소버린 클라우드에서 데이터 위치보다 더 중요한 것

데이터센터가 국내에 있다는 사실만으로 데이터와 서비스가 완전히 국내 통제 아래 있다고 단정하기 어렵습니다. 운영 소프트웨어, 관리자, 암호키와 법적관할, 해외 본사의 업데이트 권한이 남아 있을 수 있습니다. 주권 요구를 기술·법·운영으로 나눠야 합니다.

데이터와 백업의 위치를 확인합니다

운영데이터, 로그, 백업과 재해복구 사본이 어느 국가와 시설에 저장되는지 계약서에서 확인합니다. 지원 과정에서 해외로 전송되는 진단정보와 하위처리업체도 포함합니다.

관리권한과 암호키를 봅니다

누가 관리자권한을 가지고 어떤 승인과 기록 아래 접근하는지, 고객이 암호키를 독립적으로 관리할 수 있는지 확인합니다. 긴급지원과 법집행 요청 때 접근 절차도 문서화합니다.

법적관할과 공급망을 구분합니다

현지 법인과 해외 모회사, 소프트웨어 라이선스와 하드웨어 공급망이 어떤 법과 제재에 노출되는지 봅니다. 서비스중단과 업데이트 제한 상황에서 운영을 지속할 권한과 부품을 확인합니다.

이전 가능성과 비용을 시험합니다

데이터 내보내기 형식, API, 전송비, 종료 후 삭제와 검증을 확인합니다. 다른 클라우드나 자체환경으로 옮기는 모의훈련을 통해 계약상 권리가 실제로 실행 가능한지 봅니다.

계약서에 적혀야 할 문장

위치와 권한에 대한 약속은 영업 설명이 아니라 계약 문서에 적혀 있어야 합니다. 데이터가 저장되는 리전, 백업과 재해복구본이 놓이는 리전, 장애 시 다른 리전으로 옮길 수 있는지 여부를 각각 조항으로 확인합니다. 세 가지가 같은 문장에 뭉뚱그려져 있으면 실제 운영과 달라질 여지가 큽니다.

외부 접근에 대한 통지 의무도 조항으로 남겨야 합니다. 사업자가 제3자로부터 자료 제출을 요구받았을 때 고객에게 알릴 수 있는지, 법으로 알릴 수 없는 경우가 어떤 범위인지 미리 확인합니다. 통지 자체가 금지되는 사례가 있으므로 '알려주겠다'는 구두 약속만으로는 부족합니다.

계약을 끝낼 때의 절차도 함께 정합니다. 자료를 어떤 형식으로 돌려받는지, 사업자 쪽에 남은 사본을 언제까지 지우는지, 그 사실을 무엇으로 증명하는지를 적어 두면 이전 비용을 예측할 수 있습니다. 감사권을 넣더라도 실제로 행사할 수 있는 범위인지 확인해야 의미가 있습니다.

데이터 위치와 운영 통제의 실제적 거리

데이터센터가 국내에 물리적으로 존재한다는 사실 하나만으로 해당 데이터와 서비스가 완전히 국내 통제 아래 있다고 단정하는 것은 위험하다. 운영 소프트웨어의 관리 주체나 관리자의 손길, 암호키의 보유 여부, 법적 관할권, 그리고 해외 본사가 쥐고 있는 업데이트 권한 등이 여전히 남아 있을 수 있기 때문이다. 주권 요구는 단순한 물리적 위치 확인에 머물지 않고 기술, 법, 운영 영역으로 세분화되어야 한다.

운영 데이터와 로그뿐만 아니라 백업과 재해복구 사본이 정확히 어느 국가와 시설에 저장되는지 계약서 상에서 낱낱이 대조해야 한다. 특히 기술 지원 과정에서 해외로 전송되는 진단 정보와 하위처리업체까지 범위에 포함시켜야 비로소 데이터가 어디서 어떻게 다뤄지는지 실상을 파악할 수 있다.

누가 관리자 권한을 쥐고 있으며 어떤 승인 절차와 기록을 거쳐 접근하는지, 그리고 고객이 암호키를 독립적으로 통제할 수 있는지를 따져보는 것이 핵심이다. 긴급 지원이 필요할 때나 법집행 기관의 요청이 들어올 때의 접근 절차 역시 모호한 구두 설명이 아니라 명확한 문서로 남겨져야 한다.

계약서 조항의 구체성과 종료 시의 권리

데이터가 저장되는 리전, 백업과 재해복구본이 실제로 놓이는 리전, 장애 발생 시 다른 리전으로 원활하게 이전할 수 있는지 여부는 각각 독립된 조항으로 분리되어 기재되어야 한다. 이 세 가지 요소가 하나의 문장에 뭉뚱그려져 있으면 실제 운영 과정에서 약속과 다른 결과를 낳을 여지가 매우 커진다. 외부의 제3자로부터 자료 제출 요구를 받았을 때 사업자가 고객에게 이를 알릴 의무 역시 조항으로 명시되어야 한다.

단순히 알려주겠다는 식의 구두 약속으로는 부족하며 법적으로 통지 자체가 금지되는 예외 범위가 어디까지인지 미리 확인해야 한다. 계약을 종료할 때 자료를 어떤 형식으로 돌려받는지, 남은 사본은 언제까지 완전하게 지우는지, 그리고 그 사실을 무엇으로 입증하는지까지 계약서에 적혀 있어야 향후 발생할 이전 비용과 리스크를 정확하게 예측할 수 있다.