마이크로소프트 소버린 클라우드(Microsoft Sovereign Cloud), 로컬 AI 확대 예고

소버린 클라우드가 다루는 문제는 데이터를 어느 나라에 저장하는가에만 머물지 않는다. MS의 퍼블릭 클라우드 설명은 AI 입력, 검색으로 가져온 문맥, 생성 응답, 벡터 검색 자료와 운영 기록이 각각 다른 보호 조건을 가질 수 있다고 짚는다. 원본 문서를 내부에 보관해도 추론과 기록 처리 경로가 다르면 통제 경계도 달라진다는 점이 이번 발표의 배경이다.

고객 시설에서 추론을 수행하는 파운드리 로컬은 애저 로컬 위의 기업용 배포 형태다. 현재 문서는 애저 아크(Azure Arc)로 관리하는 쿠버네티스(Kubernetes) 클러스터에 확장을 배포하고, 모델과 실제 실행 구성을 별도 자원으로 관리한다고 설명한다. 모델을 발견하고 버전을 맞추는 목록 동기화, 배포된 모델의 품질 평가 결과를 내부 클러스터에 저장하는 기능도 포함한다.

이는 개인 컴퓨터의 앱에 AI를 넣는 동명 제품의 사용 조건과 구분해야 한다. MS 문서는 최종 사용자 장치용 파운드리 로컬과 애저 로컬의 기업 규모 추론을 별도 선택지로 설명한다. 후자는 모델 크기에 맞는 클러스터 자원, GPU 사용 시 검증된 드라이버, 관리 권한과 네트워크 설정을 전제로 한다. 로컬이라는 이름만으로 별도 기반 시설 없이 설치되는 제품이라고 이해하기는 어렵다.

정식 제공 계획과 별도로, 프라이빗 클라우드 발표는 에이전트가 내부 자료를 읽는 검색 기능을 공개 미리보기로 제시한다. 내부 데이터 수집·색인·검색과 출처를 표시하는 대화, 도구 연결을 함께 다루는 구성이다. 단순히 모델 파일을 시설 안에 두는 수준을 넘어 지식 검색과 실행을 같은 경계 안에 놓겠다는 방향이지만, 그 전체가 정식 제공됐다는 발표는 아니다.

개발 환경도 같은 흐름에 들어 있다. 깃허브 엔터프라이즈 로컬은 애저 로컬의 사전 구성된 가상 장비 형태로 정식 제공될 예정이다. 저장소와 개발 산출물뿐 아니라 자체 실행기를 이용한 자동화 작업을 내부에 두는 구상이다. 연결된 환경의 클라우드 AI 기능과 단절 환경의 로컬 모델 활용은 서로 다른 경로로 설명돼 있으므로, 기존 클라우드 기능이 모두 오프라인으로 복제된다고 볼 수 없다.

퍼블릭 클라우드 쪽의 소버린 컨트롤 패널(Sovereign Control Panel)은 현재 비공개 미리보기이며 이그나이트에서 공개 미리보기로 전환할 계획이다. 정책 적용 상태와 근거, 누락된 통제 항목을 모아 보여주는 기능으로 소개됐다. 데이터 위치를 한 번 설정하는 것에 더해 통제가 실제 유지되는지를 확인하려는 도구다. MS는 이 일정 역시 변경될 수 있다고 명시했다.

접근 감시에는 지역 조건이 붙는다. 데이터 가디언(Data Guardian)은 EU의 신뢰할 수 있는 협력사가 유럽 거주 인력을 통해 대상 시스템에 대한 MS 엔지니어의 원격 접근을 감독하는 구조다. 프로덕션 터치 레저(Production Touch Ledger)는 대상 접근과 수행 행위의 변조 흔적을 확인할 수 있는 기록을 남긴다. 둘 다 EU·EFTA에서 단계적으로 도입하므로 한국 고객 전체에 같은 제공 상태를 전제할 수 없다.

이번 변화는 로컬과 공용 클라우드 중 하나를 일괄 선택하기보다, 업무별로 통제 수준을 달리하도록 제품 구성을 넓힌 것으로 해석할 수 있다. 다만 자체 시설을 운영하면 자원과 권한, 업데이트에 관한 책임도 남는다. 발표가 제공한 것은 통제 수단과 출시 일정이며, 모든 조직의 규제 충족이나 중단 없는 서비스 운영을 자동으로 보장하는 결과는 아니다.