Oracle EU Sovereign Cloud

조직적 제어

전담 EU 법인이 EU 내에서 운영

EU Sovereign Cloud 리전은 Oracle이 설립한 EU 현지 법인이 운영합니다. 해당 법인은 하드웨어 및 데이터 센터 임차 계약의 주체로서 EU 전용 거버넌스 정책 하에서의 운영 및 고객 지원을 제공합니다.

EU 상주 인력의 운영 및 지원—글로벌 클라우드 운영과 분리

물리적 및 논리적 액세스를 EU Sovereign Cloud 영역으로 제한하고, 일상적인 클라우드 운영 및 지원 인력은 EU 거주 인력으로 제한합니다. 해당하는 인원들은 전담 EU 법인 소속이며 Oracle의 글로벌 클라우드 운영과 분리된 프로세스를 사용합니다.

강력한 분리를 통한 운영 위험 감소

EU Sovereign Cloud 영역은 다른 모든 Oracle Cloud 리전과 물리적, 논리적으로 분리되도록 설계되었습니다. 이러한 방식은 설계 단계부터 철저한 EU 내 격리를 적용하는 데 도움을 주고, 고객이 직접 관리해야 하는 복잡한 레지던시 제어에 대한 의존도를 낮춰 배포 및 지속적인 운영 방식을 단순화합니다.

EU 요구 사항에 부합하는 거버넌스 및 보증

EU 법인은 거버넌스 위원회의 지원을 바탕으로 무결성을 유지하고 변화하는 EU 규정에 대한 정합성을 유지합니다. EU Sovereign Cloud는 주요 글로벌 보증 프레임워크에 의한 감사를 받으며, GDPR, C5, IT Grundschutz, AgID, EU Cloud Code of Conduct, EBA 가이던스, Schrems II, EDPB 가이던스 등의 주요 EU 및 지역 요구 사항에 부합합니다. 준수 범위는 고객 수요 및 새로운 법률에 따라 지속적으로 확장됩니다.

기술적 제어

Oracle EU Sovereign Cloud는 기존 하이퍼스케일 플랫폼의 구조적 한계를 해결하기 위해 설계된 2세대 클라우드인 Oracle Cloud Infrastructure(OCI) 기반으로 구축되었습니다. OCI 아키텍처는 격리된 영역을 기반으로 물리적, 논리적, 암호학적 분리를 통해 강력한 기술적 주권을 제공합니다. 이는 Oracle EU Sovereign Cloud가 고도화된 데이터 주권 기능으로 시장을 선도하는 핵심적인 이유이기도 합니다. 검증된 기술적 제어 수단은 다음과 같습니다.

설계 단계부터 적용되는 소버린 영역 격리

각 EU Sovereign Cloud 리전은 별도의 영역으로 배포되어 다른 Oracle Cloud 리전과의 분리를 유지합니다. 각 환경의 배포, 운영, 보안과 관련된 액세스 권한은 EU Sovereign Cloud 법인에 고용된 팀에만 독점적으로 부여됩니다. EU 데이터 레지던시가 자체적으로 내재된 플랫폼입니다.

풀 스택 보안 및 규제 준수 정합성

소버린 영역 내에서 포괄적인 사이버 보안 서비스 제품군을 사용할 수 있습니다. 감사 가능성 및 규제 준수 요구 사항을 지원하는, 직접 구성 가능한 제어 도구들을 제공합니다. 강화된 암호화 및 키 관리 옵션은 데이터 보호와 기밀성을 더욱 강화합니다.

EU 현지화를 마친 복원성 및 비즈니스 연속성

재해 복구 기능은 EU Sovereign Cloud 영역 내에서의 복원성 유지를 위해 설계되었습니다. 각 리전은 하드웨어를 분산하고 가동 중단 위험을 줄이기 위한 3개의 장애 도메인으로 구축되어 신뢰성을 강화하고 크리티컬 워크로드의 연속성을 지원합니다.

계약 기반 제어

EU Sovereign Cloud는 Cloud Services Agreement, EU Sovereign Cloud 데이터 처리 합의서, 서비스 상세내역, 서비스 필러 문서에 대한 전용 추가합의서 등의 구체적인 계약 문서들을 제공합니다. 관련 합의서에는 개인 정보 처리, 제3자 처리수탁자, 기밀성, 보안 조치 등에 대한 책임이 명시되어 있습니다. 해당 합의서는 사용자의 콘텐츠가 사용자의 승인이나 지시 없이 선택한 EU Sovereign Cloud 리전(들)을 벗어나지 않아야 한다는 요건을 충족하고, EU Sovereign Cloud 기업 외부의 법인 또는 개인에 의한 무단 액세스 위험을 최소화할 수 있도록 작성되었습니다.