소버린 클라우드에서 데이터 위치보다 더 중요한 것

데이터센터가 국내에 있다는 사실만으로 데이터와 서비스가 완전히 국내 통제 아래 있다고 단정하기 어렵습니다. 운영 소프트웨어, 관리자, 암호키와 법적관할, 해외 본사의 업데이트 권한이 남아 있을 수 있습니다. 주권 요구를 기술·법·운영으로 나눠야 합니다.

데이터와 백업의 위치를 확인합니다

운영데이터, 로그, 백업과 재해복구 사본이 어느 국가와 시설에 저장되는지 계약서에서 확인합니다. 지원 과정에서 해외로 전송되는 진단정보와 하위처리업체도 포함합니다.

관리권한과 암호키를 봅니다

누가 관리자권한을 가지고 어떤 승인과 기록 아래 접근하는지, 고객이 암호키를 독립적으로 관리할 수 있는지 확인합니다. 긴급지원과 법집행 요청 때 접근 절차도 문서화합니다.

법적관할과 공급망을 구분합니다

현지 법인과 해외 모회사, 소프트웨어 라이선스와 하드웨어 공급망이 어떤 법과 제재에 노출되는지 봅니다. 서비스중단과 업데이트 제한 상황에서 운영을 지속할 권한과 부품을 확인합니다.

이전 가능성과 비용을 시험합니다

데이터 내보내기 형식, API, 전송비, 종료 후 삭제와 검증을 확인합니다. 다른 클라우드나 자체환경으로 옮기는 모의훈련을 통해 계약상 권리가 실제로 실행 가능한지 봅니다.