프랑스의 디지털 주권에 있어 조용하지만 역사적인 전환점이다. 2026년 4월 말 발표된, Microsoft가 호스팅하던 건강 데이터를 100% 프랑스 클라우드 제공업체인 Scaleway로 이전하는 결정은 이 분야의 미국 거대 기업들에 대한 의존에서 의미 있는 단절을 보여준다. 이 기술적 결정 뒤에는 근본적인 질문이 있다. 6,800만 프랑스인의 가장 민감한 의료 정보를 누구에게 맡길 것인가?

미국 클라우드와의 부담스러운 유산

수년 동안 프랑스는 대부분의 유럽 국가와 마찬가지로 디지털 인프라를 Amazon Web Services, Google Cloud, Microsoft Azure 같은 미국 대형 기업에 대규모로 외주화해 왔다. 보건 분야도 이 흐름을 피하지 못했다. 프랑스 전체 인구의 의료 데이터와 건강보험 환급 정보를 중앙화하는 국가건강데이터시스템(SNDS)은 일부가 Microsoft 서버에 호스팅되어 있었다.

이 상황은 오래전부터 법적 의문을 불러일으켰다. 특히 2018년에 채택된 미국의 Cloud Act가 쟁점이었다. 이 법은 미국 기업이 저장한 데이터에 대해, 그 데이터가 세계 어디에 있든 미국 당국이 접근할 수 있도록 허용한다. 다시 말해, 이론적으로 Microsoft에 호스팅된 프랑스인의 건강 데이터는 유럽의 법적 틀 밖에서 미국 당국의 접근 요청 대상이 될 수 있었다.

Scaleway: 프로젝트의 중심에 선 프랑스 기업

이 민감한 데이터를 수용할 기업으로는 Xavier Niel이 설립한 Iliad 그룹의 자회사 Scaleway가 선정됐다. 프랑스에 기반을 두고 국내에 데이터센터를 운영하는 Scaleway는 미국 경쟁사들이 제공할 수 없는 보장을 제공한다. 바로 유럽 법, 특히 일반개인정보보호법(GDPR)에 완전히 종속된다는 점이다.

이 프로젝트는 야심차다. 전체 시스템의 완전한 마이그레이션은 2026년 말부터 2027년 초 사이로 예상된다. 그때까지 기술팀은 서비스 연속성을 보장하기 위해 단계적 전환을 준비하고 있다. SNDS는 매년 수십억 건의 의료 행위, 처방, 환급을 처리한다. 사소한 중단조차 연구자와 의료진이 필요한 데이터에 접근하는 능력에 직접적인 영향을 미칠 수 있다.

디지털 주권: 기술만큼이나 정치적인 문제

이 결정은 더 넓은 정치적 맥락 속에 있다. 최근 몇 년간 유럽연합은 미국과 중국에 대한 기술 의존도를 낮추기 위한 이니셔티브를 늘려 왔다. 유럽 데이터 규정(Data Act), European Health Data Space(EHDS), 프랑스 ANSSI의 SecNumCloud 인증은 모두 공공기관이 주권적 솔루션을 우선하도록 이끄는 틀이다.

프랑스에서는 2021년부터 “cloud au centre” 원칙에 따라 국가가 민감한 데이터에 대해 SecNumCloud 인증 클라우드 서비스를 우선해야 한다. Scaleway는 이 인증을 획득했으며, 이에 따라 프랑스 행정의 가장 중요한 데이터를 호스팅할 수 있다고 주장할 수 있는 몇 안 되는 기업 중 하나가 됐다.

“이는 단순한 기술 문제가 아니라 사회적 선택의 문제다. 우리의 건강 데이터가 어디에, 어떻게 저장되는지를 결정하는 것은 가장 사적인 정보를 보호할 권리를 확인하는 일이다.”

환자와 연구자에게 어떤 의미가 있나?

일반 대중에게 이 제공업체 변경은 보이지 않는 변화로 남을 것이다. 데이터는 Carte Vitale과 건강보험 환급을 통해 지금과 같은 방식으로 계속 수집된다. 하지만 공중보건 연구자, 역학자, 의료 연구 관계자에게 이 전환은 매우 중요한 의미를 갖는다.

SNDS는 실제로 세계에서 가장 완전한 건강 데이터 세트 중 하나다. 여러 해에 걸쳐 환자 코호트를 추적하고, 의약품의 부작용을 대규모로 식별하며, 예방 정책의 효과를 평가할 수 있게 해 준다. 이러한 데이터를 주권 클라우드에 호스팅한다는 것은 향후 활용이 유럽 법의 틀 안에서 유지되고, 보호 수준이 낮은 관할권으로 유출될 위험을 줄인다는 의미이기도 하다.

다른 나라들이 따를 수 있는 모델

프랑스만 이런 흐름을 따르는 것은 아니다. 독일도 유럽 클라우드 인프라 프로젝트인 Gaia-X를 중심으로 유사한 이니셔티브를 시작했으며, 여러 EU 회원국도 행정 및 건강 데이터를 위한 주권적 호스팅 솔루션을 검토하고 있다. 이러한 전 세계적 움직임은 디지털 주권이 에너지나 국방과 같은 수준의 전략적 과제가 되었음을 보여준다.

Scaleway와 프랑스 기술 생태계 전체에 이번 대형 계약은 국제적 쇼케이스이기도 하다. 필요한 인증과 기술 역량에 투자했다면, 유럽 기업도 핵심 인프라 프로젝트에서 미국 거대 기업과 경쟁할 수 있음을 보여준다.

그 다음은? 마이그레이션의 다음 단계

일정에는 여러 단계의 마이그레이션이 포함되어 있으며, 각 단계마다 데이터가 손실이나 변형 없이 완전히 이전되는지 확인하기 위한 엄격한 테스트가 진행된다. 각 단계를 검증하기 위해 독립적인 보안 감사도 실시될 예정이다. 이 시스템은 늦어도 2027년 초까지 Scaleway 인프라에서 완전히 운영될 것으로 보인다.

이번 결정은 프랑스와 유럽에서 민감한 공공 데이터의 “재영토화”라는 더 큰 움직임의 시작일 수 있다. 데이터가 새로운 석유가 된 세상에서, 저장 위치를 신중하게 선택하는 일은 이제 그 자체로 온전한 주권 행위가 되었다.