소버린 클라우드란 무엇입니까: 정의, 이점, 예

2000년대 중반에 등장했을 때 클라우드 컴퓨팅은 기업이 데이터를 중앙 집중화하고 승인된 사용자가 언제 어디서나 공개적으로 사용할 수 있도록 하는 편리한 방법으로 환영받았습니다.

그러나 시간이 지남에 따라 사이버 보안, 국가 주권 및 규정 준수에 대한 우려가 높아지면서 더 민감한 데이터가 다른 종류의 클라우드에서 더 나을 수 있다는 것이 분명해졌습니다. 지방자치단체나 기관이 중요한 정보를 통제하고 외세로부터 멀리할 수 있는 형태다.

소버린 클라우드란 무엇입니까?

소버린 클라우드(Sovereign Cloud)는 국내 또는 지역의 개인 정보 보호 및 사이버 보안 법률을 준수하여 국경 내에서 민감한 데이터를 저장하고 처리하도록 특별히 설계된 안전한 클라우드 컴퓨팅 환경을 의미합니다.

이러한 법률에는 유럽의 일반 데이터 보호 규정(GDPR), 중국의 사이버 보안법, 호주의 개인 정보 보호법, 인도의 개인 데이터 보호 법안 및 브라질의 일반 데이터 보호법이 포함됩니다. 기타에는 유럽의 NIS2(네트워크 및 정보 보안 지침)와 호주의 SOCI 법(보안 기반 시설 보안법)이 포함됩니다.

소버린 클라우드는 지방 정부나 민간 및 공공 조직 그룹이 소유할 수 있습니다.

데이터 주권이라는 개념은 수년 동안 존재해 왔지만 최근 개인 정보 보호에 민감한 국가들이 자국 국경 내에서 중요한 개인, 기업 및 정부 데이터를 통제하려는 노력을 강화함에 따라 주목을 받고 있습니다.

실제로 Accenture에 따르면 현재 10개국 중 7개국이 데이터 개인 정보 보호 또는 디지털 주권에 관한 규정을 갖고 있습니다.

이러한 규정은 국가마다 다르기 때문에 다국적 기업에게는 복잡하고 혼란스러우며 비용이 많이 들 수 있습니다. 게다가 위협 환경 자체와 마찬가지로 개인 정보 보호 규정도 항상 변화하고 있습니다.

이것이 소버린 클라우드가 작동하는 곳입니다.

주권 클라우드 인프라는 다음을 포함한 다양한 기술을 통합할 수 있습니다.

• 안전하고 안전한 데이터 저장 및 공유를 위한 암호화
• 국가 국경 내 데이터에 액세스할 수 있는 사람 또는 대상을 제어하기 위한 신원 및 액세스
• 사이버 보안 위협을 탐지하고 조직이 개인 정보 보호 규정을 준수하는지 확인하는 소프트웨어 모니터링 및 감사
• 데이터센터를 보호하기 위한 물리적 보안
• 프로세스와 보안이 구현되고 국가 안보에 대한 요구 사항과 법적 의무가 충족된다는 보증을 제공하는 정부 인증과 같은 인증 입니다.

인증은 이러한 유형의 클라우드의 핵심 요소입니다. 보안 프로세스가 구현되고 국가 안보에 대한 법적 의무가 충족된다는 보장을 제공해야 합니다.

규정 준수로 수요 창출

SAP를 포함한 수많은 클라우드 제공업체와 기술 공급업체는 다양한 산업 및 국가의 기업이 관련 개인정보 보호 규정을 준수할 수 있도록 패키지형 소버린 클라우드 기능을 제공합니다.

Capgemini 설문 조사에 따르면 대부분의 조직은 이제 이러한 서비스를 매우 중요하게 여기고 있으며 그 결과는 다음과 같습니다.

• 71%는 규제 준수를 보장하기 위해 클라우드 주권을 채택할 것으로 예상합니다.
• 67%는 더 많은 데이터 제어 및 투명성을 위해 이를 사용할 계획입니다.
• 65%는 "국외 데이터 접근"을 방지하고 싶어합니다.
• 공공 부문 조직의 거의 절반(48%)이 이미 클라우드 주권을 고려하고 있거나 클라우드 주권을 계획하고 있습니다.

인포그래픽: SAP의 독립형 클라우드 기능 작동 방식

클라우드에서 하는 것이 더 좋습니다.

여기에서 소버린 클라우드 기능이 기업의 클라우드 전환에 어떻게 도움이 되는지 알아보세요.

전 세계: 소버린 클라우드의 예

다음을 포함하여 소버린 클라우드 배포의 예가 많습니다.

• 호주: 호주 국방군의 주요 계약업체 20곳 중 하나인 Toll Group은 주권 클라우드 기능을 핵심으로 하여 운영을 현대화하고 강화하기 위한 두 가지 전략을 바탕으로 SAP 및 IBM Consulting과 제휴했습니다.
• 독일: Google Cloud와 T-Systems는 의료 및 공공 부문 조직에 확장 가능한 주권 클라우드 기능을 제공하고 있습니다.
• 모나코: 공국은 Amazon Web Services(AWS)의 도움을 받아 유럽 최초의 국가 주권 클라우드를 관리하고 보호한다고 주장합니다.
• 프랑스: Dassault Systemes와 Dassault Aviation은 올해 파리 에어쇼를 통해 신흥 유럽 주권 클라우드의 안전한 범위 내에서 차세대 전투 항공 시스템을 개발하기 위한 협력을 발표했습니다.

2023년 클라우드 컴퓨팅 트렌드: 주요 예측, 통계, 성장 동인

2023년 클라우드 컴퓨팅 동향은 소버린 클라우드 솔루션, FinOps, XaaS, AI 및 클라우드 네이티브 전략이 모두 증가하고 있음을 보여줍니다.

소버린 클라우드의 이점

결국, 조직은 중요한 데이터를 감시, 관리 및 보호할 수 있는 손이 닿는 곳에 보관하는 것 외에도 클라우드에서 비즈니스 이점을 달성하기를 희망합니다.

소버린 클라우드의 이점은 다음과 같습니다.

1. 데이터 현지화: 현지 운영자가 운영하는 데이터 센터에 국가 국경 내에 데이터를 저장하면 조직은 국경을 넘어 정보 공유와 관련된 위험을 최소화하고, 외국 기업으로부터 정보를 보다 직접적으로 보호하며, 개인 정보 보호법 준수를 입증할 수 있습니다.
2. 향상된 적응성: 국내 클라우드 인프라는 현지에서 소유 및 운영되기 때문에 끊임없이 진화하는 위협 환경과 국제적 긴장에 대해 더 많은 탄력성을 제공합니다. 실제로 소버린 클라우드는 전쟁, 전염병, 기상 비상 상황과 같은 위기 상황에서도 필수 서비스를 계속 사용할 수 있도록 보장할 수 있습니다.
3. 경제 발전: 아직 입증되지는 않았지만 일부에서는 소버린 클라우드가 국내 기술 부문을 자극하여 일자리를 창출하고 혁신을 촉진할 수 있다고 믿습니다. 이는 세계 여러 지역에서 인공 지능을 통해 볼 수 있는 것과 유사합니다.
4. 평판 향상: 올바르게 수행하면 이러한 유형의 클라우드는 결국 안전한 클라우드 인프라가 지구 반대편에 있는 일부 외국 상용 클라우드 거대 기업이 아닌 뒷마당에서 호스팅되기 때문에 현지 인구의 신뢰를 높일 수도 있습니다.
5. 공급업체 통합: Accenture는 대부분의 대기업이 비즈니스 기능 전반에 걸쳐 많은 공급업체와 협력하므로 데이터 통합이 매우 어렵다고 지적합니다. 이 회사의 연구에 따르면 기업들은 소버린 클라우드가 기업 전반에 걸쳐 단일 정보 소스를 가능하게 하는 공통 데이터 계층을 제공함으로써 이러한 복잡성을 해결하는 데 도움이 될 것으로 기대하고 있습니다.

안전한 디지털 미래에 투자

소버린 클라우드 배포는 채택 초기 단계에 있지만 민간 및 공공 부문 클라우드 전략에 널리 보급되고 있습니다.

Gartner는 2026년까지 50개 이상 국가의 클라우드 서비스 제공업체(CSP)가 국내 소버린 클라우드 이니셔티브에 참여할 것으로 예상합니다. 이는 2022년보다 크게 증가한 수치입니다.

IDC에 따르면 주요 기업의 40%가 2025년 말까지 데이터 보호 및 개인 정보 보호 규제 요구 사항을 준수하기 위해 CSP에 데이터 주권 제어를 의무화할 예정입니다.

앞으로 몇 년 안에 조직은 주요 기술 공급업체와 협력하여 자체 독립형 클라우드 인프라를 출시할 수 있는 다양한 옵션을 갖게 될 것입니다. 또한 기술 컨설팅 회사, 사이버 보안 전문가, 국가 프로젝트 경험이 있는 CSP가 맞춤형 클라우드 솔루션의 설계 및 구현을 지원할 수 있습니다.

어느 쪽을 선택하든, 조만간 소버린 클라우드 기술에 투자하는 조직은 다가오는 규제에 앞서 더 안전한 디지털 미래를 준비할 수 있습니다.