유럽연합, 공공 클라우드 조달에서 미국 빅테크 배제 가능성 띄움

• 유럽연합이 핵심 공공 입찰에서 아마존, 마이크로소프트, 구글을 배제할 수 있는 클라우드 기준을 추진 중임

  • 로이터 보도에 따르면 이 내용은 6월 3일 발표될 ‘클라우드·인공지능 개발법’ 패키지에 포함될 예정임
  • 대상은 은행, 에너지, 의료처럼 데이터 민감도가 높은 분야의 조달임

• 새 기준의 핵심은 디지털 주권 요건을 공공 입찰에 의무화하는 것임

  • 가격만 보는 게 아니라 유럽연합산 소프트웨어와 하드웨어를 쓰는지도 평가 항목으로 넣겠다는 구상임
  • 미국산 클라우드 서비스는 이 기준을 충족하기 어려워 사실상 불이익을 받을 수 있다고 전해짐

• 배경에는 미국 정부가 유럽 데이터에 접근할 수 있다는 우려가 있음

  • 미국 클라우드법(Cloud Act)은 미국 기반 사업자에게 해외 저장 데이터도 당국에 제공하도록 요구할 수 있음
  • 유럽연합은 이걸 유럽 시민 데이터 주권을 침해할 수 있는 요소로 보고 있음

• 아직 바로 시행되는 단계는 아님

  • 이번 법안은 유럽연합 회원국과 유럽의회 승인을 거쳐야 함
  • 다만 법안이 실제로 힘을 얻으면 공공·금융·의료 클라우드 시장에서 미국 빅테크의 입지가 흔들릴 수 있음

• 한국 개발자에게도 남 일은 아님

  • 공공, 금융, 의료, 국방 쪽 시스템을 만들 때 클라우드 사업자의 국적과 법적 관할권이 요구사항으로 들어올 가능성이 커지고 있음
  • 멀티 클라우드나 국내 클라우드 도입 논의도 단순 비용 문제가 아니라 규제 대응과 데이터 통제 관점에서 다시 읽어야 함

---

기술 맥락

• 여기서 유럽연합이 고르려는 건 특정 클라우드 상품 하나가 아니라, 공공 데이터가 어느 법적 관할권 안에서 운영될지를 정하는 거예요. 클라우드가 물리적으로 유럽 리전에 있어도 사업자가 미국 법의 영향을 받으면 데이터 접근 리스크가 남는다고 보는 거죠.

• 미국 클라우드법이 중요한 이유는 해외에 저장된 데이터도 미국 기반 사업자에게 요구할 수 있다는 점 때문이에요. 그래서 유럽연합 입장에서는 리전 위치만으로는 부족하고, 사업자 국적과 공급망, 소프트웨어·하드웨어 출처까지 같이 봐야 해요.

• 개발팀 입장에서는 이런 흐름이 아키텍처 선택으로 내려와요. 공공이나 민감 산업에서는 특정 글로벌 클라우드 하나에 강하게 묶이는 설계보다, 규제 요구에 맞춰 워크로드를 옮길 수 있는 구조나 데이터 분리 전략이 더 중요해질 수 있어요.

• 이번 법안은 아직 승인 절차가 남아 있지만 방향성은 분명해요. 클라우드 조달이 성능과 가격 경쟁에서 끝나지 않고, 데이터 주권과 법적 리스크를 포함하는 컴플라이언스 게임으로 바뀌고 있어요.