유럽연합 집행위원회는 해외 기술에 대한 거의 완전한 의존에서 벗어나기 위한 야심 찬 계획을 발표했습니다.
위원회는 “기술 주권을 확립하기 위한 결정적 순간”이라고 부른 조치에서, 반도체, AI, 클라우드 및 오픈 소스 분야에서 유럽의 역량을 강화하기 위한 유럽 기술 주권 패키지: 포괄적 제안(새 창)을 발표했습니다.
그 목표는 명확합니다. 바로 유럽의 인프라가 외국 기술에 의존하는 현상을 줄이는 것입니다. 집행위원회의 공식 발표에 따르면, “EU는 디지털 제품, 서비스, 인프라 및 지식 재산의 80% 이상을 비EU 제공업체에 구조적으로 의존(새 창)하고 있습니다”.
이 계획은 본질적으로 유럽 기업이 미국의 기술적 부채를 스스로 점검하도록 촉구하는 것입니다. 이 글에서는 패키지를 구성하는 네 가지 요소 각각에 대한 개요를 제공합니다:
- 반도체법 2.0
- 클라우드 및 AI 개발법(CADA)
- EU 오픈 소스 전략
- 에너지 분야의 디지털화 및 AI를 위한 전략적 로드맵
유럽이 지금 인프라 독립을 최우선 과제로 삼는 이유
EU 연합은 이제 많은 기술 전문가들이 오랫동안 경고해 온 사실을 인정하고 있습니다. 유럽은 구조적 의존성을 편의성에 대한 합당한 대가로 취급하는 것을 중단해야 합니다.
우르줄라 폰데어라이엔 EU 집행위원장의 말처럼 “우리는 병원을 운영하고, 에너지망을 안정적으로 유지하며, 서비스를 안전하게 보호하는 기술을 타인에게 의존할 여유가 없습니다. 이는 시민을 보호하고 우리의 이익을 지키며 스스로 선택을 내리는 일에 관한 것입니다.”
인프라 의존성은 EU 내 모든 국가를 다음과 같은 위험에 노출시킵니다:
- 킬 스위치. 외국 정부가 귀하의 병원, 에너지망, 공공 기관이 의존하는 서비스를 비활성화하거나 중단시킬 수 있습니다. 헤나 비르쿠넨 EU 기술 담당 집행위원은 이를 다음과 같이 분명히 밝혔습니다(새 창). “우리는 중요 필드에서 유럽의 서비스를 통제하고 데이터를 관리할 수 있음을 항상 확신할 수 있기를 원합니다.”
- 법적 백도어. 미국 법에 따라 미국에 본사를 둔 클라우드 제공업체는 유럽에 데이터가 저장되어 있는 경우에도(새 창) 미국 당국에 데이터를 제출해야 합니다. 미국 인프라에 있는 유럽 데이터는 유럽 관할권의 보호를 받지 못합니다. GDPR을 준수한다고 해서 이 사실이 바뀌지는 않습니다.
- 종속된 조달. 의료, 에너지, 국방 등 중요한 공공 계약이 현재 유럽의 통제를 받지 않는 공급업체(새 창)에 의해 이행되고 있습니다. 가장 민감한 공공 입찰에 EU산 소프트웨어와 하드웨어를 요구하는 집행위원회의 해결책 제안은 현재 상황을 더 이상 유지하기 어렵다는 점을 인정한 것입니다.
- 정치적 영향력. 귀하의 인프라를 운영하는 기업이 귀하의 이익에 적대적인 정부와 밀접한 관계를 맺고 있을 때, 의존성은 협상에서의 걸림돌(새 창)이 됩니다. ICC는 자발적으로 Microsoft를 떠난 것이 아니라 사실상 쫓겨난 것이었습니다. 이는 다른 방식의 킬 스위치이며, 이미 일어난 일입니다.
더 읽어보기: 미국 기술의 위험에 관한 보고서
유럽 기술 주권 패키지의 제안 내용
이 패키지는 네 가지 구성 요소로 이루어져 있습니다. 유럽 기업의 경우 클라우드 및 AI 개발법과 오픈 소스 전략의 두 가지가 가장 중요합니다.
반도체법 2.0
유럽은 전 세계 반도체의 약 10%만 생산하고 있으며 범용 칩과 첨단 칩 모두 미국과 동아시아에 크게 의존하고 있습니다. 반도체법 2.0(새 창)은 유럽의 반도체 산업과 공급망을 강화하는 것을 목표로 합니다.
유럽 기업 참고 사항: 반도체 공급망 공시가 점점 더 흔해지는 추세를 주시하시기 바랍니다. 공시는 “위기 선포” 시 요구되며, EU 자금을 조달하려는 기업에 대한 조건으로 제시되고, 조달 시 권장됩니다. 귀하의 공급업체가 칩의 출처를 밝히지 못한다면, 이는 신뢰 부족으로 취급될 것임을 예상해야 합니다.
클라우드 및 AI 개발법(CADA)
유럽 클라우드 시장의 70% 이상을 미국 제공업체 3곳이 장악하고 있으며, EU 자체의 시장 점유율은 2017년 29%에서 2022년 15%로 감소했습니다.
CADA는 데이터 보존 위치를 넘어 통제, 관할권, 소유권, 소프트웨어 공급망 투명성, 제3국 간섭과 같은 더 까다로운 문제로 클라우드 주권을 확대하는 네 가지 연합 보증 수준(Union Assurance Levels)을 도입합니다.
- 레벨 1: 데이터는 EU 내에 위치한 인프라에서 처리 및 저장됩니다.
- 레벨 2: 제공업체는 제3국으로부터의 독립성과 소프트웨어 공급망에 대한 투명성을 입증해야 합니다.
- 레벨 3: 제공업체는 EU 내에서 소유 및 통제되어야 하고 추가 기준을 충족해야 하며, 신뢰할 수 있는 것으로 인정된 제3국 제공업체를 위한 여지를 남겨두어야 합니다.
- 레벨 4: 제공업체는 소프트웨어 공급망에 대한 완전한 투명성과 통제권을 가져야 하며 제3국의 간섭이 없어야 합니다.
유럽 기업 참고 사항: 데이터 보존 위치가 곧 주권을 의미하는 것은 아닙니다. 보증 수준이 실제로 요구하는 소유 및 통제 요건을 충족하지 않으면서 기존 미국 통제 하의 인프라를 “유럽형”으로 브랜딩만 바꾸는 공급업체들을 경계해야 합니다. 레벨 3은 EU의 소유 및 통제를 요구합니다. AWS에 유럽 브랜드 포장지만 씌운 것은 레벨 3이 아닙니다.
EU 오픈 소스 전략
EU는 현재 주로 미국 전유 IT 제품 및 서비스에 매년 2,640억 유로를 지출하고 있습니다. 이 전략이 내놓은 해법은 유럽에서 검사, 재사용, 조정 및 유지 관리할 수 있는 소프트웨어입니다. 이는 필수 구성 요소의 보안 및 유지 관리를 지원하는 오픈 소스 유지보수 도구(Open Source Maintenance Instrument)와 가장 중요한 인프라에 대한 지속적인 접근을 보장하는 의존성 매핑 및 미러링 기능의 지원을 받습니다.
이는 특히 클라우드 인프라, 디지털 작업 공간 어플리케이션, 협업 및 생산성 도구, 인스턴트 메시징, 보안 이메일을 대상으로 하며, 2030년까지 오픈 소스 대안의 활성 사용자를 3,000만 명까지 확보하는 것을 목표로 합니다.
“공공의 자금, 공공의 코드” 원칙은 공공 행정 기관이 가능한 경우 기본적으로 오픈 소스를 사용하도록 의무화합니다.
유럽 기업 참고 사항: 조달 기준이 감사 가능성, 상호 운용성 및 귀하가 검사할 수 있는 소프트웨어로 이동하고 있습니다. 현재 사용하는 도구가 비공개이자 독점적이고 미국의 통제를 받는다면, 그러한 선택을 정당화하라는 규제적 및 경쟁적 압박을 예상해야 합니다.
에너지 분야의 디지털화 및 AI를 위한 전략적 로드맵
새로운 위임 규정은 데이터 센터에 대한 EU 전역의 지속 가능성 등급을 도입하여 환경 성과에 대한 투명성을 확보하고 그린워싱을 차단할 것입니다. 중요 에너지 인프라를 실행하는 소프트웨어가 유럽 관할권 밖에 있다면 에너지 주권은 데이터 주권만큼이나 이론에 불과합니다.
유럽 기업 참고 사항: 지속 가능성 등급이 조달 지표가 되는 것과, 유럽 역내 데이터 센터 용량이 늘어남에 따라 과거에는 인프라만으로 경쟁력을 갖추지 못했던 차세대 유럽 제공업체들이 새로이 활성화되는 과정을 주시하십시오.
이 패키지가 유럽에 미칠 의미
EU 집행위원회의 패키지는 중요하지만 아직 혁명은 아닙니다. 패키지는 야심 차지만 법적 강제력은 제한적입니다. 많은 부분이 제안이 어떻게 개발, 협상, 이행, 감사 및 집행되는지에 달려 있습니다.
유럽이 기술 주권에 진정한 의미를 부여하고자 한다면 단순한 진단 단계를 넘어서야 합니다. 조달 규칙, 공적 자금 지원, 인증 프레임워크 및 위험 평가는 의존성을 강화하기보다는 줄이는 제공업체에 혜택을 주어야 합니다.
디지털 독립은 정부, 기업, 그리고 개인이 내리는 수천 가지 기술적 선택을 통해 구축됩니다.
Proton은 주권을 지닌 개인정보 보호 중심의 유럽형 대안(새 창)으로의 디지털 전환을 지원하고 있습니다. Proton은 이미 EU의 기술 주권 패키지와 긴밀히 연계되어 있습니다. Proton의 모든 앱은 오픈 소스(새 창)이며, 종단 간 암호화 및 제로 액세스 암호화를 포함한 강력한 암호화(새 창)를 사용합니다. 스위스 기반 제공업체로서 고객은 강력한 개인정보 보호의 혜택을 누릴 수 있습니다.
더 많은 기업이 유럽의 기술로 전환할 수 있도록, 당사는 최근 팀이 이메일, 캘린더, 연락처를 최소한의 노력과 가동 중단 시간 없이 Google Workspace에서 Proton으로 마이그레이션할 수 있게 해주는 Easy Switch for Business를 출시했습니다.
