Infosecurity Europe는 매년 런던에서 사이버 보안 분야의 주요 전문가들을 한자리에 모읍니다. 올해 Proton은 Infosecurity Europe 2026에 처음으로 참가했습니다. 저희는 부스에서 수백 명의 방문객을 맞이하여 비즈니스 비밀번호 관리자 및 기타 비즈니스 솔루션을 선보였으며, 비즈니스 VPN(새 창) 제품 관리자는 사이버 공격 패턴과 소규모 팀의 대응 방법에 대해 발표했습니다. Proton의 COO인 Raphael Auphan 또한 Infosecurity Magazine(새 창)과의 인터뷰에서 저희가 플랫폼에서 범죄자들과 어떻게 싸우고 있는지에 대해 이야기했습니다.
이 모든 대화를 통해 저희는 현재 사람들이 IT 보안에서 가장 중요하게 생각하는 것이 무엇인지 명확하게 파악할 수 있었습니다. 오늘은 이러한 대화를 계속 이어 나가기 위해 주요 시사점을 공유하고자 합니다.
핵심 주제는 다음과 같습니다:
모두가 이야기하고 있는 것
저희 부스에서 진행된 500회 이상의 대화를 통해, 보험에서 미디어, 사이버 보안 기업에서 슈퍼마켓에 이르기까지 다양한 산업군의 모든 직급의 사람들과 이야기를 나누었습니다. 저희의 대화는 유럽 기술에 대한 광범위한 토론부터 미국 기술에서 Proton으로 전환하는 것에 대한 기술적 질문까지 다양했습니다.
참여자들은 빠르게 변화하는 기술 환경에서 Proton이 어떻게 부합하는지 깊이 이해하고자 했습니다. 또한 비즈니스 연속성 및 데이터 보호에 관한 우려에 대해서도 이야기했습니다.
기업들은 기술 주권을 원합니다
EU 기술 주권에 대한 추진은 지난 한 해 동안 상당한 탄력을 받았습니다. 정부들이 미국 기술에 대한 의존도를 낮추거나 심지어 없애려는 움직임을 보이고 있으며, 유럽연합 집행위원회는 자체 역량을 구축하기 위해 새로운 기술 주권 패키지를 제안했습니다. 미국은 이미 기술 지배력을 다른 세계에 맞서 무기화하여 Anthropic의 가장 강력한 대규모 언어 모델에 대한 해외 접근을 금지(새 창)했습니다. EU는 이미 이전 모델인 Mythos에 대한 접근을 위해 미국 행정부에 간청(새 창)해야 했습니다.
뉴스에서 이러한 상황이 벌어지는 것을 지켜보며 Infosecurity Europe의 많은 참여자들은 미국 기술에 의존할 때의 위험성에 대해 강한 경각심을 가졌습니다. Google이나 Microsoft를 사용할 때 감시와 타사 데이터 공유는 늘 우려 사항이었습니다. 그러나 지정학적 긴장과 서비스 중단 또는 데이터 손실의 위험으로 인해 이러한 위험성은 더 이상 무시하기에는 너무나 커졌습니다. 비즈니스 리더들은 자신이 더 이상 통제권을 쥐고 있지 않다고 느낀다고 말합니다.
다행히도 기술 주권에 대한 대대적인 지원 덕분에 미국 기술에서 벗어나고자 하는 기업들에게 훨씬 더 많은 옵션이 제공되고 있습니다. 많은 유럽 기업들과 정부들은 더 강력한 개인정보 보호와 더 안전한 미래를 제공할 수 있는 유럽산 대체 서비스를 적극적으로 모색하고 있습니다.
리더들은 비즈니스 연속성에 대해 우려하고 있습니다
작년에 국제형사재판소에 대한 미국의 제재(새 창)는 정치적 결정이 유럽의 법적 절차에 어떤 영향을 미칠 수 있는지 보여주었습니다. 미국 이외의 기관은 순식간에 데이터와 클라우드 서비스가 차단될 수 있습니다. 그런 일이 발생하면 비즈니스가 완전히 마비될 수 있습니다.
저희는 정확히 이런 질문을 하는 기업들과 이야기를 나누었습니다. “미국 기술 제공업체가 당사 조직을 차단하더라도, 당사가 계속 통신하고 업무를 정상 운영할 수 있을까요?” Proton은 이미 솔루션을 개발했습니다.
지난 3월, 저희는 이메일, 캘린더, 드라이브, 문서, 시트, VPN, 비밀번호 관리자, 화상 회의 및 AI 비서를 포함하여 기업을 위한 암호화된 유럽형 스위트를 출시했습니다. 그리고 이번 달에는 기업들이 중단 시간 없이 이전할 수 있도록 돕는 기업용 Easy Switch를 도입했습니다. 하지만 모든 조직이 즉시 새로운 플랫폼으로 모든 데이터를 마이그레이션할 준비가 되어 있는 것은 아닙니다. 일부는 대기할 수 있는 플랜 B를 원할 뿐입니다. 이에 저희는 비상 상황에서도 조직이 온라인 상태를 유지할 수 있는 방법을 제공하는 비즈니스 연속성 옵션도 도입했습니다.
기업들은 미국 기술의 위험성을 충분히 인지하지 못하고 있습니다
참여자들이 미국 기술의 위험성에 대해 일반적으로 이야기했음에도 불구하고, 대다수는 여전히 왜 Google이나 Microsoft의 비즈니스 오퍼링에 회의적이어야 하는지 확신하지 못했습니다. 대형 IT 기업들의 소비자 개인정보 보호 실패 사례가 뉴스에 자주 보도되지만, 기업들은 비용을 지불하고 서비스를 이용하며 자신들의 데이터가 광고로 수익화되지 않기 때문에 엔터프라이즈급 보호 혜택을 받고 있다고 가정합니다. 하지만 실상은 그렇지 않습니다.
대형 IT 기업 제공업체들은 유럽형 클라우드를 제공한다고 주장하며 지속적으로 ‘소버린 워싱’을 시도하고 있습니다. 하지만 이것이 그들이 기준을 바꾸는 것을 막지는 못합니다. 저희는 특히 Microsoft가 유럽 이외의 지역에서 Copilot 데이터를 처리하기 위해 플렉스 라우팅(flex routing)을 도입했을 때 이를 보았습니다.
기업들은 또한 AI 학습 목적으로 대형 IT 기업들이 데이터를 수집하는 것에 영향을 받습니다. 이메일과 문서가 대규모 학습에 사용되지 않더라도, 모델 개발은 고객의 개인정보 보호보다 우선시되고 있습니다. 많은 기업들은 원치 않는 경우에도 모든 것에 자신들의 AI 솔루션(Gemini 등)을 삽입할 것을 고집하고 있습니다. AI 학습을 위해 데이터를 악용하는 것을 넘어, 도구 자체조차 보안을 보장하지 않습니다. Microsoft Edge 브라우저에 저장된 비밀번호는 기본 설계상 암호화되지 않은 채로 방치됩니다.
기업들이 기존 미국 기술로 인한 가장 큰 위험을 깨닫지 못하고 있더라도, 한때 신뢰했던 도구들이 예전만큼 좋지 않다는 점은 느끼고 있습니다. 유럽은 이를 해결하기 위해 자체적으로 더 나은 기술을 개발할 수 있는 기회를 맞이했습니다.
AI 과포화 및 혼란
최근 AI가 대중의 대화를 지배하고 있으며, Infosecurity Europe에서의 대화 역시 다르지 않았습니다. 저희는 스스로 AI를 도입하고 있는 참여자들과 자신들의 서비스 제공업체가 제품에 AI를 통합하는 것을 지켜보고 있는 참여자들과 이야기를 나누었습니다. 다음과 같은 두 가지 공통된 테마가 있었습니다.
- 검증되지 않은 AI 제품에 대한 과잉 투자: 대형 IT 기업들은 핵심 제품과 소규모 비즈니스 고객의 요구를 희생하면서 AI 분야의 선두 주자로 자리매김하는 것을 최우선으로 삼고 있습니다.
- AI 제공 서비스에 대한 혼란: 사람들은 시장에 넘쳐나는 엄청난 수의 AI 도구에 압도당하고 있으며, 유용한 도구와 단순히 돈만 노리는 도구를 구별하는 것이 점점 더 어렵다고 느낍니다.
AI가 정말 어디에나 존재하는데, 혁신적인 기술과 마케팅 수법을 어떻게 구분할 수 있을까요? 다른 신규 도구와 마찬가지로, 사용자들이 서둘러 초기 도입자가 되려고 노력하는 한편 개발자들은 시장 점유율을 차지하기 위해 각축전을 벌였습니다. 하지만 이제 시장 판도가 안정을 찾으면서, 많은 참여자들은 소문만 무성한 것과 진정으로 유용한 것을 어떻게 구별해야 할지 고민하고 있었습니다. 또한 특히 고객에 대한 Microsoft의 지원과 태도에 대한 불만도 들을 수 있었습니다. 데이터와 관련하여, 참여자들은 데이터가 유럽에 있고 재판매되지 않을 것이라는 확약을 받았음에도 불구하고 Microsoft의 IT 팀이 이에 접근할 수 있다는 점을 언급했습니다.
AI 시대에 신뢰는 중요합니다. 너무나 자주 AI 도구들은 사용자를 존중하지도 않는 서비스의 대가로 광고를 게재하거나 개인정보를 남용합니다. 비즈니스 활용에 있어 AI는 특히 더 위험할 수 있습니다. 처리를 위해 데이터가 저장되는 위치에 따라, 귀하의 질의와 귀하가 AI 도구에 제공하는 모든 데이터에 외국 정부가 접근할 수도 있습니다. 또한 귀하가 데이터 보호법의 보호를 받는다는 보장도 없습니다.
AI는 적절하게 사용되고 관리된다면 강력하고 유용한 도구이지만, 설계 단계부터 개인정보를 보호해야 하며 선택적으로 사용할 수 있어야 합니다. 또한 개인과 기업 모두가 유럽형 AI 도구를 도입하는 것도 중요합니다. 저희는 사용자를 최우선으로 생각하지 않고 사용자의 개인정보를 보호하지 않는 AI 서비스에 대한 대안으로 저희의 AI 챗봇 Lumo를 구축했습니다. 이는 비즈니스 제안의 일부인데, 기업들이 원할 경우 이를 통해 혜택을 얻을 수 있음을 알고 있기 때문입니다. 하지만 AI로 인해 개인과 기업 모두를 위해 더 안전하게 개인정보가 보호되는 인터넷을 구축하고자 하는 저희의 사명이 훼손되지는 않을 것입니다.
결론: 디지털 주권이 다가오고 있습니다
많은 통찰력을 준 대화 끝에, 저희는 디지털 주권이 그 어느 때보다 더 가까워졌다는 희망을 품게 되었습니다. 오늘날만큼 유럽의 디지털 서비스가 풍부했던 적은 없었습니다. 또한 이제 유럽산 대체 서비스를 널리 이용할 수 있게 됨에 따라 기업들은 데이터 개인정보 보호, 유럽에 대한 경제적 투자, 강화된 사이버 보안을 더욱 실현할 수 있게 되었습니다. 저희는 유럽 기업들이 자신들을 최우선으로 생각하고 개인정보가 더 잘 보호되는 미래를 구축하는 기술에 투자할 수 있는 미래를 환영합니다.
