디지털 주권, 이사회가 챙기는 ‘사업 연속성’ 의제가 되다

핵심 디지털 인프라는 이제 단순한 ‘사내 IT 서비스’가 아니라 사업 운영을 떠받치는 필수 의존 요소로 인식되고 있다. 캡제미니가 11개국의 대기업과 공공기관 임원 1,300명을 조사한 결과, 지정학적 긴장, 수출 통제, 사이버 위협이 높아지면서 쉽게 대체하기 어려운 기술 공급업체에 대한 의존도를 면밀히 점검하는 흐름이 강해지고 있다. 5

IT 의존성에서 사업 연속성 위험으로

클라우드 플랫폼, 데이터센터, 통신망, 전문 기술 공급업체는 일상적인 업무 운영의 기반이다. 핵심 공급자에 대한 접근이 중단되거나 제한되거나 침해될 경우, 문제는 단순한 시스템 장애에 그치지 않을 수 있다.

그래서 이사회는 디지털 인프라를 에너지나 물리적 공급망처럼 관리하기 시작했다. 즉, 거버넌스와 비상계획, 회복탄력성 투자의 대상으로 보고 있다. 조사 결과는 그동안 당연하게 여겨졌던 의존 관계를 다시 평가하면서 이사회 차원의 관심도 높아지고 있음을 시사한다. 5

핵심 질문은 실무적이다. 중요 공급자를 더 이상 이용할 수 없게 되면, 회사는 운영을 계속할 수 있는가?

디지털 주권은 ‘선택지를 남기는 능력’

디지털 주권은 국가나 지역의 기술 자립 논쟁으로만 설명되곤 한다. 그러나 기업 관점에서 더 유용한 정의는 글로벌 기술 파트너를 활용하면서도 데이터, 운영, 기술, 법률의 각 층위에서 선택권·통제권·거버넌스를 행사할 수 있는 능력이다. 8

실무적으로는 ‘대체 가능성’에 가깝다.

• 핵심 워크로드를 다른 환경으로 옮길 수 있는 선택지를 유지하는가
• 이전 비용과 난도가 과도하게 높아지는 기술 설계를 피하고 있는가
• 데이터와 시스템에 대한 접근 권한을 누가 통제하는지 파악하고 있는가
• 특정 환경이 실패했을 때 서비스를 재구축하거나 재배포할 수 있는가

캡제미니는 이를 설계 단계부터 갖춰야 할 주권성으로 설명한다. 이식성(portability), 선택권(optionality), 솔루션 전환 능력, 그리고 필요할 때 기술 스택을 신속하게 재구축하는 역량이 핵심이라는 것이다. 37

이는 모든 해외 공급자를 교체하자는 주장이 아니다. 중요한 것은 기업이 실행 가능한 대안이 전혀 없는 상태에 빠지지 않는 것이다.

기업이 통제하려는 핵심 자산

위험이 큰 의존 관계는 대개 복구·재생성·이전이 어려운 자산과 연결된다. 독점적·민감 데이터, AI 모델, 지식재산권(IP), 사업 핵심 워크로드 등이 여기에 해당한다.

통제는 여러 차원을 가진다. 데이터가 어디에 저장되는지뿐 아니라 누가 접근할 수 있는지, 누가 해당 환경을 운영하는지, 어떤 아키텍처와 인프라가 뒷받침하는지, 어느 법률 체계가 적용되는지를 포함한다. 31 데이터 위치만 관리하고 운영 또는 기술적 이전 가능성을 확보하지 못한다면, 주요 의존성은 여전히 남을 수 있다.

에어버스가 택한 방식: 고립이 아닌 다변화

에어버스는 민감한 워크로드의 집중 위험을 줄이면서도 디지털 주권을 완전한 고립으로 보지 않는 사례다. 이 항공우주 기업은 일리아드 소유의 스케일웨이와 다년 계약을 체결해, 미스트랄과 함께 개발한 AI 도구를 포함한 민감한 산업·방산 애플리케이션용 클라우드 인프라를 확보했다. 이 인프라는 항공기 설계, 엔지니어링, 산업 생산, 기업 운영 전반의 핵심 애플리케이션을 호스팅할 예정이다. 18

에어버스는 운영 연속성, 데이터 접근 통제, 공급업체 종속 완화, 기술 역량을 중심으로 전략을 설명해 왔다. 24 핵심은 다변화다. 특정 시스템에서 공급자 의존이 감당하기 어려운 위험을 만든다면, 기술·보안·법률 요건을 충족하는 대안을 마련하는 방식이다.

이사회가 점검할 디지털 회복탄력성 의제

경영진에게 필요한 것은 포괄적인 ‘주권 선언’이 아니라 검증 가능한 회복탄력성 프로그램이다.

1. 핵심 의존 관계를 지도화한다. 장애가 발생하면 운영을 멈추거나 크게 훼손할 공급자, 서비스, 데이터 흐름, 워크로드를 식별한다.
2. 위험에 노출된 자산을 분류한다. 일반 시스템과 민감 데이터, 지식재산권, AI 자산, 미션 크리티컬 프로세스를 구분한다.
3. 대체 가능성을 평가한다. 각 핵심 워크로드를 이전·복구·재구축할 수 있는지, 가능하다면 어떤 조건이 필요한지 확인한다.
4. 실효성 있는 이탈·연속성 계획을 마련한다. 계약서의 해지 조항만으로는 충분하지 않다. 실제 작동하는 기술적·운영적·법률적 준비가 필요하다.
5. 계획을 시험한다. 마이그레이션과 복구 절차가 사업상 허용되는 시간 안에 실행될 수 있어야 이식성이 의미를 갖는다.

결론은 분명하다. 디지털 주권은 점차 회복탄력성 역량이 되고 있다. 통제권과 신뢰할 수 있는 대안을 확보한 조직일수록 공급자 장애, 사이버 사고, 법적 제약, 지정학적 충격에 더 잘 버틸 수 있다. 58