a53b22dd1cabbf723dd9033f3643e676e16bd46f0d03c4837bf65" dmcf-pid="qlWxrnFYhB" dmcf-ptype="general">실제로 지난달 아랍에미리트(UAE)와 바레인에 위치한 AWS 데이터센터가 지역 분쟁으로 인한 드론 공격을 받기도 했다. 당시 AWS는 물론 레드햇, 스노우플레이크 등 이곳에 입주해 있던 주요 기술 공급업체들이 자사 고객들에게 긴급하게 데이터를 다른 클라우드 리전으로 신속히 이전하는 작업에 돌입했다.</p> <p contents-hash="c258703a4caa527b536a164c22a19bb496fa907cbab76d72227792f05434a201" dmcf-pid="BSYMmL3Gvq" dmcf-ptype="general">데이터가 단일 국가나 단일 지정학적 영역 안에 머무는 것이 물리적인 데이터 위협 앞에서는 오히려 위험한 전략이 될 수 있음을 시사하는 대목이다. 지역 인프라로의 이전이나 온프레미스로의 복귀는 고비용 프로젝트일 뿐만 아니라 IT 전체의 위험도를 가중시키는 행위가 될 수 있다는 분석이다.</p> <p contents-hash="3a6118846f29c11b779000af7c1800e7643720c1cba2f3b83c4ab8267f5ffb37" dmcf-pid="bvGRso0HTz" dmcf-ptype="general"><strong>◆데이터 생존전략은?</strong>…<strong> “쇄국주의 버리고 다양한 시나리오 마련”</strong></p> <p contents-hash="969c4dcfd067eda92d82f3bc1d678f10b0f2fbc4d2b35c851cd7097e2b13c09c" dmcf-pid="KTHeOgpXW7" dmcf-ptype="general">보고서는 소버린 전략 역설을 해소할 수 있는 4가지 전략을 소개하고 있다. 4가지 전략은 ‘본국 송환(Repatriate)’ ‘이전(Remove)’ ‘재배치(Redeploy)’ ‘강화(Reinforce)’로 나뉜다.</p> <p contents-hash="1a7b32f5ccb8433aca25001fa14a70e3b375455fdf46186128f5cd53f07d31f6" dmcf-pid="9yXdIaUZWu" dmcf-ptype="general">먼저 본국 송환 전략은 워크로드를 기업 내 온프레미스(구축형)로 완전히 되돌리는 방안이다. 퍼블릭 클라우드를 이용하면 데이터와 인프라 통제권이 해외 사업자에게 있지만 온프레미스를 구축하면 물리적인 서버는 해외에 위치한 국내 기업 통제하에 놓이게 된다. </p> <p contents-hash="8a7e00cddd616bc35c2af53f0980dfca972579ea5a23e1325b3994be4ada803c" dmcf-pid="2WZJCNu5yU" dmcf-ptype="general">해외 클라우드 사업자나 타국 정부가 원격으로 시스템을 강제로 끄거나 접근하는 것을 막을 수 있다. 다만, 데이터의 이동은 국가 간 데이터 반출 규제로 제한될 수 있다는 단점이 있다.</p> <p contents-hash="8d148c74b8989d433f7ca6dfe9fd861a9b9b80462558b24c73540befaa7abe0f" dmcf-pid="VY5ihj71Sp" dmcf-ptype="general">둘째, 지역별 이전 전략이다. AWS나 MS 애저와 같은 하이퍼스케일러를 벗어나 단일 국가나 특정 지역 내에서만 운영되는 현지 로컬 클라우드 사업자에게 워크로드를 맡기는 방식이다. 각국 정부에서 선호하는 방식이기도 하다.</p> <p contents-hash="1d10eaa98430ebaaac4188a4d25a7a43d1dcefcfa716a8cfbc3b5234f2d11286" dmcf-pid="fG1nlAztT0" dmcf-ptype="general">다만 현지 사업자 입장에서 인프라가 단일 국가나 한 영역에 극도로 집중되기 때문에 대규모 재난이나 무력 충돌 시 기업의 전체 인프라가 동시에 타격을 입을 위험이 높아진다. 로컬 CSP가 글로벌 CSP 대비 인프라 규모나 서비스의 폭이 현저히 부족한 것도 단점이다.</p> <p contents-hash="2dbf36432b3716771158647976d26cbce4a5e46872b627c38d44d470342862f1" dmcf-pid="4SYMmL3GS3" dmcf-ptype="general">셋째로 재배치 전략이다. 퍼블릭 하이퍼스케일러를 계속 이용하되, 현지 자회사가 현지 법률에 따라 직접 운영하는 소버린 클라우드 리전이나 파트너 소유 리전으로 이동하는 방안이다. 예컨대 유럽의 MS 애저 스택 기반 ‘블루’ ‘델로스’ 사례처럼 현지 파트너가 방패 역할을 하며 핵심 기술을 운용한다. 기존 퍼블릭 클라우드의 방대한 기능 대부분을 동일하게 이용하면서도 주권 확보가 용이하다.</p> <p contents-hash="4ec61d02794c86a2d554340a9c15d307f8e54313041dacda55c9e063c01c74fb" dmcf-pid="8vGRso0HvF" dmcf-ptype="general">다만 리전은 그 설계 목적부터가 특정 단일 지정학적 영역을 벗어나지 못하도록 철저히 제한돼 있어 데이터 이동의 자유도나 유연성이 부족하다. 또 공공 부문, 국방 등 특정 고객군만 이용할 수 있도록 배타적으로 제한되는 경우가 많다.</p> <p contents-hash="10b7ede331b5f06809c77afe87b89220da0824a9911ebe0468c908aabda90b9a" dmcf-pid="6THeOgpXht" dmcf-ptype="general">마지막은 기존 환경을 보완하는 강화 전략이다. 글로벌 하이퍼스케일러 환경에 그대로 머물면서 위험 완화 역량에 자원을 집중하는 방안이다. 퍼블릭 클라우드 배척을 외치는 규제 당국의 집중 감시를 유발할 수 있지만 전쟁 같은 극단적인 사건 발생 시 데이터를 현재의 국경 밖으로 즉각 빼낼 수 있다.</p> <p contents-hash="8539225d3c0ebc83f07983206b6cf262b65ee1f7c27831076d519c2e0edffc76" dmcf-pid="PyXdIaUZy1" dmcf-ptype="general">보고서는 이러한 전략을 기반으로 데이터 생존력을 높이기 위한 사내 의사결정 구조도 중요하다고 강조하고 있다. 최고정보책임자(CIO)를 비롯한 데이터 인프라 및 운영(I&O) 리더들이 사내 법무 및 컴플라이언스 팀과 즉각적으로 소통해 유연하게 글로벌 리전을 활용할 수 있어야 한다는 설명이다.</p> <p contents-hash="816595c0787b58af3c318763ba1f41e28b14c171238298caac795992c6bffd0d" dmcf-pid="QWZJCNu5T5" dmcf-ptype="general">핵심은 위기가 격화됐을 때 데이터를 안전한 인프라로 대피시킬 수 있도록 비즈니스 연속성 및 재해 복구(BC/DR) 계획을 준비하고 철저하게 검증하는 데서 비롯된다는 것이다. 보고서는 국경선 안에 데이터를 가두는 것만이 정답이라고 보는 ‘소버린주의’가 사실은 실제 국가 위기 앞에서는 무의미한 ‘데이터 쇄국주의’가 될 수있다고 거듭 경고했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 비마이프렌즈, 김형성 프로와 손잡고 골프 팬덤 시장 진출 04-19 다음 [위클리반도체] 메모리 단기 계약 관행 마침표…기판 훈풍에 부품 업계도 '활짝' 04-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
