[IT클로즈업] 議論の米クラウド法、「KT-MS協力」をめぐる争点

eビーズ*ソリューション

[IT클로즈업] 議論の米クラウド法、「KT-MS協力」をめぐる争点

デジタルデイリー発行日 2024-11-21 14:17:55

キム・ヨンソプKT代表が25日、国会で開かれた科学技術情報通信部総合監査現場で証人代表として宣誓している。 [ⓒ 연합뉴스]

[디지털데일리 권하영기자] 国内通信会社ＫＴが米国ビッグテックマイクロソフト（ＭＳ）と人工知能（ＡＩ）及びクラウド分野の技術協力を決議した中、一部では韓国のデータ主権を侵害する可能性があるという心配が続いている。

懸念の端草は2018年、米国トランプ1期政権が通過させた「クラウド法」(CLOUD Act)だ。クラウド法は名称とは異なり、私たちが一般的に知っているクラウドコンピューティングに関する法ではありません。ここで「CLOUD」は「Clarifying Lawful Overseas Use of Data」の略です。すなわち、法案は「合法的な海外データ利用明確化のための法律」と言える。

クラウド法は自国ビッグテックのデータ公開義務を「域外適用」できるように明示的根拠を新設したのが核心だ。 ＭＳのような遠隔コンピューティングまたは電子通信サービス提供会社は、自らが保有した利用者および加入者の通信・記録などのデータを「自国内にいても国外にあるかにかかわらず（regardless）」米国政府に提出することができるように規定されている。

この法律は最近、KTがMSと手を取り、国内でAI・クラウド事業を本格化すると明らかにして再照明された。 ＫＴとＭＳは、網分離などセキュリティ要求の高い公共および金融市場を正準化して「セキュアパブリッククラウドサービス」を共同開発する計画で、この過程でやや国内データがＭＳを通じて米国に搬出される危険があるという指摘が相次いでいる。 。

韓国国会もこの問題を真剣に覗いている。国会科学技術情報放送通信委員会（以下過防衛）は、去る20日、全体会議を通じて科学技術情報通信部（以下、過期情報通信部）に「KT・MS間の協力に関する米国クラウド法による韓国国民のデータ主権侵害憂慮されるため、これに対する対策を設けてみて’と頼んだ状態だ。

◆KT・政府は「問題ない」というのに

これに対してKTと主務省庁である過期政統部などは、データ主権侵害の可能性が低いと判断している。 ＭＳクラウドサービスを利用しても国内データ管理権限はＫＴにあり、国内法上でも関係当局の制裁措置が十分に可能だということだ。

最近、KTが国会過防衛所属のイ・フンギ議員室に提出した回答書によると、KT側は「KTセキュアパブリッククラウドサービスは、米国企業であるMSが韓国に構築・運営中のAzureクラウドサービスを基盤とするため、クラウド法の適用対象となる可能性がある」と認めながらも、「顧客情報が保存されるすべての段階に暗号化技術を適用し、暗号鍵はクラウドサービス提供会社（ＣＳＰ）であるＭＳも分からない」と主張した。

過期正統部もいずれの場合にも国内法と手続きに従わなければならないことを強調する。クラウド法上では犯罪の関与などの事由があるとき、裁判所令状の発行を経てデータを要求することができ、「外国政府の法律違反所持」があればデータ閲覧を拒否できる条項もあるという理由からだ。韓国は個人情報保護法に基づいて国内データの国外搬出を禁止しており、国際刑事司法共助条約による捜査共助手続きも存在するという立場だ。

キム・ヨンソプKT代表は去る10月国政監査でMSとの協力による懸念が浮かぶとむしろ「MSと協力しなければ国民のデータ主権を確実に守ることができる」と被力した。 KT側は「ビッグテックとの技術格差がますます大きくなる状況で、国内技術開発だけにこだわると、むしろビッグテク技術に依存することができる」と判断する。

◆外国のビッグテックは信じられますか？

しかし懸念は相変わらずだ。グローバルビッグテックのクラウドにデータが保存される瞬間、データに対する統制権はビッグテックに移るしかないという指摘もある。

韓国のITサービス会社サムスンSDSのファン・ソンウ代表は去る7日に開かれた金融情報保護カンファレンス発表で「グローバルクラウド会社がよく話さない非常に不便な真実が一つある」とし「クラウドする人々は「コントロールプレーン」という話を絶対口しか出さないのに、これが何であれば世界中のクラウドを一度にコントロールすることだ」と説明した。

それとともに「これはグローバルクラウドを作る核心技術者たちとCEOだけの話」とし「結局はアメリカのクラウドなのに、米国のクラウド法について勉強してみるといいだろう」と言及した。 「プレーン」とクラウド法を基盤に国内データを出さなければならない可能性について警告したものと解釈される。

強力な自国優先主義を標榜するトランプ政権が再執権する点も、不確実性を高める主題だ。当初、自国企業はもちろん、各国のデータ主権を脅かすことができるクラウド法が誕生することができたのも、違うトランプ執権機であって可能だったというのが法曹界中論だ。トランプ２期政権でクラウド法の強制力が一層高まることができるわけだ。

これと関連してイ・フンギ議員（ともに民主党）は本紙に「自国優先主義を掲げるトランプ政府が2018年に制定した法がクラウド法」とし「2期トランプ政府から米国政府による韓国データへのアクセス及び搬出などと関連して政府がビッグテックのデータ管理に対する積極的な管理・監督方案を設けなければならない」と強調した。

◆データ主権保護策が必要

このため国会と産学研などはKTとMS間の協力が国内データ主権侵害につながる少しの余地も発生しないように十分な対策が必要だと見ている。

関連して一部では米国政府との行政協定締結による明確な情報提供手続きを設けることを提言している。外国政府との行政協定締結は、海外基盤サービス提供会社からデジタル証拠収集時に相反する法的義務を解消するためのものであり、法律に抵触しない線で相手国の情報提供要請に応じることができる。

チェ・ギョンジン韓国人工知能法学会長（ガチョン大学教授）は「行政協定を締結すれば、米国だけでなく韓国も経済・安保などのために米国にあるデータにアクセスできるようになるもの」とし「韓米間相互協議でデータにアクセスできる合法的な手続きを作って、データを理由なく取り込まないように要件を詳細化することが必要だ」と説明した。

ただし、行政協定が締結されると、それだけ米国政府のデータ要請手続きが容易になるという解釈もある。このような理由などで韓国警察庁捜査局は現在協定締結計画がないことが確認される。国会立法調査処も「行政協定は新しい効率的手段であるだけでなく、他の権限が付与されるわけではないので、外国司法機関の要請に対する対応要件を設けなければならない」とし「個人情報の国外移転に対する技術的・管理的保護案を強化しなければならない」と指摘した。

クラウド業界の関係者は「必ずしも今回の仕事でなくても、制度的にグローバルビッグテックはいつも法的死角地帯にいてきた」とし「ビッグテックと国内企業が協力する時はソベリン（Sovereign・主権）AI・クラウドの領域は必ず守らなければならない」と話した。

#IT클로즈업 #議論の米クラウド法KTMS協力をめぐる争点