📋 개요

미국 보안 1위 업체와 유럽 통신 대기업이 손을 잡았습니다. 팔로알토 네트웍스와 도이치텔레콤이 2026년 6월 9일 ‘Sovereign Cortex with T Security’를 공동 발표했습니다. 한 줄로 정리하면 이렇습니다. 팔로알토의 AI 기반 보안 운영 플랫폼 Cortex를 유럽 규제 산업에 그대로 가져오되, 데이터 주권 통제는 도이치텔레콤이 따로 떼어서 운영합니다.

기술은 미국 회사가, 데이터·키·운영은 독일 회사가 책임지는 구조입니다. 유럽 고객이 가장 민감해 하는 부분을 미국 벤더 손에서 떼어 낸 셈입니다.

✅ 핵심 요약

  • 신제품 이름: Sovereign Cortex with T Security
  • 출시 시점: 2026년 3분기 초기 출시, 이후 확대 예정
  • 대상 산업: 의료, 금융, 공공, 국가 핵심 인프라
  • 운영 주체 분리: 플랫폼은 팔로알토, 주권 통제는 도이치텔레콤이 독립적으로 운영
  • 컴플라이언스: GDPR, NIS2, DORA, KRITIS 동시 대응
  • 지원 인력: 전 인원 유럽 거주, 계약은 유럽 법 적용

🔍 본문

왜 이 발표가 의미 있는가

유럽 기업들은 그동안 어려운 선택을 강요받았습니다. 한쪽에는 미국 보안 벤더의 강력한 AI 탐지 기능이 있고, 다른 한쪽에는 데이터가 미국 법 아래로 흘러갈지 모른다는 규제 리스크가 있었습니다. 양쪽 다 가질 수는 없는 구도였습니다.

이번 발표의 핵심은 그 양자택일을 깬다는 점입니다. 팔로알토 네트웍스의 EMEA CEO Helmut Reisinger는 보도자료에서 이렇게 말했습니다. “유럽 조직은 실시간 AI 보안과 검증 가능한 데이터 주권 통제, 둘 다 필요합니다. 둘 중 하나를 포기하라고 강요받을 일은 아닙니다.”

‘T Security’가 따로 붙은 이유

제품명에 ‘T Security’가 따로 붙은 게 눈에 띕니다. 도이치텔레콤 자회사 Deutsche Telekom Security GmbH의 브랜드인데, 단순한 OEM 재판매가 아니라 주권 통제 운영자를 명확히 분리해 보여주려는 의도가 읽힙니다.

Deutsche Telekom Security GmbH의 CEO이자 도이치텔레콤 AG의 CSO인 Thomas Tschersich는 한층 더 강한 표현을 썼습니다. “현재 유럽에서 이만한 품질로 제공되는 공동 서비스는 우리뿐입니다. NIS2, DORA, KRITIS의 데이터 주권 요건을 모두 만족시키면서, 고객에게 사이버 방어 효과를 양보하라고 요구하지 않습니다.”

구체적으로 무엇이 유럽 안에 갇히는가

발표된 주권 통제는 다섯 갈래입니다.

첫째, 고객 데이터와 시스템 텔레메트리 데이터가 유럽 안에 머무릅니다. 둘째, 암호화 키 관리권을 분리해 도이치텔레콤 쪽에 둡니다. 셋째, 접근 로그는 독립 감사를 받습니다. 넷째, 지원 인력은 한 명도 빠짐없이 유럽 거주자입니다. 다섯째, 모든 계약 분쟁은 유럽 법정에서 다룹니다.

이 다섯 가지가 흥미로운 이유는 GDPR뿐 아니라 NIS2(네트워크·정보 시스템 지침)와 DORA(디지털 운영 회복력법) 요건을 동시에 겨냥했기 때문입니다. 의료·금융·공공 분야는 이미 이 세 가지를 다 지켜야 하는 상황이라, 한 솔루션으로 전부 해결되는 옵션은 시장에 거의 없었습니다.

시장 맥락 — 누가 이 흐름을 만드는가

이 발표는 진공 상태에서 나온 게 아닙니다. 마이크로소프트의 ‘EU Data Boundary’, AWS의 ‘European Sovereign Cloud’, 구글 클라우드의 ‘Sovereign Controls’가 모두 같은 방향을 가리킵니다. 미국 클라우드·보안 업체들이 유럽에서 살아남으려면, 운영 통제를 현지 파트너에게 넘기는 형태가 필요해진 겁니다.

다만 이번 건은 보안 SecOps 영역, 그것도 위협 탐지·대응·자동화까지 가능한 AI 기반 솔루션을 주권 모델로 묶었다는 점이 다릅니다. 단순 데이터 저장소 주권 모델보다 한 발 더 들어간 셈입니다.

Q3 2026, 그리고 그 다음

초기 출시는 2026년 3분기로 잡혀 있고, 이후 단계적으로 확대됩니다. 가격이나 도입 고객사는 아직 공개되지 않았습니다. 다만 KRITIS 대상 기관만 독일 안에서 수천 곳에 달합니다. 수요 자체는 출시 직후부터 차고 넘칠 가능성이 큽니다.

💡 실무자가 볼 핵심 포인트

  • 벤더 통제권 분리가 정답으로 굳어진다: 미국 벤더 + 유럽 운영 파트너 조합이 유럽 규제 산업의 사실상 표준으로 자리잡는 흐름입니다. 자체 클라우드 전환을 망설이던 의료·금융 기관에게는 도입 명분이 생겼습니다.
  • AI 보안에도 주권 모델이 붙기 시작했다: 데이터 저장만 분리하던 과거와 달리, 위협 탐지 텔레메트리와 자동화 응답까지 주권 통제 안으로 들어왔습니다. AI SecOps를 검토 중인 한국 규제 산업도 비슷한 요구가 곧 나올 가능성이 큽니다.
  • 암호화 키와 접근 로그가 핵심 차별점: 단순 데이터 리전 분리는 이제 차별화가 안 됩니다. 키 분리 운영(BYOK·HYOK)과 독립 감사 로그가 RFP의 필수 항목으로 올라가는 추세입니다.
  • 계약상 분쟁 관할이 의외로 중요: ‘CLOUD Act 노출’ 우려를 차단하려면 계약·지원 인력·법 적용 모두를 유럽으로 묶어야 합니다. 이번 발표가 이 점을 명시한 게 시사하는 바가 큽니다.
  • 국내 도입 검토 시 체크 포인트: 한국 금융권의 망분리·전자금융감독규정과 유사한 구조가 유럽에서도 형성 중입니다. 글로벌 보안 벤더 평가 시 ‘주권 옵션 라인업’을 함께 보는 게 점점 중요해집니다.

📚 원문 출처