마이크로소프트가 정부 기관, 민감 기관, 규제가 엄격한 부서를 대상으로 '디지털 주권'(Digital Sovereignty) 개념을 강화하기 위한 새로운 업데이트와 기술적 역량 패키지를 발표했습니다. 이번 발표는 퍼블릭 클라우드, 프라이빗 클라우드, 로컬 관리 시스템 환경 전반에서 제어 및 보안 옵션의 범위를 확장합니다.
마이크로소프트의 업데이트된 전략은 '워크로드'(Workload) 기반 방법론에 기반을 두고 있으며, 모든 시스템에 단일 배포 모델을 강제하지 않고 조직이 각 애플리케이션별로 데이터, 운영, 기술 종속성에 대해 서로 다른 수준의 제어를 적용할 수 있도록 지원합니다.
주요 소버린 퍼블릭 클라우드(Sovereign Public Cloud) 역량
마이크로소프트는 퍼블릭 클라우드 서비스의 가시성과 제어력을 높여주는 새로운 도구를 선보였습니다.
- 소버린 제어판(Sovereign Control Panel): 마이크로소프트 이그나이트(Microsoft Ignite)에서 공개 미리 보기 단계에 진입하며, 주권 상태 모니터링, 관리 적용, 취약점 및 위험 식별을 위한 통합 인터페이스를 제공합니다.
- 접근 보호 도구: 유럽연합(EU) 및 유럽자유무역연합(EFTA) 지역에서 신뢰할 수 있는 파트너가 마이크로소프트 엔지니어의 시스템 접근을 감독할 수 있도록 지원하는 Data Guardian 기능과, 조작에 저항력 있는 방식으로 작업을 기록하는 프로덕션 터치 원장(Production Touch Ledger)이 출시되었습니다.
- 외부 암호화 키 관리: Azure Managed HSM(관리형 하드웨어 보안 모듈)을 통한 외부 암호화 키 관리가 정식 출시되어, 고객이 소유한 하드웨어에 암호화 키를 보관할 수 있게 되었습니다.
- 기밀 클린룸(Azure Confidential Clean Rooms): 민감 데이터를 노출하지 않고 분석하면서 여러 당사자 간의 안전한 협업을 지원하기 위해 제한된 미리 보기 단계에 진입했습니다.
소버린 프라이빗 클라우드(Sovereign Private Cloud)를 통한 로컬 제어 범위 확대
인터넷 연결 및 오프라인 환경에서의 운영的需求를 충족하기 위해 마이크로소프트는 Azure Local 플랫폼의 역량을 확장했습니다.
- 로컬 데이터베이스 및 스토리지: DocumentDB와 Blob Storage가 Azure Local에서 공개 미리 보기 단계에 진입했습니다.
- 개발 및 AI 도구: 현지에서 인증된 모듈로 GitHub Enterprise Local이 제공되며, 대규모 모델의 로컬 운영, 추론, 기업의 로컬 데이터를 기반으로 한 검색을 지원하기 위해 Foundry Local이 출시되었습니다.
- 멀티 테넌시(Multitenancy) 지원: Azure Local 플랫폼은 동일한 인프라 내에서 여러 테넌트 간의 리소스 격리 및 거버넌스를 허용하는 지원 기능을 갖추게 됩니다.
실무적으로 무엇이 바뀌는가?
이번 업데이트를 통해 조직은 퍼블릭 클라우드, 프라이빗 클라우드, 파트너 네트워크(프랑스의 Bleu 클라우드 등)를 단일 디지털 구조로 통합할 수 있습니다. 이를 통해 데이터에 대한 법적 및 지리적 요구사항을 침해하지 않으면서도 클라우드의 유연성과 지속적인 혁신을 유지하며 AI 애플리케이션과 민감한 서비스를 로컬에서 또는 엄격하게 통제되는 환경 내에서 운영할 수 있습니다.