Source: Dev.to

최근의 지정학적 상황이 2013년부터 제기돼 오던 질문을 다시 불러일으켰다: 유럽인들은 클라우드 전쟁에서 패배했는가?
즉, 퍼블릭 클라우드에서 작업하기 위해 미국의 하이퍼스케일러들을 배제할 수 있을까?
우리는 2025년, 상황은 어떠한가?

TL;DR

• Oui, 유럽 기업들은 수많은 전투에서 패배했지만… 어쩌면 전쟁은 아직 못 이긴 걸지도 모른다.
• 반란이 재조직되고 있다: AI가 유럽에 새로운 역동성을 제공한다.
• IaaS, PaaS 및 SaaS 제공에 대한 해결책은 une fédération des acteurs(행위자들의 연합)를 통해 이루어질 수 있다.

---

제국의 탄생

클라우드 퍼블릭을 언급하면 대부분(혹은 전부)이 즉시 세 거대 미국 기업을 떠올립니다. 이유는? 그들의 마케팅 파워 때문입니다.
이 점에 있어서는 미국인들이 유럽인들이 따라잡기 힘든 마케팅 문화를 가지고 있다는 것을 인정해야 합니다. 여기에 실리콘밸리에 대한 지속적인 찬탄이 더해져, 이 기업들을 IT 분야의 선두주자로 자리매김하게 합니다.

반면 유럽인들은 먼저 이 새로운 개념을 소화해야 했습니다. 클라우드 퍼블릭은 단지 인터넷 호스팅 비즈니스의 성숙도와 진화 형태일 뿐이었습니다. 하지만 이 마케팅 용어는 곧 북미 기업들에게 차별화 요소가 되었습니다. 유럽 호스팅 업체들은 아마도 이를 자신들의 비즈니스 진화의 매개체로 인식하지 못했을 것입니다.

또한 시장은 감탄은 했지만 이 새로운 서비스에 급히 뛰어들지는 않았습니다. 초기 몇 년 동안, CIO들은 새로운 패러다임을 상상하기 어려워했습니다:

• 월말·연말 비용은 얼마나 될까?
• 인프라를 어떻게 관리할까?

IaC(Infrastructure as Code)와 교육이 이러한 질문에 답을 제시했으며, 수많은 스폰서가 된 밋업과 AWS 기반 데모가 이를 뒷받침했습니다.

유럽의 두 번째 패배: 기술

유럽인들이 인터넷 호스팅이라는 역동적인 시장에 활발히 참여하고 있었던 반면, 클라우드는 혁신적인 기술적 대응—동적 인프라 관리를 자동화하는 API와 도구—을 내놓으며 등장했습니다.
동시에 미국 기업 Heroku는 애플리케이션 배포를 위한 경량 솔루션, 즉 PaaS를 제공했습니다.

몇몇 유럽 기업들은 이를 따라잡거나 추격하려 시도했습니다:

• 프랑스 정부의 실패한 Cloudwatt와 Numergy 이니셔티브,
• cloud gaulois의 저항 시도,
• platform.sh, PCextreme B.V.(후에 Versio에 인수),
• Digital Ocean 등.

이러한 모든 시도는 기술적·재정적 측면에서 일관된 솔루션을 제공했음에도 불구하고, 떠오르는 클라우드 퍼블릭 삼위일체의 지배에 그림자를 드리우지는 못했습니다.

Synergy Research Group의 최신 보고서는 AWS, GCP, Azure 삼위일체가 시장의 **63 %**를 차지하고 있음을 보여줍니다. 이 지배 뒤에는 미국의 대형 테크 기업들과 중국 공급업체 Alibaba가 있습니다.

네오클라우드라 불리는 새로운 플레이어들이 등장하고 있습니다: CoreWeave, Crusoe, Nebius 및 Lambda.

La menace fantôme

Technologiquement, les acteurs de l’hébergement français semblent avoir raté le virage du cloud. OVHcloud, acteur incontournable en France et en Europe, propose peu de services concurrents à AWS, GCP et Azure ; ceux qui existent sont arrivés tardivement et ne permettent pas d’être perçus comme une vraie alternative.

Pourtant, dès 2011, plusieurs hébergeurs se lancent dans la fourniture de services de cloud moderne :

• Ikoula propose des VM facturées à l’usage (modèle clé du cloud moderne).
• En 2013, Ikoula récidive avec une offre plus complète basée sur CloudStack.
• Gandi lance une offre de VPS concurrente.
• OVH tarde à proposer son offre basée sur OpenStack.
• Digital Ocean émerge avec une stratégie marketing agressive pour séduire les développeurs.
• Platform.sh se positionne comme alternative à Heroku.
• PCextreme se crée aux Pays‑Bas en s’appuyant également sur CloudStack.
• Scality, spécialisé dans le stockage objet (créé en 2009), appelle à une fédération d’acteurs pour proposer rapidement une offre multizone.

D’autres initiatives existent, mais aucune ne parvient à se frayer un chemin face à ce qui se trame outre‑Atlantique. Amazon avance en solitaire (ou presque) ; malgré un départ en deux temps, Google et Microsoft réussissent à combler leur retard.

Après s’être laissé dépasser, les Européens se concentrent visiblement sur le marché public, sécuritaire et la régulation.

새로운 희망: 주권 클라우드

주권 클라우드는 규제 당국, 정치인, 공기업 대표들 사이에서 매우 많이 사용되는 용어입니다. 이 개념은 새롭지 않지만, 프랑스에서는 초기 시도였던 (Cloudwatt와 Numergy)가 실패했습니다.

이 경험을 바탕으로, 기존 인터넷 호스팅 시장의 플레이어들이 이제 요청받고 있습니다: OVH, Online (이전 이름은 Scaleway) 등.
구체적으로, 규제 지향적인 이니셔티브를 제외하고는 별다른 성과가 나오지 않았습니다:

• Gaia‑X – 연합 인프라의 출현을 촉진하기 위한 표준 제공.
• European Union Cybersecurity Certification Scheme for Cloud Services – 클라우드 서비스에 대한 사이버 보안 요구사항을 정의하는 법안 프로젝트.

이 프로그램들은 유럽 공급업체들이 호환 가능하고, 안전하며, 상호 운용 가능한 서비스를 제공하면서 데이터 주권 요구사항을 준수할 수 있는 공통 프레임워크를 만드는 것을 목표로 합니다.

---

결론

• 유럽 기업들은 미국 하이퍼스케일러들과의 많은 전투에서 패배했지만, 클라우드 전쟁은 아직 끝나지 않았습니다.
• 인공지능, 규제(Gaia‑X, EU 인증) 및 기업들을 통합하려는 의지가 새로운 게임 필드를 제공합니다.
• IaaS, PaaS 및 SaaS 공급업체들의 유럽 연합 연합은 다음 큰 물결이 될 수 있습니다: 유럽 고유의 주권 및 보안 요구사항을 충족하면서 거대 기업들과 경쟁할 수 있는 주권 클라우드.

유럽의 클라우드 미래는 이러한 이니셔티브를 실제로 경쟁력 있고 상호 운용 가능한 제품으로 전환할 수 있는 능력에 달려 있습니다.

# Cyber‑sécurité entre les différents membres de l’UE

- **SecNumCloud** – Qualification de sécurité délivrée par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information).

Comme toute rébellion, les choses ne se passent pas aussi facilement que prévu. Il ne faut pas attendre longtemps avant de voir **Microsoft, Google ou Amazon** entrer dans les discussions autour de **Gaia‑X** :  
[Microsoft, Google ou Amazon sont officiellement membres de Gaia‑X](https://www.informatiquenews.fr/microsoft-google-amazon-sont-officiellement-membres-de-gaia-x-74989).

Ce projet est un tel succès que nombreux sont ceux qui en ont oublié l’existence. **Eurostack** est lancé pour tenter d’apporter une réponse plus concrète :  
[Eurostack](https://eurostack.eu/).

Les normes **[EUCS](https://www.enisa.europa.eu/publications/eucs-cloud-service-scheme)** et **[SecNumCloud](https://cyber.gouv.fr/secnumcloud-pour-les-fournisseurs-de-services-cloud)** sonnent la seconde vague de cette rébellion. Deux normes pour une même raison : l’une européenne, l’autre française. Bien entendu, la norme française est la plus contraignante. Encore une fois, les solutions d’envergure sont apportées via un modèle législatif.

> **Est‑ce suffisant pour faire basculer des parts de marché vers des acteurs européens ?**  
> Dans le cadre de solutions avec de fortes contraintes de sécurité et de gouvernance, certainement. Bien que, par leur nature, ces contraintes orientent d’elles‑mêmes vers une offre dite souveraine.  
> Pourtant, la **décision par dépit de la CNIL concernant le Health Data Hub** montre que ce n’est pas si simple :  
> [Les principaux avis et recommandations de la CNIL sur la plateforme des données de santé](https://www.cnil.fr/fr/les-principaux-avis-et-recommandations-de-la-cnil-sur-la-plateforme-des-donnees-de-sante).

EU 회원 간 사이버 보안

• SecNumCloud – ANSSI(국가 정보 시스템 보안청)에서 제공하는 보안 인증.

모든 반란과 마찬가지로, 일은 예상만큼 쉽게 진행되지 않습니다. Microsoft, Google 또는 Amazon이 Gaia‑X 논의에 참여하는 것을 오래 기다릴 필요가 없습니다:
Microsoft, Google ou Amazon sont officiellement membres de Gaia‑X.

이 프로젝트는 너무 성공적이어서 많은 사람들이 존재 자체를 잊었습니다. Eurostack은 보다 구체적인 답변을 제공하기 위해 시작되었습니다:
Eurostack.

EUCS 및 SecNumCloud 표준은 이 반란의 두 번째 물결을 알립니다. 같은 목적을 위한 두 표준: 하나는 유럽, 다른 하나는 프랑스. 물론 프랑스 표준이 더 엄격합니다. 다시 말해, 대규모 솔루션은 입법 모델을 통해 제공됩니다.

유럽 기업으로 시장 점유율을 전환하기에 충분한가?
보안 및 거버넌스 제약이 강한 솔루션의 경우, 확실히 그렇습니다. 다만, 이러한 제약 자체가 주권형 제품을 지향하게 됩니다.
그러나 헬스 데이터 허브에 대한 CNIL의 불만 결정은 그것이 그렇게 간단하지 않다는 것을 보여줍니다:
Les principaux avis et recommandations de la CNIL sur la plateforme des données de santé.

제국의 반격

네, 유럽 퍼블릭 클라우드 시장은 주권에 대한 강력한 제약이 있는 틈새 제품으로 수축하는 듯합니다. 프랑스에서는 미국 운영자와의 ‘주권’ 파트너십이 만들어지고 있습니다:

• Bleu – Capgemini / Orange와 Microsoft Azure: bleucloud.fr
• S3NS – Thales와 Google Cloud: s3ns.io

로비 활동은 위원회에서 효과를 발휘했지만, 기술적 대응은 실패를 인정하는 형태가 될 것입니다: 우리는 너무 뒤처졌으니, 미국 제품과 프랑스 법적 제약을 결합한 서비스를 만들자. 두 파트너십 모두 데이터가 프랑스 내, 프랑스 기업이 운영하는 데이터센터에 모두 호스팅된다는 약속을 합니다. 신뢰성을 높이기 위해 데이터는 미국 모기업이 접근할 수 없는 키로 암호화됩니다.

문서상으로는 양쪽의 장점을 모두 갖춘 계약처럼 보입니다. 그렇지만… 독일 연방 내무부를 위한 법률 보고서가 내 의심을 확인시켜 줍니다:
유럽에 데이터를 저장하는 것만으로는 미국으로부터 보호되지 못한다는 독일의 폭발적인 보고서.
이러한 서비스는 실제로 미국의 영토 외법으로부터 데이터를 보호하지 못합니다.

제다이의 귀환 (또는 AI 제트)

최근 AWS, Google, Azure 및 Cloudflare에서 발생한 장애는 전 세계가 이들 기업에 크게 의존하고 있음을 보여줍니다. 일부는 이러한 의존을 인식하고 대안을 찾고 있습니다. 대안은 존재하지만, 흔히 알려지지 않거나 주요 3대 기업이 제공하는 전체 기술 범위를 포괄하지 못합니다.

제 스타워즈 삼부작 비유는 여기서 끝납니다. 아직 유럽에 반란을 돕는 제다이가 없기 때문이죠. 희망이 없는 걸까요? 아닐 수도 있습니다.

나의 비전

우리는 유럽 기업들을 계속 신뢰해야 합니다. 유럽은 아직 AWS, GCP, Azure에서 제공하는 모든 서비스를 제공할 수 있는 하이퍼스케일러를 보유하고 있지는 않지만, 일관된 솔루션이 존재합니다:

우리가 정말 이 모든 솔루션을 모두 가져야 할까요? 아닐 수도 있습니다. 필요한 사용에 맞춰 클라우드 채택을 재고해야 합니다. 예를 들어 하이브리드 클라우드 또는 멀티클라우드 전략을 통해서 말이죠.

아시아 기업들은 Alibaba, Tencent, Huawei 등 자사 챔피언으로 눈을 돌리며, 앞서 언급된 기업들 역시 사용하는 오픈소스 솔루션을 활용합니다.

게다가 AI가 판도를 바꾸었습니다. 시장이 여전히 미국 기업이 주도하고 있지만, 유럽도 뒤처지지 않으며 특히 프랑스 기업 Mistral AI 가 주목받고 있습니다.

---

만약에?

만약 유럽의 IaaS, PaaS, SaaS 서비스를 위한 솔루션이 기업들의 연합을 통해 이루어진다면 어떨까요?

우리는 2025년이며 IaC는 인프라 관리의 표준이 되었습니다. AWS, GCP, Azure는 자사 제품을 관리할 수 있는 API를 제공하고 있으며, 유럽의 솔루션도 마찬가지입니다. 멀티‑클라우드 전략에서는 인프라를 여러 공급업체에 분산시키는 것이 그리 복잡하지 않을 것입니다. 물론 연결성 및 성능 측면에서 도전 과제가 존재하지만, 숙련된 아키텍트라면 해결책을 찾아낼 수 있을 것입니다!

계약 및 재무 포인트

• FinOps : 멀티‑클라우드 시각을 제공하고 비용을 최적화할 수 있는 도구들이 있습니다.
• 서비스 매핑 : CNCF Landscape 와 같은 방식으로 전체 서비스 포트폴리오를 파악해야 합니다.

이 전략이 모두에게 설득력을 가질지는 모르겠지만, 지속 가능한 유럽 디지털 주권을 구축하기 위한 견고한 기반을 제공합니다.

[f.io](http://f.io/). 하지만 이는 아마도 다른 짧은 글의 주제가 될 것이니 안심하세요 ;)```