유럽 기업 웹사이트는 주로 미국 본사 인프라 공급업체를 사용합니다
유럽 기업 웹사이트는 주로 미국 본사 인프라 공급업체를 사용합니다
주요 발견
유럽 기업들은 공개 웹 존재를 위해 미국 본사 인프라 공급업체에 크게 의존하고 있습니다: Cloudflare가 조사된 모든 국가에서 가장 많이 사용되는 인터넷 제공업체이며, 미국 공급업체들은 영국과 네덜란드에서는 사이트의 대다수를, 이탈리아, 스페인, 프랑스에서는 다수(플루리티)를 차지합니다.
연구 범위 및 방법론
- 데이터셋: 독일, 폴란드, 프랑스, 이탈리아, 네덜란드, 스페인, 영국에 등록된 기업의 19,450개 apex 및
wwwDNS 레코드. - 기간: 2026년 4월 28일 – 2026년 6월 29일.
- 공급업체 귀속: DNS A/AAAA 응답을 Routeviews 기반 BGP 데이터(iptoasn.com)를 사용해 발표 autonomous system(AS)과 매핑했습니다. AS 운영자 이름을 키워드 목록(Cloudflare, Amazon, Google, Microsoft, Fastly, Akamai, Squarespace, Wix, Shopify)과 대조했습니다. 매치되지 않은 AS는 "기타 / 지역" 버킷에 포함했습니다.
- 미국 본사 정의: 위의 8개 공급업체는 본사가 미국에 설립되어 있으며, 엣지 POP이나 데이터센터 위치와는 무관합니다.
- 집계 규칙: 각 기업은 공급업체당 한 번씩만 계산했으며, 동일 공급업체에 대한 IPv4와 IPv6 항목은 중복 제거했습니다.
"공급업체 분류는 IP 지리 위치가 아니라 AS 운영자 이름을 기준으로 합니다." – CipherCue 방법론 노트
국가별 결과
| 국가 | 분석된 기업 수 | 미국 본사 공급업체 비중 | Cloudflare 비중 | Amazon 비중 | 기타 미국 본사 | 기타 / 지역 |
|---|---|---|---|---|---|---|
| United Kingdom | 918 | 67.5 % (620) | 290 | 115 | 215 | 298 |
| Netherlands | 2,241 | 53.6 % (1,201) | 825 | 150 | 226 | 1,040 |
| Italy | 2,350 | 48.4 % (1,138) | 663 | 227 | 248 | 1,212 |
| Spain | 1,427 | 44.6 % (637) | 329 | 128 | 180 | 790 |
| France | 2,504 | 44.2 % (1,107) | 706 | 173 | 228 | 1,397 |
| Germany | 5,679 | 31.0 % (1,763) | 1,017 | 390 | 356 | 3,916 |
| Poland | 4,331 | 18.8 % (813) | 660 | 69 | 84 | 3,518 |
해석
- 영국과 네덜란드만이 미국 공급업체가 명확히 과반수를 차지하는 시장입니다.
- 이탈리아, 스페인, 프랑스에서는 미국 공급업체가 다수(44 %‑48 %)를 차지합니다.
- 독일과 폴란드는 가장 낮은 미국 비중을 보이며, 이는 강력한 국내 호스팅 생태계(예: 독일의 Hetzner, IONOS; 폴란드의 Home.pl, NetArt)를 반영합니다.
- Cloudflare는 모든 국가에서 단일 최대 공급업체이며, 다른 미국 공급업체와 지역 호스트를 합친 것보다도 큰 비중을 차지합니다.
연구가 측정하는 내용
- 인터넷-대면 공급업체: apex 또는
www도메인에 대한 DNS 질의에 응답하는 AS, 즉 트래픽을 엣지에서 제공하는 주체. - 제외 항목: 물리적 데이터센터 위치, CDN 뒤의 원본 호스팅 제공업체, 서브도메인 서비스(예: SaaS API), 그리고 계약상의 서브프로세서 관계.
"Cloudflare와 같은 CDN·프록시 제공업체의 경우, 이는 인터넷-대면 제공업체를 식별하는 것이며 반드시 원본 호스팅 제공업체를 의미하지는 않습니다." – CipherCue
제한점 및 포착되지 않는 부분
- 물리적 지리: 연구는 기본 데이터가 어디에 저장되는지를 밝히지 않으며, Cloudflare 앞단 사이트가 유럽 서버에 호스팅될 수 있습니다.
- 서브프로세서 체인: 미국 공급업체가 활용할 수 있는 EU 기반 서브프로세서에 대한 통찰이 없습니다.
- 서비스별 구성: 테넌시 모델, 지역 데이터플레인 격리, 혹은 제어플레인 관할권은 범위에 포함되지 않습니다.
- 기타 SaaS 스택: 이메일, IAM, EDR, DNS, 엔드포인트 관리 등은 조사 대상이 아닙니다.
커뮤니티 반응
- 미묘한 의존성: 일부 댓글은 많은 미국 공급업체가 EU 법률에 따라 EU 내 데이터센터를 운영하고 있으며, 유럽이 다른 분야에서도 미국 기술에 의존하고 있다고 지적합니다(예: ASML의 칩 리소그래피, Nokia/Ericsson의 네트워킹 장비).
"이러한 미국 공급업체 대부분은 EU 내 법인으로 EU 법에 따라 데이터 센터를 운영하고 있습니다..." – @jillesvangurp
- 대안 측정: CDN 프론트를 제외한 API 서브도메인만 별도로 분석한 결과, OVH와 Hetzner 같은 유럽 제공업체가 우위를 차지해 CDN 중심 시각이 미국 의존도를 과대평가할 수 있음을 시사합니다.
"비슷한 연구를 했는데… 결론은 정반대였습니다: 유럽 기업은 AWS/Azure보다 OVH와 Hetzner를 더 많이 사용합니다." – @AznHisoka
- 시장 파편화: 비평가들은 다양한 경제를 하나의 ‘유럽 시장’으로 집계하면 공급업체 생태계와 락인 위험의 차이를 가릴 수 있다고 주장합니다.
"이것은 유럽을 하나의 일관된 시장으로 포착하려 하는데, 실제로는 그렇지 않습니다… 공급업체 락인은 현실입니다." – @karambahh
- 전략적 함의: 여러 댓글은 주권 논의가 스택 상에서 너무 늦게 시작된다고 지적하며, 조직은 먼저 공개 사이트 앞단에 어떤 미국 공급업체가 있는지 파악한 뒤 데이터플레인 문제를 다루어야 한다고 강조합니다.
"실질적인 포인트는 모든 유럽 기업이 내일 바로 미국 인프라를 떠나야 한다는 것이 아니라…" – 기사 발췌, @embedding‑shape.
이해관계자에 대한 함의
- 유럽 인프라 공급업체: 지도는 현재 Cloudflare가 장악하고 있는 엣지·CDN 트래픽을 차지할 명확한 시장 기회를 보여줍니다.
- 정책 입안자: 미국 공급업체 노출 비율은 ICT 공급망 회복력에 대한 규제 평가를 위한 정량적 출발점을 제공합니다.
- 조달 팀: 클라우드 리전이나 서브프로세서 조항을 협상하기 전에, 팀은 이미 공개 웹 자산 앞에 어떤 미국 공급업체가 배치되어 있는지 조사해야 합니다.
결론
CipherCue 연구는 독일과 폴란드의 강력한 국내 호스팅 부문에도 불구하고, 미국 본사 인프라 공급업체—특히 Cloudflare—가 조사된 7개 시장 중 6개에서 주요 혹은 다수의 유럽 기업 웹사이트를 서비스하고 있음을 보여줍니다. 분석이 DNS 수준 귀속에 국한되고 원본 호스팅이나 서브프로세서 관계를 포착하지 못하지만, 디지털 주권, 공급망 위험, 유럽 클라우드·엣지 제공업체의 경쟁 구도에 관한 논의를 위한 구체적인 기준선을 제공합니다.