마이크로소프트, 로컬 AI와 운영 통제 위한 주권 클라우드 계획 확대

마이크로소프트는 10월 20일 주권 클라우드 제품군 확대 계획을 발표하면서, Microsoft Ignite에서 Foundry Local과 GitHub Enterprise Local을 정식 제공하겠다고 밝혔다. Foundry Local은 확대된 모델 목록과 함께 Azure Local의 연결 및 연결 해제 운영을 지원한다. GitHub Enterprise Local은 같은 인프라 위에서 검증된 GitHub Enterprise Server 어플라이언스로 제공돼 코드 저장소와 개발 산출물을 고객이 직접 운영하는 환경 안에 보관한다.

회사는 Azure Local의 DocumentDB와 Blob Storage, 그리고 워크로드를 연결 운영에서 연결 해제 운영으로 전환하는 기능의 공개 미리 보기도 발표했다. Sovereign Control Panel은 Ignite에서 공개 미리 보기에 들어간다. 마이크로소프트는 Azure Managed HSM의 외부 키 관리가 현재 정식 제공되며, 고객이나 신뢰할 수 있는 제3자가 운영하는 하드웨어에 루트 암호화 키를 둘 수 있다고 설명했다. 기능별 일정은 다르다. Ignite에 맞춘 제공 시점은 아직 예정 사항이며, 외부 키 기능은 이미 사용할 수 있는 것으로 발표됐다.

이 제품군의 출발점은 마이크로소프트가 유럽 조직을 위한 주권 클라우드 서비스를 확대한 2025년 6월이다. 당시 구조는 퍼블릭 클라우드 통제 기능, 고객이 운영하는 프라이빗 인프라, 독립적으로 운영되는 국가 파트너 클라우드를 결합했다. Data Guardian, 외부 키 관리, Microsoft 365 Local도 그때 발표됐다. 퍼블릭 클라우드 방식은 기존 Microsoft Cloud for Sovereignty를 확장했고, 프라이빗 방식은 Azure Local을 통해 인프라와 생산성 서버 워크로드를 고객이 통제하는 장소에 배치했다. 따라서 10월 발표는 기존 플랫폼을 발전시킨 것으로, 주권 클라우드나 로컬 AI의 최초 도입을 뜻하지 않는다.

연결이 끊긴 환경에서의 배포 역시 이번에 처음 나온 기능은 아니다. 마이크로소프트는 2월 Azure Local 연결 해제 운영과 Microsoft 365 Local 연결 해제 버전을 전 세계에 제공했고, Foundry Local의 대형 모델은 자격을 갖춘 고객에게 제공했다. Azure Local은 관리, 정책 집행, 워크로드 실행을 고객 환경 안에 두어 퍼블릭 클라우드와의 상시 연결 의존도를 낮췄다. 생산성 계층은 Exchange Server, SharePoint Server, Skype for Business Server를 같은 운영 경계 안에 배치했다. 회사는 NVIDIA 인프라를 비롯한 파트너의 최신 하드웨어를 활용한 로컬 멀티모달 추론도 설명했다. 이번 전환 기능은 당시 마련된 오프라인 기반 위에 추가된다.

마이크로소프트는 4월 기반 인프라의 규모도 확대해 단일 주권 환경에서 최대 수천 대의 서버를 배포할 수 있다고 발표했다. 고강도 AI와 데이터 워크로드를 처리하는 대형 데이터센터, 산업 현장, 엣지 배포가 대상이었다. GPU 지원을 통해 고객이 통제하는 인프라 안에서 추론과 분석을 실행하면서 접근 관리, 감사, 규정 준수 통제도 로컬에 유지할 수 있다. 확장된 장애 도메인과 인프라 풀은 하드웨어 장애의 영향을 제한하기 위한 조치였다. 이 발표는 프라이빗 배포의 수용 능력을 다뤘으며, 이번 주 공개된 애플리케이션 및 통제 기능과는 별개의 과제였다.

운영에 대한 강조는 마이크로소프트의 유럽 디지털 회복력 약속과도 이어진다. 회사는 4월 진척 보고서에서 EU Data Boundary를 완성했고 유럽 내 데이터 처리 약속을 AI 생산성 서비스로 확대했다고 밝혔다. 또한 유럽 각국 정부 및 유럽연합 집행위원회와의 계약에서 Digital Resilience Commitment에 법적 구속력을 부여했다고 보고했다. 여기에는 유럽 클라우드 운영을 중단하라는 정부 명령에 대해 법원에서 다투겠다는 약속이 포함됐다. 이러한 조치는 기술적 배포 선택지와 함께 데이터 처리와 서비스 연속성을 다룬다.

마이크로소프트 문서는 Sovereign Control Panel을 Regulated Environment Management의 후속 제품으로 설명한다. 이 콘솔은 Azure 리소스 전반의 주권 정보를 모으며 Azure Policy 평가와 리소스 설정의 직접 점검을 결합한다. 예정된 기능에는 데이터 상주 위치, 기밀성, 운영 통제와 연속성 측정, 조직 요구 사항 적용, 예상 상태에서 벗어난 리소스 식별이 포함된다. 새 미리 보기 시점은 이처럼 통합된 감독 환경을 이용할 수 있는 시점과 관련된다.