암호화된 다중 관할 데이터 패브릭

미션 크리티컬 AI 프로젝트에 앞서 반드시 선행되는 질문이 있습니다. 바로 데이터가 어디에 위치할 수 있는가입니다. 올바른 답은 "가장 저렴한 곳"이나 "제공자가 선호하는 곳"이 아닙니다. 기관이 결정하는 곳이며, 그 결정에는 흔히 둘 이상의 관할 구역, 둘 이상의 시설, 그리고 어떠한 즉흥적 대응도 용납하지 않는 일련의 법적 의무가 따릅니다.

Demix는 그 결정을 위임할 수 없는 기관을 위해 암호화된 데이터 패브릭을 설계하고 운영합니다. 원칙은 명확합니다. 정보는 기관이 지시한 곳에 상주하고, 미션이 요구하는 곳에 복제되며, 명시적 승인 없이는 신뢰 경계를 벗어나지 않습니다. 복원력은 노출의 구실이 아니며, 가용성은 통제 상실의 구실이 아닙니다. 본 문서는 우리가 그 패브릭을 어떻게 설계하는지, 그리고 그것이 무엇을 보장하는지 설명합니다.

우연이 아닌 관할 구역별 주권

다중 관할은 흔히 프로젝트 말미에 해결해야 할 컴플라이언스 문제로 취급됩니다. Demix에서는 이것이 첫날부터의 설계 요건입니다. 모든 데이터에는 승인된 상주 위치와 승인된 전송 경로 집합이 있습니다. 레플리카는 연속성과 근접성 요건을 충족하기 위해 생성될 뿐, 주권을 희생하면서 비용을 절감하기 위해 생성되지 않습니다.

실제로 이는 기관이 운영 데이터는 자국 영토 내에 유지하되 집계된 메타데이터는 조정 목적으로 유통되도록 요구할 수 있음을 의미합니다. 또는 보조 시설이 주 시설과 동일한 법적 체제 아래에서 복구용 핫 카피를 보유하도록 요구할 수 있습니다. 패브릭은 모든 흐름을 명시적 결정으로 취급하며, 이는 기록되고 감사 가능합니다. 구성의 부작용으로 취급되지 않습니다.

이러한 엄격함은 운영 내부에 문화적 효과를 가져옵니다. 모든 신규 복제 경로는 성능 최적화가 아니라 관할 구역에 대한 질문으로 시작됩니다. 법적 답변이 바뀌면 토폴로지도 함께 바뀝니다. 규제 환경에서 이러한 규율은 관료주의가 아닙니다. 오늘 기술적 편의를 위해 내린 결정이 내일 법적 노출이 되는 것을 방지하는 것입니다.

검증 가능한 무결성을 갖춘 종단간 암호화

자체 시설 간 전송은 암호화된 터널을 통해 이루어지며, 엔드포인트 간 강력한 인증과 지속적인 무결성 검증이 수반됩니다. 데이터는 전송 중과 저장 시 모두 암호화되며, 키는 감사된 수명주기로 관리되고, 접근은 네트워크 근접성이 아닌 명시적 권한에 의해 부여됩니다.

이 설계는 중요한 결과를 낳습니다. 네트워크 세그먼트가 침해되더라도 내용은 보호된 상태로 유지되며 변경 사항은 탐지 가능합니다. 기관은 언제든지 자신의 데이터가 어디에 있는지, 누가 접근했는지, 변경되었는지를 입증할 수 있습니다. 감사는 연 1회 생성되는 보고서가 아니라, 언제든 검증 가능한 패브릭의 지속적 속성입니다.

우리가 하지 않는 일을 명확히 밝힐 필요가 있습니다. 우리는 통제하지 않는 경로로 데이터를 라우팅하지 않고, 승인되지 않은 관할 구역에 은밀한 사본을 보관하지 않으며, 신뢰 경계를 약화시키는 운영상의 지름길을 받아들이지 않습니다. 그 지름길이 더 빠르거나 더 저렴하더라도 마찬가지입니다. 미션 크리티컬 운영에서 데이터를 노출시키는 가장 저렴한 경로는 경로가 아닙니다. 발생을 기다리는 중대 사건입니다.

핫 레플리카와 예상치 못한 일 없는 연속성

미션 크리티컬 운영에서 가용성은 결코 실패하지 않는 것이 아니라 결코 멈추지 않는 것입니다. 패브릭은 서비스를 지탱하는 데이터의 핫 레플리카를 유지하며, 알려진 경로에서 지속적 복제와 밀리초 단위 지연을 제공합니다. 시설이 다운되면 서비스는 레플리카에서 계속되며, 일관성이 유지되고 영웅적인 수동 개입이 필요하지 않습니다.

이 동작은 가정이 아니라 리허설됩니다. 정기적인 페일오버 훈련을 통해 레플리카가 인계하고, 데이터가 온전하게 도착하며, 전환 시간이 문서화된 범위 내에 머무는지 검증합니다. 그 훈련의 결과는 기록됩니다. 패브릭에 의존하는 이들은 믿는 것이 아니라 검증할 수 있습니다. 이것이 우리가 연속성을 다루는 방식입니다. 슬라이드 덱의 약속이 아니라 증거를 갖춘 측정된 역량으로 다룹니다.

기존 복제와 우리가 운영하는 패브릭의 차이는 보장의 범위에 있습니다. 기존 복제는 데이터가 거기에 있다고 약속합니다. 패브릭은 데이터가 승인된 위치에 온전하게 존재하며, 압박 상황에서도 사본 간 전환이 작동함을 입증합니다. 필수 서비스를 운영하는 이들에게 이 차이는 복구와 복구 실패의 차이입니다.

운영자에게 달라지는 것

패브릭 위에서 운영하는 기관에게 세 가지가 달라집니다. 첫째, 예측 가능성입니다. 데이터 위치와 동작이 벤더의 블랙박스가 아니라 검증 가능한 기술 계약이 됩니다. 둘째, 자율성입니다. 운영이 정보가 어디에 상주할 수 있는지에 대한 제3자의 결정에 더 이상 의존하지 않습니다. 셋째, 방어 가능성입니다. 종단간 암호화, 검증 가능한 무결성, 감사 추적을 갖추면 중대 사건은 불투명한 재앙이 아니라 조사 가능한 사건이 되며, 범위가 알려지고 대응이 비례적이 됩니다.

이 중 어느 것도 기관이 성능을 포기할 것을 요구하지 않습니다. 패브릭은 주권이 애플리케이션에 투명하도록 설계되었습니다. 승인된 데이터에 대한 쿼리는 로컬 레플리카에서 오든 보조 레플리카에서 오든 예상 지연 시간 내에 반환됩니다. 토폴로지 복잡성은 우리의 문제이고, 운영 단순성은 우리가 제공하는 것입니다.

패브릭이 요구하지 않는 것도 짚어둘 가치가 있습니다. 데이터가 어디에 있는지에 대한 벤더의 서술을 신뢰하거나, 감사를 주기적 예의로 받아들이도록 요구하지 않습니다. 모든 보장은 기관이 테스트할 수 있는 형태로 표현됩니다. 페이로드를 암호화하고, 흐름을 관찰하고, 추적 기록을 검사하고, 시설을 의도적으로 실패시키고, 서비스가 결코 멈추지 않음을 확인합니다. 행사할 수 없는 주권은 주장에 불과하지만, 테스트가 뒷받침하는 주권은 운영상의 사실입니다.

지시하는 곳에 데이터를 두고, 미션 크리티컬 운영이 요구하는 복원력을 확보합니다. 이것이 패브릭이며, 인지 계층이 확신을 가지고 작동할 수 있는 기반입니다.