네덜란드 정부, DigiD 플랫폼 운영을 유럽 기업으로 제한

네덜란드 정부는 향후 DigiD 플랫폼을 관리하는 모든 기업은 유럽에 기반을 두어야 한다고 발표했습니다. 이 정책 변화는 디지털 신원 시스템이 외국 정부가 민감한 시민 데이터를 열람할 수 있게 하는 비유럽권 법률의 관할권 밖에 머물도록 보장함으로써 국가 안보를 보호하기 위해 설계되었습니다.

국방 및 보안 조달법(ADV)으로의 전환

2028년 8월 이후 효력이 발생하는 DigiD 계약의 다음 입찰은 표준 유럽 입찰이 아닌 국방 및 보안 조달법(ADV)에 따라 진행될 예정입니다. 에릭 반 데르 부르크(Eric van der Burg) 내무부 차관은 ADV가 국가 안보에 대한 위험을 제한하기 위해, 특히 자격 요건을 유럽 기업으로 제한함으로써 더 넓은 권한을 제공한다고 밝혔습니다.

이 법적 프레임워크를 통해 정부는 과도한 정부 개입이나 민간 기술 기업으로부터 국가 당국에 데이터를 의무적으로 인도하도록 허용하는 법률을 가진 국가의 기업을 제외할 수 있습니다.

Kyndryl의 Solvinity 인수 차단

이번 정책 변화는 현재 DigiD의 부분 관리자인 Solvinity를 미국 기업인 Kyndryl이 인수하려는 시도를 네덜란드 내각이 차단하기로 결정한 데 따른 것입니다. 이 차단은 투자 심사국(BTI)의 권고에 따라 시행되었습니다.

네덜란드 의회와 보안 전문가들이 언급한 주요 우려 사항은 다음과 같습니다:

• 외국 데이터 접근: Kyndryl을 통해 미국 정부가 DigiD 데이터에 접근할 수 있다는 우려.
• 서비스 연속성: 미국 정부가 잠재적으로 플랫폼을 중단시킬 수 있다는 우려.
• 입법적 위험: 미국 법률이 데이터의 저장 위치와 관계없이 미국 기업으로부터 데이터를 요청할 수 있도록 허용한다는 사실.

Solvinity 관계자들은 이러한 접근을 방지하기 위해 노력하겠다고 주장했지만, 그러한 개입이 불가능하다는 보증을 제공할 수는 없었습니다.

강화된 암호화 및 보안 조치

운영자에 대한 거주 요건 외에도, 차관은 DigiD와 MijnOverheid의 데이터에 대해 개선된 암호화 기술이 적용될 것이라고 발표했습니다. 이러한 업그레이드는 Kyndryl의 인수 시도가 촉발한 비공개 조사 결과에 따른 권고 사항입니다.

커뮤니티 관점 및 기술적 비판

기술 관찰자들 사이의 논의는 디지털 주권에 대한 정부의 접근 방식에 관한 몇 가지 논쟁점을 강조합니다:

주권 vs. 아웃소싱

일부 비판론자들은 왜 국가의 핵심 인프라가 민간 기업에 의해 관리되는지 의문을 제기하며, 프랑스의 FranceConnect와 유사하게 정부 주도 프로젝트로 운영되어야 한다고 제안합니다.

"미국 기업이 마치 평소와 다름없는 비즈니스인 것처럼 유럽 국가의 국가 신원 관리 시스템을 인수할 수 있다고 생각했다는 사실이 더욱 당혹스럽습니다."

"클라우드 격차(Cloud Gap)"

기술적 회의론자들은 기반 인프라가 비유럽연합(EU) 클라우드 제공업체에 여전히 의존하고 있다면, 운영자를 유럽 기업으로 제한하는 것만으로는 문제를 완전히 해결할 수 없다고 주장합니다.

"반전 상황: 데이터는 여전히 EU 외부에서 저장될 것입니다 - 클라우드 컴퓨팅의 마법이죠."

구현 구현상의 우려 사항

다른 관찰자들은 정부의 전략에 잠재적인 모순점을 지적했습니다. DigiD가 유럽 운영자로 제한되는 동안, NL Wallet과 같은 다른 이니셔티브는 로그인을 위해 Google과 Apple 계정을 사용하는 방안을 검토하고 있는데, 이는 정부가 피하고자 하는 것과 동일한 의존성을 잠지적으로 다시 도입할 수 있다는 점을 지적했습니다.