요약

  • CMA는 AWS와 Microsoft의 전환 지원책에 진전이 있다고 평가했지만, 이용은 아직 제한적이고 미완료 조치도 남아 있다.
  • 다음 과제는 클라우드 간 권한 부여와 Kubernetes 작업의 이동성이다. 2027년 봄에는 자발적 협의의 진전을 평가하며, 기술 해결을 그때까지 끝내기로 한 것은 아니다.

클라우드를 바꾸기로 했다고 가정해 보자. 파일을 옮겼고, 프로그램도 켜진다. 담당자는 이제 이전이 끝났다고 보고해도 될까. 그 전에 확인할 것이 있다. 파일을 읽기만 하던 직원이 새 환경에서는 삭제까지 할 수 있지는 않은가.

허용되지 않던 삭제가 가능해졌다면 업무를 그대로 옮긴 것이 아니다. 직원의 실수 한 번으로 없어질 수 있는 파일의 범위까지 바꾼 셈이다. 이 장면은 이해를 돕기 위한 가정이며, 영국 경쟁당국 CMA가 보고한 실제 사고는 아니다.

그래서 2027년 봄이라는 날짜를 기술의 완성일로 읽어서는 안 된다. CMA는 그때 공급자들과의 자발적 협의가 충분히 진전됐는지 평가할 계획이다. 고객이 안전하게 떠날 수 있는 방법을 그때까지 모두 마련하겠다는 약속은 하지 않았다.

2026년 10월 16일 보고서의 다음 우선순위는 클라우드 간 권한 부여와 Kubernetes 작업의 이동성이다. 파일 복사를 마친 뒤에도 남는 바로 그 문제들이다. 아직 바로 쓸 해결책도, 해결 일정도 정해지지 않았다.

읽을 수 있어도 지울 수는 없도록

이전 시험에서 성공한 작업만 세면 놓치는 것이 생긴다. 읽기는 성공해야 하고, 허용하지 않은 삭제는 실패해야 한다. 두 결과가 함께 나와야 원래의 권한 경계가 살아 있다고 볼 수 있다.

여러 시스템이 이용자의 신원을 서로 인정하도록 연결하면 로그인은 편해진다. 하지만 '누구인지 확인했다'는 답과 '무엇을 해도 된다'는 답은 다르다. 같은 사람을 알아보는 기능이 접근 규칙까지 저절로 바꿔 주지는 않는다.

CMA에 따르면 클라우드마다 다른 IAM, 즉 신원 및 접근 관리의 언어와 모델 때문에 고객은 권한 규칙을 옮기는 데 상당한 비용을 들인다. 그렇다고 차이를 모두 없애는 것도 답은 아니다. 고객 중에는 세밀한 접근 통제 기능을 중요한 혁신으로 보는 이들도 있다. 이전하기 쉽게 만드는 과정에서 필요한 보호까지 잃어서는 곤란하다.

무료 반출 뒤에도 남는 일

Amazon Web Services와 Microsoft가 한 일이 없다는 뜻은 아니다. 데이터를 꺼내는 비용을 줄이고 데이터센터를 직접 연결하는 조치가 진전됐다. 서로 다른 시스템의 호환을 요청하는 창구와 여러 클라우드를 관리하는 도구도 개선됐다. CMA는 이를 긍정적으로 평가했다. 다만 이용은 제한적이고 아직 끝내지 못한 조치도 있다.

보고서에 나온 제도가 모두 새것은 아니다. Microsoft의 무료 전환 프로그램은 2024년 3월부터, 영국의 원가 기반 멀티클라우드 제도는 2025년 9월부터 제공됐다. 이번 문서를 새로운 혜택 목록이나 대규모 이전의 성과표로 읽을 수는 없다.

데이터를 내보내는 요금을 면제해도 애플리케이션을 새 환경에 맞추는 작업은 남는다. Kubernetes는 컨테이너화된 애플리케이션을 배포하고 관리하는 공통 틀을 제공한다. 하지만 실제 구성은 해당 클라우드의 신원 관리, 네트워크와 다른 서비스에 의존할 수 있다.

따라서 다른 곳에서 컨테이너가 실행됐다는 사실만으로 업무 전체가 이동했다고 단정하기 어렵다. 필요한 자원에 접근하고 원래의 제한도 지키는지 살펴야 한다. 이는 문제를 검증하는 실무적 관점이며, CMA가 새 인증제도를 발표했다는 뜻은 아니다.

남는 고객에게도 선택권이 필요하다

고객이 실제로 떠나지 않아도 경쟁의 이익은 생길 수 있다. 옮길 수 있는 믿을 만한 대안이 있으면 기존 공급자와 더 나은 조건으로 재계약할 가능성이 커진다는 것이 CMA의 설명이다. 완료된 이전 건수만 세어서는 이런 효과를 놓친다.

다년 계약도 결과를 늦추는 요인이다. 새로운 선택지가 생겨도 갱신이나 업무 추가 시점까지 사용하지 않을 수 있다. 다만 보고서는 이용 건수나 협상으로 얻은 가격 개선, 보안 통제를 유지한 작업 이전의 성공률을 공개하지 않았다. 가능한 이익과 확인된 실적은 구별해야 한다.

다음 단계는 공급자뿐 아니라 고객, 경쟁자와 업계가 참여해 문제 제기에서 해결까지 갈 절차를 정하는 일이다. GOV.UK 게시 기록은 이번 업데이트와 같은 날 나온 Microsoft 업무용 소프트웨어 생태계의 전략적 시장 지위 지정안을 별도로 다룬다. 별도 법정 절차의 제안이 곧 새로운 클라우드 시정조치의 시행은 아니다.

자발적 행동이 부족하면 CMA는 더 공식적인 경로를 선택할 여지를 갖고 있다. 봄 심사에서 확인할 것은 대화의 횟수만이 아니다. 고객이 떠날 수 있다고 말하는 단계를 넘어, 어떻게 안전하게 떠날 수 있는지 보여 줄 수 있느냐다.