유럽 디지털 주권의 진짜 문제 — 서버 위치가 아니라 컨트롤 플레인이다

"데이터센터가 유럽에 있으면 끝" 아님

• 유럽이 말하는 디지털 주권(Digital Sovereignty)의 현실을 짚은 글. 결론부터 말하면 — 서버가 프랑크푸르트에 있든 파리에 있든, 컨트롤 플레인(Control Plane)을 누가 쥐고 있느냐가 진짜 주권을 결정한다는 거임

• 비유가 깔끔함: 데이터 플레인은 "창고", 컨트롤 플레인은 "열쇠와 재고 목록을 가진 관리인". 유럽은 창고를 지었는데 관리인이 워싱턴에서 일하고 있는 상황

• 미국 CLOUD Act가 핵심 리스크. 이 법은 미국 기업이 다루는 데이터에 대해, 데이터가 물리적으로 어디에 있든 미국 당국이 접근을 강제할 수 있게 함. 유럽 데이터센터에 저장해도 AWS/Azure/GCP를 쓰면 미국법 관할에 놓이는 구조

이미 벌어진 선례들

• 러시아 제재 때 미국 클라우드 업체들이 러시아 조직 서비스를 차단한 사례 — 서버 위치가 아니라 미국 기업 거버넌스와 법적 의무에 따른 결정이었음. 마이크로소프트는 유럽에서의 서비스 중단 명령에는 이의를 제기하겠다고 공개 약속까지 했는데, 이게 오히려 "그런 명령이 내려올 수 있다"는 걸 인정한 셈

• 2025년 말에는 미국이 EU 디지털서비스법(DSA)에 관여한 유럽 인사들에 비자 금지를 때림. 디지털 규제 자체가 이제 지정학적 레버리지로 쓰이고 있다는 신호

유럽의 대응 현황

• 유럽 디지털 인프라의 약 90%가 미국 클라우드 업체에 의존한다는 연구 결과가 있음
• 네덜란드 의회가 미국 소프트웨어 의존도 축소 및 EU 통제 클라우드 플랫폼 우선 사용 결의안 통과
• 스위스 데이터 보호 당국은 민감 데이터에 미국 클라우드 서비스 사용을 명시적으로 경고
• EU는 AWS, Google Cloud, MS를 DORA(디지털 운영 복원력 법) 하에 "핵심" 서드파티 기술 제공자로 지정, 직접 감독 대상으로 분류
• Gaia-X, EuroStack 같은 연합형 대안 인프라 구축 시도도 진행 중

경제적 논거

• 주권 인프라 투자가 방어적 조치만은 아니라는 주장도 있음. 인프라 엔지니어링·데이터 거버넌스 일자리 창출, 클라우드 비용의 역내 순환, AI·엣지 컴퓨팅 스타트업 생태계 촉진 등 경쟁력 강화 효과가 있다는 거임

• 다만 "주권 ≠ 고립"이라는 점도 강조. 국경 간 협력과 상호운용성은 유지하되, 참여의 규칙을 유럽이 직접 정하고 통제할 수 있어야 한다는 뜻