데이터 주권 지킬수록 위기 때 더 취약…소버린 클라우드 역설 뭐길래

가트너 "글로벌 불안정 시대, 규정 준수와 재난 대비 동시 확보 어려워"

데이터 주권 정책을 강화할수록 정작 전쟁·분쟁 등 극단적 위기 상황에서 데이터 생존 가능성이 낮아진다는 분석이 나왔다.

19일 글로벌 시장조사기관 가트너가 발표한 '주권을 넘어서: 지리적 이전이 데이터 생존성과 충돌할 때(Beyond Sovereignty: When Geopatriation Clashes With Data Survivability)' 보고서에 따르면 데이터 주권 강화를 위한 자국 내 데이터 잔류 정책이 분쟁 등 극단적 혼란 상황에선 오히려 데이터 소실 위험을 높이는 구조적 모순을 안고 있다.

가트너는 두 가지 실증 사례를 근거로 제시했다. 2022년 러시아의 침공을 받은 우크라이나 정부는 자국 내 데이터 보관 의무를 규정한 데이터 주권 정책을 즉각 포기하고 아마존웹서비스(AWS)·마이크로소프트 애저에 긴급 데이터를 이전해 경제 인프라를 보전했다. 지난달엔 아랍에미리트(UAE)·바레인 소재 AWS 데이터센터가 드론 공격을 받자 AWS를 비롯해 레드햇·스노우플레이크 등이 고객사에 즉각적인 데이터 리전 이전을 촉구했다.

마이크로소프트 데이터센터(사진=마이크로소프트)

가트너가 제시하는 핵심 딜레마는 '지오패트리에이션(지리적 이전)'과 '데이터 생존성'의 구조적 충돌이다. 지오패트리에이션은 미국 등 외국 기술 스택과 클라우드에 대한 의존도를 줄이고 자국 인프라 중심으로 전환하려는 흐름을 가리킨다. 반면 데이터 생존성은 분쟁·재해 등 극단적 상황에서도 데이터를 지켜야 한다는 요건이다. 두 목표가 충돌할 때 소버린 클라우드는 '설계상 단일 지정학 영역'에 묶여 있어 비상 탈출 경로가 막힌다.

보고서는 워크로드별 대응 전략으로 4가지 옵션을 제시한다. 온프레미스로 복귀하는 '재이전'은 외국 인프라 의존을 완전히 차단하지만 데이터센터 위치가 공개 정보라 오히려 공격 표적이 될 수 있다. 로컬 클라우드로 이동하는 '제거'는 정치·규제 기대에 부합하나 단일 지역 집중이라는 취약점이 있다.

하이퍼스케일러의 소버린 리전을 활용하는 '재배치'는 규정 준수를 단순화하지만 마찬가지로 글로벌 생존성을 제약한다. 글로벌 하이퍼스케일러에 잔류하는 '강화' 전략은 규제 당국과 마찰을 빚을 수 있지만 분쟁 등 극단적 상황에서 데이터를 즉각 해외로 옮길 수 있는 유일한 선택지다.

가트너는 인프라 및 운영(I&O) 리더에게 ▲법무·컴플라이언스팀과 협력해 비상 시 해외 데이터 이전을 허용하는 조항을 사전에 규제 당국과 협상할 것 ▲모든 워크로드에 동일한 주권 기준을 적용하지 말고 중요도와 이전 가능성 기준으로 차별화할 것 ▲사업 연속성·재해복구(BC/DR) 계획을 지금 당장 테스트할 것 등을 실행 과제로 권고했다.

알레산드로 갈림베르티 등 가트너 연구진은 "글로벌 불안정이 가속하는 시대에 지오패트리에이션과 데이터 생존성을 동시에 달성하는 단일 전략은 존재하지 않는다"며 "각 워크로드의 비즈니스 중요도와 규제 요건을 기준으로 다층적 호스팅 전략을 구성해야 한다"고 말했다.