자국민 데이터에 대한 위험을 이유로, 네덜란드 정부는 미국 기업 Kyndryl의 1억 유로 규모 Solvinity 인수를 차단하여 국가 디지털 신원 서비스인 DigiD의 기반이 되는 인프라가 당분간 유럽의 통제 하에 머물 수 있도록 조치했습니다.
2026년 5월 25일에 내려진 이 결정은 투자심사국이 공익을 이유로 미국 기업의 인수를 차단한 최초의 사례이며, 디지털 주권을 보호하려는 더 광범위한 유럽의 움직임과 일치합니다. 점점 더 많은 국가들이 중요한 디지털 인프라를 자체 통제하에 두기 위해 구체적인 조치를 취하고 있습니다.
DigiD 인수가 그토록 많은 반발을 불러일으킨 이유
Solvinity는 네덜란드 시민들이 세금 기록, 의료 파일, 연금 정보에 접근할 수 있도록 해주는 시스템인 DigiD가 구동되는 클라우드 인프라를 관리합니다. 2025년 11월 Kyndryl이 Solvinity 인수를 발표했을 때 즉시 광범위한 반대 여론이 형성되었습니다.
우선 순위로 꼽힌 가장 큰 우려는 미국의 CLOUD Act였습니다. 이 법은 미국 기술 기업에 데이터가 물리적으로 유럽에 저장되어 있는 경우에도 미국 정부에 데이터를 제공할 것을 요구합니다. 이번 인수가 성사되었다면 수백만 명의 네덜란드 시민들의 개인정보가 유럽 GDPR의 보호 범위 밖인 미국의 관할권 아래에 놓이게 되었을 것임을 의미합니다.
이러한 의존도는 이론적인 위험에 그치지 않습니다. 자체 연구 결과를 보면 네덜란드 상장 기업의 81%가 미국 기술 서비스에 의존하고 있음을 알 수 있습니다. 반도체(마이크로칩 포함)와 같이 전략적으로 중요한 부문에서는 이 비율이 83%까지 치솟습니다.
이번 인수 거부는 시민, 언론인, 개인정보 보호 활동가들이 수개월 동안 행동한 결과입니다. 빌레메인 에르츠(Willemijn Aerdts) 국무장관은 이번 인수가 “공익에 위험을 초래한다”는 투자심사국의 권고를 수용했습니다. 의회의 압도적인 다수가 이 결정을 지원했습니다.
디지털 주권: 정책에서 행동으로
2025년 12월, 네덜란드는 중요한 인프라가 네덜란드 또는 유럽의 법률 적용을 받아야 함을 강조하며 디지털 주권에 대한 새로운 비전을 제시했습니다. 네덜란드는 STACKIT 및 KPN-Thales 소버린 클라우드와 같은 자체 클라우드 대안에 적극적으로 투자하고 있습니다.
이러한 발전은 프랑스와 같은 국가가 미국산 도구를 대체하고 EU가 반도체법(CHIPS Act)을 통해 칩 생산을 유럽으로 되돌리는 등, 디지털 독립을 향한 광범위한 유럽의 흐름에 부합합니다. 이달 초, EU 의회는 Google을 퇴출하고 유럽의 대안 검색 엔진인 Qwant를 선택했습니다.
이것이 귀하의 개인정보에 의미하는 바
디지털 인프라에 대한 통제는 더 이상 단순한 기술적 세부사항이 아닙니다. 이는 국가 안보와 시민권의 문제입니다. 의료 데이터, 금융 정보, 개인 통신이 모두 디지털화된 상황에서, 해당 인프라를 통제하는 주체가 그 데이터에 대한 접근 권한을 가질 주체도 결정하게 됩니다.
이는 DigiD와 같은 정부 시스템뿐만 아니라 귀하의 일상적인 인터넷 사용에도 적용됩니다. 귀하의 인터넷 트래픽은 종종 미국 또는 비유럽 관할권 하에 있는 인터넷 제공업체의 서버와 귀하가 방문하는 웹사이트를 통과합니다. Proton VPN과 같은 premium 유럽 기반 VPN(새 창)을 사용하면 인터넷 트래픽을 암호화하고 네덜란드 내 서버(새 창)나 다른 유럽 국가의 서버를 통해 전송하여, 귀하의 데이터를 유럽 개인정보 보호법의 영향 하에 유지할 수 있습니다.
네덜란드는 DigiD 인수 거부를 통해 디지털 주권을 실현할 수 있음을 보여주었습니다. 이제 자신들의 개인정보를 보호하는 것도 시민의 몫입니다.
