주권은 단순히 체크리스트를 채우는 식의 준수 항목이 아닙니다. 이는 유동적인 통제의 연속체로서, 기업 전략을 수립하는 과정에서 기술 임원들이 상황에 따라 어려운 아키텍처상의 절충을 감수해야만 합니다. 전 세계 정부는 디지털 주권을 분류하기 위한 다양한 프레임워크를 도입했으며, 기업들이 더 이상 무시할 수 없는 디지털 경계를 적극적으로 설정해 왔습니다. 이러한 프레임워크의 계층적 특성은 디지털 독립이 이분법적인 선택이 아님을 보여줍니다. 이 장의 나머지 부분에서는 추상적인 관점에서 주권의 성숙도를 살펴봅니다.
외부 의존성에서 완전한 소유권으로
다양한 국가 및 국제적 주권 프레임워크를 넘어, 그림 3-1은 순수한 API 및 서비스 사용에서 완전한 소유권으로 나아가는 여정을 촉진하는 주권 수준을 소개합니다. 또한 이 여정에서 타협안으로 활용될 수 있는 중간 단계들을 제시합니다. 이 모델은 이후 논의의 토대가 될 것입니다.
그림 3-1. 주권 성숙도 수준
레벨 1: 제한 없는 해외 의존
이 기준 수준은 제3자가 호스팅하는 외부 SaaS 또는 AI 서비스에 전적으로 의존합니다. 공급자가 하드웨어 유지보수와 보안을 처리하므로 운영 오버헤드는 최소한이거나 거의 없습니다. 또한 이 계층은 추가 자본 지출 없이 최신 기능을 즉시 이용할 수 있을 뿐만 아니라, 사용량에 따라 예측 가능하게 확장되는 운영 비용을 제공합니다. 이러한 장점 덕분에 이 접근 방식은 빠르게 변화하는 기술에 매우 매력적입니다.
그러나 이 접근 방식은 장기적인 비즈니스 연속성에 상당한 위험을 초래합니다. 갑작스러운 지정학적 변화나 수출 통제법 개정으로 인해 서비스가 즉시 중단될 수 있으며, 이는 체계적인 ‘킬 스위치’ 위험을 야기합니다. 공급업체 정책에 전적으로 의존하게 되면, 서비스 약관의 예상치 못한 변경, 기능 중단, API 수정 등에 조직이 취약해집니다. 또한 갑작스러운 가격 변경으로 인해 애플리케이션의 운영 가능성이 하룻밤 사이에 무너질 수도 있습니다. Emstol Biosciences는 바로 이러한 아키텍처적 딜레마에 직면해 있습니다. 이 회사는 해외 하이퍼스케일러가 호스팅하는 대규모 AI 모델이 제공하는 강력한 신약 개발 능력을 원하지만, 환자 데이터는 엄격한 규제 요건을 준수해야 합니다. 이러한 위험 요소들은 종합적으로 비즈니스 연속성에 중대한 영향을 미칠 수 있으며, 제2장에서 다룬 과제들을 잘 보여줍니다.
레벨 2: 안전장치 또는 주권 보장이 수반된 해외 의존
중간 단계의 접근 방식은 두 번째 성숙도 수준에서 나타납니다. 이 수준에서는 해외 기업이 호스팅하는 관리형 서비스를 계약상 보장된 주권 보장과 함께 활용합니다. ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month, and much more.
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
Julian F.
Head of Cybersecurity
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.
Addison B.
Field Engineer
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.
Amir M.
Data Platform Tech Lead
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
