당신의 DORA 철수 계획은 값을 매겼을 뿐, 계획된 것이 아니다. 그 값은 1월에 사라진다.

다섯 달 뒤, 클라우드 철수를 생각조차 못 하게 만들던 청구서가 법으로 0이 된다. 그리고 제3자 리스크 관리에서 가장 오래 버틴 변명도 함께 사라진다. DORA는 적용된 날부터 중요하거나 핵심적인 기능을 지원하는 ICT 서비스에 대해 철수 전략을 요구해 왔다. 대부분의 은행은 그것을 작성했다. 값을 매긴 곳은 훨씬 적고, 예행까지 한 곳은 더 적다. "떠나려면 무엇이 필요한가"라는 물음에 대한 정직한 답에는, 아무도 비용위원회 앞에 내놓고 싶지 않은 이그레스 청구서가 들어 있었기 때문이다. 2027년 1월 12일부터 EU 데이터법은 전환 수수료를 데이터 이그레스까지 포함해 전면 폐지한다. 그렇다고 마이그레이션이 쉬워지지는 않는다. 다만 "넘을 수 없다"고 부를 수 있었던 유일한 장애물을 — 실제로 그러한지 아무도 검증하지 않은 채 — 치워 줄 뿐이다. 그리고 상업적 장벽이 사라지고 나면, 남는 것은 감독당국이 답을 요구할 권리가 있는 공학적 질문이다.

경영진 요약

방향이 아니라 날짜다. 전환 수수료는 2027년 1월 12일에 끝난다. 사업자를 바꿀 법적 권리와 그에 대한 기술적 지원을 받을 권리는 2025년 9월 12일부터 이미 유효하다.

철회되는 것은 변명이지 난이도가 아니다. 이그레스 가격 책정이 철수 계획을 서류에 머무르게 한 유일한 이유였던 적은 없다. 그것은 누구도 아키텍처 문제를 인정하지 않아도 되게 해 준 이유였다.

DORA는 이미 문서 이상을 요구했다. 제28조 제8항은 포괄적이고 문서화되며 충분히 시험되고 주기적으로 검토되는 철수 전략을 요구한다.

감독의 질문이 형태를 바꾼다. 더 이상 "철수 계획이 있습니까"가 아니라 "비용이 제약이라고 하셨죠 — 그것이 사라졌습니다, 예행을 보여 주십시오"다.

2027년 1월 12일에 실제로 바뀌는 것

EU 데이터법은 규정 (EU) 2023/2854다. 전환 관련 조항은 단계적으로 도래했고, 최종 상태가 이례적으로 단호하기에 그 단계를 정확히 짚어 둘 가치가 있다.

2025년 9월 12일 이후, 적용 대상 데이터 처리 서비스의 고객은 사업자를 바꿀 법적 권리를 가지며, 사업자는 이전이 원칙적으로 허용되는 데 그치지 않고 실제로 작동하도록 기술적 협력을 제공할 의무를 진다.

데이터법 발효 이후, 경과 규정이 사업자가 청구할 수 있는 금액에 상한을 두어 왔다. 그 기간 동안 전환 및 이그레스 수수료는 해당 전환 절차와 직접 관련해 사업자가 실제로 부담한 비용을 초과할 수 없었다. 마진도, 전략적 가격 책정도 없다.

2027년 1월 12일부터는 제29조의 단계적 폐지 조항에 따라 전환 수수료가 전면 금지된다. 여기에는 데이터 이그레스 수수료 — 철수 산정을 감당 불가능해 보이게 만드는 데 가장 큰 몫을 해 온 기가바이트당 과금 — 가 포함된다.

여기서 세 가지 결과가 즉시 따라오는데, 그중 돈에 관한 것은 하나뿐이다.

머무는 쪽의 상업적 논거는, 종종 상당한 수사적 역할을 해 온 항목 하나를 잃는다. 사라질 요금 체계를 전제로 쓰인 계약 조항은 재검토가 필요하다. 그리고 분석적 질문은 이것이 얼마나 들까에서 이것에 무엇이 필요할까로 옮겨 간다. 후자는 이사회 자료에서 답하지 않은 채 두기가 훨씬 어려운 질문이다.

철수 계획이 서류에 머무른 이유

이 점에서는 공정하게 말할 필요가 있다. 철수 계획이 방치된 것은 누군가 그것을 중요하지 않다고 여겼기 때문이 아니다. 진짜 시험이, 정량화하기는 쉽고 정당화하기는 어려운 방식으로 비쌌기 때문에 이론에 머물렀다.

의미 있는 워크로드를 하이퍼스케일러 밖으로 빼내려면 데이터 이동 비용을 치르고, 병렬 용량을 세우고, 전환 기간에 두 환경을 함께 운영하는 비용을 감당해야 했다. 이그레스 줄은 CFO의 눈에 보이는 줄이었고, 어김없이 대화를 끝내는 줄이었다. 그래서 그것은 이례적으로 편안한 장애물이었다. 누구도 "문제는 아키텍처다"라고 말하지 않고도 프로그램을 미룰 수 있었다.

그 아래에서 더 단단한 세 가지 제약이 실제 일을 하고 있었고, 그중 어느 것도 데이터법의 영향을 받지 않는다.

관리형 서비스는 본성상 이식 가능하지 않다. 어느 사업자의 관리형 데이터베이스, 그 아이덴티티 모델, 그 이벤트 버스, 그 서버리스 런타임 위에 세워진 워크로드는 옮겨지는 워크로드가 아니다. 다시 쓰이는 워크로드다. 이식성은 의도적으로 맞바꾼 것이고, 대개 속도와 운영 비용이라는 타당한 이유에서였다. 그 거래의 청구서는 기가바이트당 유로가 아니라 엔지니어링 분기로 표시된다.

데이터 중력은 데이터 전송보다 오래 남는다. 분석 자산, 피처 스토어, 감사 아카이브, 그리고 그 주변에 자라난 모든 것은 바이트가 무료로 움직이게 되어도 깔끔하게 옮겨지지 않는다.

아무도 예행하지 않았다. 한 번도 실행되지 않은 계획은 가설이다. DORA의 입안자들은 이를 분명히 이해했고, 그래서 제28조 제8항은 계획을 요구하는 데서 멈추지 않는다.

표 1: 데이터법이 없애는 것과 없애지 않는 것

철수의 장애물	2027년 1월 12일에 제거되는가?
이그레스 및 전환 수수료	그렇다 — 전면 금지
그 수수료를 전제로 짜인 계약 조항	아니다 — 재협상이 필요하다
관리형 서비스와의 결합	아니다 — 전송이 아니라 재설계다
분석 자산의 데이터 중력	아니다
예행된 전환의 부재	아니다 — 그것이 바로 할 일이다

오른쪽 열이 요점이다. 바뀌는 것은 한 줄뿐이고, 그것이 다른 모든 줄을 대신해 온 줄이다.

DORA가 실제로 요구하는 것

여기서 드러나는 의무는 새로운 것이 아니며, 통상 다뤄지는 것보다 요구 수준이 높다.

제28조 제8항은 금융회사에 중요하거나 핵심적인 기능을 지원하는 ICT 서비스에 대해 철수 전략을 마련할 것을 요구한다. 그 전략은 사업자의 실패, 서비스 품질의 저하, 부적절한 제공으로 인한 업무 중단, 그리고 해당 서비스의 지속적 배포에 대한 중대한 리스크를 고려해야 한다. 계획은 포괄적이고 문서화되어야 하며 — 여기가 중요한 문구다 — 충분히 시험되고 주기적으로 검토되어야 한다.

"충분히 시험된"은 언제나 어려운 조항이었다. 마이그레이션을 서술한 문서는 그 마이그레이션이 견딜 만한 기간 안에 가능하다는 증거가 아니다. 감독의 기대는 산출물이 아니라 역량을 향한다.

2년 동안 비용은 시험 조항이 실무에서 충족되지 않은 이유였다. 참이고 정량화 가능했기에, 감독당국이 즉시 격상하지 않고 들어줄 수 있는 이유이기도 했다. 1월부터 그것은 쓸 수 없게 되고, 남는 것은 좋은 답을 가져 본 적 없는 질문에 대한 답이다. 이것이 실제로 얼마나 걸리며, 그것을 어떻게 아는가?

아무도 일정에 넣지 않은 계약 작업

단기 산출물은 빛나지 않고 기한이 정해져 있다. 이 분야에서는 드문 조합이다.

지난 몇 년간 체결된 클라우드 계약에는 청구가 위법이 될 전환·이그레스 경제 조건이 담겨 있다. 어떤 것에는 통지 기간, 지원 의무, 데이터 반환 조항이 들어 있는데, 모두 고객이 그 특권에 대가를 치르리라 전제한 세계에 맞춰 조정된 것들이다. 그 조항들은 2027년 1월 12일에 스스로 교정되지 않는다. 그저 문언대로는 집행할 수 없는 약정이 되어, 나머지 전부를 여전히 규율하는 계약 안에 남아 있을 뿐이다.

여기서 자연스러운 기한을 가진 별도의 작업이 생긴다. 영향을 받는 계약을 식별하고, 어떤 조항이 대체되는지 확정하고, 그 수정을 다음 갱신에 반영하는 것 — 사고 도중에 불일치를 발견하는 대신에.

표 2: 갱신 주기 전에 확정해야 할 것

질문	노출에서 무엇을 결정하는가
어떤 계약이 전환이나 이그레스에 값을 매기는가?	그 조항은 집행 불가가 된다. 계약의 나머지는 아니다
사업자가 실제로 부담하는 지원 의무는 무엇인가?	법적 의무는 2025년 9월부터 유효하다
중요하거나 핵심적인 기능별 목표 철수 기간은 얼마인가?	"충분히 시험된"에는 시험할 숫자가 필요하다
축소된 규모로라도 철수를 처음부터 끝까지 예행한 적이 있는가?	한 번도 실행되지 않은 계획은 가설이다
옮기는 대신 다시 써야 하는 것은 무엇인가?	전송 문제와 아키텍처 문제를 갈라 준다
시험과 시험 사이, 철수 역량은 누가 보유하는가?	철수 준비도는 자산이 진화하면서 조용히 낡아 간다

이것이 드러내는 질문

짚어 두어야 할 불편한 가능성이 있다. 1월이라는 날짜가 그것을 밖으로 밀어내기 때문이다.

전환이 무료인데도 철수가 여전히 미덥지 않다면, 비용은 애초에 구속적 제약이 아니었다. 구속적 제약은 집중이었다 — 실질적으로 떠날 수 없는 사업자 위에 중요한 기능이 얹혀 있는 상태이며, 이는 DORA의 제3자 체제가 드러내려고 존재하는 바로 그 조건이고, 핵심 ICT 제3자 제공자가 지정되고 감독받는 이유이기도 하다.

이는 워크로드를 되가져오라는 주장이 아니다. 은행이 돌리는 것 대부분에 클라우드는 여전히 옳은 답이며, 잘못 수행된 철수는 잘 관리된 종속보다 나쁘다. 이는 자신이 둘 중 어느 상황에 있는지 알고, 그것을 입증할 수 있어야 한다는 주장이다. "이 서비스의 부분 철수를 시험했고, 11주가 걸렸으며, 깨진 것은 이것들"이라고 말할 수 있는 기관은, 40쪽짜리 문서와 추정치를 내놓는 기관과는 실질적으로 다른 감독 대화를 하고 있다.

규정은 변명을 없앴다. 문제를 없애지는 않았고, 애초에 그럴 일도 아니었다.

운영 플레이북

다섯 가지 동작, 그리고 첫 번째는 계약 검토가 아니다.

중요하거나 핵심적인 기능 하나를 골라 철수 비용을 정직하게 산정하라 — 지금, 옛 가격으로. 이그레스에 아직 값이 붙어 있는 동안 그 숫자를 원해야 한다. 당신의 주저함 가운데 얼마만큼이 실제로 재무적이었는지 알려 주기 때문이다. 답은 흔히 이렇다. 모두가 짐작한 것보다 적다.
부분 철수를 예행하라. 전체 자산이 아니다. 서비스 하나, 종속 하나, 두 번째 사업자나 자체 인프라로의 복구 하나를, 시계를 돌리면서. 산출물은 소요 시간과 결함 목록이며, 그것이 "충분히 시험된"이 요구하는 바다.
1월에 죽는 조항을 목록화하라. 전환 수수료, 이그레스 가격, 그에 맞춰진 지원 의무. 집행 불가한 약정을 관성으로 남겨 두는 대신 수정을 갱신 주기에 반영하라.
워크로드별로 전송과 재작성을 분리하라. 두 열로. 이그레스가 무료면 옮길 수 있는 것, 그리고 다시 지어야 하는 것. 두 번째 열이 당신의 진짜 철수 지평이며, 이사회가 한 번도 받아 본 적 없는 숫자다.
시험과 시험 사이의 역량에 담당자를 배정하라. 철수 준비도는 현재 아키텍처의 속성이지 검토 날짜가 붙은 문서가 아니다. 지명된 담당자가 없으면 관리형 종속을 더하는 스프린트마다 조용히 낡아 간다.

규제 완화는 대개 무언가가 제거되는 형태로 온다. 이번에 제거되는 것은 논거를 대신해 온 숫자다. 2027년에 가장 곤란해질 기관은 여전히 단일 사업자에 있는 곳이 아니다 — 대부분이 그럴 것이다. 2년 동안 감독당국에 비용이 장애물이라고 말해 왔고, 그것이 더는 아니게 되는 1월에 할 말이 없는 기관이다.

자주 묻는 질문

클라우드 철수가 쉬워진다는 뜻입니까?
아닙니다. 전환 수수료가 없어진다는 것이고, 그것은 다른 이야기입니다. 데이터법이 없애는 것은 전송 비용이며, 관리형 서비스 위에 세워진 워크로드를 이식 가능하게 만들지는 않습니다. 그것은 여전히 재설계이고, 유로가 아니라 엔지니어링 분기로 측정됩니다.

2027년 1월 12일부터 정확히 무엇이 금지됩니까?
전환 수수료이며, 데이터 이그레스 수수료를 포함합니다. 경과 기간에는 사업자가 전환 절차에 직접 관련된 비용만을 마진 없이 회수할 수 있었고, 그 날짜부터는 전혀 청구할 수 없습니다.

이미 시행되고 있는 것이 있습니까?
있습니다. 2025년 9월 12일부터 고객은 사업자를 바꿀 법적 권리와 데이터 이전에 대한 기술적 협력을 받을 권리를 갖습니다. 1월의 날짜가 매듭짓는 것은 특히 수수료 문제입니다.

DORA는 어디에서 관여합니까?
제28조 제8항이 중요하거나 핵심적인 기능을 지원하는 ICT 서비스에 대해 철수 전략을 요구하고, 그것이 포괄적이고 문서화되며 충분히 시험되고 주기적으로 검토될 것을 요구합니다. 비용은 시험 요건이 충족되지 않은 현실적 이유였습니다. 그 이유가 만료됩니다.

우리는 하이퍼스케일러 한 곳에 있고 계속 그럴 것입니다. 해당됩니까?
해당됩니다. 오히려 더 그렇습니다. 의무는 시험된 철수 역량을 갖추는 것이지 그것을 행사하는 것이 아닙니다. 머무는 것은 결정이고, 떠날 수 없는 것은 집중 리스크입니다. 1월 이후에는 후자를 이그레스 가격 탓으로 돌릴 수 없습니다.

이번 분기에 가장 유용한 한 가지는 무엇입니까?
중요하거나 핵심적인 기능 하나의 부분 철수를 예행하고, 얼마나 걸렸고 무엇이 실패했는지 기록하는 것입니다. 그 산출물이 감독의 질문에 답하고, 진짜 문제의 크기를 재며, 계획을 아무리 더 쌓는 것보다 가치가 큽니다.

참고문헌

유럽의회 및 유럽연합이사회, 2023. 데이터에 대한 공정한 접근과 이용에 관한 조화된 규칙에 관한 규정 (EU) 2023/2854 (데이터법). 브뤼셀: 유럽연합 관보. 이용 가능: 유럽의회 및 유럽연합이사회, 2023..
유럽집행위원회, 2026. 데이터법 해설. 브뤼셀: 통신네트워크·콘텐츠·기술 총국. 이용 가능: 유럽집행위원회, 2026..
유럽의회 및 유럽연합이사회, 2022. 금융 부문의 디지털 운영복원력에 관한 규정 (EU) 2022/2554 (DORA). 브뤼셀: 유럽연합 관보. 이용 가능: 유럽의회 및 유럽연합이사회, 2022..
유럽은행감독청, 2025. 아웃소싱 약정에 관한 가이드라인. 파리: 유럽은행감독청. 이용 가능: 유럽은행감독청, 2025..

최종 검토 2026-08-18.

이 기사 재게시

당신의 DORA 철수 계획은 값을 매겼을 뿐, 계획된 것이 아니다. 그 값은 1월에 사라진다. — Sebastien Rousseau

2027년 1월 12일부터 클라우드 전환 수수료가 이그레스를 포함해 폐지된다. 철수 계획을 서류로만 남겨 둔 비용이라는 변명도 함께 만료된다.

이 기사의 라이선스는 Creative Commons Attribution 4.0 International. 재게시 시 정규 URL 출처 표시가 필요합니다.

당신의 DORA 철수 계획은 값을 매겼을 뿐, 계획된 것이 아니다. 그 값은 1월에 사라진다. — Sebastien Rousseau

2027년 1월 12일부터 클라우드 전환 수수료가 이그레스를 포함해 폐지된다. 철수 계획을 서류로만 남겨 둔 비용이라는 변명도 함께 만료된다.

Originally published at https://sebastienrousseau.com/ko/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER