---
title: "유럽연합, 공공 클라우드 조달에서 미국 빅테크 배제 가능성 띄움"
published: 2026-06-01T17:05:05.387Z
canonical: https://jeff.news/article/3583
---
# 유럽연합, 공공 클라우드 조달에서 미국 빅테크 배제 가능성 띄움

유럽연합이 은행, 에너지, 의료 같은 민감 분야 공공 입찰에서 디지털 주권 요건을 의무화하는 방안을 추진한다. 아마존, 마이크로소프트, 구글 같은 미국 클라우드 사업자는 미국 클라우드법 때문에 유럽 데이터 접근 우려를 피하기 어려워 불이익을 받을 수 있다.

- 유럽연합이 핵심 공공 입찰에서 아마존, 마이크로소프트, 구글을 배제할 수 있는 클라우드 기준을 추진 중임
  - 로이터 보도에 따르면 이 내용은 6월 3일 발표될 ‘클라우드·인공지능 개발법’ 패키지에 포함될 예정임
  - 대상은 은행, 에너지, 의료처럼 데이터 민감도가 높은 분야의 조달임

- 새 기준의 핵심은 디지털 주권 요건을 공공 입찰에 의무화하는 것임
  - 가격만 보는 게 아니라 유럽연합산 소프트웨어와 하드웨어를 쓰는지도 평가 항목으로 넣겠다는 구상임
  - 미국산 클라우드 서비스는 이 기준을 충족하기 어려워 사실상 불이익을 받을 수 있다고 전해짐

> [!IMPORTANT]
> 이건 단순한 보호무역 뉴스가 아니라 클라우드 아키텍처의 평가 기준이 바뀌는 얘기임. 성능, 가격, 리전 위치에 더해 ‘어느 나라 법의 영향을 받는 사업자인가’가 조달 조건으로 들어오는 흐름임.

- 배경에는 미국 정부가 유럽 데이터에 접근할 수 있다는 우려가 있음
  - 미국 클라우드법(Cloud Act)은 미국 기반 사업자에게 해외 저장 데이터도 당국에 제공하도록 요구할 수 있음
  - 유럽연합은 이걸 유럽 시민 데이터 주권을 침해할 수 있는 요소로 보고 있음

- 아직 바로 시행되는 단계는 아님
  - 이번 법안은 유럽연합 회원국과 유럽의회 승인을 거쳐야 함
  - 다만 법안이 실제로 힘을 얻으면 공공·금융·의료 클라우드 시장에서 미국 빅테크의 입지가 흔들릴 수 있음

- 한국 개발자에게도 남 일은 아님
  - 공공, 금융, 의료, 국방 쪽 시스템을 만들 때 클라우드 사업자의 국적과 법적 관할권이 요구사항으로 들어올 가능성이 커지고 있음
  - 멀티 클라우드나 국내 클라우드 도입 논의도 단순 비용 문제가 아니라 규제 대응과 데이터 통제 관점에서 다시 읽어야 함

---

## 기술 맥락

- 여기서 유럽연합이 고르려는 건 특정 클라우드 상품 하나가 아니라, 공공 데이터가 어느 법적 관할권 안에서 운영될지를 정하는 거예요. 클라우드가 물리적으로 유럽 리전에 있어도 사업자가 미국 법의 영향을 받으면 데이터 접근 리스크가 남는다고 보는 거죠.

- 미국 클라우드법이 중요한 이유는 해외에 저장된 데이터도 미국 기반 사업자에게 요구할 수 있다는 점 때문이에요. 그래서 유럽연합 입장에서는 리전 위치만으로는 부족하고, 사업자 국적과 공급망, 소프트웨어·하드웨어 출처까지 같이 봐야 해요.

- 개발팀 입장에서는 이런 흐름이 아키텍처 선택으로 내려와요. 공공이나 민감 산업에서는 특정 글로벌 클라우드 하나에 강하게 묶이는 설계보다, 규제 요구에 맞춰 워크로드를 옮길 수 있는 구조나 데이터 분리 전략이 더 중요해질 수 있어요.

- 이번 법안은 아직 승인 절차가 남아 있지만 방향성은 분명해요. 클라우드 조달이 성능과 가격 경쟁에서 끝나지 않고, 데이터 주권과 법적 리스크를 포함하는 컴플라이언스 게임으로 바뀌고 있어요.

## 핵심 포인트

- 유럽연합은 ‘클라우드·인공지능 개발법’ 패키지에 강화된 클라우드 조달 기준을 포함할 예정이다.
- 민감 분야 공공 입찰에서 유럽연합산 소프트웨어·하드웨어 사용 여부가 평가 항목에 들어갈 수 있다.
- 미국 클라우드법은 미국 기반 사업자에게 해외 저장 데이터 제출을 요구할 수 있어 유럽 데이터 주권 논쟁의 핵심으로 꼽힌다.
- 법안은 아직 유럽연합 회원국과 유럽의회 승인을 거쳐야 한다.

## 인사이트

클라우드 선택 기준이 가격과 성능에서 데이터 주권, 공급망, 법적 관할권까지 확장되고 있다. 한국 개발자와 인프라 팀도 공공·금융·의료 시스템을 다룬다면 ‘어느 리전에 두느냐’만으로는 부족하고, 사업자 국적과 법적 리스크까지 봐야 하는 시대가 됐다.