정부클라우드컴퓨팅전략의최신동향 Vol. 04 JUN 2018
FOCUSING ISSUE 정부클라우드컴퓨팅전략최신동향 3 01 AWS 블록체인서비스출시 8 02 MS, 사물인터넷클라우드로끌어안는애저시피어공개 10 03 구글클라우드, 신재생에너지구매를통한보다친환경적서비스로의진화선언 12 04 러시아, 탤레그램막기위해 AWS, 구글차단 14 본제작물은클라우드스토어씨앗이저작권을보유하고있습니다. 클라우드스토어씨앗의승인없이이슈리포트의내용일부또는전부를다른목적으로이용할수없습니다.
FOCUSING ISSUE 정부클라우드컴퓨팅전략의최신동향 한상기테크프론티어대표 정부클라우드시장 정부가클라우드를채택하는가장중요한요인은효율적인정부서비스제공과비용절감이라는두가지목적을달성하고자함이다. 정부에서성공적으로클라우드를구현하는가장중요한요소는각개별조직이가진특별한기술, 조직, 절차와규제이슈를확인하는것이다. 왜냐하면중앙정부는장기적이고전략적인 IT 현대화에더관심을갖는반면지방정부는혁신과비용절감의즉각적인혜택을추구하기때문이다. 가트너에따르면미국정부에서공공클라우드사용이 2021년까지 17.1% 라는두자리수증가를예측하고있다. 1) 그가운데지방정부는 IT 예산의 20.6% 를, 연방정부는 22% 를사용한다. 리서치앤마켓사의분석으로는 2017년에서 2022년동안전세계정부부문에서클라우드컴퓨팅시장의평균성장률은 13.28% 로보고있으며, 여기에참여하는주요기업으로는알파벳 ( 구글 ), 아마존, IBM, 마이크로소프트, 오라클등을제시하고있다. 2) 사실미국이나영국은이미 클라우드우선 (Cloud First) 정책을 2011년과 2013년선언하면서모든기술결정에서클라우드를우선고려해왔다. 특히영국은클라우드외다른방식을선택하려면투자비용에대한긍정적효과를보여줘야한다는것을명시했다. 또한, 퍼블릭클라우드우선정책과모든서비스에서 SaaS를우선고려해야한다는것이영국의클라우드퍼스트정책이다. 특히영국은 G-Cloud Framework를통해클라우드기반 IT 서비스를선택하도록했으며, 이를통해 24억파운드규모의공공부문서비스를구매하여공공부문의현대화를구현하고있다. 이제 78% 이상의공공부문은하나이상의클라우드서비스를활용중이며, 2016/17 회계연도에 7억 2,500만파운드를절감한것으로평가하고있다. 3) 그외에도클라우드우선정책을채택한나라는호주, 뉴질랜드등이있으며, 캐나다는이를좀더실용적으로채택해 라이트클라우드 (Right Cloud) 정책추진을선언했다. 4) 호주정부의디지털트랜스포메이션에이전시는 안전한클라우드전략 을 2017년에발표하면서, 각정부기관이자체적인클라우드전략을개발하고, 클라우드 7대원칙을만들어클라우드구현을위한가이드로삼고자했다. 5) 1) Gartner, Understanding Cloud Adoption in Government, Apr 11, 2018 2) BusinessWire, Global Cloud Computing Market in Government Sector Analysis 2018-2022, Apr 6, 2018 3) Out-Law, UK G-Cloud is a model other countries should follow, Apr 27, 2018 4) Diginomica, Canada opts for Righr Cloud over Cloud First in government, Aug 8, 2016 5) Australian Government Digital Transformation Agency, Secure Cloud Strategy, 2017 3
FOCUSING ISSUE 여기에는다음과같은원칙이있다. 클라우드보안을적용할경우위험기반의의사결정을할것클라우드를위한서비스를디자인퍼블릭클라우드서비스를우선가정가능한많은부분에클라우드를사용맞춤형을피하고클라우드서비스자체를사용클라우드자동화사례를충분히활용클라우드서비스의상태와사용정도를실시간으로모니터링 현재각국정부의클라우드적용분야중가장뜨거운시장은미국방성의제다이 (JEDI: Joint Enterprise Defense Infrastructure) 클라우드시장이다. 6) 미국방성은이를통해기업수준의상용 IaaS와 PaaS를구현하겠다는것이고, 한업체에 10년계약을제시하고있다. 물론기본계약은실제로 2년이고, 네번의 2년씩연장이옵션이다. 이는 100억달러가넘는규모이기때문에마이크로소프트, IBM, 아마존, 구글, 오라클이치열하게경쟁중인데지금까지아마존이가장유력한후보로평가되고있다. 정부클라우드정책의주요이슈들 공공클라우드를사용하는데가장걸림돌은보안과프라이버시이슈, 그리고기능의부족, 벤더의존성증가이다. 그렇기때문에공공클라우드보다는프라이빗클라우드를활용하는증가율이 2021년까지는두배가될것으로본다. 그러나프라이빗클라우드는규모, 기능, 비용절감, 기민성을퍼블릭클라우드만큼제공하지못할것으로판단된다. 가트너서베이에따르면정부의프라이빗클라우드중클라우드특징을다갖춘것은 5% 이하라고밝히고있다. 그럼에도불구하고클라우드로변환한다고말하는것이정치적이익이있게때문에의미있는전환이아니더라도클라우드얘기를하는것이다. 이런불완전한구현은결국양측의문제를모두갖고있으면서공무원이나시민에게부족한서비스를제공하게만들것이라고예상할수있다. 영국정부는클라우드컴퓨팅을통해서공공기관이얻을수있는잠재적가치는표준화, 기민성, 확장성, 혁신성에있다고판단한다. 또한검증된벤더와서비스에기반한개방적이고투명하며경쟁력있는시장을 통해보다유연하게중소기업을지원하고개방할수있음을강조하고있다. 6) TechCrunch, DoD clarifies winner-take-all cloud contract. Apr 24, 2018 4
FOCUSING ISSUE 이를구체화하기위해정부가갖추어야하는요소는다음과같다. 공급자서비스로이루어진디지털마켓플레이스모든거래에적용할수있는표준화된계약조건들공급자가지킬수있는프라이버시와보안요구사항에대한사전승인보장중소기업에친화적이고간결한프로세스 정부 PaaS 플랫폼과보안인증 미국연방정부의클라우드전략중하나는 PaaS 플랫폼으로 Cloud.gov 를제공하는것이다. 이는정부업무에특화된 PaaS로다양한애플리케이션지원과함께, 보안과유지보수기능을제공하고있다. 인프라로는아마존의 AWS를사용하는데, 최근클라우드파운드리를공식인증플랫폼으로채택했다. 7) 클라우드파운드리는미국뿐만아니라호주와영국에서도채택하고있으며, 기본적으로오픈소스이기때문에 다른클라우드제공기업에이식성이있으며, 기존의온프레미스솔루션에도활용할수있다. Cloud.gov는피스마 (FISMA) 기준을준수하며, 페드램프 (FeRAMP) 서비스보안인증을받았다. 페드램프의목적은정부가이용하는정보시스템및서비스가적당한정보보호를보증하는것, 중복노력을배제하고위험관리비용을절감하는것, 연방기관용의정보시스템 / 서비스를신속하고효율적으로조달할수있도록하는것이며, 이에따른평가승인절차는국립표준기술연구소 (NIST) 가정리한위험관리문서를기준으로되어있다. 8) 현재페드램프에의해인증받은미국정부서비스는 100개를넘어서고있다. 중앙집중화되고오픈소스 PaaS 모델을통해클라우드채택에필요한인증과업무그리고비용을절감할수 있다. Cloud.gov 에서는플랫폼을사용하기때문에얻을수있는혜택으로보안, 연방정부요구사항에 부합, 사용성증대등을제시하고있다. 미국정부가클라우드전략을추진하면서얻을수있는효과중하나는난립한데이터센터의통합인데, 미국의경우는연방정부의데이터센터를 6,000 개에서 2,000 개수준으로통합했다. 영국정부는 2017년 1월공공부문에서퍼블릭클라우드사용에대한새로운가이드라인을발표해공공기관이매우높은수준의개인정보와민감정보를퍼블릭클라우드에안전하게저장할수있는프로세스를강조했다. 9) 특히데이터를클라우드로이전할때의위험을사전에평가하고, 모든기관은특정시스템이나데이터에대해위험기반의사결정을내려야한다는점을강조했다. 7) CloudFoundry, Cloud.gov Becomes the First Government Certified Distribution of Cloud Foundry, Apr 18, 2018 8) 서광규, 한국의클라우드서비스인증제도와미국의 FedRAMP 의비교연구, 디지털정책연구제 10 권제 11 호, Dec, 2012 9) GOV.UK, Public sector use of the public cloud, Jan 16, 2017 5
FOCUSING ISSUE 블록체인과정부클라우드 가트너의예측에의하면정부영역에서블록체인기술이커다란결과를가져오려면 2025 년이나되어야할 것이라고한다. 10) 그러나정부용클라우드를제공하는기업에서는이미블록체인기술을하나의서비스로 제공하려는움직임이활발히이루어지고있다. 11) 마이크로소프트는에저거버넌트를위한블록체인을이미 2017 년 10 월에발표해정부고객이이더리움, 하이퍼레저, 코르다, 퀴럼 (Quorum) 을클라우드환경에서활용할수있도록했다. 12) 이를통해, 정부기관들이 이기술이어떻게작동하는지, 개념을증명하기위한가상네트워크를소규모로만들어볼수있게했다. IBM 역시 2017 년 5 월, IBM 클라우드에서동작하는블록체인플랫폼을제시하고모든블록체인사용사례나 프로젝트에하이퍼레저패브릭을기반프레임워크로사용할수있도록했다. 가장관심이집중된아마존의경우 2018년 4월, 블록체인애플리케이션지원을선언했다. 13) AWS 블록체인템플릿은사용자가빠르게이더리움이나하이퍼레저패브릭프레임워크를채택할수있게함으로써네트워크를운영하는것보다는애플리케이션에집중할수있게했다. 템플릿을이용하면몇분안에네트워크를만들어낼수있고, AWS의모든자원을생성하고환경설정을할수있다. 이제다양한국가의정부기관은아마존, IBM, 마이크로소프트등의정부용클라우드에서여러가지 블록체인기술을기반으로새로운시도를해볼수있는기반을만들어진것이다. 그림 1 아마존하이퍼레저패브릭네트워크 [ 출처 : 아마존 ] 10) Gartner, The Irrational Exuberance That is Blockchain, Feb 21, 2018 11) GCN, Bringing blockchain as a service to government, May 4, 2018 12) GCN, Microsoft adds blockchain services to Azure Government, Oct 23, 2017 13) CNBC, Amazon Web Services launches blockchain templates, Apr 20, 2018 6
FOCUSING ISSUE 또한하이퍼레저패브릭과같이이해관계가있는노드만합의하는프라이빗채널제공기술프레임워크가 정부영역에서활용될가능성이높다. 특히노드별로다른권한을주는이슈역시정부영역에서는매우 중요한문제가될것이다. 데이터자주권문제 정부의클라우드정책중에서가장민감한부분은데이터자주권 (sovereignty) 이슈이다. 많은국가의정부는자기국민의정보가국경밖에저장되는것에대해불편함을표현하고있다. 호주정부는이탈리아기업이해외클라우드에데이터를저장하는것을발견한후정부계약을취소했다. 영국정부는국방성데이터를더블린이나암스테르담에저장하는클라우드서비스가합법적이라하면서도서비스제공자가국내에서운영하기를기다렸다. 캐나다연방정부역시데이터자주권에대한문서에서데이터제어, 보호와프라이버시에대한여러우려를표현하고있다. 민감한정보의저장은해외에있는서비스제공회사와계약분쟁이나의견불일치에따라데이터접근이제한될수있는문제를언급한다. 또한, 때로는보안책임문제가떠넘기기가될수있으며, 해외서비스기업에게필요시캐나다국민의데이터를정부에제출하도록법원이명령할수있는가등의문제가있다. 결과로캐나다재무국은보호 B, 보호 C 그리고모든비밀전자데이터는정부가승인한캐나다안의컴퓨팅 시설이나외국에나가있는국가시설안에놓아야한다는정책을수립한적이있다. 14) 또한, 클라우드에 저장되는파일의종류를제한하거나민감한데이터는암호화로보호해야한다는계획도갖고있다. 동시에최근미의회에서통과된해외데이터접근법, 소위클라우드법 (Clarifying Lawful Overseas Use of Data: CLOUD Act) 은법률기관이외국에있는정보에도접근할수있게만들었고, 이는해외에서서비스하는미국기업이보유하는데이터를미법무부가접근할수있는권한을부여했다. 15) 이법은그전의 저장커뮤니케이션법 (SCA) 를수정보완한것으로, 애플이나구글, 페이스북등은이법안을지지했지만프라이버시지지자들은우려를표하는법률이다. 미국은이법을다른나라와상호간에데이터접근을위한실행동의를맺기위한프레임워크로사용할것이다. 이와같이클라우드나글로벌기업의데이터에대한접근권한이나제출요구등이각나라정부에의해 어디까지법적집행권이가능할것인가에대한논란은계속될수밖에없다. 14) CBC, Ottawa sees internet data cloud as alternative to its creaky computer systems, May 2, 2018 15) Engadget, President signs overseas data access bill into law, Mar 24, 2018 7
01 AWS 블록체인서비스출시 윤대균아주대학교교수 AWS(Amazon Web Services) 에서블록체인서비스를시작한다고발표했다. 16) 좀더구체적으로말하면 AWS에서블록체인템플릿 (template) 들을제공하기시작한것이다. 오픈소스블록체인프레임워크의양대산맥인이더리움 (Ethereum) 과하이퍼레저패브릭 (Hyperledger Fabric) 용템플릿들을제공한다는것이다. 하이퍼레저패브릭은리눅스재단의오픈소스블록체인프레임워크이다. 오라클이오픈월드컨퍼런스에서하이퍼레저패브릭에기반한블록체인지원을표방한지 17) 6개월만에 AWS가블록체인서비스실시를발효한것이다. 2017년 10월오라클의발표가있기수개월전 IBM도하이퍼레저패브릭에기반한블록체인서비스를발표한바있다. 18) 이번아마존의발표로인해블록체인서비스, 혹은 BaaS(Blockchain as a Service) 분야에서의주도권싸움이더욱격해질것으로예상된다. 특히리눅스재단주도의오픈소스프레임워크인하이퍼레저패브릭에서의서비스경쟁이더욱치열할것으로보인다. AWS는이더리움기반블록체인템플릿서비스도함께제공함으로써, 기존 AWS 고객들로하여금이더리움블록체인기반서비스로의확장을적극지원한다는입장이다. 기존의퍼블릭네트워크에서거래를하거나혹은새로운퍼블릭네트워크구축을하려는고객들은주로이더리움템플릿을사용하게된다. 한편, 프라이빗블록체인네트워크를구축하여사용자들의트랜잭션을제한하고자한다면하이퍼레저패브릭용템플릿사용을선호할수도있다. 실제블록체인템플릿을사용하는것자체는무료로제공된다. 고객들은블록체인템플릿과함께사용하는 컴퓨팅자원및서비스에대해비용을지불하게된다. 아직구체적으로활용사례들이알려지지는않았지만, 기제공되고있는 AWS 의다양한서비스들과새롭게제공되는블록체인서비스와어떤형태의시너지가 나타날것인가가주목해야할부분이기도하다. 16) Techcrunch, Amazon s new blockchain service competes with similar products from Oracle and IBM, Apr 23, 2018 17) Techcrunch, Oracle climbs on blockchain bandwagon with new cloud service, Oct 3, 2017 18) Techcrunch, IBM unveils Blockchain as a Service based on open source Hyperledger Fabric technology, Mar 20, 2017 8
기업블록체인시장에서 IBM 과격돌? 하이퍼레저패브릭기반 BaaS(Blockchain as a Service) 의선두주자는 IBM이다. 우리나라를비롯하여최근블록체인플랫폼으로가장많은개발자및회사들이활용하고있는것은이더리움이다. 기구축된퍼블릭네트워크를기반으로자신들이가지고있는비즈니스를접목한생태계구축 / 활용에적합하기때문이다. 반면, 하이퍼레저패브릭은특정기업혹은그룹내에서만운용되는프라이빗네트워크기반블록체인서비스를주타겟으로발전되어왔다. IBM의클라우드서비스포트폴리오에서기업용프라이빗클라우드서비스는매우중요한비중을차지한다. 이에 IBM이다른어떤기업들보다먼저하이퍼레저패브릭을적극지원해왔다고볼수있다. AWS가하이퍼레저패브릭지원을공식선언하고나선것은기업용블록체인어플리케이션시장을겨냥한것이라고예측해볼수있다. 많은기업들이블록체인기술도입을검토하고있는단계에서 AWS의등장은 IBM에게는적지않은위협이될것으로전문가들은내다보고있다. 19) IBM은이미기업용블록체인시장에서활발한움직임을보이고있다. 덴마크에본사를둔세계최대의복합운송회사인머스크그룹과조인트벤처를만들어글로벌무역정보시스템에블록체인기술을활용하기로하였으며, 20) 또한, 세계적인소비재업체인유니레버사와공동으로광고미디어구매및추적을투명하고효과적으로개선하는데블록체인기술을적용할것으로도알려졌다. 21) IBM이기업용시장에서의블록체인기술적용을위한행보를아마존에앞서활발히하고있으나, 아직이렇다할성공사례로포장하기엔매우이른감이있다. 이런시점에클라우드시장에서가장많은고객을확보하고있는아마존의기업용블록체인시장진출은시장판도를바꿀수있는충분한잠재적요인이될것이다. 오늘날 AWS에제공되는수많은서비스들이사용자수요에따라점진적으로확대된것을감안하면, 블록체인서비스가 AWS의일부가되는것은당연한수순으로보인다. 현재 AWS에서제공되는블록체인서비스는아직초창기로써기존 AWS 인프라와완벽한융합까지되어있는단계는아닌것으로판단된다. 하지만 AWS의막대한고객규모를바탕으로많은진화가곧이루어질것으로조심스럽게예상해볼수있다. 19) The Motley Fool, Amazon's New Blockchain Service Could Hurt IBM, Apr 29, 2018 20) Lexology, New joint venture between IBM and Maersk will apply blockchain in global trade, 23 March 2018 21) Adweek, IBM Is Betting on Blockchain to Provide Transparency in Media Buying, April 18, 2018 9
02 MS, 사물인터넷클라우드로끌어안는애저스피어공개 최호섭컬럼니스트 [ 바이라인네트워크 ] 마이크로소프트가지난 4월 RSA 보안컨퍼런스에서사물인터넷과관련된클라우드플랫폼인 애저스피어 (Azure Sphere) 22) 를발표했다. 애저스피어는소형기기를위한임베디드운영체제와마이크로콘트롤러, 보안서비스가하나로합쳐진통합솔루션이다. 마이크로소프트는마이크로콘트롤러의보안을끌어올리기위해그동안 ARM와미디어텍등반도체기업과협업을해왔고, 그노력의결과를하나의프로젝트로만들어낸것이다. 23) 애초애저스피어가주목받았던것은마이크로소프트가리눅스기반의운영체제를만든다는점때문이었다. 24) 마이크로소프트는리눅스와오픈소스를적극적으로받아들이고있기는하지만리눅스기반의운영체제를직접만드는것은또다른이슈이기때문이다. 하지만애저스피어의리눅스는 PC나서버, 클라우드를직접운영하기위한운영체제는아니고자그마한기기들을다루는운영체제다. 그림 2 애저스피어의역할. 보안이갖춰진반도체와운영체제가클라우드를통해 자연스럽게서비스로묶이도록하는것이목표다. [ 출처 : 마이크로소프트 ] 마이크로소프트가애저스피어를만든이유는체계적인임베디드시스템관리에있다. 애저스피어는곧마이크로소프트의클라우드기반사물인터넷의한쪽을맡게된다. 사물인터넷과 5세대이동통신이고민되기시작한데에는세상에 PC보다 PC가아닌컴퓨터와기기들이더많고이를연결하는것으로새로운부가가치를만들어낼수있다는합의가이뤄졌기때문이다. 하지만기기의연결과관리는결코수월한일이 22) Microsoft, Azure Sphere, https://azure.microsoft.com/ko-kr/services/sphere 23) Azure Sphere is a solution for creating highly-secured, connected MCU powered devices, https://www.mediatek.com/products/iot/azure-sphere 24) Tech Crunch, Microsoft built its own custom Linux kernel for its new IoT service, 17 Apr, 2018, https://techcrunch.com/2018/04/16/microsoft-built-its-own-custom-linux-kernel-for-its-new-iot-service 10
아니다. 기대만큼사물인터넷이자리잡지못하는것역시작은기기의한계에서성능과보안, 그리고 지속적인유지보수를이끌어내는것이쉽지않기때문이다. 처음선보이는애저스피어반도체는미디어텍의 MT3620 으로마이크로콘트롤러안에별도의보안시스템을넣었다. 윈도우10 역시이시스템을운영할수있지만마이크로소프트는당장윈도우의확산보다도애저클라우드를중심으로사업을재편하고있다. 이때문에리눅스가원하는결과물을내기에적합하다고판단하면원도우를대신하는것도전혀이상한일이아니다. 25) 마이크로소프트는그동안사물인터넷을위해내부프레임워크를다져왔다. 서비스형태로만들었고이를클라우드애저위에서운영한다. 애저 IoT의스위트 (Azure IoT Suite) 라는이름으로계속해서서비스가이루어져왔다. 애저 IoT의핵심은사물인터넷기기와센서에서보내는데이터를쉴새없이받아들이고분석, 처리하는데에있다. 이를위해데이터를모으는애저 IoT 허브와데이터를바로처리하는스트림애널리틱스, 그리고상황에따라대응하는이벤트허브를비롯해애저클라우드위에등록된다양한앱서비스와 SQL 서버등과연결해서다양한서비스로확장할수도있다. 그동안애저 IoT 스위트가사물인터넷기기너머의복잡한뒷일들을처리하는데에집중되어있었다면애저 스피어는리눅스를이용해서기기와애저 IoT 를더체계적으로연결하고관리하는수단이다. 사물인터넷 기기안쪽을챙기는수단이라고볼수있다. 무엇보다이운영체제는아주작은마이크로프로세서를돌리지만클라우드에상시연결되어있기때문에시스템관리부터업데이트, 보안까지원격으로지원을받을수있다. 마이크로소프트는기기의종류에관계없이애저스피어기반으로꾸려진시스템에대해서는계속해서관리할것으로알려졌다. 특히사물인터넷소형기기를만드는기업들은중소기업이나스타트업들이적지않은데, 이들이지속적으로기기를관리하지못하거나심지어회사가사라지고지원이끊어져도마이크로소프트는애저스피어를통해최소한의보안문제를풀어갈것으로보인다. 사물인터넷기기를만드는기업입장에서도애저스피어는큰부담없이제품을만들어낼수있는플랫폼이된다. 애저스피어를통해검증된반도체와운영체제, 보안시스템을단번에손에쥘수있고지속적인관리에대한인력이나비용자원을할당하지않아도자연스럽게유지보수가이뤄진다. 또한이렇게만들어진기기는자연스럽게애저클라우드와연결되기때문에시스템인프라를구축하고관리하는노력을덜수있다. 대신기기의운영과서비스그자체에더집중할수있게된다. 결국애저스피어는애저의전략을외부하드웨어와사물인터넷영역으로끌어오도록하는클라우드전략중하나로풀어볼수있다. 25) ZDNet, MS, IoT 기기용리눅스 ' 애저스피어 ' 공개, 17 Apr, 2018, http://www.zdnet.co.kr/news/news_view.asp?artice_id=20180417102003 11
03 구글클라우드, 신재생에너지구매를통한보다친환경적서비스로의진화선언 윤대균아주대학교교수 구글이클라우드를포함한자사의모든운영에쓰이는전기사용량에해당하는총신재생에너지구매목표를 달성했다고발표했다. 26) 이는 2016 년 12 월구글이천명한 27) 친환경에너지활용목표를실제달성한것으로, 전세계에서신재생에너지를가장압도적으로많이구매하는기업이구글임을다시한번확인시켜주었다. 그림 3 주요기업의누적신재생에너지구입량 [ 출처 : Bloomberg New Energy Finance] 미국에너지부산하국립신재생에너지연구소 (NREL) 에따르면 28), 태양광, 풍력, 생분해 (biomass), 지열, 수소, 조력, 수력을활용한발전혹은에너지획득을신재생에너지로정의하고있다. 이중, 가장보편화되어있는태양광과풍력을이용한발전을통해구글이사용하는전기에너지의 100% 를충당한다는것이다. 2018년 3월까지구글이구매한신재생에너지총량은약 3기가와트이다. 실제로, 구글이구매한신재생에너지가그대로구글운영에모두사용되는것은아니다. 다시말해서, 구글 데이터센터가 100% 신재생에너지로구동되는것은아니라는뜻이다. 에너지를획득할수있는장소및 전력전송문제등, 구매한에너지를직접모든데이터센터에서활용하기에는제약이따르기때문이다. 26) Google, Meeting our match: Buying 100 percent renewable energy, Apr 4, 2018 27) Google, We re set to reach 100% renewable energy and it s just the beginning, Dec 6, 2016 28) National Renewable Energy Laboratory, Learning about renewable energy 12
대신자신들이구매한신재생에너지를전력망 (power grid) 에공급함으로써, 어디선가이에너지를활용할수있도록하는것이현재구글의추구하고있는친환경에너지활용전략이다. 물론궁극적으로는모든데이터센터운영을신재생에너지로충당한다는목표로친화경에너지전략을착실히이행해나아가고있다는것이구글의입장이다. 클라우드서비스가당면한친환경과제 클라우드를운영하는회사들이당면한공통적인가장큰도전은친환경적데이터센터구축이다. 국내에서자사서비스및클라우드를위한가장큰데이터센터를운영하는네이버의경우도신재생에너지활용의확대에힘쓰고있다. 29) 데이터센터의특성상, 지역고용효과는떨어지는반면, 엄청난양의에너지를소모하는환경비친화적이미지를벗어나기위한노력을경주하고있는것이다. 마이크로소프트의경우제너럴일렉트릭 (GE) 사와아일랜드에새로조성된 37메가와트규모의풍력발전시설에서생산되는전력전량을 15년간구매한다는계약을체결했다. 30) 이계약을통해확보한전력은아일랜드에서운영되는마이크로소프트클라우드서비스에활용한다는계획이다. 마이크로소프트와 GE는더나아가, 전기를생산하는터빈에충전배터리를장착, IoT 기술을이용하여초과에너지를감지할경우이를배터리충전에활용한뒤, 추후전력망에재공급하는기술도공동으로개발 / 실험하기로하였다. 클라우드서비스에사활을걸고있는만큼친환경에너지활용에회사의미래가달려있다고판단한것이다. 클라우드시장리더인아마존의경우도예외는아니다. 구글다음으로신재생에너지를많이구매하고있는아마존도 2016년전세계적으로자신들의인프라시스템에서활용한에너지의 40% 를신재생에너지를통해달성했고, 2017년에는이를 50% 까지끌어올릴것이라했다. 31) 미국내 10개넘는태양광및풍력발전시설을통해연간 260만메가와트시 (mwh) 를공급할수있는규모로, 24만가구가 1년동안사용가능한전력에해당한다. 구글이자사에서사용하고있는모든전력을 100% 충당할수있는규모만큼신재생에너지를통해생산된 전력을구매했다는것은매우선언적인의미가있다. 이렇게구매한전력이모두실전에투입되는것이아니지만 이를전력망에재공급함으로써구글의친환경이미지제고에큰기여를하고있다는것이일반적인평이다. 29) ZDNet Korea, 네이버데이터센터 각, 에너지챔피언인증, 2017.11.29 30) Microsoft, Microsoft, GE sign agreement on new wind project in Ireland, October 9, 2017 31) https://aws.amazon.com/ko/about-aws/sustainability 13
04 러시아, 텔레그램막기위해 AWS, 구글차단 최호섭컬럼니스트 [ 바이라인네트워크 ] 러시아가암호화메신저인텔레그램을차단하기위해글로벌클라우드서비스의 IP 를차단한사실이드러났다. 이때문에러시아내에서아마존웹서비스 (AWS) 와마이크로소프트구글컴퓨트엔진등퍼블릭클라우드 서비스일부가따라서막히는사고가발생했다. 32) 텔레그램은지난 2013년에드워드스노든의 NSA( 미국국가안보국 ) 보안폭로를계기로등장해유명세를탔던바있다. 텔레그램은탄생배경자체가보안에있었고, 모든대화는기기양단에서쉽게풀수없도록암호화된다. 아직까지직접해킹된사례가없을정도로텔레그램의보안성은안정적이고그만큼높은신뢰를얻고있기도하다. 러시아가텔레그램의 IP까지막고나선것은역설적이게도텔레그램의보안성때문이다. 러시아정부에게텔레그램은눈엣가시였다. 러시아에서는현재 1천만여명이텔레그램을쓰고있는데일반인뿐아니라범죄조직에서도활용한다는이유로지속적으로규제를노려왔다. 최근러시아대법원은정부에서메시지를읽을수읽도록텔레그램에게보안키를제공하라고판결한바있다. 하지만텔레그램은이를거부했고러시아연방정부는이텔레그램을열어볼수없다면아예사용을막는방법을고민했던것으로보인다. 33) 텔레그램의시스템구성이나정확한작동방법은아직까지도밝혀지지않았다. 다만메시지를암호화해서직접단말기끼리주고받고서버에는메시지를남기지않는것으로알려진정도다. 여러가지클라우드를통해서서비스가이뤄지고있는데러시아정부는이클라우드서비스들을꾸준히막으려고시도해왔다. 텔레그램개발자들도이를알고있었고, 서비스가중단되지않도록아마존웹서비스와구글클라우드등을이용해왔다. 하지만결국러시아정부는아마존과구글의클라우드를차단하고러시아내에서텔레그램의작동을멈추는데에성공했다. 러시아정부는직접구글클라우드와아마존웹서비스의텔레그램관련 IP 주소를하나하나차단하는것으로해답을찾았다. 초기에는러시아정부가막은 IP 주소가 180만개정도로알려졌는데차단되는 IP는점차늘어나서 2천만개를넘긴것으로알려졌다. 34) 이사건이알려진것도이 IP 주소중일부가텔레그램외에러시아의은행을비롯한여러서비스에묶여있었고, 이들이텔레그램과함께차단됐기때문이다. 32) The Register, Google, AWS IPs blocked by Russia in Telegram crackdown, 18 Apr, 2018 https://www.theregister.co.uk/2018/04/17/russia_blocks_google_aws_ip_addresses_to_get_telegram 33) ArsTechnica, In effort to shut down Telegram, Russia blocks Amazon, Google network addresses, 18 Apr 2018, https://arstechnica.com/information-technology/2018/04/in-effort-to-shut-down-telegram-russia blocks -amazon-google -network -addresses 34) The Nextweb witch becomes unexpected casualty in Russia s Telegram ban, 20 Apr, 2018, https://thenextweb.com/gaming/2018/04/20/twitch-becomes-unexpected-casualty-russias-telegram-ban 14
이외에도러시아정부는안드로이드앱이유통되는웹서비스인 APK 미러 (APKMirror) 에경고를통해 텔레그램이러시아이용자들에게다운로드되지않도록차단해달라고하기도했다. 완벽한차단은쉽지 않겠지만적어도메신저다운로드와접속을손쉽게내버려두지는않겠다는것으로읽을수있다. 메신저서비스를둔정부와기업사이의눈치싸움은비단러시아와텔레그램사이의일은아니다. 특히 메신저서비스들이서비스범위를넓히고, 세계로시장을확대하면서퍼블릭클라우드의사용이필수조건이 되면서각국의정부는메신저관련서버정보를열어보고자했다. 이문제는예민할수밖에없다. 정부도테러나심각한범죄에대해서클라우드정보를확인하고, 기기잠금을푸는등의조치를요구하고있지만서비스제공업체나클라우드플랫폼이외부에서데이터를열어볼수있는백도어를제공하는순간광범위한도감청에대한우려를떠안을수밖에없다. 이는곧서비스의신뢰와연결되기때문에클라우드기업들이가장꺼리는부분이다. 블랙베리는메신저의보안을유지하기위해특정국가에서사업을철수해야했고, 애플이나구글도미국 정부와끊임없는마찰을일으키고있다. 우리나라역시클라우드에보관되는카카오톡의대화내용을증거로 제출하고필요에따라특정이용자를감청할수있는권한을두고논란이일었던바있다. 하지만최근에는사회적으로클라우드에담긴개인정보는국가가건드리지못하도록하는암묵적인합의가이뤄졌다. 아직까지는사회적으로보안과사생활그자체의가치가더중요한가치로인정받기때문이다. 선을넘어선도감청은그어떤정부라도지탄을받을수밖에없다. 하지만동시에기업들이테러나범죄조직들에게더비밀스럽게통신할수있는수단을제공하고있다는지적도피하지못하고있다. 대신기업들은테러, 범죄를목적으로채팅을주고받는이용자나그룹을걸러내고폐쇄하는방법을꾀하기도한다. 또한정부의정보기관들도기업들에게보안키를받는대신아예직접기기와클라우드를해킹하는기술을연구하는쪽으로방향을틀고있다. 15