유럽 공공기관의 'W Social' 행, 디지털 주권은 진짜일까 쇼일까

'디지털 주권'이 대체 뭐길래

유럽 이야기지만, 사실 우리에게도 곱씹어볼 거리가 많은 주제예요. 디지털 주권(digital sovereignty)이란 한 나라나 공동체가 자기 데이터와 디지털 인프라를 스스로 통제할 수 있는 힘을 말해요. 지금 유럽은 검색, 클라우드, SNS까지 거의 모든 핵심 서비스를 미국 빅테크에 의존하고 있거든요. 그러다 보니 '우리 시민의 데이터가 남의 나라 회사 서버에, 남의 나라 법의 영향 아래 놓여 있는 게 괜찮은가' 하는 불안이 계속 쌓여왔어요. 그래서 유럽은 '우리 것을 우리가 쥐자'는 디지털 주권을 정책 구호로 내걸어 왔죠.

이번에 화제가 된 글은, 유럽의 공공기관들이 'W Social'이라는 플랫폼으로 옮겨가는 움직임을 두고 '이게 과연 진짜 디지털 주권이 맞느냐'고 날카롭게 따져 물어요. 글쓴이는 페디버스(잠시 뒤에 설명할게요)를 오래 지지해 온 사람인데, 제목에 '주권의 연극(theater)'이라는 표현을 넣은 것만 봐도 비판적인 시선이 느껴지죠.

'주권의 연극'이라는 뼈아픈 지적

저자의 핵심 주장은 이래요. 공공기관이 '유럽적이다', '주권적이다'라는 간판을 단 플랫폼으로 옮겨간다고 해서 그게 곧 진짜 주권은 아니라는 거예요. 만약 그 플랫폼이 여전히 한 회사가 통째로 소유하고 통제하는 중앙집중식이라면, 결국 '미국 회사 대신 다른 회사로 집주인만 바꾼 셈' 아니냐는 거죠. 세입자 입장은 그대로인데 말이에요.

그럼 저자가 말하는 진짜 주권은 뭘까요? 핵심은 세 가지예요. 첫째, 누구나 들여다보고 고칠 수 있는 오픈소스일 것. 둘째, 한 회사에 묶이지 않는 열린 표준 프로토콜을 쓸 것. 셋째, 원한다면 내 서버에 직접 올려서(self-hosting) 운영할 수 있을 것. 이 세 가지가 받쳐줘야 '서비스 회사가 마음을 바꿔도 우리는 휘둘리지 않는다'는 진짜 통제력이 생긴다는 거예요. 간판만 유럽식이고 속은 또 다른 잠금장치라면, 그건 보여주기식 연극에 가깝다는 게 이 글의 일관된 메시지예요.

그럼 진짜 대안은? 페디버스

여기서 페디버스(Fediverse)와 액티비티펍(ActivityPub)을 알아두면 좋아요. 페디버스는 '연합된 우주'라는 뜻인데, 서로 다른 SNS 서버들이 약속된 규칙으로 대화를 주고받는 거대한 연결망이에요. 이메일을 떠올리면 쉬워요. 네이버 메일을 쓰든 지메일을 쓰든 서로 메일을 주고받을 수 있잖아요? SNS도 그렇게 만들자는 거예요. 마스토돈(Mastodon)이나 영상 플랫폼 피어튜브(PeerTube)가 대표적이고, 이들을 연결하는 공통 언어가 바로 액티비티펍이라는 프로토콜이에요.

실제로 유럽은 이미 이걸 시도해본 적이 있어요. EU의 개인정보 감독기구가 'EU Voice', 'EU Video'라는 이름으로 마스토돈과 피어튜브 기반 공식 채널을 운영하는 실험을 했거든요. 자기들이 직접 서버를 굴리니 데이터가 어디 있는지, 규칙이 어떤지 다 통제할 수 있죠. 이게 저자가 말하는 '진짜 주권'의 모습에 훨씬 가까워요. 클라우드 쪽에서 유럽이 추진한 GAIA-X 같은 프로젝트도 같은 맥락이지만, 현실에선 생각만큼 잘 안 풀려서 늘 '말만 무성하다'는 비판을 받아온 것도 사실이고요.

한국 개발자에게 주는 시사점

우리도 똑같은 고민 앞에 있어요. 많은 서비스가 AWS, 애저, 구글 클라우드 위에서 돌아가고, 소통은 해외 플랫폼에 기대고 있죠. 공공 영역에서도 클라우드 종속, 데이터 주권 이야기가 꾸준히 나오고요. 이 글이 주는 교훈은 명확해요. '국산이냐 외산이냐'라는 간판 싸움보다 더 중요한 건 '열린 표준을 쓰는가, 빠져나올 수 있는가'라는 구조의 문제라는 거예요.

실무적으로도 페디버스와 액티비티펍은 알아둘 가치가 있어요. 내 서비스를 닫힌 섬으로 만들 게 아니라, 표준 프로토콜로 다른 서비스와 연결되게 설계하면 사용자를 한 플랫폼에 가두지 않으면서도 생태계를 키울 수 있거든요. '잠금(lock-in)'이 아니라 '연결'을 무기로 삼는 발상의 전환인 셈이죠.

한 줄 정리

진짜 디지털 주권은 '어느 플랫폼을 쓰느냐'가 아니라 '내가 통제권을 쥐고 있느냐, 언제든 떠날 수 있느냐'에서 갈려요. 여러분이 보기엔, 공공기관이 특정 플랫폼으로 옮겨가는 게 의미 있는 한 걸음일까요, 아니면 본질을 비껴간 연극에 가까울까요?