러시아 업체들 카자흐 정보기술 관리 협력
카자흐 기업 측 "독립된 시스템이라 안전"
카자흐 기업 측 "독립된 시스템이라 안전"
|
기업들은 민감한 정보를 러시아에 유출하지 않았다고 해명했지만, 클라우드 관련 핵심 기술의 기반을 러시아에 두고 있는 만큼 데이터 통제권 확보 여부를 둘러싼 의문은 가시지 않고 있다.
11일 카자흐스탄 매체 아크자이크(AZH)에 따르면 수도 아스타나에 본사를 둔 중앙아시아 최대 규모의 민간 사이버보안 기업 '사이버공격 분석·조사센터(TSARKA·츠아르카)'의 올자스 사티예프 대표는 최근 인터뷰에서 러시아계 클라우드 플랫폼 VK클라우드와 카자흐스탄 IT 인프라 운영업체 카즈클라우드(QazCloud)의 협력 관계가 국가 데이터 보안에 잠재적 위험을 초래할 수 있다고 지적했다.
사티예프 대표는 "러시아계 클라우드 업체인 VK클라우드, 서버코어(Servercore), 아이티 그라드(IT-GRAD) 등이 카자흐스탄 시장에서 사업을 하고 있지만 현지에 자체 데이터센터를 보유하지 않고 현지 사업자의 시설을 빌려 사용하고 있다"고 설명했다.
이어 "특히 러시아에서 핵심 기술 제공과 시스템 관리를 지원하는 경우가 있다"며 "해외 기술에 대한 의존이 국가 디지털 주권에 잠재적 위험을 초래할 수 있다"고 경고했다.
카자흐스탄 국부펀드 삼룩카지나(Samruk-Kazyna) 산하 기업인 카즈클라우드는 주요 국영·준국영 기업의 IT 인프라를 관리한다.
아울러 카즈무나이가스와 카즈아톰프롬 등 석유·가스 및 우라늄 산업을 비롯해 국가 전력망 운영사 KEGOC, 철도·물류 기업 카자흐스탄 테미르 졸리 등 국가 핵심 산업을 담당하는 주요 국영기업들을 산하에 두고 있다.
러시아 클라우드 회사 VK클라우드는 자사의 클라우드 기술을 현지 데이터센터에 구축하는 방식으로 카즈클라우드와 협력해 2023년 카자흐스탄 시장에 진출했다.
올해 2월에는 아스타나의 카즈텔레포트(Kazteleport) 데이터센터에도 자사 기술을 적용하는 등 사업을 확장하고 있다.
삼룩카지나와 카즈클라우드는 보안 침해 우려와 관련해 민감한 기업 데이터는 별도로 구축된 독립적인 시스템에서 관리하고 있어 안전하다는 입장이다.
그럼에도 클라우드의 핵심 기술과 운영 기반이 러시아 기업에 있는 것으로 알려져 우려가 남는다. 데이터를 카자흐스탄 서버에 저장하고 별도 시스템으로 관리하더라도 해당 시스템의 원천기술과 운영 구조는 러시아에 기반을 두고 있어 외부로부터의 접근을 어느 정도까지 통제할 수 있는지에 대한 의문이 남을 수 있다.
또 독립적인 제3자 기관의 보안 체계 검증을 거쳤는지도 공개적으로 확인되지 않았다.
