데이터 주권이란 무엇입니까?
데이터 프라이버시는 오늘날 주요 관심사입니다. 특히 데이터 유출로 인한 평균 비용이 444만 달러에 달하는 상황에서는 더욱 그렇습니다. 다행히 많은 국가와 지역에서 데이터 처리 방식을 규정하는 법률을 제정하여 조직이 개인 정보를 수집하고 공유하는 방식에 대해 우려하는 사람들이 안심할 수 있게 되었습니다.
그러나 이는 조직이 데이터를 관리하는 방식을 마음대로 결정할 수 있는 것이 아니라, 데이터 관리에 적용되는 지방 및 지역 법률을 인지하고 준수해야 한다는 것을 의미합니다. 특히 금융 서비스와 같이 규제가 엄격한 산업 분야의 IT 리더는 데이터가 수집, 처리, 전송 및 저장되는 모든 곳에서 컴플라이언스를 보장하는 전략을 마련해야 합니다.
이 블로그에서는 데이터 주권이란 무엇이며, IT 리더가 비즈니스 성장과 고객 신뢰를 촉진할 수 있는 더 나은 데이터 관리 관행을 달성하도록 돕는 것이 왜 중요한지에 대해 설명합니다.
데이터 주권 정의
데이터 주권이란 데이터가 생성, 수집 또는 저장된 지역의 규칙과 규정에 따라 관리되어야 하며, 데이터 사용 방식은 데이터를 수집하고 사용하는 주체가 아닌 해당 지역 규정에 따라 결정되어야 한다는 개념입니다. 예를 들어 미국 기업이 유럽 고객의 데이터를 수집하는 경우 해당 데이터를 관리할 때 미국의 규칙과 규정뿐 아니라 유럽연합의 일반 데이터 보호 규정을 따라야 합니다.
여러 국가에 사업장을 두고 있는 글로벌 기업의 경우, 각 사업 운영 국가의 법률을 준수하여 데이터를 관리해야 하므로 데이터 주권이 특히 중요합니다. 조직이 사업을 운영하는 관할권의 규칙과 규정을 준수하지 않으면 현지 데이터 법률을 위반할 뿐만 아니라 고객의 개인정보 보호 및 신뢰를 저해할 수 있으며, 이는 벌금 부과부터 비즈니스 손실에 이르기까지 사업 운영에 상당한 영향을 미칠 수 있습니다.
데이터 주권이 중요한 이유는 무엇입니까?
데이터 주권은 특정 관할권 내의 다양한 법률 및 규정을 준수하는 것 이상의 의미를 지닙니다. 데이터 주권은 보안 강화, 고객 신뢰 증진, 그리고 비즈니스 성장도 보장합니다. 조직이 고객 정보나 금융 기록과 같은 데이터를 수집하고 사용하는 방법에 관한 법률과 규정을 개발함으로써 지역과 지방은 데이터를 보호하고 보안을 유지하는 방법에 대한 표준을 설정합니다. 해당 지역에서 데이터를 관리하고자 하는 사람은 누구나 해당 개인정보 보호 및 보안 표준을 충족해야 합니다.
데이터 주권을 실천하면 고객의 신뢰와 확신을 높이는 데에도 크게 기여할 수 있습니다. 고객은 현지 개인정보 보호법이 자신의 개인 데이터를 보호해 줄 것이라는 확신을 갖게 되기 때문입니다. 조직이 글로벌 입지를 확장하고 클라우드 컴퓨팅을 더욱 많이 도입함에 따라 데이터 주권은 증가하는 데이터를 적절하게 관리하기 위한 안전장치를 마련해 줍니다.
데이터 주권은 확장을 고려하는 기업에 어떤 영향을 주나요?
글로벌 데이터 통찰력 설문조사에 따르면 78%의 조직이 분산 데이터 접근 방식을 따르고 있으며, 11개 이상의 IT 인프라를 보유한 조직은 40%에 달합니다. 전 세계로 사업을 확장하려는 조직은 데이터 현지화 전략을 수립할 때 데이터 주권을 데이터 저장 그 이상으로 고려해야 합니다. 앞서 언급했듯이 데이터 주권은 데이터가 생성, 전송, 처리되는 위치에도 적용됩니다. 따라서 현지 데이터 법률을 준수하려면 현지 및 지역 규정을 준수하여 데이터 센터를 유지 관리하는 것 외에도 암호화 또는 액세스 관리와 같은 보안 조치를 추가해야 할 수 있습니다.
데이터 기반 확장에서 소버린 AI의 역할은 무엇인가요?
조직이 전 세계로 확장하고 데이터 현지화 전략에서 데이터 주권을 고려함에 따라 주권형 인공 지능(AI)의 개념이 주목받고 있습니다. 소버린 AI 는 데이터 주권의 원칙을 AI 도입으로 확장합니다. 고유한 문화적, 역사적, 사회학적 맥락에 맞는 AI 모델을 만듭니다.
소버린 AI는 유럽연합(EU)와 같은 지역의 파편화된 데이터 변환에 적합한 디지털 혁신의 원천이 될 수 있습니다. EU와 더 넓은 EMEA 지역에서는 매우 다양한 관할권 및 정치적 전략이 있으며, 소버린 AI는 디지털 혁신 시대에 국가에 경쟁 우위를 제공할 수 있습니다.
데이터 주권, 데이터 레지던시 및 데이터 현지화의 차이점은 무엇인가요?
데이터 주권의 또 다른 핵심 요소는 데이터 레지던시, 즉 데이터가 저장되거나 상주하는 물리적 위치입니다. 이는 데이터가 적용되는 관할권과 규정을 결정합니다. 기업이 글로벌 확장을 고려할 때, 데이터가 수집되거나 생성된 위치에 데이터를 저장하고 처리하는 데이터 현지화 전략을 시작할 수 있습니다. 이는 데이터를 가장 필요로 하는 사람들과 가장 가까운 곳에 보관할 뿐만 아니라, 컴플라이언스 위험과 복잡성을 완화하고 지연시간을 줄여 기업이 비즈니스 운영 성장과 최고 수준의 고객 서비스 제공에 집중할 수 있도록 합니다.
일반적인 데이터 주권 요구 사항에는 어떤 것이 있나요?
각 지역은 데이터 프라이버시 법률 및 규정을 자유롭게 결정할 수 있지만, 데이터 수집 및 관리 방법에 대한 지역과 현지 지침에는 몇 가지 공통점이 있습니다. 오늘날 데이터 프라이버시 규정에서 공통으로 요구하는 몇 가지 사항은 다음과 같습니다.
- 조직은 데이터의 도난, 손상 또는 파괴를 방지하는 방식으로 개인 데이터를 처리해야 합니다.
- 개인은 자신의 데이터가 어떻게 사용되는지에 대해 의견을 제시할 수 있으며, 언제든지 사용을 제한하거나 취소할 수 있습니다.
- 조직은 필요 이상의 데이터를 수집해서는 안 됩니다.
- 조직은 데이터 액세스, 활동 및 사용에 대한 모니터링을 통해 컴플라이언스를 보장해야 합니다.
- 조직은 데이터의 위험도를 등급별로 분류하고 경우에 따라 정기적인 위험 평가를 실시해야 합니다.
국가별 데이터 주권법
유엔에 따르면 79%의 국가에 데이터 수집, 사용 및 공유를 규정하는 법률이 있습니다. 이 중 일부는 다음과 같습니다.
- 유럽연합의 일반 데이터 보호 규정
- 유럽연합의 인공지능법
- 캘리포니아 소비자 개인정보 보호법 및 버지니아주 소비자 데이터 보호법
- 브라질 일반 데이터 보호법
- 싱가포르 개인 데이터 보호법 2012
- 호주 개인정보 보호 원칙
- 일본 개인 정보 보호법
데이터 주권 예시: 금융 서비스 기업이 컴플라이언스를 보장하기 위해 할 수 있는 조치
글로벌 은행, 자산 관리 회사, 결제 처리 업체는 특히 규제가 엄격한 산업 환경에서 자신들이 다루는 데이터를 적절하고 안전하게 관리하는 데 많은 이해관계가 얽혀 있습니다. 이러한 금융 서비스 회사의 IT 리더는 고객의 개인 및 금융 정보, 거래 정보, 기타 금융 데이터를 보호하기 위해 다양한 개인정보 보호, 규제 및 IT 아키텍처 문제를 관리해야 합니다.
금융 서비스 회사가 데이터 주권 전략을 구축하는 방법
금융 서비스 회사의 IT 책임자는 다음과 같은 단계를 통해 데이터 주권에 대한 강력하고 전략적인 접근 방식을 구축할 수 있습니다.
데이터 이해
오늘날 95% 이상의 자산에 대한 가시성을 갖춘 기업은 1% 미만입니다.1 IT 리더는 보유한 데이터의 종류와 위치를 파악함으로써 강력한 데이터 주권 전략을 수립할 수 있습니다. 이러한 가시성은 데이터 관리를 개선할 뿐만 아니라 데이터에 적용되는 현지 또는 지역 규정을 명확하게 파악할 수 있도록 해줍니다.
현지 데이터 주권 규정 알아보기
IT 리더가 다음으로 해야 할 일은 해당 규정에 대해 더 자세히 알아보고 컴플라이언스를 보장하기 위한 전략을 수립하는 것입니다. 여기에는 데이터 보호를 위한 새로운 보안 조치 구현, 필요한 고객 데이터에 대한 메시지 수정, 데이터 저장 방식 변경 등이 포함됩니다.
견고한 데이터 현지화 전략 구축
데이터 저장 및 수집을 안내하는 데이터 현지화 전략을 구현하면 복잡성을 줄이고 컴플라이언스를 강화하는 데 도움이 될 수 있습니다. 여기에는 데이터 센터가 데이터 처리에 필요한 성능 요구 사항을 충족하는 것은 물론, 분산된 지역 내 워크플로를 지원하기 위해 애플리케이션, 시스템, 고객 또는 거래 데이터의 현지 복사본을 유지하는 것이 포함됩니다. 또한 지역 내 데이터 센터는 확장성도 갖춰야 합니다.
조직 전체의 컴플라이언스 보장
강력한 데이터 주권 전략의 핵심은 조직 내 모든 구성원이 데이터를 안전하게 처리하는 방법을 이해하도록 하는 것입니다. 여기에는 영업, 마케팅 부서부터 IT 부서에 이르기까지 조직 전반의 팀을 대상으로 데이터 액세스, 수집 및 처리 방법, 그리고 전반적인 사이버 보안에 대한 교육을 제공하여 개인이 실수로 회사 및 고객 데이터를 손상하지 않도록 하는 것이 포함됩니다.
데이터 주권 전략 및 구현에 제3자 포함
Gartner에 따르면 조직의 45%가 협력하는 제3자로 인해 비즈니스 중단을 경험했으며, 따라서 IT 리더는 데이터 주권 전략을 제3자 기업에도 확대해야 합니다. 이를 통해 제3자가 현지 및 지역 규정을 준수하고 유출 사고에 대비한 강력한 보안 접근 방식을 확보할 수 있습니다.
경험이 풍부한 글로벌 데이터 센터와 파트너십을 맺어 데이터 컴플라이언스 문제 완화
마지막으로 IT 리더는 데이터 관리 접근 방식을 강화하는 데 도움을 줄 수 있는 경험이 풍부한 파트너를 찾아야 합니다. Digital Realty의 솔루션 제품군은 현지화된 인프라 전반에서 원활한 구현을 통해 데이터 주권 컴플라이언스의 복잡성을 줄여줍니다. PlatformDIGITAL®을 사용하면 가장 분산된 기업도 글로벌 연결성을 유지하면서 현지 데이터 및 클라우드 컴플라이언스와 인공 지능 워크로드에 필요한 IT 인프라 요구 사항까지 충족할 수 있습니다. 아래 비디오를 시청하여 PlatformDIGITAL®이 어떻게 프라이빗 AI를 구현하는지 예시를 통해 자세히 알아보세요.
PlatformDIGITAL®이 프라이빗 AI를 구현하는 방법 | Digital Realty
Digital Realty를 통해 선제적인 데이터 인프라를 구축하세요
조직이 글로벌 사업 영역을 확장하고 빅데이터가 더욱 보편화됨에 따라 미래를 대비하고자 하는 IT 리더는 데이터 주권을 지금 바로 역량의 일부로 삼을 수 있습니다. PlatformDIGITAL®은 위험과 복잡성을 줄이면서 현지 컴플라이언스를 보장하는 데 핵심적인 역할을 할 수 있습니다.
Digital Realty가 오늘날 데이터 주권 전략을 어떻게 지원할 수 있는지 알아보려면 PlatformDIGITAL®에 대해 자세히 알아보거나 영업팀(sales@digitalrealty.com)에 직접 문의하세요.
1 Gartner, 공격 표면 관리를 위한 혁신 통찰력, Mitchell Schneider, John Watts 및 Pete Shoard, 2022년 3월.
