KT가 정의한 '한국적 소버린 클라우드'의 네 가지 원칙 [IT돋보기]

[아이뉴스24 안세준 기자] KT는 27일 'KT 시큐어 퍼블릭 클라우드'(KT Secure Public Cloud, KT SPC)의 네 가지 원칙을 공개했다. 해당 국가 내에서의 데이터 상주, 클라우드 상에서 법 규제 준수를 위한 기술 방안 제시, 고객만의 데이터 통제, 클라우드 운영자의 접근 차단 등이다.

이날 강성권 KT 클라우드 리드 상무는 국내 미디어를 대상으로 진행한 온라인 브리핑에 참여해 데이터 주권 확보를 위한 KT SPC의 원칙에 대해 이같이 발표했다.

KT SPC는 KT가 마이크로소프트(MS)와의 전략적 협력을 통해 공동 출시한 한국적 소버린 클라우드다. 소버린 클라우드란 데이터 주권을 지키면서 활용할 수 있는 퍼블릭(공유형) 클라우드를 말한다.

강 상무는 해당 국가 내의 데이터 상주 원칙에 대해 "AWS(아마존웹서비스)든, 에저든, 구글이든 글로벌 퍼블릭 클라우드 사업자들은 전 세계에 리전(region)을 가지고 있다. 원칙적으로 모든 데이터는 전 세계에 다 전송이 가능한 것"이라고 말했다.

그러면서 "하지만 퍼블릭 클라우드를 사용함에도 불구하고 반드시 자국 내에 있는 물리적·지리적 인프라 내에서만 데이터가 유통될 수 있도록 해야 된다는 게 KT SPC의 첫 번째 원칙"이라고 덧붙였다.

KT SPC는 데이터의 해외 유출을 방지하기 위해 국내 리전에서만 사용하도록 강제한다는 것이다.

클라우드 상에서 법 규제 항목을 준수할 수 있도록 하는 기술적 방안 제시에 대해서는 "개인정보보호법이나 유럽 GDPR(개인정보보호규정)과 같은 법률들은 나라가 바뀐다고 해서 그 내용이 크게 달라지지 않는다. 기본법만 있는 것이 아니고 나라별로 여러 데이터에 관련된 규제 사항이 있다"고 했다.

이어 "다양한 데이터와 관련된 법 규제 항목을 클라우드 상에서 기술적으로 준수할 수 있도록 할 수 있는 기술적 방안들이 제시돼야 된다는 게 두 번째 원칙"이라고 언급했다.

세 번째 원칙은 데이터의 모든 단계에 걸쳐 고객만이 데이터를 통제할 수 있도록 했다는 점이다. 기존 클라우드는 사용 단계에서는 암호화를 지원하지 못한다. 반면 KT SPC는 기밀 컴퓨팅이라는 하드웨어 기반의 메모리 암호화 기술을 활용해 메모리 덤프(Memory Dump)가 유출되더라도 복호화를 불가능하도록 했다.

KT는 저장이나 전송 단계에서도 고객 소유의 키로 데이터를 암호화했다. 고객 소유 키는 고객만이 접근할 수 있는 관리형 HSM(하드웨어 보안 모듈)이라는 기술을 활용했다. 고객 외에는 데이터를 해독할 수 없다는 의미다. 어떠한 경우에도 항상 고객만이 데이터를 통제할 수 있다는 게 KT 측의 설명이다.

네 번째 원칙은 클라우드 운영자의 고객 자원 접근 차단이다. KT SPC는 고객 자원과 클라우드 운영 환경과는 상호 격리된 구조로 운영된다.

KT는 "MS의 협력을 통해 클라우드 전환 컨설팅에서 설계 및 구축, 운영까지 풀 서비스를 갖추고 있다"며 "이를 통해 고객의 KT SPC 전환 여정 전체를 성공적으로 지원할 수 있다"고 했다.