싱가포르, 클라우드·데이터센터 이중 허가제 추진

오늘의 핵심

싱가포르가 대형 클라우드 서비스와 데이터센터의 복원력·보안, 데이터센터의 에너지 효율을 관리하는 디지털 인프라 법안을 발의했다. 현지 리전을 이용하거나 동남아 서비스를 운영하는 한국 기업은 공급망과 장애 대응 체계를 점검할 필요가 있다.

확인된 사실

• 싱가포르는 9월 8일 디지털 인프라 법안을 의회에 발의해 대형 클라우드 서비스와 데이터센터를 대상으로 한 신규 허가 체계를 추진하기 시작했다. 근거 [1] [2] [3]
• 법안은 주요 디지털 인프라의 보안·복원력과 데이터센터 운영의 환경 지속가능성을 각각 관리하는 두 가지 허가 체계를 제안한다. 근거 [1] [2] [3]
• 보안·복원력 체계는 임계 IT 부하 10MW 이상인 주요 코로케이션·클라우드 데이터센터를 대상으로 한다. 근거 [1] [3]
• 싱가포르 이용자에게 제공한 IaaS·PaaS의 최근 3개년 평균 연매출이 1억 싱가포르달러 이상인 주요 클라우드 사업자도 적용 대상에 포함된다. 근거 [1] [3]
• 환경 지속가능성 체계는 임계 IT 부하 3MW 이상인 데이터센터에 에너지 효율 관련 요건을 적용하는 방향이다. 근거 [1] [2] [3]
• 법안은 대형 사업자에게 보안 조치와 재해복구 준비, 지정 사고의 당국 보고를 요구하는 방향으로 설계됐다. 근거 [1] [2]

왜 중요한가

• 싱가포르 클라우드 리전이나 코로케이션 시설에 의존하는 한국 서비스는 공급자의 규제 대응 비용과 운영 조건 변화에 간접 영향을 받을 수 있다.
• 장애·재해복구·사고보고가 규제 요건으로 강화되면 발주사의 클라우드 계약과 서비스 수준 협약에서도 관련 증빙 요구가 중요해진다.
• 동남아 확장을 준비하는 사업자는 성능과 가격뿐 아니라 현지 인프라의 허가 상태와 에너지 효율까지 공급업체 평가 기준에 반영해야 한다.

inxight의 관점

• 이번 법안은 클라우드를 단순한 기술 조달이 아니라 복원력과 규제 준수까지 포함한 운영 공급망으로 관리해야 한다는 신호다.
• 직접 규제 대상이 아닌 한국 발주사도 공급자가 규제 요건을 충족하지 못하거나 비용을 계약에 전가할 가능성을 고려해야 한다.
• 법안 심의 과정에서 세부 의무와 시행 일정이 바뀔 수 있으므로 현재는 시스템 개편보다 의존관계 파악과 계약 조항 점검이 우선이다.

실무 체크리스트

• 싱가포르에서 사용하는 클라우드 리전, 데이터센터, CDN과 핵심 서비스 의존관계를 목록화한다.
• 공급업체에 법안 적용 가능성, 허가 취득 계획, 재해복구 및 사고통지 절차를 문의한다.
• SLA와 위탁계약에서 장애 통지 시간, 데이터 이전 지원, 대체 리전 전환, 규제 비용 변경 조항을 점검한다.
• 싱가포르 단일 리전에 집중된 핵심 워크로드의 복구 목표와 타 지역 전환 절차를 시험한다.
• 법안 통과 여부와 하위 규정, 시행·유예 일정을 지속적으로 확인한다.