서버는 국내에 뒀는데 데이터는 해외로…'소버린 클라우드'의 함정

가트너 "서버 위치만으론 데이터 주권 보장 못해…네트워크 운영 검증해야"

소버린 클라우드를 구축할 때 서버와 데이터를 특정 국가 안에 두는 것만으로는 데이터 주권을 보장하기 어렵다는 경고가 나왔다.

데이터가 실제 이동하는 네트워크 경로와 보안 처리 위치, 클라우드 사업자의 관리 방식에 따라 구축 당시 충족했던 주권 요건이 운영 과정에서 달라질 수 있어 지속적인 검증이 필요하다는 지적이다.

9일 가트너가 발표한 '소버린 클라우드의 함정' 보고서에 따르면 오는 2030년까지 디지털 주권을 추진하는 조직의 50%가 실제 네트워크 운영 방식과 일치하지 않는 요건을 전제로 시스템을 운영할 것으로 전망됐다.

국내에 서버를 두는 것만으로는 주권을 보장하기 어렵다는 경고가 나왔다. (사진=클립아트코리아)

보고서는 기업들이 애플리케이션과 데이터 위치, 클라우드 사업자의 계약 조건 등을 중심으로 소버린 클라우드를 판단하고 있지만 이같은 조건만으로는 실제 운영 과정에서 주권을 보장하기 어렵다고 분석했다.

소버린 클라우드는 데이터와 시스템을 특정 국가나 관할권 안에서 운영해 해외 정부나 기업 등에 대한 의존도를 줄이고 데이터·운영 통제권을 확보하는 개념이다.

최근에는 소버린 인공지능(AI)과 인프라 등으로 적용 범위가 확대되고 있다. 기업과 정부는 규제 준수와 지정학적 위험 축소 등을 목적으로 관련 도입을 확대 중이다.

문제는 데이터와 서버가 지정된 국가 안에 있더라도 실제 서비스 운영 과정에선 다양한 네트워크가 개입한다는 점이다. 데이터 이동 경로를 비롯해 보안 검사·복호화 위치, 로그와 모니터링 데이터 처리 장소, 관리 기능, 클라우드 사업자의 원격 관리 위치 등이 데이터 및 운영 주권에 영향을 줄 수 있다는 설명이다.

특히 장애나 재해복구(DR) 상황에선 기존에 설정된 주권 요건이 깨질 가능성이 있다. 평상시에는 지정된 국가 안에서 데이터가 처리되더라도 장애가 발생해 다른 통신 경로를 이용하거나 관리 기능이 다른 국가의 시스템으로 자동 전환될 경우 데이터와 운영 권한이 기존 주권 경계를 벗어날 수 있다는 것이다.

가트너는 이런 문제를 '주권 격차', '주권 드리프트', '주권 상실' 등으로 구분했다. 처음부터 실제 운영 환경이 설정한 주권 요건을 충족하지 못하는 경우는 주권 격차, 클라우드 사업자의 아키텍처나 서비스 변경 등으로 기존 조건이 달라지는 것은 주권 드리프트다. 장애나 네트워크 경로 변경으로 기존에 충족하던 주권 조건이 일시적으로 깨지는 상황은 주권 상실에 해당한다.

실제 보고서에 제시된 소버린 AI 사례에서도 이러한 위험이 나타났다. 한 다국적 기업은 AI 모델과 학습 데이터, 추론 서비스를 지정된 지역 안에 구축했지만 DR 테스트 과정에서 관리 기능 일부가 일시적으로 다른 관할권으로 넘어가는 사실을 확인했다. 이후 클라우드 사업자가 처리 아키텍처를 변경하면서 데이터 경로가 지정된 지리적 경계를 벗어나는 상황도 발생했다.

이에 가트너는 기업들이 소버린 클라우드 구축 시 네트워크 의존성을 우선 파악하고 실제 운영 환경을 검증해야 한다고 제언했다. 정상 운영뿐 아니라 유지보수와 장애, 페일오버, 복구 상황에서 데이터가 어떤 경로로 이동하고 어디에서 처리되는지 확인해야 한다는 제언이다.

기존 모니터링 도구만으로 확인하기 어려운 경우 네트워크 관측과 트래픽 경로 분석, 텔레메트리 감사, 관리자 접근 모니터링, DR 테스트 등을 활용할 수 있다.

또 소버린 클라우드 평가는 구축 시점에 한 번 실시하는 절차에 그쳐선 안 된다고 강조했다. 클라우드 사업자가 인프라 구조를 변경하거나 새로운 서비스를 추가하고 통신 사업자와 규제·지정학적 환경이 바뀌면 기존에 검증한 주권 요건도 달라질 수 있어서다. 이에 주요 아키텍처와 클라우드·보안·네트워크 변경 사항을 지속적으로 점검하는 체계가 필요하다고 설명했다.

가트너는 "소버린 클라우드는 설계나 구축 결정만으로 주권을 보장할 수 없다"며 "네트워크 의존성이 실제 운영 과정에서 어떻게 작동하는지 지속적으로 검증하고 모니터링해야 한다"고 밝혔다.