마이크로소프트가 각국 정부 기관과 규제 산업군을 겨냥해 디지털 주권 요구를 충족할 수 있는 '마이크로소프트 소버린 클라우드(Microsoft Sovereign Cloud)'의 통제 및 보안 기능을 한층 끌어올린다.
최근 국가별 데이터 법안 강화와 지정학적 리스크가 얽히면서 기업과 공공기관은 클라우드를 도입할 때 데이터 통제권을 외부에 완전히 맡기지 않으려는 경향이 강해졌다. 데이터가 어느 지역 데이터센터에 머무르는지, 특정 국가 정부의 데이터 접근 요구를 차단할 수 있는지, 인터넷 연결이 끊어진 비상 상황에서도 시스템을 독립 구동할 수 있는지가 핵심 화두로 떠올랐다.
마이크로소프트는 이에 대응해 공공 퍼블릭 클라우드(Sovereign Public Cloud), 전용 프라이빗 클라우드(Sovereign Private Cloud), 지역 파트너 생태계(Sovereign Partner Ecosystem)를 고객사의 요구 수준에 따라 맞춤형으로 조합하는 전략을 내놨다.
우선 연례 기술 컨퍼런스 마이크로소프트 이그나이트(Microsoft Ignite)를 통해 '소버린 컨트롤 패널(Sovereign Control Panel)'의 공개 시범 운영(프리뷰)을 시작한다. 애저(Azure) 포털 내부에서 자사의 디지털 주권 준수 상태를 한눈에 파악하고 필요한 통제 정책을 곧바로 적용·관리할 수 있는 통합 콘솔이다. 이를 통해 보안 담당자는 조직 내 통제 공백이나 위험 요소를 포착해 바로잡을 수 있고, 클라우드 워크로드의 특정 플랫폼 의존성이나 다른 운영 환경으로의 이동 가능성까지 점검할 수 있다.
유럽연합(EU)과 유럽자유무역연합(EFTA) 고객을 위한 거버넌스 장치도 단계를 나눠 도입한다. 엔지니어의 원격 접근을 통제하는 '데이터 가디언(Data Guardian)'과 작업 내역을 기록하는 '프로덕션 터치 레저(Production Touch Ledger)'가 대표적이다. 데이터 가디언은 마이크로소프트 엔지니어가 유지보수를 위해 대상 프로덕션 시스템에 접근할 때 유럽 현지에 거주하는 신뢰할 수 있는 외부 파트너의 사전 승인과 감독을 반드시 거치도록 강제한다. 프로덕션 터치 레저는 모든 시스템 접근과 실제 수행된 작업 기록을 위변조가 불가능한 형태로 보관해 보안 투명성을 보장한다.
데이터 암호화 핵심 기술도 고도화됐다. 하드웨어 보안 모듈 관리 서비스인 '애저 매니지드 HSM(Azure Managed HSM)'의 외부 키 관리 기능이 정식 제공(GA)된다. 이 기능을 활용하면 고객은 암호화의 뿌리가 되는 루트 키를 마이크로소프트 클라우드가 아닌 자사의 자체 온프레미스 장비나 제3의 신뢰할 수 있는 보안 하드웨어에 따로 보관할 수 있다. 자원 공유 시 민감 데이터 노출을 막는 '애저 컨피덴셜 클린룸(Azure Confidential Clean Rooms)'도 제한적 프리뷰 형태로 함께 열렸다. 민감 데이터를 다루는 연구 기관이나 금융사들이 원본 데이터의 외부 유출 없이 승인된 연산 작업만 공동으로 수행할 수 있는 보안 환경이다.
온프레미스와 경계선 환경을 엮는 '애저 로컬(Azure Local)' 기반 소버린 프라이빗 클라우드는 외부 네트워크 연결 여부와 상관없이 동작하도록 체질을 바꿨다. 인터넷이 정상 연결된 상태에서 외부망이 차단된 비연결 운영 환경으로 유연하게 전환하는 기능이 공개 프리뷰로 제공된다.
데이터베이스의 경우 SQL 서버가 연결·비연결 양쪽 환경 모두에서 이미 정식 작동하고 있으며, 도큐먼트DB(DocumentDB)와 애저 로컬 기반 블롭 스토리지(Blob Storage on Azure Local)가 이번에 새로 공개 프리뷰 명단에 이름을 올렸다.
개발자 환경과 AI 모델 배포 인프라 역시 폐쇄망 환경을 겨냥해 개편된다. 검증된 어플라이언스 형태의 '깃허브 엔터프라이즈 로컬(GitHub Enterprise Local)'이 이그나이트를 기점으로 정식 제공에 들어간다. 외부망 연결 없이 온프레미스 환경에서 인공지능 모델을 구동하는 '파운드리 로컬(Foundry Local)' 역시 애저 로컬의 연결·비연결 환경 모두에서 정식 지원된다. 마이크로소프트 자체 모델과 파트너사 모델은 물론 오픈웨이트 및 오픈소스 AI 모델까지 지원하는 카탈로그를 제공해 보안이 극도로 중요한 기관도 로컬 인프라 안에서 안전하게 AI를 다룰 수 있게 했다. 애저 로컬 환경의 기밀 가상머신(Confidential VM) 기능이 정식 서비스로 격상되며 멀티테넌시 지원도 추가될 예정이다.
