이 블로그 게시물은 디지털 주권을 다루는 시리즈의 첫 번째 글입니다.
조직이 여러 클라우드와 지역, AI 기반 서비스로 확장됨에 따라 통제권에 관한 문제를 더 이상 외면하기 어려워지고 있습니다.
Digital sovereignty는 이제 정부와 규제가 엄격한 산업에만 국한된 틈새 관심사를 훨씬 넘어섰습니다. 금융, 의료, 공공 부문 및 다국적 조직 전반에서 보안 리더들은 애플리케이션이 어디에서 실행되는지, 누가 핵심 서비스를 통제하는지, 외부 기술 제공업체에 얼마나 의존하고 있는지를 재검토하고 있습니다.
“Digital sovereignty는 고정된 목적지가 아닙니다. 규제, 기술, 신뢰 모델이 끊임없이 변화하는 세상에서 통제력, 회복탄력성, 유연성, 운영의 단순성 사이에서 균형을 찾아가는 지속적인 과정입니다.”
예를 들어 중동 일부 지역에서는 엄격한 데이터 보호 규정이 이러한 조직의 데이터 저장 위치에 큰 영향을 미치며, 그 결과 현지에서 호스팅되는 솔루션을 선택하는 경우가 많습니다. 하지만 이들 조직 중 상당수는 클라우드 기반 DNS 및 대용량 DDoS 서비스가 고객의 페이로드를 검사하지 않기 때문에 여전히 이러한 서비스를 이용합니다. 이는 클라우드 컴퓨팅을 거부하는 것이 아니라 디지털 주권에 더욱 선별적이고 전략적으로 접근하는 것입니다.
이러한 구분은 중요합니다. Digital sovereignty은 클라우드를 포기하거나 인프라를 세계의 다른 영역과 단절하는 것이 아닙니다. 규제가 변화하고 신뢰 모델이 바뀌며 운영 위험을 예측하기가 더욱 어려워지는 상황에서도 통제력을 유지하는 것입니다. 다국적 조직의 경우, 주권 요건은 지역 법률, 조달 기준, 운영 복원력에 대한 우려, 국제 관계, 그리고 AI의 급속한 부상에 따라 끊임없이 변화하고 있습니다.
그 결과, 디지털 주권은 경영진이 데이터, 운영, 기술 의존성 및 AI 시스템을 재검토하도록 요구하고 있습니다. 디지털 주권 전략을 수립할 때 보안 리더가 반드시 물어야 할 네 가지 질문은 다음과 같습니다:
1. 누가 내 데이터에 액세스할 수 있는가?
데이터 주권은 여전히 많은 조직이 가장 시급하게 우려하는 문제일 것입니다. 핵심은 데이터가 저장되는 위치, 데이터에 접근할 수 있는 주체, 그리고 데이터에 적용되는 법률을 통제하는 데 있습니다.
이러한 우려는 주로 규정 준수 요건과 관할권 충돌에서 비롯됩니다. GDPR, EU AI 법, 지역별 데이터 레지던시 의무 규정 등으로 인해 민감한 데이터를 국경 간에 이동하는 조직의 부담은 더욱 커지고 있습니다. 동시에 외국 관할권과 제3자의 접근에 대한 우려는 애플리케이션과 데이터의 배포 위치를 결정하는 데 계속 영향을 미치고 있습니다.
이에 대응해 일부 조직은 민감한 워크로드의 퍼블릭 클라우드 환경 이전 속도를 늦추고 있습니다. 또 다른 조직들은 애플리케이션과 데이터를 선별적으로 프라이빗 또는 온프레미스 인프라로 다시 이전하고 있으며, 특히 위험 허용 수준이 낮고 규정 준수 요건이 더 엄격한 금융 및 정부 부문에서 이러한 움직임이 두드러집니다.
중요한 점은 모든 워크로드에 동일한 수준의 주권이 필요한 것은 아니라는 것입니다. 많은 조직이 매우 민감한 애플리케이션과 데이터는 로컬에 유지하면서도 클라우드 제공업체의 개입이 덜한 서비스는 계속 이용하는 하이브리드 방식을 채택하고 있습니다.
2. '킬 스위치'가 있는가?
조직들은 외부 플랫폼이나 서비스에 대한 접근이 중단되더라도 운영을 지속할 수 있는지 점점 더 많이 묻고 있습니다. 이러한 우려는 규제 변화, 신뢰 관계의 변화 또는 전반적인 운영상의 불확실성에서 비롯될 수 있습니다. 경우에 따라 기업은 핵심 서비스를 단일 공급업체에 지나치게 의존하게 될 것을 우려합니다.
운영 주권은 논의의 초점을 규정 준수에서 통제로 전환하며, 바로 이 지점에서 ‘킬 스위치’라는 개념이 등장합니다. 운영 주권은 시스템을 종료하는 것이 아닙니다. 외부 주체가 핵심 운영을 예기치 않게 중단하거나 무력화하지 못하도록 보장하는 것입니다.
일부 조직에서는 자체 관리 환경이나 에어 갭 환경에서도 독립적으로 운영할 수 있는 인프라를 우선시한다는 의미입니다. 또 다른 조직들은 서비스 중단이나 지역별 요구 사항 변경 시에도 핵심 애플리케이션 제공, 보안 및 관리 기능이 계속 작동할 수 있는지 평가하고 있습니다.
더 큰 쟁점은 복원력입니다. 조직의 디지털 서비스 의존도가 높아질수록 운영 주권은 비즈니스 연속성과 더욱 밀접하게 연결됩니다. 많은 기업에서 이는 클라우드 탈출 전략의 일환을 포함해 필요할 때 애플리케이션과 서비스를 다른 환경으로 이전할 수 있는 유연성을 유지하는 것을 의미하기도 합니다.
3. 단일 기술 스택이나 공급업체에 얼마나 의존하고 있는가?
기술 주권은 장기적인 회복탄력성과 유연성에 중점을 둡니다.
이제 많은 조직이 오늘 내린 인프라 관련 결정이 내일의 제약 요인이 될 수 있음을 인식하고 있습니다. 규제 요건이 바뀌고, 조달 기준이 강화되며, 지역별 요구 사항이 달라질 수 있습니다. 이에 따라 조직들은 환경 간에 워크로드를 이전하거나 새로운 운영 환경에 맞게 애플리케이션을 조정하는 것이 얼마나 어려운지 평가하기 시작했습니다.
일부 조직에는 이것이 독점 기술이나 단일 공급자 생태계에 대한 의존도를 낮추는 것을 의미합니다. 다른 조직에는 오픈 소스 기술, Kubernetes 기반 아키텍처, 현지 또는 지역에서 개발된 기술, 혹은 장기적으로 더 높은 이식성을 제공하는 하이브리드 배포 모델에 투자하는 것을 의미합니다.
그렇다고 해서 모든 조직이 하이퍼스케일러나 퍼블릭 클라우드 서비스를 포기하고 있다는 의미는 아닙니다. 실제로 많은 조직이 클라우드 활용 범위를 계속 확대하고 있습니다. 하지만 유연성이 중요하다는 인식도 점차 확산되고 있습니다. 조직들은 규정 준수, 성능, 운영 위험 및 비즈니스 우선순위를 고려해 가장 적합한 환경에 워크로드를 배치할 수 있기를 점점 더 원하고 있습니다.
여러 측면에서 기술 주권은 현재 애플리케이션이 어디에서 실행되는지보다 미래의 선택지를 유지하는 데 더 큰 의미가 있습니다.
4. 내 AI 시스템이 민감한 데이터에 접근하고 이를 활용하는 방식을 누가 통제하는가?
AI 주권은 이 논의의 다음 주요 단계가 될 수 있습니다.
AI 시스템이 비즈니스 운영에 더욱 깊이 통합됨에 따라, 조직들은 AI 모델이 어디에서 실행되는지, 추론이 어떻게 수행되는지, 민감한 데이터가 조직의 통제하에 유지되는지에 대해 새로운 질문을 던지기 시작하고 있습니다.
기업이 GPU 기반의 ‘AI 팩토리’와 대규모 데이터 파이프라인을 중심으로 AI 인프라를 구축함에 따라 이는 특히 중요해지고 있습니다. 조직은 AI 시스템이 민감한 애플리케이션 및 데이터와 어떻게 연결되는지, AI 상호작용이 어떻게 관리되는지, 그리고 대규모 환경에서 운영 통제력을 어떻게 유지할 수 있는지 파악하고자 합니다.
유럽을 비롯한 여러 지역에서는 일부 조직이 인프라와 데이터 흐름에 대한 통제력을 강화하는 동시에 외부 AI 플랫폼에 대한 의존도를 낮추기 위해 소버린 AI 이니셔티브를 이미 모색하고 있습니다.
문제는 AI가 디지털 주권과 관련해 이미 제기되고 있는 여러 우려를 더욱 증폭시킨다는 점입니다. AI 시스템이 환경에 도입되면 데이터 거버넌스, 운영 복원력, 확장성, 보안 및 규제 준수가 모두 더욱 복잡해집니다.
유연성이 중요한 이유
분석가들은 디지털 주권 위험을 관리하지 않을 경우 향후 다국적 조직이 재정적·법적 피해와 평판 훼손에 노출될 수 있다고 경고해 왔습니다. 동시에 디지털 주권 요건 자체도 계속해서 변화하고 있습니다.
그렇기 때문에 궁극적으로는 유연성이 무엇보다 중요한 고려 사항이 될 수 있습니다.
조직들은 운영을 분산시키거나 과도한 복잡성을 초래하지 않으면서 애플리케이션별로 서로 다른 수준의 주권을 지원할 방법을 점점 더 모색하고 있습니다. 하이브리드 및 멀티클라우드 전략, 온프레미스 인프라의 선택적 활용, 일관된 정책 적용, 통합 운영 모델 등이 모두 주요 논의 대상으로 떠오르고 있습니다.
Digital sovereignty는 고정된 목표 지점이 아닙니다. 규제, 기술, 신뢰 모델이 끊임없이 변화하는 세상에서 통제력, 회복탄력성, 유연성, 운영 간소화 사이의 균형을 지속적으로 모색해 나가는 과정입니다.
디지털 주권과 이에 대응하는 방법에 대해 자세히 알아보려면 이 동영상을 시청하고 당사의 디지털 주권 웹페이지를 방문하세요.
또한 이 시리즈의 다음 블로그 게시물도 기대해 주세요. 다음 게시물에서는 운영 주권을 더 자세히 살펴보고, 조직들이 핵심 디지털 운영에 대한 통제권 유지에 점점 더 큰 관심을 기울이는 이유를 알아보겠습니다.
작성자 소개
관련 블로그 게시물
추론 경로가 곧 트래픽 경로다: AI 보안이 자리해야 할 곳
이제 AI 트래픽에는 의도와 데이터, 작업이 담깁니다. AI 보안을 적용하는 데 추론 경로가 가장 중요한 지점이 된 이유를 알아보세요.
최전선 AI를 네트워크 경계에서 차단하기: 인라인 제어가 Mythos급 모델에 맞서는 핵심 우위인 이유
포스트-Mythos 시대에 사이버 방어가 어떻게 변화했으며, 조직이 통제 지점을 바꿔야 하는 이유를 알아봅니다.
애플리케이션 딜리버리 컨트롤러가 다시 전략적 의제로 떠오르고 있습니다
AI로 인해 애플리케이션 제공의 중요성이 더욱 커지고 있습니다. F5의 Nirav Shah가 새로운 Gartner® ADC 연구와 이것이 엔터프라이즈 인프라 의사 결정에 미치는 영향에 대해 설명합니다.
증거로 입증하는 AI 보안: Gartner SRM에서 선보일 내용
Gartner SRM에서의 세션을 앞두고, F5의 제품 마케팅 담당 수석 부사장이 F5가 세 가지 실질적인 단계를 통해 조직의 AI 보안을 어떻게 지원하는지 설명합니다.
파이프라인 속도 저하 없이 AI 데이터 파이프라인을 안전하게 보호하세요
AI 데이터 파이프라인 보안은 선택 사항이 아닙니다. 그 점은 분명합니다. 하지만 이를 제대로 보호하는 방법은 훨씬 불분명하며, 훨씬 더 어려운 과제입니다.
AI 스토리지에 새로운 로드 밸런싱 접근 방식이 필요한 이유
AI 워크로드에는 새로운 관점으로 설계된 스토리지가 필요합니다. AI 특유의 데이터 액세스 패턴은 레거시 인프라에 내재된 심각한 병목 현상과 비효율성을 여실히 드러냅니다.