스위스가 마이크로소프트에서 벗어나려는 이유, '디지털 주권'이라는 화두

스위스 정부가 움직이기 시작했다

스위스 정부가 마이크로소프트(Microsoft)에 대한 의존도를 줄이려는 움직임을 본격화하고 있다는 소식이 전해졌습니다. 단순히 "비용 좀 줄여보자" 수준의 이야기가 아니라, 국가 디지털 주권(digital sovereignty) 이라는 큰 틀에서 진행되는 전략적 결정이라 더 의미가 있어요. 스위스 연방 행정부와 일부 주(canton)들은 Microsoft 365, Azure, Teams 같은 서비스에 대한 대안을 찾기 시작했고, 오픈소스와 유럽산 클라우드로 점진적으로 이동하는 방안을 검토 중이라고 합니다.

사실 비슷한 흐름이 유럽 곳곳에서 동시다발로 일어나고 있어요. 독일 슐레스비히-홀슈타인 주는 이미 행정 시스템을 LibreOffice와 Linux로 전환하기로 결정했고, 프랑스는 자국 클라우드 OVH를 정부 시스템에 적극 도입하고 있죠. 덴마크 코펜하겐도 Microsoft 의존을 줄이는 정책을 발표했고요. 스위스의 이번 움직임은 그 큰 흐름의 한 조각인 셈입니다.

왜 지금 '디지털 주권'인가

디지털 주권이라는 말이 좀 추상적으로 들리실 수 있는데요. 쉽게 말하면 "우리나라의 데이터와 핵심 IT 시스템을 우리가 통제할 수 있어야 한다" 는 개념이에요. 지금 유럽 정부들이 걱정하는 건 크게 세 가지입니다.

첫째는 법적 리스크예요. 미국에는 CLOUD Act라는 법이 있어서, 미국 기업이 운영하는 클라우드라면 데이터가 어느 나라에 저장돼 있든 미국 정부가 영장으로 들여다볼 수 있어요. 유럽에는 GDPR이 있어서 개인정보를 함부로 외부로 보낼 수 없는데, 이 두 법이 충돌해요. 실제로 유럽사법재판소는 미국과 유럽 간 데이터 이전 협정을 두 번이나 무효화했고(Schrems I, II), 지금의 협정도 또 깨질 수 있다는 우려가 큽니다.

둘째는 지정학적 리스크입니다. 트럼프 2기 행정부가 들어선 이후 미국과 유럽의 관계가 예전 같지 않다는 인식이 강해졌어요. 만약 외교 갈등이 생기면 미국 정부가 자국 빅테크에게 "특정 국가 서비스 끊어라"라고 압박할 가능성을 완전히 배제할 수 없거든요. 러시아가 SWIFT에서 차단된 사례를 본 유럽은 이걸 정말 진지하게 걱정합니다.

셋째는 경제적 종속이에요. 스위스 정부가 Microsoft에 매년 지불하는 금액이 수억 프랑 단위인 걸로 알려져 있는데, 이 돈이 전부 외국으로 흘러나가는 데다 가격 협상력도 점점 약해지고 있어요. Microsoft가 라이선스 모델을 바꾸면 정부는 그냥 따라가는 수밖에 없는 구조죠.

대안은 뭐가 있나

오피스 영역에서는 LibreOffice, OnlyOffice, Collabora Online 같은 오픈소스 대안이 많이 거론돼요. 협업 도구로는 Nextcloud가 사실상 유럽 정부들의 표준처럼 자리잡고 있고요. Nextcloud는 독일 회사가 만든 자가호스팅 가능한 협업 플랫폼인데, 파일 공유, 캘린더, 화상회의(Talk), 문서 공동 편집까지 통합돼 있어서 "유럽판 Microsoft 365"라는 별명이 있습니다.

클라우드 인프라에서는 OVHcloud(프랑스), Scaleway(프랑스), Hetzner(독일), IONOS(독일), Exoscale(스위스) 같은 토종 사업자들이 후보예요. 컨테이너·쿠버네티스 기술이 표준화되면서 "AWS냐 Azure냐"의 종속성이 예전보다 많이 약해진 게 이런 이동을 가능하게 해줬어요. 메일과 ID 관리는 ProtonMail(스위스), Tutanota(독일), Keycloak 같은 오픈소스로 대체할 수 있고요.

다만 현실적으로 쉽지는 않아요. Teams를 Nextcloud Talk이나 Jitsi로 바꾸려면 사용자 교육이 필요하고, Excel 매크로로 굴러가는 행정 워크플로우를 LibreOffice로 옮기는 데는 시간과 돈이 들어요. 게다가 AI 시대에 들어서면서 Copilot 같은 통합 AI 기능을 오픈소스로 따라잡는 게 만만치 않습니다.

한국 개발자와 한국 정부에 시사하는 것

한국도 비슷한 고민에서 자유롭지 않아요. 행정망과 공공기관 시스템이 점점 더 많이 외국 클라우드 위에 올라가고 있고, MS 365와 구글 워크스페이스에 대한 의존도도 빠르게 커지고 있죠. 클라우드 보안 인증(CSAP) 제도가 외국 클라우드의 진입을 제한해 왔지만, 동시에 국내 사업자들이 그 사이 충분히 경쟁력을 갖춰야 한다는 숙제도 함께 안고 있습니다.

실무 개발자 입장에서 보면 이 흐름은 "멀티 클라우드 역량과 오픈소스 친화적 아키텍처" 의 가치가 점점 커진다는 신호예요. 특정 벤더의 매니지드 서비스에만 깊게 묶인 코드는 정치·법적 변화에 취약합니다. 반대로 Postgres·Redis·Kafka·쿠버네티스처럼 어디서든 돌아가는 오픈소스 위에 만들어진 시스템은 클라우드를 갈아끼우는 게 가능하죠. 단순한 기술 선택을 넘어 조직의 협상력과 회복력에 영향을 주는 결정이라는 거예요.

또 하나, 사이드 프로젝트나 사내 도구를 만들 때 셀프호스팅 가능한 오픈소스 스택을 한 번쯤 진지하게 익혀두는 것도 가치 있습니다. Nextcloud, Mattermost, Gitea, Plausible 같은 도구들은 "우리 회사 데이터를 우리가 들고 있고 싶다"는 수요가 있는 모든 곳에서 쓰일 수 있어요. 디지털 주권 흐름이 강해질수록 이런 기술 스택의 수요도 같이 커집니다.

마무리

스위스의 결정은 "오픈소스가 더 좋다 나쁘다"의 단순한 기술 논쟁이 아니에요. 누가 우리의 데이터와 시스템을 통제하는가라는 본질적 질문에 대한 답이죠. 효율과 편의를 잠시 양보하더라도 통제권을 가져오겠다는 선택입니다.

여러분 회사는 어떤가요? 만약 내일 사용 중인 외국 클라우드가 어떤 이유로든 갑자기 막힌다면, 며칠 만에 복구가 가능한 구조인가요? 디지털 주권이 한국 개발 현장에도 곧 화두가 될 거라고 생각하시나요?