IT >

[2017 국정감사] 美 "韓, 클라우드 규제 풀어라"요청… 우리 국민 개인정보 유출 우려

금융.의료정보 등 공공데이터 해외 데이터센터서 관리 요청
美.英.獨.러시아 등 주요 국가 공공데이터는 자국서 관리
"투자 없이 사업만 원해" 비난

2017년도 국정감사가 20일 일정으로 12일부터 대장정의 막이 올랐다. 문재인정부 들어 처음 열리는 이번 국감은 16개 상임위별로 모두 701개 기관을 대상으로 실시되며 신.구 정권의 자존심 대결, 지방선거를 앞둔 정국 주도권 경쟁, 다당제 구조라는 복잡한 역학관계와도 맞물려 있다. 탈원전, 북핵 안보위기, 한·미 자유무역협정(FTA) 재협상 등 매머드급 이슈도 한둘이 아니다. 그런 만큼 대부분의 상임위도 지뢰밭으로 불린다. 집권여당인 더불어민주당은 보수정권 10년의 적폐청산을, 야당은 새 정부 정책혼선 부각을 벼르고 있다. 정쟁 국감 가능성에 벌써 우려도 늘고 있다. 사상 초유의 안보위기에 국회가 정쟁보다 민생을 우선하길 바라는 마음에서다.

[2017 국정감사] 美 "韓, 클라우드 규제 풀어라"요청… 우리 국민 개인정보 유출 우려
유영민 과학기술정보통신부 장관이 12일 정부과천청사에서 진행된 국정감사에 참석해 여야 의원들의 질의에 답변하고 있다. 연합뉴스

미국이 한·미 자유무역협정(FTA) 재협상을 통해 우리 국민의 금융정보나 의료정보 등 민감한 공공데이터를 해외에 위치한 데이터센터에서 관리할 수 있도록 하는 안건을 한국 정부에 요청할 것으로 예상된다.

현재 법상으로는 공공데이터 등 민감한 개인정보는 반드시 국내에 위치한 데이터센터에서 관리해야만 한다.

미국 정부는 이 같은 국내법이 자국 클라우드 업체들의 시장진입을 가로막고 있다며 개선을 요구한 것이다.

전 세계적으로 자국민의 개인정보를 보호하기 위해 개인정보의 국외 반출을 금지하고 있는 추세가 확산되는 가운데 자칫 우리 정부가 이번 미국의 요청을 국내시장 규모가 작은 클라우드산업의 단순 문제로 치부해 우리 국민의 민감정보 국외반출을 허용하게 되는 것 아니냐는 우려가 확산되고 있다.

■미국 정부, '클라우드 규제 풀어라' 공식 요청

12일 정부과천청사에서 열린 국회 과학기술정보방송통신위원회 국정감사에서 과학기술정보통신부 최원호 국제협력관은 "미국 측이 클라우드 사업자들의 원활한 사업을 위해 현지에 금융서버를 두도록 하고 있는 국내 규정 완화를 요구하고 있다"고 밝혔다.

이는 글로벌 사업자들이 굳이 국내에 데이터센터를 설립하지 않더라도 국내 이용자들의 민감한 개인정보를 클라우드 서비스에 저장할 수 있게 해달라는 요구다.

국내 클라우드 사업자는 모두 국내에 데이터센터를 건설하고 클라우드 사업을 하고 있지만, 일부 글로벌 클라우드 사업자는 국내에 데이터센터를 짓지 않고 해외 데이터센터를 이용하고 있다.

■공공데이터, 자국서 관리하는 게 글로벌 흐름

특히 우리나라는 공공부문 클라우드 사업을 수주하려면 반드시 클라우드 보안인증을 받도록 하고 있다.

이 보안인증을 받기 위해서는 반드시 데이터센터가 국내에 위치해야 한다. 중요한 공공정보가 국외로 반출돼 유출되는 것을 막기 위한 최소한의 장치다.

혹시 데이터가 유출되더라도 우리 정부의 행정권, 사법권을 행사해 피해를 복구하려면 데이터센터가 반드시 국내에 있어야 한다. 이 제도가 폐지돼 공공데이터가 외부에서 관리된다면 정보유출 시 대처가 어렵다는 것이 전문가들의 설명이다.

이런 추세는 전 세계적으로도 마찬가지다. 유럽은 내년 5월부터 시행되는 일반정보보호규정(GDPR)을 통해 유럽연합(EU) 회원국의 개인정보를 역외로 반출하지 못하도록 하고 있다.

EU가 요구하는 규제 수준을 갖춘 국가에만 예외적으로 반출을 허용하고 있다.

■"미국도 마찬가지, 투자없이 사업만 하려는 꼼수"

우리에게 규제를 풀어달라고 요청한 미국도 자국에서는 공공데이터를 보관하는 데이터센터를 반드시 자국에 위치하도록 강제하고 있다.
영국, 독일, 러시아, 싱가포르 등 주요 국가도 마찬가지다.

업계 한 전문가는 "미국은 물론 영국, 독일 등 주요 클라우드 선진국에서도 공공부문에서 관리하는 데이터는 반드시 자국에서만 처리하도록 하는 규정이 있다"며 "미국 정부가 자국 클라우드 사업자의 이익을 위해 무리한 요구를 하고 있다"고 꼬집었다.

또 다른 관계자는 "해외 클라우드 사업자가 국내에서 공공데이터를 처리하고 싶다면 국내에 데이터센터를 짓는 등 투자를 하면 될 일"이라며 "투자는 하기 싫고 사업은 하고 싶으니 부리는 꼼수"라고 지적했다.

jjoony@fnnews.com 허준 김미희 기자