클라우드 의존이 ‘IT 문제’를 넘어 경영 리스크가 된 이유

클라우드, 데이터센터, 통신망 등 핵심 디지털 공급업체에 대한 의존은 이제 단순한 IT 운영 문제가 아니라 사업 연속성을 좌우할 수 있는 운영 복원력 리스크로 받아들여지고 있다. 캡제미니 조사에 따르면 지정학적 긴장, 수출통제, 사이버 공격, 데이터센터와 통신 인프라를 겨냥한 공격 또는 장애 가능성이 커지면서 특정 공급업체를 갑자기 이용하지 못하게 될 위험이 한층 현실적인 경영 과제가 됐다. 1

이사회가 주목하는 지점

이사회는 디지털 인프라를 에너지나 물리적 공급망에 가까운 핵심 기반으로 보기 시작했다. 인프라가 멈추면 핵심 업무가 중단될 수 있고, 다른 공급업체로 빠르게 옮기는 일이 쉽지 않을 수 있기 때문이다. 이에 따라 이사회 차원의 감독 강화, 비상계획 수립, 위험 지도화, 복원력 투자 확대가 이뤄지고 있다. 1

목표는 모든 해외 또는 대형 기술 공급업체를 무조건 대체하는 데 있지 않다. 핵심은 특정 사업자에게 갇히지 않는 것, 즉 신뢰할 만한 대안을 확보하고, 워크로드를 옮길 수 있는 이식성 있는 구조와 실제로 실행 가능한 전환 계획을 갖추는 데 있다. 1

노출 수준과 별도 예산은?

제공된 근거에는 ‘상당한 노출’을 보고한 조직의 비율이나 디지털 주권 전용 예산을 편성한 조직의 비율이 제시돼 있지 않다. 따라서 이 수치를 신뢰성 있게 단정할 근거는 부족하다.

에어버스 사례: 민감 업무의 집중 위험 낮추기

에어버스는 민감한 업무에 대체 인프라를 활용해 공급업체 집중 위험을 낮추는 사례다. 이 회사는 스케일웨이와 다년 계약을 맺고, 민감한 산업·방산 분야 애플리케이션과 AI 도구를 위한 클라우드 인프라를 제공받기로 했다. 2

이런 접근의 핵심은 공급업체를 다변화하고, 핵심 기술이나 워크로드가 공급업체의 서비스 중단·규제 제한·보안 침해 상황에서도 이전 가능하도록 만드는 것이다. 1

디지털 주권의 실무적 의미: ‘대체 가능성’

이 문맥에서 디지털 주권은 국가주의나 국가 간 대립을 뜻하는 개념이라기보다, 필요할 때 핵심 기술 또는 공급업체를 바꿀 수 있는 대체 가능성(substitutability) 을 의미한다. 1

실무적으로는 공급업체를 바꾸더라도 사업 연속성, 법적 통제권, 보안, 필수 자산에 대한 접근을 유지할 수 있는지가 핵심 시험대가 된다. 1

기업이 통제권을 유지하려는 자산

경영진은 특히 다음 자산에 대한 통제권 유지에 민감하다.

• 독점적·민감 데이터
• AI 모델
• 지식재산권
• 접근권 상실, 이전 또는 재구축이 어려운 기타 핵심 워크로드 1

공급업체를 바꾸는 데 걸리는 시간

조사 참여 조직의 거의 절반은 핵심 공급업체를 교체하는 데 3개월에서 1년이 걸릴 것으로 추정했다. 1

또 3분의 1 이상은 교체에 1년 이상이 필요할 것으로 봤다. 이는 왜 이식성 확보와 비상 전환 체계가 이사회 의제가 되고 있는지를 보여준다. 1