디지털 주권과 데이터 문제

소수의 외국 공급업체에 대한 기술적 의존은 제네바 금융 중심지가 은행 비밀유지 시절부터 알고 있던 문제, 즉 고객 데이터의 소재지와 보호 문제를 제기한다. 스위스 법은 은행가의 직업상 비밀과 개인정보를 보호하는 반면, 미국을 비롯한 일부 국가의 법은 자국 당국이 자국 기업에 해외에 저장된 데이터를 제출하도록 요구할 수 있게 한다.¹ 외국 클라우드 서비스를 이용하는 제네바의 기관들은 기관이 키를 보유하는 암호화와 같은 계약적, 기술적, 조직적 조치를 통해 이러한 요구 사항을 조화시켜야 하며, 고객에게 이를 알려야 한다. 스위스 금융시장감독청(FINMA)은 이러한 조건하에서 외국 제공업체로의 외주화를 허용한다.²

스위스는 디지털 주권 이니셔티브를 시작하였다. 연방 행정부를 위한 주권 클라우드, 연방공과대학들이 개발하여 공개 접근 방식으로 발표한 인공지능 모델, 그리고 국가 컴퓨팅 인프라가 그것이다.³ 이러한 이니셔티브는 두 가지 측면에서 금융 중심지에 의미가 있다. 이들은 가장 민감한 용도에 대해 외국 공급업체의 대안을 제공한다. 또한 인재 풀을 형성하는데, 대학, 응용과학대학들, 그리고 인근의 로잔 연방공과대학(École polytechnique fédérale de Lausanne)을 갖춘 제네바는 이로부터 혜택을 얻을 수 있다. 국제전기통신연합(ITU)을 비롯한 제네바의 국제기구들은 이 생태계에 표준 제정이라는 차원을 더하며, 이를 갖춘 금융 중심지는 드물다.

주석

1. Wikipedia (en), “CLOUD Act” 항목: Clarifying Lawful Overseas Use of Data Act, 2018년 3월 23일 Consolidated Appropriations Act, 2018에 포함되어 제정되었다. 이 법은 “주로 1986년 「저장통신법」(SCA)을 개정하여, 연방 법집행기관이 영장이나 소환장을 통해 미국 기반 기술 기업에 대하여, 데이터가 미국에 저장되어 있는지 외국에 저장되어 있는지와 관계없이 서버에 저장된 요청 데이터의 제공을 강제할 수 있도록 한다”. 외국과의 양자 간 데이터 접근 협정; 이로써 Microsoft Corp. v. United States 사건(아일랜드에 저장된 이메일)은 소의 이익이 없게 되었다. ↩
2. FINMA, 2017년 12월 5일 보도자료, “La FINMA publie la circulaire sur l’outsourcing”(FINMA, 외주화 회람 발표): 회람 2018/3 “Outsourcing – banks and insurers”, 2018년 4월 1일 시행, 은행, 증권딜러 및 보험회사에 적용되며, 외주화된 활동에 대한 기관의 지속적 책임에 기초한다. 은행의 기존 외주화 계약에는 5년의 경과기간이 주어졌다. Wikipedia (en), “CLOUD Act” 항목(미국에 설립된 제공업체가 보유한 데이터에 대한 미국 당국의 접근). ↩
3. Apertus는 80억 및 700억 개의 매개변수를 가진 공개 언어 모델로, Alps 슈퍼컴퓨터에서 학습되었으며 2025년 9월 2일 Swiss AI Initiative의 틀 안에서 EPFL, ETH Zurich 및 스위스 국립슈퍼컴퓨팅센터가 공개하였다. “Lancement officiel d’Apertus, le LLM conçu par l’EPFL et l’EPFZ”, ICTjournal, 2025년 9월 2일. ↩

일반적인 정보 제공만을 목적으로 합니다. 이 글은 법률 또는 세무 자문에 해당하지 않으며, 개별 사안에 대한 자문을 대체하지 않고, 변호사와 의뢰인 간의 위임 관계를 성립시키지 않습니다. 이 글은 2026년 10월 기준의 법적 상황을 반영합니다.