"유럽 사이트인데 왜 미국 회사가?"
유럽은 개인정보 보호(GDPR)로 유명하고, "디지털 주권(digital sovereignty)"을 엄청 강조하잖아요. 디지털 주권이 뭐냐면, 자기 나라·대륙의 데이터와 인프라를 남의 나라 회사에 의존하지 않고 스스로 통제하겠다는 개념이에요. 그런데 실제 유럽 기업들의 웹사이트가 무엇으로 돌아가는지 조사해봤더니, 상당수가 미국 회사(vendor, 서비스 공급업체)의 인프라 위에서 서비스되고 있더라는 분석이 나왔어요.
말로는 "우리 데이터는 우리가 지킨다"고 하는데, 실제 웹의 뼈대는 미국 빅테크에 얹혀 있는 아이러니한 상황인 거죠.
어떻게 조사했고 뭘 발견했나
이런 조사는 보통 이렇게 해요. 유럽 각국의 주요 기업·기관 웹사이트를 대량으로 수집한 다음, 각 사이트가 어떤 인프라를 쓰는지 기술적 흔적으로 알아내는 거예요. 예를 들어 사이트에 접속할 때 거치는 CDN(Content Delivery Network, 전 세계에 서버를 두고 콘텐츠를 빠르게 전달해주는 망), 클라우드 호스팅 업체, DNS(도메인 이름을 IP 주소로 바꿔주는 전화번호부 같은 시스템) 제공자 등을 HTTP 응답 헤더나 네트워크 정보로 식별하는 거죠.
결과를 보면 클라우드플레어(Cloudflare), 아마존 AWS, 구글, 마이크로소프트 애저 같은 미국 회사들이 유럽 웹의 큰 부분을 차지하고 있어요. 특히 CDN과 클라우드 호스팅 쪽은 미국 업체 집중도가 심해요. 유럽 자체 업체(예: OVHcloud, Hetzner 같은 곳)도 있지만 점유율에선 밀리는 그림이고요.
왜 이렇게 됐을까
이유는 사실 우리 개발자들이 제일 잘 알아요. 그냥 미국 업체 서비스가 편하고, 싸고, 성능 좋고, 문서 잘 돼 있고, 다들 쓰니까 레퍼런스가 많거든요. AWS로 배포하고 앞에 클라우드플레어 세우는 게 요즘 사실상 표준 스택이잖아요. 정치적으로 "주권"을 외쳐도, 현장 엔지니어는 마감과 예산 안에서 제일 잘 돌아가는 도구를 고르니까 결국 미국 클라우드로 수렴하는 거예요.
문제는 여기서 생기는 위험이에요. 미국법(예: CLOUD Act) 아래에선 미국 정부가 미국 기업이 보유한 해외 데이터에도 접근을 요구할 수 있어요. 또 한 업체에 몰아주면 그 업체가 장애 나거나 정책을 바꾸거나 가격을 올릴 때 통째로 휘둘리는 '벤더 락인(vendor lock-in, 특정 공급업체에 종속되는 현상)'에 빠지고요.
업계 맥락
그래서 유럽은 가이아-X(Gaia-X) 같은 유럽판 클라우드 표준 프로젝트를 밀고, EU 차원의 클라우드 인증 제도도 만들고 있어요. 하지만 이번 조사가 보여주듯 '현실'과 '정책'의 간극이 아직 커요. 규제로 방향은 정했지만, 개발자들이 실제로 갈아탈 만큼 유럽 대안이 편리해지진 않은 거죠.
한국 개발자에게
남의 나라 얘기 같지만 전혀 아니에요. 우리도 똑같거든요. 국내 스타트업 상당수가 AWS·GCP 위에서 돌아가고, 앞단은 클라우드플레어를 쓰죠. 공공·금융처럼 데이터 주권이 특별히 중요한 분야가 아니면 대부분 미국 클라우드에 얹혀 있어요.
실무적으로 두 가지를 챙기세요. 첫째, 특정 클라우드에만 종속되는 코드를 최소화하는 거예요. 그 회사 전용 서비스에 깊이 묶이면 나중에 옮기기가 지옥이거든요. 표준 기술(컨테이너, S3 호환 스토리지 등)을 중간에 한 겹 두면 이전이 훨씬 쉬워요. 둘째, 우리 서비스의 데이터가 물리적으로 어느 나라 서버에, 어느 회사 관할 아래 있는지 정확히 파악하고 계약과 규제 리스크를 점검하세요. 특히 해외 진출하거나 민감정보를 다룬다면요.
마무리
편리함을 좇다 보면 어느새 인프라 주권을 통째로 남에게 맡기게 된다 — 유럽의 사례는 우리에게도 그대로 적용돼요. 여러분 서비스는 지금 몇 개의 미국 업체에 얼마나 깊이 의존하고 있나요? 그중 하나가 갑자기 멈춘다면 어떻게 될까요?
🔗 출처: Hacker News