클라우드 데이터 주권, 키 관리·기밀컴퓨팅 빠지면 반쪽

데이터를 자국 안에 저장하는 것만으로는 진짜 데이터 주권을 확보할 수 없다는 지적이 나왔어요. 암호화 키 관리, 접근 절차, 기밀 컴퓨팅까지 함께 해결해야 한다는 거예요. 미국 클라우드법(CLOUD Act)과 해외정보감시법(FISA)은 데이터가 EU에 저장돼 있어도 미국 정부가 접근을 요구할 수 있게 해요. 마이크로소프트, AWS, 구글, 오라클은 소버린 클라우드 리전을 운영하면서 고객이 암호화 키를 직접 관리하도록 지원하고 있어요. 다만 자체 키 관리나 기밀 컴퓨팅 도입에는 추가 비용과 전문 인력이 필요해서, 기업은 워크로드별로 통제와 효율의 균형을 찾아야 한다고 설명했어요.

이 일이 어디서 왔나

클라우데라가 11월 4일 발표한 조사에서 국내 기업들은 AI 확장의 최대 걸림돌로 거버넌스·컴플라이언스(62%)와 데이터 주권(56%)을 꼽았고, 응답자 82%는 데이터 저장 위치와 규제가 AI 워크로드 배치에 영향을 준다고 답한 바 있다. 오라클은 10월 29일 정부·금융 등 주권이 필요한 고객을 위해 소버린 AI 클라우드를 확장한다고 밝혔고, 구글클라우드는 TPU 8tx 같은 기밀 컴퓨팅 전용 하드웨어를 추가해 데이터·모델을 하드웨어 수준에서 보호하는 방향으로 움직이고 있다. 이번 기사는 이런 흐름 속에서 '어디에 저장하느냐'보다 '누가 키를 쥐고 접근을 승인하느냐'가 핵심이라는 점을 짚었다.