데이터 주권 시대, AI 운영도 달라진다…오픈텍스트가 제시한 3대 원칙

오픈텍스트는 데이터 주권 요건이 강화될수록 기존 중앙집중형 IT 운영 모델의 한계가 더욱 뚜렷해진다고 설명했다. 기존에는 장애 발생 시 여러 지역의 로그와 운영 데이터를 중앙으로 수집해 전체 시스템을 분석하는 방식이 일반적이었지만, 데이터 이동이 제한되는 환경에서는 이러한 접근이 더 이상 효과적으로 작동하기 어렵다는 것이다. 회사에 따르면 텔레메트리(원격 운영 신호)가 국경을 넘지 못하면 장애 대응 속도가 저하되고, 워크로드가 특정 지역에 제한되면 배포와 운영 조율도 복잡해진다. 그 결과 운영 조직은 기존에 확보했던 통합 가시성을 유지하기 어려워질 수 있다. 오픈텍스트는 데이터 주권 요구사항을 기존 인프라 위에 사후적으로 추가하는 방식만으로는 한계가 있다고 진단했다. 규정 준수 정책을 기존 시스템 위에 덧붙이는 방식이 아니라, AI 시스템 설계 단계부터 거버넌스를 핵심 원칙으로 반영해야 한다는 설명이다. 회사는 시스템의 배포 방식과 접근 권한, 운영 데이터가 환경 간 어떻게 이동하는지 등을 설계 초기부터 거버넌스 체계에 포함해야 한다고 밝혔다. 이 같은 경계를 시스템 아키텍처 자체에 내장할 경우 규정 준수가 별도의 운영 부담이 아니라 시스템 운영 방식의 일부가 될 수 있다고 설명했다. 데이터 주권과 운영 안정성 위한 세 가지 원칙 오픈텍스트는 실제 운영 환경에서 데이터 주권과 안정성을 함께 확보하기 위한 세 가지 핵심 원칙도 제시했다. 첫 번째는 자동화된 주권 가드레일이다. 회사는 주권 정책이 문서나 운영자의 판단에 의존할 경우 우회될 가능성이 높다며, AI 환경에서는 ‘정책 코드화(Policy as Code)’를 통해 인프라 배포뿐 아니라 AI 추론 실행 위치와 기업 데이터가 벤더 AI 모델 학습으로부터 기술적으로 분리되는지까지 자동으로 관리해야 한다고 설명했다. 두 번째는 관할권을 고려한 인프라 배치다. 민감한 워크로드는 로컬 환경에서 운영하고, 비민감 워크로드는 하이퍼스케일러 클라우드를 활용하는 하이브리드 아키텍처를 구축하면 규정 준수와 운영 효율성을 동시에 확보할 수 있다는 것이다. 세 번째는 주권 경계 내에서 운영되는 AI 운영 플랫폼이다. 모든 로그와 추적 데이터를 중앙 플랫폼으로 전송하는 대신 서비스 관리, 보안 모니터링, 장애 대응 등 운영 시스템 자체를 동일한 관할 환경에 구축해야 데이터 주권을 유지하면서도 안정적인 IT 운영이 가능하다고 설명했다. 오픈텍스트는 한국 역시 이러한 규제 흐름에 포함된다고 분석했다. 국내에서도 개인정보보호법, 클라우드 보안인증제(CSAP), 금융분야 인공지능 가이드라인 등 데이터 보호와 AI 거버넌스를 강화하는 제도들이 마련되면서 기업의 AI 운영 환경에도 변화가 요구되고 있기 때문이다. 오픈텍스트는 국내 규제 환경 역시 데이터 저장 위치를 넘어 AI 추론 수행 위치와 데이터 격리 방식까지 요구사항이 확대되고 있으며, 이에 따라 기업의 IT 운영 전략 전반에 변화가 요구되고 있다고 설명했다. AI 운영 제품군으로 데이터 주권 지원 오픈텍스트는 이러한 요구에 대응하기 위해 오픈텍스트 옵저버빌리티 앤 서비스 매니지먼트(OpenText Observability and Service Management) 제품군을 제공하고 있다. 이 제품군은 ​오픈텍스트 AI 오퍼레이션스 매니지먼트(OpenText AI Operations Management), ​오픈텍스트 서비스 매니지먼트(OpenText Service Management), ​오픈텍스트 유니버설 디스커버리 앤 CMDB(OpenText Universal Discovery and CMDB) 등으로 구성된다. 오픈텍스트 AI 오퍼레이션스 매니지먼트는 AI 기반으로 장애를 사전에 탐지하고 근본 원인을 분석해 운영 가시성을 높인다. 오픈텍스트 서비스 매니지먼트는 서비스 관리와 장애 대응, 운영 자동화를 주권 경계 내에서 수행할 수 있도록 지원한다. 오픈텍스트 유니버설 디스커버리 앤 CMDB는 클라우드와 온프레미스 자산 및 서비스 구성을 통합 관리해 AI 운영의 기반 정보를 제공한다. 오픈텍스트는 AI 플랫폼이 관할권 경계를 준수하면서도 가시성과 거버넌스, 통제력을 유지하도록 설계될 경우 데이터 주권과 운영 안정성은 상충하는 과제가 아니라고 설명했다. 또한 AI 도입을 확대하는 기업은 규제를 우회하는 방식보다 AI 추론과 모니터링, 서비스 관리 전반을 처음부터 주권 경계 내에 구축하는 전략이 장기적인 경쟁력 확보에 도움이 될 것이라고 밝혔다. dl-ciokorea@foundryco.com *이 기사는 스폰서십 콘텐츠입니다.