2026년 10월 20일, Microsoft는 Microsoft Sovereign Cloud에 관한 새로운 발표를 진행했습니다.
이번 발표 내용은 아래의 Microsoft 공식 블로그에서 소개되고 있습니다.
"Digital Sovereignty(디지털 주권)"나 "Sovereign Cloud"라는 단어를 들으면 다소 어렵게 느껴지는 분들이 계실 수 있습니다.
또한, 디지털 주권에 대해,
"데이터를 특정 국가나 지역 안에 저장하는 것"
으로 이해하고 계신 분들도 많을 것이라 생각합니다.
물론, 데이터를 어디에 저장할지는 중요합니다.
하지만 이번 발표에서는 그것뿐만 아니라,
- 누가 시스템에 접근하여 운영할 수 있는지
- 기밀성이 높은 데이터나 시스템을 어떻게 보호하는지
- 어떤 기술이나 서비스에 의존하고 있는지
- 규제, 지정학, 보안, 네트워크 상황 등이 변화해도 중요한 서비스를 지속할 수 있는지
등의 보다 넓은 관점에서 디지털 주권을 생각할 필요가 있다는 것이 설명되었습니다.
저 나름대로 이번 발표를 이해하기 쉽게 정리하자면, Microsoft Sovereign Cloud는,
"클라우드나 AI의 편리함을 활용하면서도, 업무나 시스템(워크로드)의 중요도에 따라 클라우드에서 구동할지, 자신들의 로컬 환경에서 구동할지, 그리고 누가 데이터와 시스템을 관리할지 선택할 수 있게 하는 생각방식"
으로 이해하는 것이 쉬울 것 같습니다.
모든 시스템을 클라우드에서 구동해야 하는 것도 아니고, 모든 것을 자신의 환경에 두어야 하는 것도 아닙니다.
각 업무나 시스템에 필요한 안전성, 관리 방법, 지속성 등에 따라 적절한 장소와 방법을 선택하는 것.
이 부분이 이번 발표를 이해하는 데 있어 중요한 포인트라고 생각합니다.
본 기사에서는 이번에 발표된 내용 중 특히 중요한 포인트를 소개합니다.
이번 발표에서 중심이 되는 생각방식 중 하나로,
A continuum of control, built around the workload
가 소개되었습니다. 직역하면 다소 이해하기 어려운 표현이지만, 중요한 것은,
"모든 시스템을 같은 장소, 같은 방법으로 구동하는 것이 아니라, 각 용도나 중요도에 따라 필요한 관리 방법을 선택한다"
는 생각방식입니다.
시스템마다 요구되는 조건은 다릅니다. 예를 들어, 많은 이용자가 사용하는 디지털 서비스에서는 퍼블릭 클라우드가 가진 확장성이나 새로운 기술을 빠르게 활용할 수 있는 장점을 살리고 싶을 때가 있습니다.
반면, 중요한 업무를 지탱하는 시스템에서는 네트워크 연결이 중단된 경우에도 로컬 환경에서 운영을 지속해야 합니다.
게다가, 기밀성이 높은 데이터를 이용하는 AI 시스템에서는 AI 모델, 데이터, 처리를 고객 스스로가 운영/관리하는 환경 안에 두고 싶을 때도 있습니다.
Microsoft Sovereign Cloud는 이러한 다양한 요구사항에 대응하기 위해 다음의 선택지를 제공합니다.
Sovereign Public CloudSovereign Private CloudSovereign Partner Ecosystem
중요한 것은 어느 하나만 선택하는 것이 아니라는 점입니다. 각 업무나 시스템의 요구사항에 맞춰 퍼블릭 클라우드, 프라이빗 클라우드, 파트너가 제공하는 환경 등을 조합하여 어디서 구동할지, 그리고 누가 어디까지 관리할지를 선택할 수 있습니다.
많은 시스템에서는 퍼블릭 클라우드의 확장성, 신기술, 통합된 보안, 컴플라이언스 대응 등의 장점을 이용할 수 있습니다.
반면, 디지털 주권이 요구되는 시스템에서는 다음과 같은 항목에 대해 추가적인 관리가 필요합니다.
- 데이터를 어디에 저장하는지
- 기밀성이 높은 데이터를 어떻게 보호하는지
- 누가 시스템에 접근할 수 있는지
- 어떤 정책으로 관리하는지
- 문제가 발생했을 때도 서비스를 지속할 수 있는지
이번 발표에서는 이들을 확인하고 관리하기 위한 기능으로서 Sovereign Control Panel이 소개되었습니다.
Sovereign Control Panel은
Microsoft Ignite에서 퍼블릭 프리뷰로 제공될 예정입니다.
Azure Portal의 통합된 관리 화면에서 조직의 디지털 주권 상태를 확인할 수 있으며, 필요한 관리 방법을 선택할 수 있습니다. 또한 현재 구성에 부족한 점이나 위험 요소를 식별하고 대응하기 위한 정보도 제공합니다.
나아가 업무 연속성 관점에서 시스템 간의 의존 관계를 파악하고, 필요에 따라 다른 운영 환경으로 마이그레이션(移行) 할 수 있는지 확인할 수 있습니다.
공식 블로그에서는 다음과 같은 기능들도 소개되었습니다.
Just-in-time AccessCustomer LockboxData GuardianProduction Touch LedgerAzure Managed HSM을 통한 External Key ManagementAzure Confidential ComputingAzure Confidential Clean Rooms
이 중 Data Guardian과 Production Touch Ledger는 EU 및 EFTA 고객을 대상으로 단계적으로 배포되는 기능입니다.
Data Guardian은 Microsoft 엔지니어가 대상이 되는 프로덕션 시스템에 원격으로 접근할 때, 신뢰받는 EU 파트너가 그 접근을 감독하는 메커니즘입니다.
Production Touch Ledger는 Microsoft 엔지니어의 프로덕션 시스템 접근과 그 과정에서 수행된 작업을 기록하고, 해당 기록이 나중에 변조되지 않았는지 확인할 수 있는 메커니즘입니다.
Azure Managed HSM의 External Key Management는 일반 제공(GA)되었습니다.
이를 통해 고객은 데이터를 암호화하여 보호할 때 기준점이 되는 중요한 암호 키(루트 암호 키)를 Microsoft 환경 내에 두는 것이 아니라, 자체 관리 장비나 신뢰할 수 있는 제3자가 관리하는 장비에 보관할 수 있습니다.
즉, 중요한 암호 키를 어디에 보관하고 누가 관리할 것인지까지도 고객 스스로 선택할 수 있게 됩니다.
Azure Confidential Clean Rooms는 제한적 프리뷰(Limited Preview)로 제공됩니다.
이는 여러 조직이 서로의 기밀 데이터 자체를 상대방에게 공개하지 않고도, 안전하게 데이터를 모아 공동으로 분석하기 위한 메커니즘입니다.
Confidential Computing 기술을 이용함으로써 분석 중인 기밀 데이터 또한 보호합니다.
여기서 주목해야 할 점은, 데이터를 단순히 '어디에 보관하는가'뿐만 아니라,
- 누가 접근할 수 있는가
- 어떤 작업이 수행되었는가
- 데이터를 보호하기 위한 암호 키를 누가 관리하는가
- 처리 중인 기밀 데이터를 어떻게 보호하는가
와 같은 점까지 관리 및 투명성의 대상이 되고 있다는 것입니다.
이번 또 다른 큰 발표는 중요한 서비스를 지속적으로 운영하기 위한 개념입니다.
기업, 정부, 공공기관 등에서 이용하는 중요한 시스템 중에는 네트워크나 기타 문제로 인해 클라우드에 연결할 수 없는 경우에도 계속 가동되어야 하는 시스템이 있습니다.
Sovereign Private Cloud에서는
**클라우드와 연결하여 사용하는 환경(Connected)**클라우드와 연결되지 않은 환경(Disconnected)
두 가지 운영을 상정하고 있습니다.
또한, 평소에는 클라우드에 연결하여 사용하던 시스템을 필요에 따라 클라우드 연결 없이 운영하는 환경으로 전환할 수 있는 기능도 퍼블릭 프리뷰(Public Preview)로 제공될 예정입니다.
이러한 메커니즘 덕분에 네트워크 연결이나 운영 조건이 변화하더라도 중요한 서비스를 지속적으로 운영하기 위한 선택지가 넓어집니다.
여기서 중요한 것은, Sovereign Private Cloud가 단순히,
'온프레미스 환경에서도 Azure를 이용할 수 있다'라는 이야기만 아니라는 점입니다.
중요한 시스템에 대해서는 클라우드에 연결할 수 없는 상황에서도 계속 사용할 수 있도록 필요한 데이터나 AI 모델 등을 고객 스스로 관리하는 환경에 두고 운영하는 것도 상정하고 있습니다.
Sovereign Private Cloud는 Azure Local을 기반으로 구축됩니다.
Azure Local을 이용함으로써 Microsoft의 클라우드 기능을 고객 스스로가 운영 및 관리하는 환경으로 확장할 수 있습니다.
이번 발표에서는 Azure Local과 관련된 기술 및 서비스에 대해 다음과 같은 제공 상황이 제시되었습니다.
Confidential Virtual Machines on Azure Local에서는, 하드웨어에 의해 암호화된 메모리와 하드웨어 기반 분리를 활용하여 처리 중인 기밀 데이터를 보호합니다.
또한, Azure Local의 멀티테넌시가 지원되면, 기반 인프라를 공유하면서도 여러 테넌트 간에 리소스, 거버넌스, 관리를 분리할 수 있게 됩니다.
위에서도 알 수 있듯이, 대상이 되는 것은 가상 머신과 같은 인프라에만 국한되지 않습니다.
데이터베이스나 스토리지 등 애플리케이션을 구동하는 데 필요한 기능들 역시 클라우드뿐만 아니라 고객 스스로가 관리하는 환경에서 이용할 수 있게 됩니다.
이번 발표에서 매우 흥미로운 점은, 인프라나 데이터뿐만 아니라 애플리케이션 개발 환경까지 대상이 확장되고 있다는 점입니다.
GitHub Enterprise Local은 Azure Local 상에서 동작하는 검증된 GitHub Enterprise Server 어플라이언스로, Microsoft Ignite에서 일반 제공될 예정입니다.
이를 통해 소스 코드의 리포지토리, 코드, 개발 산출물을 고객 스스로가 관리하는 로컬 환경에 보관할 수 있습니다.
나아가 개발자는 GitHub Copilot과 로컬에서 동작하는 AI 모델을 결합하여 개발할 수 있습니다.
즉, AI를 통한 개발 지원 역시 소스 코드나 개발 데이터를 고객 스스로가 관리하는 환경에 둔 채로, 그 환경 내에서 AI 구동 개발이 가능해진다는 의미입니다.
소스 코드나 개발 데이터를 외부로 전송하기 어려운 조직에게는 흥미로운 선택지가 될 것이라고 생각합니다.
AI 관련 발표에서는 Foundry Local도 중요한 포인트입니다.
Foundry Local은 Azure Local 상에서 네트워크에 연결된 환경과, 네트워크에 연결되지 않은 환경 모두에서 이용할 수 있게 되며, Microsoft Ignite에서 일반 제공될 예정입니다.
모델 카탈로그도 확장되어 다음과 같은 모델이 제공될 예정입니다.
- Microsoft의 모델
- 파트너가 제공하는 모델
- Open Weight 모델
- Open Source 모델
나아가, 로컬에서의 AI 추론과 Agentic Retrieval을 결합함으로써, 사용자는 자연어를 사용하여 로컬 환경의 기업 데이터와 대화하고, 그 데이터에 기반한 답변을 받을 수 있습니다.
여기서 중요한 것은 단순히,
'AI 모델을 로컬 환경에서 구동할 수 있다'라는 것만이 아닙니다.
AI 모델, 기업 데이터, 정보를 검색/획득하는 메커니즘까지 포함하여, 고객 스스로가 운영 및 관리하는 환경에 배치할 수 있는 선택지가 제공된다는 점입니다.
기밀성이 높은 정보를 다루는 조직이나, 클라우드 연결이 제한된 환경에서 AI를 이용해야 하는 조직에게 중요한 선택지가 될 것이라고 생각합니다.
이번 발표에서는 Microsoft 365 Local과의 연동에 대해서도 소개되었습니다.
Microsoft 365 Local은 승인된 고객을 대상으로 하는 프리뷰로 제공되고 있습니다.
Foundry Local과 Microsoft 365 Local을 연동함으로써, 로컬 환경에서 운영되는 Microsoft SharePoint와 Exchange Server에 저장된 기업 데이터에 대해서도 자연어 기반의 조작이나, 그 데이터에 기반한 답변 기능을 이용할 수 있는 방향성이 제시되었습니다.
즉, Azure의 인프라나 데이터 서비스뿐만 아니라, 조직이 일상 업무에서 이용하는 데이터나 서비스에 대해서도 로컬 환경에서 운영하기 위한 선택지가 확장되고 있습니다.
디지털 주권과 관련하여 요구되는 조건은 모든 국가, 지역, 산업에서 동일하지 않습니다.
국가나 지역에 따라 법률이나 규제가 다릅니다. 또한, 금융, 공공, 의료 등 산업별로 요구되는 보안 요건이나 운영 방식도 다릅니다.
따라서, Microsoft의 기술만으로 모든 것에 대응하기보다는, 각 국가, 지역, 산업에 대한 지식을 가진 파트너와의 연계도 중요해집니다.
공식 블로그에서는 다음과 같은 파트너나 환경이 소개되고 있습니다.
국가 파트너 클라우드 (National Partner Clouds)
소프트웨어 파트너 (Software Partners)
디지털 주권 전문 파트너 (Digital Sovereignty Specialized Partners)
플랫폼 공동 혁신 파트너 (Platform Co-innovation Partners)
National Partner Clouds의 예시로 프랑스의 Bleu가 소개되었습니다. 이는 서로 다른 소유 및 운영 모델을 필요로 하는 고객에게 독립적으로 운영되는 환경을 제공하는 것입니다.
또한, 소프트웨어 파트너는 보안, ID, 모니터링, 백업 및 복구, 마이그레이션, 데이터, 네트워크, 애플리케이션 등의 기능으로 Azure Local 환경을 확장합니다.
Microsoft가 직접 제공하는 환경뿐만 아니라, 필요에 따라 지역이나 산업에 정통한 파트너의 환경, 기술, 전문 지식을 결합할 수 있다는 점도 Microsoft Sovereign Cloud의 중요한 개념입니다.
여기서는 공식 발표를 바탕으로 한 고찰을 전합니다.
지금까지 클라우드에 대해 논의할 때,
'퍼블릭 클라우드를 이용할 것인가, 아니면 온프레미스(on-premises)에 남겨둘 것인가'라는
두 가지 선택지 중 하나로 생각하는 경우가 많았을 것입니다.
하지만 이번 Microsoft가 보여주는 방향성은 '이 두 가지 중 하나만 선택하십시오'라는 것이 아닙니다.
중요한 것은,
'각 업무나 시스템에 어느 정도의 관리와 안전성이 필요한가'를
고려하는 것이라고 생각합니다.
예를 들어, 퍼블릭 클라우드의 확장성이나 새로운 기술을 최대한 활용하고 싶은 시스템이 있습니다.
반면에, 중요한 데이터를 다루기 때문에 고객 스스로 운영 및 관리하는 환경에서 기밀 데이터를 이용해 AI 모델을 구동하고 싶은 시스템도 있습니다.
게다가, 클라우드와의 연결이 불가능한 상황에서도 지속적으로 시스템을 가동해야 하는 중요한 시스템도 있습니다.
따라서,
'클라우드인가 온프레미스인가'라는 단순한 이분법적 선택이 아니라, 다음의 점들을 각 시스템의 목적과 중요도에 맞춰 고려하게 됩니다.
- 데이터를 어디에 둘 것인가
- 시스템을 어디서 구동할 것인가
- AI 모델을 어디서 구동할 것인가
- 누가 데이터나 시스템을 관리할 것인가
- 어느 정도까지 클라우드에 의존하지 않고 운영해야 하는가
- Microsoft의 클라우드와 파트너 환경을 어떻게 결합할 것인가
AI가 기밀 데이터, 업무 프로세스, 중요한 사회 인프라와 관련되면서, AI 모델의 성능뿐만 아니라 AI를 구동하는 장소, 이용하는 데이터, 실행 가능한 작업, 관리자, 지속성 등도 중요해집니다.
이번 발표를 보면, Microsoft가 생각하는 디지털 주권의 대상이 인프라나 데이터에만 국한되지 않고, AI, 애플리케이션 개발, 생산성 서비스, 시스템 운영까지 확장되고 있음을 알 수 있습니다.
이번 Microsoft Sovereign Cloud 발표는 데이터를 저장할 국가나 지역을 선택하는 것만을 목적으로 하지 않습니다.
Microsoft는,
Sovereign Public CloudSovereign Private CloudSovereign Partner Ecosystem
이라는 연속된 선택지를 통해, 각 업무나 시스템의 목적, 중요도, 다루는 데이터, 연결 조건 등에 적합한 환경을 선택할 수 있도록 하려고 합니다.
또한, 그 대상은 인프라나 데이터에만 머무르지 않습니다.
Azure Local을 기반으로 데이터베이스, 스토리지, 애플리케이션 개발, AI 모델, 기업 데이터, 생산성 서비스 등을 고객 스스로 운영 및 관리하는 환경에 배치할 수 있는 선택지가 확장되고 있습니다.
이번 발표에 대해,
'클라우드인가 온프레미스인가'라는 양자택일이 아니라, 각 업무나 시스템에 필요한 관리 수준에 따라 적재적소에서 환경을 조합해 나가는 방향성을 제시한 것이라고 해석할 수 있습니다.
AI가 기업의 중요한 업무나 사회 인프라에서 활용되게 되면, AI 모델의 성능뿐만 아니라,
- AI를 어디서 구동하는지
- 어떤 데이터를 이용하는지
- 누가 데이터나 시스템을 관리할 수 있는지
- 클라우드에 연결되지 않은 상황에서도 지속적으로 이용 가능한지
같은 점들도 중요해집니다.
클라우드와 AI의 편리함을 활용하면서도, 중요한 데이터와 시스템에 필요한 관리, 안전성, 지속성을 확보하는 것.
이번 발표는 그를 위한 선택지를 더욱 확장하는 것이라고 저는 파악하고 있습니다.
• 디지털 주권 강화를 위한 더 큰 통제력과 선택지 제공 - The Official Microsoft Blog
• Microsoft Sovereign Cloud
주의: 본 기사에 기재된 일반 제공, 프리뷰, 향후 제공 예정 등의 상황은 2026년 10월 20일에 공개된 Microsoft 공식 블로그의 내용을 기반으로 합니다. 최신 제공 현황이나 대상 지역, 이용 조건에 대해서는 Microsoft 공식 문서를 확인해 주십시오.
※ 이 글은 Copilot을 활용하여 요약하고 제가 직접 검토한 후 게시했습니다.
