데이터 소재지와 데이터 주권은 다른 개념입니다. 국내 데이터센터에 저장했다는 사실만으로는 데이터 주권이 확보되지 않습니다. 데이터 주권은 저장 위치가 아니라 그 데이터를 운영하는 기업이 어느 나라 ...
Read More
||
.gb-summary{max-width:880px;margin:0 auto;background:#F8FFED;border-radius:3px;padding:26px 30px;font-family:'Noto Sans KR',-apple-system,BlinkMacSystemFont,'Malgun Gothic','맑은 고딕','Apple SD Gothic Neo',sans-serif;color:#1a2733;line-height:1.6;}
.gb-summary__head{display:flex;align-items:center;justify-content:space-between;margin-bottom:16px;}
.gb-summary__label::before{content:"요약";font-size:20px;font-weight:700;color:#1a2733;letter-spacing:0.5px;}
.gb-summary__badge::after{content:"\23F0\00A0 5 min";font-size:13px;font-weight:500;color:#555;background:#ffffff;padding:4px 12px;border-radius:20px;white-space:nowrap;}
.gb-summary__list{font-size:16px;font-weight:400;color:#2c3e50;line-height:1.7;counter-reset:gbnum;}
.gb-summary__item{margin:0 0 14px 0;padding-left:26px;text-indent:-26px;counter-increment:gbnum;}
.gb-summary__item:last-child{margin:0;}
.gb-summary__item::before{content:counter(gbnum) ".\00a0\00a0";font-weight:700;color:#1F3864;}
데이터 소재지와 데이터 주권은 다른 개념입니다. 국내 데이터센터에 저장했다는 사실만으로는 데이터 주권이 확보되지 않습니다.
데이터 주권은 저장 위치가 아니라 그 데이터를 운영하는 기업이 어느 나라 법의 관할에 속하는가로 결정됩니다.
데이터 소재지·데이터 지역화·데이터 주권은 통제 대상이 각각 저장 위치·위치 강제·관할권으로 나뉩니다.
국내에 저장해도 데이터 주권이 확보되지 않는 이유
“우리 데이터는 국내 데이터센터에 있습니다.” 오랫동안 이 한 문장이 컴플라이언스 질문에 대한 충분한 답으로 통했습니다. 위치가 곧 보호였고 독일에 저장하면 독일과 EU 법이 적용된다는 논리가 성립했습니다.
이 논리의 전제를 바꾼 것은 지정학이 아니라 법의 사정거리입니다. 미국은 2018년 클라우드법(CLOUD Act)으로 미국 관할의 사업자가 통제하는 데이터라면 그 저장 위치가 어느 나라든 미국 당국이 제출을 요구할 수 있도록¹ 근거를 마련했습니다. 데이터가 EU에 저장돼 있어도 그 데이터를 다루는 기업이 미국 법의 적용을 받으면 미국 당국의 접근 대상이 된다는 뜻입니다. 데이터를 쥔 기업이 미국에 속하는 순간 데이터가 놓인 위치는 방패가 되지 못합니다.
이것이 이론에 그치지 않는다는 사실은 2025년 6월에 공개적으로 드러났습니다. 마이크로소프트 프랑스 임원은 프랑스 상원 청문회에서 프랑스 시민의 데이터가 미국 당국에 넘어가지 않는다고 보장하기는 어렵다²고 인정했습니다. 데이터는 EU 안에 있었지만 그 데이터를 운영하는 기업이 미국 법의 관할에 속했기 때문입니다.
여기서 드러나는 것은 데이터가 어디 있느냐가 아니라 누가 쥐고 있느냐의 문제입니다. 데이터가 저장된 나라의 법이 적용되더라도 그 데이터를 운영하는 기업이 외국 법의 관할에 속하는 경우가 있습니다. 이때는 그 외국 법의 제출


