세계가 의존하는 기술 중 너무 많은 부분이 소수의 기술 대기업, 그중 대부분은 미국과 중국에 본사를 둔 기업의 통제 아래 놓여 있다는 사실이 그 어느 때보다 분명해졌습니다.

클라우드 저장공간, 웹 호스팅, 이메일, 소셜 미디어, 화상 통화, 커뮤니케이션 플랫폼, 그리고 기업과 정부가 매일 사용하는 기본 생산성 도구는 이제 필수 인프라가 되었습니다. 현대 경제는 이러한 인프라 없이는 작동할 수 없습니다. 그리고 이러한 인프라에 대한 통제권은 이를 제공하는 기업과 그 기업이 적용받는 법 체계를 가진 국가 모두에게, 이에 의존하는 모든 이에 대한 과도한 권력을 부여합니다.

저희는 한동안 이러한 집중 현상을 추적해 왔습니다. 이전 조사에서는 상장된 유럽 기업의 74%가 미국 기술에 의존하고 있으며, 이로 인해 유럽 전역에서 경제 안보, 디지털 주권, 지정학적 리스크를 둘러싼 더 넓은 논쟁이 촉발되었음을 확인했습니다.

이번 조사에서는 캐나다가 유럽보다 더 크게 노출되어 있음이 밝혀졌습니다. 캐나다 주식 시장 전체 시가총액의 70%를 차지하는 상장 기업 220곳을 조사한 결과, 87%가 미국 소유 인프라에 이메일을 의존하고 있었습니다. 100대 지방자치단체 중에서도 84%가 마찬가지였습니다. 또한 연방, 주, 준주 정부 도메인 14개 모두가 미국 이메일 인프라에 의존하고 있었습니다.

분명히 말씀드리자면, 문제는 이 기업들이 미국 기업이라는 점이 아닙니다. 위험은 세계가 의존하는 인프라의 상당 부분이 특정 정부의 통제와 관할 아래 놓일 때 발생합니다. 지정학적 긴장과 무역 협상이 고조된 지금, 한 국가가 배후에서 다른 국가에 행사할 수 있는 다양한 지렛대를 충분히 이해하는 것이 중요하다고 생각합니다.

캐나다의 부문별 미국 기술 의존도를 보여주는 다이어그램

캐나다의 미국 기술 의존도를 측정한 방법

이번 데이터는 유럽에서 진행한 이전 조사와 동일한 방법으로 수집했습니다. 공개 DNS 조회를 통해 각 조직의 도메인과 연관된 메일 익스체인지(MX) 레코드를 확인했습니다. 이러한 레코드는 어떤 기업이 조직의 이메일을 직접 핸들링하는지, 아니면 이메일 보안 서비스를 통해 핸들링하는지 보여줍니다.

캐나다의 경우 경제와 공공 부문의 세 가지 영역을 살펴보았습니다:

연방, 주, 준주 정부. 연방, 주, 준주 도메인 14개 전체를 조사했습니다. 이 중 14개 모두가 Microsoft 365에 의존하고 있었습니다.

기업. 캐나다 주식 시장 전체 시가총액의 약 70%를 차지하는 S&P/TSX 종합지수 상장 기업 220곳을 분석했습니다. 조사 대상 기업 중 161곳은 이메일 인프라로 Microsoft 365를, 9곳은 Google Workspace를 사용하고 있었습니다.

지방자치단체. 캐나다에는 4,000개가 넘는 지방정부가 있으므로, 인구 기준 상위 100대 지방자치단체를 중점적으로 조사했습니다. 이 중 77곳은 Microsoft를, 1곳은 Google을 사용하고 있었습니다.

이것이 중요한 이유

이러한 구조의 문제점은 매우 간단합니다. 한 국가에 본사를 두고 한 국가의 법률에 따라 운영되는 단 한 곳의 기업이 G7 국가 전체 정부의 이메일을 쥐고 있는 것입니다.

미국 법률은 그 나라에 실질적인 권한을 부여합니다. CLOUD법에 따라 미국 당국은 미국 기술 기업이 보유한 데이터, 미국 외에 저장된 데이터까지 포함하여 인도하도록 강제할 수 있습니다. 예를 들어 미국이 국제형사재판소에 제재를 가했을 때, Microsoft는 국제형사재판소 수석 검사관의 이메일 계정을 차단했습니다(새 창). Microsoft는 처음에 영국 의원들에게 이것이 국제형사재판소 자체의 결정이라고 밝혔다가, 나중에 그 증언이 부정확했음을 인정했습니다. 인프라 접근 권한은 정치적 조건에 따라, 사실상 하룻밤 사이에도 회수될 수 있습니다.

AWS, Microsoft Azure, Google Cloud는 유럽 클라우드 시장의 약 85%를 서비스하고 있으며, 이 중 하나에 장애가 발생하면 연쇄 장애로 이어집니다. 2025년 말 발생한 대규모 AWS 장애로 여러 산업 전반의 앱이 다운되었고, 9일 후에는 Azure 장애가 이어져(새 창) Outlook, Teams 등 수십 개의 엔터프라이즈 서비스가 8시간 동안 오프라인 상태가 되었습니다.

캐나다 기업과 정부가 사용하는 이메일 인프라의 상당 부분이 Microsoft에 의존하고 있어, 동일한 서비스 중단의 위험에 노출되어 있습니다.

그러나 이러한 위험은 어느 국가가 주도권을 쥐고 있느냐와 무관하게 존재합니다. 어느 한 정부가 다른 국가의 핵심 통신에 합법적으로 개입할 수 있는 세상, 그 정부가 누구든 본사가 어디든 그 자체가 문제입니다.

캐나다인들은 이미 반응하고 있습니다

캐나다 공공 및 민간 부문에서 측정된 이러한 의존도는 미국과의 관계가 크게 균열되는 가운데 나타났습니다. 달러 대 달러의 보복 관세와 매우 공개적인 방식으로 결렬된 무역 협상이 그 예입니다.

이러한 상황은 캐나다인들이 자국의 기술 의존을 바라보는 방식에도 이미 영향을 미치고 있습니다. 캐나다의 디지털 주권 딜레마를 다룬 Politico의 보도(새 창)는 미국 기술 의존을 줄이기 위해 자체적인 경로를 모색하는 나라의 모습을 담고 있으며, 작은 경제 규모와 미국에 묶인 기술 산업이 협상력을 크게 제한한다고 지적합니다. 이는 지난 1년간 유럽에서 확인된 변화와 궤를 같이합니다. 저희 조사에 따르면 유럽인의 73%가 자국 사회가 미국 기술에 지나치게 의존하고 있다고 생각하며, 56%는 이제 1년 전보다 로컬 인프라가 더 중요하다고 답했습니다.

캐나다의 입장이 유럽과 다른 중요한 한 가지는, 유럽 기관들은 진단에서 입법으로 나아가 유럽 집행위원회의 기술 주권 패키지를 통해 로컬 대안에 대규모 자금 지원을 약속했다는 점입니다. 캐나다 기관들은 아직 마이그레이션 계획을 발표하지 않았고, 저희가 그것을 요구할 처지도 아닙니다. Proton은 스위스 기업입니다. 저희가 할 수 있는 것은 데이터가 말하는 바와, 이러한 시스템에 의존하는 모든 이에게 그것이 무엇을 의미하는지 보여주는 것입니다. 유럽의 느리고 완벽하지 않은 전환은 실제로 이러한 움직임이 얼마나 어려운지 보여주는 바이기도 합니다.

어떤 조직이든 취할 수 있는 조치

자사의 노출도를 평가하는 캐나다 기업과 기관을 위한 첫걸음은 구체적입니다:

사용 중인 모든 타사 도구 목록 작성: 본사가 캐나다 밖에 있는 도구가 무엇인지, 그중 어떤 것이 외국 정부의 법적 관할에 속하는지 표시해 두세요.

업무 중단 요인 파악: 내일 갑자기 이용이 차단된다면 어떤 도구 때문에 업무가 멈추게 될까요? 이 내용은 비즈니스 연속성 계획 수립에 반영되어야 합니다.

데이터 위치 확인: 어느 국가의 법률이 데이터를 규율하나요? 누가 접근할 수 있으며, 어떤 법적 절차를 통해서인가요?

대안 테스트: 대부분의 핵심 도구에는 캐나다 및 유럽 대안이 있으며, 전환을 더 쉽게 만들어 주는 기본 제공 도구를 갖춘 곳도 있습니다. 예를 들어 Proton의 Easy Switch가 있습니다.

가장 위험도가 높은 서비스부터 이전: 전체 마이그레이션에는 시간이 걸립니다. 없이는 운영할 수 없는 시스템부터 시작하세요.

비즈니스 이메일이 미국 기술 기업에 의존하고 있다면, 결국 조직이 통제할 수 없는 전략적 리스크에 노출되는 셈입니다.