EU weighs restricting use of U.S. cloud platforms to process sensitive

유럽 연방은 친밀한 소식통이 CNBC 에게 말했듯이, 민감한 데이터를 처리하기 위해 미국 클라우드 제공업체의 사용을 제한할 회원국 정부의 사용을 규제할 법안을 고려하고 있습니다.

유럽 위원회 — 유럽 연방의 집행 기관 — 은 5 월 27 일에 "Tech Sovereignty Package"를 제시할 것으로 예상되며, 이는 블록의 주요 디지털 영역에서 전략적 자립을 강화하기 위한 다양한 조치를 포함할 것입니다.

그 패키지를 준비하는 일환으로, EU 의 두 명의 공식은 CNBC 에게 말했듯이, EU 를 제외한 기업들이 제공하는 클라우드 플랫폼에 민감한 공공 부문의 데이터 노출을 제한하는 데 대해 위원회 내에서 논의가 진행되고 있습니다. 비공식적인 대화에 대해 논의할 권한이 없었기 때문에 익명성을 유지해 달라고 요청했습니다.

미국 대통령 도널드 트럼프의 행정부와의 긴장이 고조됨에 따라 유럽은 현재 유럽 시장에서 우위를 점하고 있는 미국 클라우드 제공업체에서 벗어나, 가장 중요한 워크로드를 위한 자체 클라우드 제공업체로 다변화할 것을 요구하는 목소리가 있습니다.

"핵심 아이디어는 유럽 클라우드 용량에 호스팅되어야 하는 섹터를 정의하는 것입니다", 한 명의 공식이 말했습니다. 그들은 제 3 국의 클라우드 솔루션을 제공하는 기업들이, 미국을 포함하여 영향을 받을 수 있다고 덧붙였습니다.

제안들은 해외 기업의 클라우드 플랫폼이 정부 계약에서 완전히 금지하지는 않지만, 민감한 데이터를 공공 부문의 조직에서 처리할 때 그 사용은 민감성의 수준에 따라 제한될 것이라고 그들은 덧붙였습니다. 공식은 대화는 진행 중이며 아직 최종화되지 않았다고 말했습니다.

"미국 클라우드 제공업체는 EU 회원국들의 공공 기관 내의 일부 민감하고 전략적인 섹터에서 제안을 통해 제한을 받을 수 있습니다", 한 명의 공식이 말했습니다.

공식들은 CNBC 에게, 금융, 사법 및 건강 데이터가 정부와 공공 부문의 조직에 의해 처리될 때 높은 수준의 주권 클라우드 인프라를 요구하는 것을 제안하는 것에 대해 논의가 진행되고 있다고 말했습니다.

이 논의는 민간 기업과 관련이 없으며 "Tech Sovereignty Package" 는 그들의 클라우드 플랫폼 사용에 대한 규칙을 제안하지 않을 것이라고 한 명의 공식이 말했습니다.

위원회의 제시 후, 패키지는 모든 27 개의 회원국에 의해 승인되어야 합니다. "Tech Sovereignty Package" 는 Cloud and AI Development Act (CADA) 와 Chips Act 2.0 을 포함할 것이며, 이 두 영역에서 주권적이고 자체적인 솔루션과 제품을 장려하는 법안들입니다.

질문을 받자마자, 위원회 대변인은 CNBC 에게 패키지는 "유럽이 깨어나고 일을 정리하는 것"이라고 말했습니다.

그들은 "주권 클라우드 제공품의 기회를 개선하고, 공공 조달을 통해 포함하며, 더 다양한 클라우드 및 AI 서비스 제공업체의 시장 진입을 지원할 것입니다"라고 덧붙였습니다.

EU 회원국들의 공공 부문의 조직은 현재 규제 준수 조건을 충족하면 해외 기업들이 제공하는 클라우드 플랫폼 — 종종 해당 국가의 우위를 점하는 미국 기반 — 을 사용하여 민감한 데이터를 처리할 수 있습니다, 건강 및 금융 데이터 포함.

그러나 최근 몇 달 동안 태평양 관계가 악화됨에 따라 그 의존성에 대한 감시가 증가했습니다. 2018 년 클라우드 법에 따르면, 미국 법률 집행 기관은 데이터가 어디에 저장되든 상관없이 미국 기업에게 사용자 데이터를 요청할 수 있습니다.

유럽 정부는 CNBC 에게 2 월에 미국 기술 플랫폼의 자체적이고 오픈 소스 대안을 탐색하고 디지털 주권을 위한 예산을 늘리고 있다고 말했습니다.

프랑스는 1 월에 Visio 를 도입할 것이라고 발표했습니다. 이는 프랑스 정부가 개발한 영상 회의 도구로, 미국 마이크로소프트 팀즈 (Microsoft Teams) 와 줌 (Zoom) 같은 도구를 대체하여 2027 년까지 모든 정부 서비스에 제공될 것이라고 밝혔습니다.

같은 달에 EU 는 디지털 영역에서 비-EU 국가에 대한 '의존성 문제'가 심각한 문제를 제기했습니다. 이는 중요한 부문에서도 취약점을 포함할 수 있다고 말했습니다.

4 월에는 위원회가 유럽 연합 기관과 기구에게 공급하기 위해 1 억 8 천만 유로 (180 million euro) 의 경매를 네 개의 유럽 국가 클라우드 프로젝트에 수여했습니다. 그 중 하나는 프랑스 항공우주 회사 Thales 와 구글 클라우드 (Google Cloud) 간의 합작 기업과의 파트너십을 포함하고 있습니다.