전쟁에 흔들리는 미국 중심 클라우드… 데이터 자국 이전 시작되나

미국·이란 전쟁서 데이터센터 공격
해외 클라우드 의존 리스크 현실화
서비스 기반 자국 인프라로 옮기는
'지오패트리에이션' 흐름 빨라질 듯
"멀티 클라우드 활용 전략 검토를"

이란이 미국에 대응해 중동 이웃 국가들에게 보복 공격을 가하는 데 대한 비판이 커진 가운데 1일 아랍에미리트(UAE)의 한 산업단지에서 검은 연기가 피어오르고 있다. AP통신

미국·이란 전쟁으로 아마존웹서비스(AWS)의 중동 데이터센터가 잇따라 공격을 받으면서 클라우드 의존 리스크와 데이터 주권 문제가 화두로 떠올랐다. 국가 간 분쟁에서 클라우드 인프라가 주요 표적이 된다는 사실이 확인된 만큼 각국이 '지오패트리에이션(지정학적 이전)' 전략에 나설 거란 예상이 힘을 얻고 있다.

8일 외신과 AWS 등에 따르면 아랍에미리트(UAE)와 바레인에 있는 AWS 데이터센터 3곳이 이란 이슬람혁명수비대 공격을 받아 크게 손상됐다. 이에 현지 금융 소프트웨어와 애플리케이션(앱)들이 정상 작동하지 않아 혼란이 계속되는 것으로 전해졌다.

서버와 각종 인프라를 모아놓은 데이터센터를 운영하고 대규모 데이터를 관리하는 역량이 필수인 만큼 클라우드 서비스는 아마존, 애저, 구글 같은 빅테크들이 제공한다. 수많은 기업과 국가가 이들의 클라우드에 의존하고 있는데, 지금 같은 지정학적 갈등 상황에선 이런 높은 의존도가 갈등과 무관한 국가나 기업에까지 영향을 미칠 수 있다. 가령 미국 재무부가 이란 관련 기관 제재에 돌입함에 따라 미 클라우드 운영사들은 이란과 연계된 서비스를 중단해야 한다. 중동 지역 클라우드 기반의 서비스나 데이터가 있다면 볼모로 잡힐 위험을 배제할 수 없다. AWS처럼 데이터센터가 직접 공격받는 경우는 말할 것도 없다.

그래픽=이지원 기자

전쟁 상황만 리스크가 아니다. 미국 수사기관은 '클라우드 액트'에 따라 범죄나 테러 수사 등을 이유로 자국 기업이 보유한 데이터에 접근이 가능하다. 다른 나라 기관·기업이 구글이나 AWS 클라우드에 보관한 정보를 미 사법당국이 들여다볼 수 있는 것이다. 미 본토가 아닌 해외 데이터센터에 저장돼 있어도 운영사가 미국 법인이면 정보가 노출된다.

최근 시장조사기관 가트너가 올해 전략기술 트렌드로 '지오패트리에이션'을 선정한 것도 이런 배경에서다. 지오패트리에이션은 지정학(Geopolitical)과 송환(Repatriation)을 합친 말로, 데이터나 서비스 운영 기반을 해외 클라우드에서 자국 인프라로 옮겨오는 전략을 뜻한다. 유럽에선 전쟁 전부터 움직임이 포착됐다. 지난해 덴마크와 독일 주정부 일부는 마이크로소프트 클라우드 사용을 중단했고, 벨기에는 연방정부 자체 클라우드 전략과 데이터센터 현황을 분석하고 있다. 가트너는 유럽·중동 기업 가운데 자국이나 인근 클라우드로 데이터를 이전하는 비율이 2030년 75%(지난해 5% 미만)를 웃돌 것으로 내다봤다. 미국·이란 전쟁은 이 속도를 더 높일 거란 예상이 나온다.

다만 글로벌 클라우드 기업들의 기술 안정성을 고려할 때 지오패트리에이션 결정이 쉽지 않을 것이란 시각도 있다. 이성엽 고려대 기술경영전문대학원 교수는 "기술력이나 인프라 측면에서 클라우드 시장의 미국 중심 구조가 단기간에 무너지긴 어렵다"며 "중요도에 따라 데이터를 분산 배치하는 멀티 클라우드 전략도 검토할 필요가 있다"고 말했다.

김태연 기자 tykim@hankookilbo.com