AWS, AWS 유럽 주권 클라우드 위한 새로운 주권 통제 및 거버넌스 구조 공개

AWS, 유럽 디지털 주권 강화 위한 ‘AWS European Sovereign Cloud’ 공개

아마존 웹 서비스(AWS)가 유럽 연합(EU) 시민이 이끌고 현지 법규를 준수하는 독립적인 거버넌스 구조를 갖춘 ‘AWS European Sovereign Cloud’를 공개했습니다. 이는 유럽 정부 및 기업의 엄격한 디지털 주권 요구사항을 충족시키기 위한 전략으로, 2025년 말 출시될 예정입니다.

AWS European Sovereign Cloud는 유럽 기반의 리더십, 독립적인 거버넌스, 전담 보안 운영 센터(SOC)를 특징으로 합니다. AWS Industries 부사장 출신인 EU 시민 Kathrin Renz가 신설 법인의 초대 총괄 책임자(Managing Director)를 맡아 기업 거버넌스, 규정 준수 및 보안 관련 결정을 감독하게 됩니다.

이 클라우드는 강력한 기술 통제, 주권 보증, 법적 보호 장치를 기반으로 운영되는 유일하게 완전한 기능을 갖춘 독립 운영 주권 클라우드가 될 전망입니다. 고객들은 기존 AWS 서비스 포트폴리오, 보안, 가용성, 성능, 익숙한 아키텍처, API 및 AWS Nitro System과 같은 혁신 기술을 그대로 활용하면서도 유럽의 디지털 주권 요구사항을 충족할 수 있습니다.

AWS European Sovereign Cloud는 독일 브란덴부르크주에 설립될 예정이며, 독일 내에 세 개의 자회사를 포함하는 새로운 유럽 조직 및 운영 모델을 구축합니다. 이 새로운 모회사를 이끌 경영진은 총괄 책임자를 포함한 모든 팀원이 EU 시민이며 EU 거주자입니다.

또한, AWS European Sovereign Cloud의 최선의 이익을 위해 법적으로 의무를 지는 독립 자문위원회가 설립됩니다. 이 자문위원회는 4명의 EU 시민으로 구성되며, 이 중 최소 1명은 아마존과 무관한 독립적인 위원입니다. 자문위원회는 보안 및 접근 통제 강화, 운영 중단 시 독립적인 운영 능력 확보 등 AWS European Sovereign Cloud 운영에 대한 전문성과 책임성을 제공할 것입니다.

AWS European Sovereign Cloud는 전 세계 민감한 워크로드를 위한 AWS 서비스 운영 경험을 바탕으로 설계되었으며, 연결성 중단 시에도 운영을 지속할 수 있도록 설계되었습니다. 이는 독립적인 전력, 네트워킹, 시설 및 보안 기능을 갖춘 다중 가용 영역(Availability Zones)을 특징으로 하는 AWS의 복원력 있는 아키텍처를 통해 가능해집니다. 극한 상황에서도 운영 연속성을 지원하기 위해, EU 거주자인 승인된 AWS 직원은 AWS European Sovereign Cloud 서비스 유지에 필요한 소스 코드 복제본에 독립적으로 접근할 수 있습니다.

Kathrin Renz 총괄 책임자는 “AWS European Sovereign Cloud는 기능이 제한된 솔루션과 AWS의 모든 기능을 선택해야 하는 상황을 해결하고자 하는 고객들의 요구에 부응하기 위해 설계되었습니다. 유럽의 디지털 주권 요구사항을 충족하면서도 고객들이 기대하는 서비스 포트폴리오, 보안, 안정성 및 성능을 유지할 것입니다.”라고 말했습니다.

AWS는 독립적이고 지속적인 운영을 약속하며, AWS European Sovereign Cloud는 EU 외 인프라에 대한 중요 종속성이 없을 것입니다. 인력, 기술, 인프라, 리더십 등 운영에 필요한 모든 것이 EU 내에 위치합니다. EU 국경 밖에서의 운영 통제는 전혀 없으며, EU 거주 AWS 직원만이 데이터 센터 접근, 기술 지원 및 고객 서비스 등 일상적인 운영을 통제합니다.

AWS European Sovereign Cloud는 유럽 공급업체의 전용 네트워킹 인프라 및 AWS Direct Connect를 통한 연결성을 제공하며, 고객에게 AWS European Sovereign Cloud로의 자율적인 연결을 보장합니다. 또한, 자체 전용 Amazon Route 53을 통해 고가용성 및 확장 가능한 DNS 서비스를 제공하며, AWS European Certificate Authority를 통해 SSL/TLS 인증서에 필요한 키 자료, 인증서 및 신원 확인이 AWS European Sovereign Cloud 내에서 자율적으로 운영됩니다. AWS Direct Connect, Amazon Route 53, AWS European Certificate Authority는 출시 시점에 AWS European Sovereign Cloud에서 사용 가능합니다.

보안 측면에서는 글로벌 보안 관행을 반영한 전담 유럽 보안 운영 센터(SOC)가 운영됩니다. AWS는 설계 단계부터 보안을 최우선으로 고려하며, 물리적 데이터 센터부터 네트워크 설계, 서비스 아키텍처에 이르기까지 모든 계층에 걸쳐 업계 선도적인 보안 관행, 기술 및 통제를 통합하여 고객 애플리케이션 및 데이터에 대한 강력한 보안 및 데이터 보호를 보장합니다. SOC는 EU 시민이자 EU 거주자인 전담 보안 책임자의 지원을 받게 됩니다.

AWS European Sovereign Cloud의 고객 요구사항을 충족하기 위해, AWS는 고객의 주권 기대치, EU 규제 기관의 요구사항, 업계 선도적인 프레임워크 지침 및 구현 파트너의 요구사항을 종합하여 개발된 기술, 법률 및 운영 주권 통제 세트인 주권 요구사항 프레임워크(Sovereign Requirements Framework, SRF)를 도입합니다. 고객은 AWS Artifact를 통해 통제 설계 및 운영 효과성의 완전한 추적성을 보장하는 보증 보고서에 접근할 수 있습니다.

아마존은 2010년 이후 2,500억 유로 이상을 투자하고 유럽 전역에서 225,000명 이상의 직원을 고용하는 등 25년 이상 유럽 경제 성장에 기여해 왔습니다. AWS European Sovereign Cloud는 이러한 유럽에 대한 오랜 헌신을 바탕으로 하며, 2025년 말 독일 브란덴부르크주에 약 78억 유로의 투자를 통해 첫 번째 AWS European Sovereign Cloud 리전이 출시될 예정입니다.