캐나다 VPS 데이터 레지던시와 데이터 주권 확인 방법

캐나다 VPS의 데이터 레지던시가 실제로 의미하는 바

캐나다 VPS의 데이터 레지던시는 하나의 이름으로 불리는 두 가지 질문을 내포합니다. 데이터의 바이트가 물리적으로 어디에 위치하는가와, 어느 정부가 해당 데이터를 강제로 제출하도록 명령할 수 있는가입니다. 토론토 시설에 위치한 서버는 첫 번째 질문에 대한 답이 됩니다. 하지만 두 번째 질문에 대해서는 부분적인 답만 가능합니다. 해당 장비를 운영하고 백업을 보관하는 기업 자체가 다른 국가의 법률 적용을 받을 수 있기 때문입니다.

본 가이드는 기술적 의사결정을 위한 배경 지식입니다. 법률 자문이 아닙니다. 여기서 언급되는 규칙과 관련된 법령이나 규제 기관을 명시하였으므로, 원문을 직접 확인하여 본인의 상황에 맞는지 검토하시기 바랍니다.

가격과 네트워크 성능을 기준으로 캐나다 제공업체를 선택하는 과정은 별개의 문제이며, 캐나다 VPS 호스팅 구매 시 실제로 중요한 요소에서 다룹니다. 본 게시물은 나머지 절반인 데이터의 법적 거주지와 데이터에 접근할 수 있는 주체에 대해 다룹니다.

데이터 거주지, 주권, 현지화는 서로 바꿔 쓸 수 없는 개념입니다

이 용어들은 동의어처럼 사용되곤 합니다. 하지만 각 용어는 서로 다른 의사결정으로 이어지므로 명확히 구분해야 합니다.

데이터 거주지(Data residency)는 지리적 위치에 관한 주장입니다. 데이터베이스를 저장한 디스크가 온타리오주의 특정 건물 안에 있다는 식입니다. 이는 원칙적으로는 사실이지만 건물 외부에서 증명하기는 어렵습니다. 이 가이드의 마지막 두 섹션이 존재하는 이유가 바로 여기에 있습니다.

데이터 주권(Data sovereignty)은 법률에 관한 주장입니다. 어떤 국가의 법원과 경찰이 해당 데이터를 제출하라고 합법적으로 명령할 수 있는지를 다룹니다. 이는 하드웨어를 따르는 것만큼이나 데이터를 통제하는 사람과 기업을 밀접하게 따릅니다.

데이터 현지화(Data localisation)는 규칙입니다. 특정 데이터를 국가 내부에 보관해야 한다는 법적 요구 사항입니다. 캐나다에는 민간 기업에 적용되는 일반적인 현지화 규칙은 없으나, 특정 부문에 적용되는 더 좁은 범위의 규칙들은 존재합니다.

"주권 클라우드(Sovereign cloud)"라는 용어는 벤더의 홍보 문구에 등장하지만 캐나다 법률상 정의된 바가 없습니다. 벤더가 인프라를 운영하는 주체와 해당 주체가 따르는 법률을 명시하기 전까지는 이를 마케팅 용어로 간주하십시오.

캐나다 개인정보 보호법의 데이터 캐나다 내 보관 요건

연방 민간 부문 법률은 PIPEDA(Personal Information Protection and Electronic Documents Act)입니다. 이 법은 개인정보를 반드시 캐나다 내에 보관하도록 요구하지 않습니다. 캐나다 개인정보보호위원회(OPC)는 2009년 1월에 발표한 '국경 간 개인정보 처리에 관한 가이드라인'에서 이를 명확히 밝히고 있습니다. "PIPEDA는 캐나다 내 조직이 처리를 위해 다른 관할 구역의 조직으로 개인정보를 이전하는 것을 금지하지 않습니다."

대신 이 법이 요구하는 것은 데이터와 함께 이동하는 책임성입니다. PIPEDA의 책임성 원칙에 따라, 조직은 처리를 위해 제3자에게 이전한 개인정보에 대해 여전히 책임을 집니다. 또한 제3자가 정보를 보유하는 동안 "계약상 또는 기타 수단"을 사용하여 "상응하는 수준의 보호"를 제공해야 합니다. 동일한 OPC 가이드라인은 투명성 의무도 추가합니다. 조직은 정보 수집 시점에 명확한 언어로, 정보가 외국에서 처리될 수 있으며 해당 국가의 법 집행 기관 및 국가 안보 당국이 접근할 수 있음을 개인에게 분명히 알려야 합니다.

오랫동안 지속된 혼란 하나를 정리할 필요가 있습니다. 2019년 OPC는 처리를 위한 데이터 이전을 정보 공개로 간주하는 방안을 검토하는 협의를 진행했으며, 이 경우 모든 이전마다 동의가 필요했을 것입니다. OPC는 해당 입장을 채택하지 않았습니다. OPC는 처리를 위한 이전은 정보 공개가 아닌 정보 사용에 해당하므로, 이전 자체에는 별도의 동의가 필요하지 않음을 확인하며 협의를 종료했습니다.

주(Provincial) 단위의 민간 부문 법률은 국경 제한을 두지 않으면서 의무를 추가합니다. 앨버타주의 PIPA 제13.1조는 캐나다 외부의 서비스 제공자를 이용하는 조직이 개인에게 이를 통지하고, 관련 국가와 해당 계약에 대해 답변할 수 있는 연락처를 명시하도록 요구합니다. 퀘벡주의 Law 25는 더 엄격합니다. 퀘벡 외부로 개인정보를 전달하기 전에 기업은 정보의 민감도, 사용 목적, 보호 조치, 그리고 정보가 이전되는 곳의 법적 체계를 포함하는 개인정보 영향 평가를 완료해야 하며, 해당 지역의 보호 수준이 적절하다고 판단될 때만 진행할 수 있습니다. 이 의무는 2023년 9월 22일부터 시행되었습니다.

2026년 8월 기준으로 연방 법률은 여전히 PIPEDA입니다. Consumer Privacy Protection Act로 대체하려던 Bill C-27은 2025년 1월 의회가 정회되면서 폐기되었으며, 이후 후속 법안은 통과되지 않았습니다. 현재 존재하는 법률에 맞춰 설계하십시오.

실제 현지화 규칙이 적용되는 경우

노바스코샤주는 엄격한 사례에 해당합니다. PIIDPA(개인정보 국제 공개 보호법)는 공공기관, 지방자치단체 및 그 서비스 제공자가 개인정보를 캐나다 내에 보관하고, 캐나다 내부에서만 접근할 수 있도록 제한합니다. 예외적인 경우 공공기관의 장이 이를 승인하고 법무부 장관에게 보고해야 합니다. 2025년에 통과된 새로운 정보 자유 및 개인정보 보호법은 PIIDPA를 폐지하고 국경 간 제한 규정을 해당 법으로 통합하며, 이는 2027년 4월부터 시행되는 규정에 따릅니다. 2026년 8월 기준으로 해당 규정은 아직 발표되지 않았으므로, 그 내용을 인용하는 것은 추측에 불과합니다.

브리티시컬럼비아주는 반대 방향으로 움직였습니다. FIPPA에는 과거 30.1조가 있어 공공기관이 개인정보를 캐나다 내에 저장하고 캐나다 내부에서만 접근하도록 허용해야 했습니다. 2021년 11월 Bill 22를 통해 해당 조항이 폐지되었습니다. 현재 33.1조는 규정에 따라 캐나다 외부로의 공개를 허용하며, 캐나다 외부 저장에 관한 개인정보 공개 규정은 민감한 개인정보가 캐나다 외부로 저장될 경우 개인정보 영향 평가를 요구합니다. 즉, 금지 조항이 절차적 요건으로 변경되었습니다.

연방 기관은 별도의 기준을 따릅니다. 재무위원회의 전자 데이터 거주 지침은 Protected B, Protected C 및 기밀 등급의 정보를 캐나다 내 승인된 시설이나 해외 캐나다 정부 사무소 구내에 보관하도록 요구합니다. 연방 부처를 위해 호스팅하는 경우, PIPEDA가 아닌 해당 지침이 요구 사항을 결정합니다.

의료 정보는 별도의 법률 체계를 가집니다. 주 단위 의료 개인정보 보호법에 따른 관리자는 대리인, 보호 조치 및 때로는 위치와 관련하여 PIPEDA에는 전혀 없는 규칙을 적용받습니다. 임상 데이터를 호스팅하는 경우 일반 법률이 아닌 해당 주의 의료 관련 법령을 확인해야 합니다.

그다음은 대부분의 사람이 실제로 마주하는 규칙으로, 이는 법률이 아닌 경우가 많습니다. 은행, 병원, 교육청 또는 기업 구매자는 법적 의무가 없더라도 조달 조건에 캐나다 내 저장을 요구할 수 있습니다. 해당 조항은 계약법을 통해 귀하를 구속하므로, 리전을 선택하기 전에 반드시 확인하십시오. 다른 지역에서 동일한 문제를 고려 중이라면, 브라질에서 VPS 운영하기는 다른 법적 체계 내에서 다른 답변을 제시합니다.

토론토의 데이터 센터는 적용되는 법률을 결정하지 않습니다

운영자가 외국 기업인 경우 지리적 위치와 관할권은 분리됩니다. 가장 명확한 사례는 2018년에 제정된 미국 CLOUD Act(Clarifying Lawful Overseas Use of Data Act)입니다. 이 법은 Stored Communications Act를 개정하여, 적용 대상인 제공자가 데이터의 물리적 위치가 미국 내부인지 여부와 관계없이 적법한 미국 법적 절차에 따라 "소유, 관리 또는 통제" 하에 있는 데이터를 제출하도록 강제합니다. 미국 의회는 Microsoft가 아일랜드 데이터 센터에 저장된 이메일에 대한 영장 집행을 거부한 이후 이 법을 통과시켰습니다. 디스크의 위치가 논쟁의 핵심이었으나, 디스크의 위치가 사건의 결과를 결정짓지는 못했습니다.

제공자를 해당 법의 범위 안으로 끌어들이는 것은 국경이 아니라 관계, 즉 제공자에 대한 미국의 대인 관할권입니다. 미국 모회사의 캐나다 자회사가 이에 해당할 수 있습니다. 미국 계약 주체 하에 운영되는 캐나다 시설이나 캐나다의 용량을 재판매하는 미국 기업도 마찬가지입니다. 네트워크 측정으로는 이러한 사실을 확인할 수 없으며, 기업 등기부를 확인해야 합니다.

그렇다고 해서 모든 외국계 시설을 최악의 상황으로 가정할 이유는 없습니다. 캐나다 당국 또한 자체적인 제출 명령을 발행하며, 캐나다 기업은 이에 응해야 합니다. 핵심은 더 좁은 범위에 있습니다. 운영자의 본국 법률은 운영자를 따라가므로, 어떤 법적 실체와 계약을 체결하는지, 그리고 최종 소유주가 누구인지 확인해야 합니다.

알아두어야 할 실질적인 차이점이 하나 있습니다. 2026년 8월 기준으로 캐나다와 미국 사이에는 발효 중인 CLOUD Act 행정 협정이 없습니다. 2022년 3월에 협상 개시가 발표되었으나, 현재 해당 유형의 협정 중 발효 중인 것은 영국과의 협정뿐입니다. 이러한 협정이 없는 상태에서 순수 캐나다 기업이 보유한 데이터를 요구하는 미국 당국은 사법 공조 조약(MLAT) 절차를 이용해야 하며, 이는 캐나다 당국과 캐나다 법원을 거쳐야 합니다. 이러한 절차적 차이가 바로 캐나다 운영자가 가지는 가치의 상당 부분을 차지합니다.

VPS가 국내에 있더라도 데이터는 국외로 유출될 수 있습니다

VPS는 시스템의 일부일 뿐입니다. VPS에 연결된 모든 요소는 별도의 거주지 결정 대상이며, 기본 설정은 대개 캐나다 외부로 지정됩니다.

• 백업 및 스냅샷: 백업의 목적은 오프사이트(off-site) 복사본을 만드는 것이며, 객체 스토리지 엔드포인트는 계정이 생성된 지역을 기본값으로 사용합니다.
• 로그 전송, 메트릭 및 오류 추적: 호스팅 서비스는 자체 지역에서 로그 내용을 처리하며, 해당 로그에는 IP 주소, 이메일 주소, 때로는 전체 요청 본문이 포함됩니다.
• CDN 및 엣지 캐싱: 콘텐츠 전송 네트워크(CDN)는 여러 국가의 거점(PoP)에 객체 복사본을 저장하고 제공합니다. 토론토에 있는 오리진 서버가 사용자가 데이터를 받는 실제 위치는 아닙니다.
• 이메일: 아웃바운드 릴레이, 인바운드 필터링 및 호스팅된 아카이브는 종종 미국에 위치하며, 메시지 내용은 개인정보에 해당합니다.
• 권한 있는 DNS: 애니캐스트 네임서버는 클라이언트와 가장 가까운 노드에서 응답하며, 쿼리 로그에는 누가 무엇을 요청했는지 기록됩니다.
• 지원 및 관리: 콘솔이나 하이퍼바이저에 접근 권한이 있는 엔지니어는 특정 국가에 거주하는 사람입니다. 해외에서의 원격 접근은 노바스코샤(Nova Scotia) 규정 및 브리티시컬럼비아(British Columbia) 평가에 따라 접근으로 간주됩니다.
• 사용자 워크스테이션 및 도구: 파일을 읽는 편집기 플러그인이나 코딩 에이전트는 어딘가로 데이터를 전송합니다. 프로덕션 데이터에 적용하기 전에 코딩 에이전트가 실제로 기기에서 무엇을 전송하는지 파악하는 것이 중요합니다.

암호화는 운영자가 생성할 수 있는 데이터의 범위를 바꾸지만, 이는 한 방향으로만 작용합니다. 다른 곳에 보관된 키로 저장 시 암호화(encryption at rest)된 데이터는 드라이브를 압수한 사람에게는 쓸모가 없습니다. 하지만 실행 중인 VPS는 상황이 다릅니다. 게스트의 키가 게스트 메모리에 존재하고 하이퍼바이저가 게스트 메모리를 읽을 수 있기 때문입니다. 저장 시 암호화는 라이브 머신이 아닌 아카이브를 보호합니다. 이러한 한계와 그로 인해 운영자에게 의존해야 하는 문제는 VPS 호스팅이 안전한가라는 더 넓은 질문의 핵심과 맞닿아 있습니다.

고객으로서 VPS 위치를 확인하는 방법

레지스트리부터 확인하십시오. 레지스트리는 이름이 명시된 유일한 기록이기 때문입니다.

whois 203.0.113.10
whois -h whois.arin.net 203.0.113.10

캐나다 주소의 경우 레지스트리는 ARIN입니다. 첫 번째 명령은 whois 클라이언트가 제공하는 참조를 따르며, 두 번째 명령은 ARIN에 직접 질의합니다. 두 명령 모두 해당 블록이 할당된 조직, 등록된 국가, 그리고 악용(abuse) 관련 연락처를 반환합니다. 해당 악용 연락처는 서버에 대한 불만이 접수되는 곳이며, 악용 관련 불만이 제공자에게 도달하는 과정이 시작되는 지점입니다. 국가 필드가 증명하는 바를 명확히 이해하십시오. 이는 공개 데이터베이스에 명시된 조직이 선언한 내용입니다. 이는 유용하지만, 실제 측정값이 아닌 주장일 뿐입니다.

Geofeed도 같은 방식으로 작동합니다. RFC 8805는 운영자가 프리픽스를 국가, 지역, 도시로 매핑하여 게시하는 CSV 파일을 정의합니다. 2024년에 RFC 9092를 대체한 RFC 9632는 소비자가 whois 기록에서 해당 파일을 찾는 방법을 정의합니다. 상업용 IP 위치 정보 데이터베이스는 대부분 이러한 자가 게시 피드를 기반으로 구축되므로, "IP 위치가 토론토로 확인된다"는 말은 종종 "운영자가 토론토라고 게시했다"는 의미로 확장됩니다. 역방향 DNS(Reverse DNS)는 이보다 더 신뢰도가 낮습니다. yyz나 tor를 포함하는 PTR 레코드는 사람이 입력한 명명 규칙일 뿐이며, 다른 도시로 서버를 이전해도 그대로 유지될 수 있습니다.

따라서 제공자에게 서면으로 문의하고 답변을 보관하십시오.

• 시설을 운영하는 법적 주체는 누구이며, 해당 법인은 어디에 설립되었습니까?
• 시설의 주소는 어디이며, 해당 공간은 소유입니까, 임대입니까, 아니면 다른 운영자로부터 재판매받은 것입니까?
• 계약서에 서명하는 주체는 누구이며, 모회사는 어디입니까?
• 백업 데이터와 오프사이트 복사본은 어디에 저장됩니까?
• 직원이 어떤 국가에서 하이퍼바이저나 대역 외(out-of-band) 콘솔에 접근할 수 있습니까?
• 하위 처리자(sub-processor) 목록을 공개하며, 법이 허용하는 경우 외국 법적 요구 사항에 대해 통지해 줍니까?

답변 내용을 통지 의무가 포함된 계약 조건으로 명시하십시오. 감사인은 traceroute가 아닌 문서를 요구합니다. 토론토에 자리를 잡기로 했다면, 토론토에서 VPS 선택하기를 통해 동일한 결정의 시장 측면을 검토할 수 있습니다.

traceroute가 경로에 대한 증거일 뿐 관할권의 증거가 아닌 이유

낮은 왕복 시간(RTT)은 거리에 대한 상한선을 제공합니다. 이것이 traceroute가 수행하는 전부입니다. 광섬유 코어 내의 빛은 초당 약 204,000 km의 속도로 이동하므로, 스위칭이나 큐잉 지연을 제외하더라도 경로 100 km당 약 1 ms의 왕복 시간이 소요됩니다. 이를 뒤집어 생각하면, 토론토 시내에서 측정한 10 ms의 왕복 시간은 해당 장비가 광섬유 경로를 따라 귀하로부터 약 1,000 km 이내에 있음을 의미합니다. 다음은 해당 범위 내에 포함되는 지역입니다.

[
  {
    "label": "Buffalo, New York",
    "km_from_toronto": 95,
    "rtt_floor_ms": 0.9
  },
  {
    "label": "Detroit, Michigan",
    "km_from_toronto": 330,
    "rtt_floor_ms": 3.2
  },
  {
    "label": "Montreal, Quebec",
    "km_from_toronto": 505,
    "rtt_floor_ms": 5.0
  },
  {
    "label": "Ashburn, Virginia",
    "km_from_toronto": 535,
    "rtt_floor_ms": 5.2
  },
  {
    "label": "New York, New York",
    "km_from_toronto": 550,
    "rtt_floor_ms": 5.4
  },
  {
    "label": "Chicago, Illinois",
    "km_from_toronto": 700,
    "rtt_floor_ms": 6.9
  }
]

각 하한값은 직선거리를 2배로 늘린 뒤 초당 204,000 km로 나눈 값입니다. 실제 광섬유 경로는 직선보다 길기 때문에 실제 측정값은 항상 이보다 높습니다. 핵심은 순위입니다. 여기서 가장 먼 도시인 Chicago, Illinois은 토론토에서 직선거리로 700 km 떨어져 있으며, 이는 최소 6.9 ms의 하한선을 설정합니다. 나열된 6개의 도시 중 캐나다에 속한 도시는 하나뿐입니다. 토론토에서 한 자릿수 ping 값이 나오는 것은 미시간, 일리노이, 뉴욕 또는 버지니아에 있는 서버와 일치할 수 있습니다.

traceroute는 홉 이름을 추가하는데, 이 홉 이름은 네트워크 엔지니어가 입력한 PTR 레코드입니다. 이름에 포함된 공항 코드는 읽어볼 가치가 있는 관례이며 확인해 볼 필요가 있습니다. 일부 통신사는 MPLS(multiprotocol label switching) 내부의 홉을 숨기기도 하므로, 사용자가 보는 경로는 패킷이 실제로 이동하는 경로보다 짧을 수 있습니다. Anycast는 목적지 자체를 모호하게 만듭니다. 하나의 주소가 사용자에게 가장 가까운 노드에서 응답하기 때문입니다. 측정된 지연 시간은 특정 시점의 경로에 대한 좋은 증거가 됩니다. 관할권은 기업과 법원에 관한 사실이며, 어떤 패킷도 이를 보고하지 않습니다.

솔직한 요약은 네트워크 측정이 주장을 반박할 수는 있다는 것입니다. 토론토에서 측정한 90 ms의 왕복 시간은 토론토 내 시설일 가능성을 배제합니다. 하지만 이것이 시설의 위치를 확정할 수는 없습니다. 확정은 명명된 실체와 계약서상의 서면 약정을 통해 이루어집니다.

FAQ

캐나다 법률에 따라 데이터를 캐나다 내에 보관해야 합니까?

일반적인 규칙은 아닙니다. 연방 민간 부문 법률인 PIPEDA는 처리를 위해 개인정보를 타국으로 이전하는 것을 금지하지 않으며, OPC 또한 국경 간 개인정보 처리에 관한 가이드라인에서 이를 명시하고 있습니다. PIPEDA가 요구하는 것은 데이터에 대한 책임 유지, 계약이나 기타 수단을 통한 동등한 수준의 보호 제공, 그리고 정보가 해외에서 처리될 수 있으며 외국 당국이 접근할 수 있음을 사용자에게 명확히 고지하는 것입니다. 실제 데이터 현지화 규칙은 노바스코샤주의 공공기관 대상 PIIDPA, Protected B 등급 이상의 데이터를 위한 재무위원회(Treasury Board)의 전자 데이터 거주 지침, 주별 보건 법령, 그리고 고객과의 개별 계약 등 제한적인 영역에 존재합니다. 이는 배경 정보일 뿐 법률 자문이 아닙니다.

토론토에 데이터센터를 두면 미국 법의 영향권에서 벗어날 수 있습니까?

그렇지 않습니다. 2018년 제정된 미국 CLOUD Act는 데이터 저장 위치와 관계없이, 적법한 미국 법적 절차에 따라 데이터에 대한 소유권, 관리권, 통제권을 가진 제공업체에 해당 데이터를 제출하도록 요구합니다. 이 문제의 핵심은 미국 법원이 데이터를 보유한 기업에 대해 대인 관할권을 가지는지 여부입니다. 따라서 미국 자회사나 미국 계약 주체가 운영하는 캐나다 시설은 지리적 위치만으로는 해결되지 않는 문제를 야기합니다. 계약서에 서명하는 법적 주체가 누구인지, 그리고 그 모회사가 어디인지 확인하십시오.

VPS가 실제로 캐나다에 있는지 어떻게 확인합니까?

공공 기록과 서면 질의를 병행하십시오. 주소에 대한 whois 또는 RDAP 쿼리를 수행하면 해당 IP 블록이 할당된 조직과 등록 국가를 확인할 수 있으며, RFC 8805에 따라 게시된 geofeed는 운영자가 직접 매핑한 프리픽스별 도시 정보를 제공합니다. 이 둘은 모두 지정된 당사자의 자기 선언이므로 유용한 증거가 될 수는 있으나 측정값은 아닙니다. 이후 제공업체에 운영 주체, 시설 주소, 백업 위치, 그리고 직원이 콘솔에 접근할 수 있는 국가를 서면으로 문의하고, 해당 답변을 계약서에 포함하십시오.

VPS가 캐나다에 있더라도 캐나다 밖으로 나가는 데이터는 무엇입니까?

백업 및 오프사이트 복사본, 호스팅된 로그 및 오류 추적 서비스, CDN 캐시, 아웃바운드 메일 릴레이 및 인바운드 필터링, 권한 있는 DNS 쿼리 로그, 그리고 해외에 위치한 지원 인력의 원격 관리 접근 등이 있습니다. 이들 각각은 별도의 결정 사항이며 자체적인 기본 지역 설정을 가지고 있는데, 이러한 기본값이 캐나다인 경우는 드뭅니다. 고객에게 데이터가 캐나다 내에 머무른다고 약속하기 전에 VPS에 연결된 모든 시스템을 매핑하십시오.