스위스 클라우드 Infomaniak, 회사를 '재단'으로 바꾼다 - 데이터 주권이라는 승부수

회사 형태 자체를 바꾸는 결정

이번 Infomaniak의 발표는 좀 특이해요. 보통 IT 회사 뉴스라고 하면 새 제품 출시나 인수합병 얘기가 많은데, 이 회사는 "법인 형태 자체를 재단(foundation)으로 전환한다" 고 밝혔거든요. Infomaniak는 스위스에 본사를 둔 클라우드·이메일·파일 저장 서비스 업체로, 유럽에서는 "스위스판 구글"이라고 불릴 만큼 워크스페이스(메일·캘린더·드라이브) 분야에서 입지가 있는 곳이에요.

핵심은 "누가 회사를 소유하느냐가 데이터 정책을 결정한다" 는 통찰입니다. 일반 주식회사는 결국 주주 이익을 위해 움직이기 때문에, 인수합병이 일어나면 데이터 보호 정책도 바뀔 수 있고, 광고 수익을 위해 사용자 데이터를 활용하는 쪽으로 노선이 틀어질 가능성도 있어요. 재단으로 전환하면 소유 구조 자체가 "매각 불가능" 해지고, 정관에 박힌 목적(여기선 사용자 프라이버시 보호와 데이터 주권) 외엔 함부로 방향을 바꿀 수 없게 됩니다.

'데이터 주권'이라는 키워드

여기서 자주 나오는 단어가 데이터 주권(data sovereignty) 인데요. 이게 뭐냐면, "내 데이터가 어느 나라 법의 보호를 받느냐"의 문제예요. 예를 들어 한국 회사가 미국 클라우드를 쓰면, 미국의 CLOUD Act 같은 법에 따라 미국 정부가 법적으로 그 데이터를 요구할 수 있어요. 회사가 한국에 있어도 데이터의 "법적 주소"는 미국이 되는 셈이죠.

유럽은 GDPR을 비롯해 이 문제에 가장 민감한 지역인데, Infomaniak는 "스위스 영토 안에서, 스위스 법 적용을 받는 인프라로, 외부 자본 영향력을 차단한 거버넌스"라는 세 박자를 다 갖추겠다고 선언한 거예요. 소버린 클라우드(sovereign cloud) 라는 표현이 여기서 나옵니다. 자체 데이터센터를 운영하고, AWS·Azure·GCP 같은 미국 빅테크 인프라 의존도를 낮추는 방향을 함께 추진하고 있어요.

비슷한 흐름의 다른 사례들

사실 "공익 목적을 정관에 박는 IT 조직"이 완전 새 개념은 아니에요. 모질라 재단(Mozilla Foundation)은 파이어폭스를 만들어왔고, 시그널(Signal)도 비영리 재단 구조로 운영되죠. OpenAI도 처음엔 비영리로 시작했다가 영리 자회사로 무게중심이 옮겨가면서 "역시 자본이 들어오면 변하는구나" 하는 논쟁이 끊이질 않았어요. 이번 Infomaniak의 결정은 "우리는 그 길로 가지 않겠다" 는 명시적 선언처럼 읽힙니다.

경쟁자로는 ProtonMail(스위스, 이미 비영리 재단 구조), Tutanota(독일), Nextcloud(독일, 자체 호스팅 솔루션) 등이 있고, 다 비슷한 "빅테크 대안" 포지션을 노려요. 차이라면 Infomaniak는 메일뿐 아니라 클라우드 스토리지, 화상회의, 협업 도구까지 풀스택 워크스페이스를 제공한다는 점이에요. 구글 워크스페이스나 마이크로소프트 365의 직접 대체재를 노리는 거죠.

한국 개발자에게 주는 시사점

이게 한국에 어떻게 와닿느냐 하면, 사실 우리는 데이터 주권 논의가 상대적으로 덜 활발한 편이에요. 대부분의 스타트업이 AWS 서울 리전을 쓰고, 그게 큰 고민거리는 아닌 분위기죠. 그런데 B2B 영역, 특히 공공·금융·의료 쪽으로 가면 얘기가 달라집니다. 망 분리, 클라우드 보안 인증(CSAP), 개인정보보호법 등 "데이터를 어디에 두느냐"가 사업의 진입 조건이 되는 경우가 많아요.

실무적으로 챙길 만한 포인트는 두 가지예요. 첫째, 유럽 고객 대상 서비스를 만든다면 어떤 클라우드 리전에 데이터를 두는지, 하위 처리자(sub-processor) 목록이 어떻게 되는지가 계약 단계에서 큰 변수입니다. 둘째, 자체 호스팅(self-hosted) 대안에 대한 감각을 길러두는 것도 가치가 있어요. Nextcloud, Mattermost, Outline 같은 도구들을 직접 띄워본 경험은 "빅테크 의존을 줄이고 싶은" 고객을 만났을 때 실질적인 무기가 됩니다.

결국 이번 발표의 핵심 메시지는 "기술 스택뿐 아니라 회사의 법적 구조도 사용자 신뢰의 일부"라는 거예요. 여러분은 어디까지 자사 서비스의 "신뢰 구조"에 자신 있게 답할 수 있나요?