데이터 주권은 하나의 조건이 아니라 역내 법인 실체·운영 통제권·암호화 키·공급망·네트워크 경로라는 다섯 요건으로 나뉩니다. 데이터 소재지가 역내여도 암호화 키를 사업자가 보관하면 역외 당국의 자료 제출 ...
Read More
||
.gb-summary{max-width:880px;margin:0 auto;background:#F8FFED;border-radius:3px;padding:26px 30px;font-family:'Noto Sans KR',-apple-system,BlinkMacSystemFont,'Malgun Gothic','맑은 고딕','Apple SD Gothic Neo',sans-serif;color:#1a2733;line-height:1.6;}
.gb-summary__head{display:flex;align-items:center;justify-content:space-between;margin-bottom:16px;}
.gb-summary__label::before{content:"요약";font-size:20px;font-weight:700;color:#1a2733;letter-spacing:0.5px;}
.gb-summary__badge::after{content:"\23F0\00A0 10 min";font-size:13px;font-weight:500;color:#555;background:#ffffff;padding:4px 12px;border-radius:20px;white-space:nowrap;}
.gb-summary__list{font-size:16px;font-weight:400;color:#2c3e50;line-height:1.7;counter-reset:gbnum;padding:0 60px 0 50px;}.gb-summary__item{margin:0 0 14px 0;padding-left:26px;text-indent:-26px;counter-increment:gbnum;}
.gb-summary__item{margin:0 0 14px 0;padding-left:26px;text-indent:-26px;counter-increment:gbnum;}
.gb-summary__item:last-child{margin:0;}
.gb-summary__item::before{content:counter(gbnum) ".\00a0\00a0";font-weight:700;color:#1F3864;}
데이터 주권은 하나의 조건이 아니라 역내 법인 실체·운영 통제권·암호화 키·공급망·네트워크 경로라는 다섯 요건으로 나뉩니다.
데이터 소재지가 역내여도 암호화 키를 사업자가 보관하면 역외 당국의 자료 제출 명령이 데이터에 닿습니다.
데이터 주권 요건 가운데 서버 접근 권한과 네트워크 경로는 데이터센터 계층에서 결정됩니다. 인증 보유만으로는 모든 요건이 채워지지 않습니다.
데이터 소재지만으로는 구분되지 않는 지점
1편에서는 데이터가 어디에 저장되는지와 데이터를 누가 통제하는지가 다른 문제라는 점을 알아보았습니다. 2편에서는 저장 위치가 역내여도 데이터가 오가는 경로는 역외를 지날 수 있다는 사실을 확인했죠. 두 편 모두 무엇이 문제인지를 짚는 글이었습니다. 그렇다면 주권을 갖췄다고 말하려면 실제로 무엇이 있어야 할까요?
데이터 소재지는 판정이 단순합니다. 역내에 있거나 없거나 둘 중 하나입니다. 역내에 데이터센터를 둔 사업자가 늘어날수록 고르는 쪽에서는 사업자 간 차이를 확인할 근거가 사라집니다. 모든 사업자가 역내 소재라는 같은 조건을 충족하기 때문입니다.
유럽연합 집행위원회가 2025년 10월에 공개한 클라우드 주권 프레임워크(Cloud Sovereignty Framework)¹는 이 문제를 등급으로 정리했습니다. 주권 상태를 SEAL-0부터 SEAL-4까지 다섯 단계로 나눴는데요, 이중 두 번째 단계인 SEAL-1의 설명을 주목해야합니다. SEAL-1은 유럽연합 법이 형식적으로는 적용되지만 실질적인 집행력은 제한되고 서비스와 기술과 운영은 역외 제3자의 배타적 통제 아