지난 며칠 동안 업계 관련 컨퍼런스에 Teams로 참여했는데, 스타트업과 기존 기업들이 EU 정부 관계자들에게 제품을 소개하는 자리였음
바로 눈에 띈 건 모든 회사가 “이걸 EU 또는 우리나라 내부에서 완전히 호스팅할 수 있나?”라는 질문을 받았다는 점임
몇 년 전만 해도 중요하게 다뤄졌던 기억이 없어서 확실한 변화로 보임
여러 회사에서 컨설턴트/프리랜서로 일하는데, 지난 8개월 사이 “데이터를 EU나 자국에 호스팅하자”는 분위기가 급격히 바뀜
올해 들어 미국에서 EU로 데이터를 옮기도록 도운 건수가 커리어 전체의 이전 기간을 합친 것보다 많음
캐나다의 여러 조직도 지금 같은 지침을 갖고 있고, 데이터를 캐나다나 유럽에 두기 위한 선택지를 적극 검토하거나 이미 이전을 시작/완료한 상태임
거대 사모펀드 소유주들조차 온프레미스 방향을 밀고 있어서 같은 흐름이 보임
일반인들한테서도 비슷한 얘기를 듣는데, 일부 업무는 종이로 돌아가려는 수준이라 꽤 이상하게 느껴짐
EU 기반 조직에서 일해보면 조달 절차에서 이 질문이 거의 표준 질문이 됐음
독일 회사 입장에서 체감되고, 우리도 EU에 호스팅하고 있음
다만 Cloudflare가 필수 조건이 되는 순간 EU 호스팅의 의미가 약해짐
Cloudflare 인증서를 통해 노출된다면 미국 회사에 호스팅하는 것과 크게 다를 바 없고, 비슷한 WAF를 제공하는 EU 경쟁사는 잘 모르겠음
1월부터 이 과정을 시작했고, 제품 호스팅 기준으로는 이제 유럽 인프라로 완전히 이전했음(https://bannermedia.ltd)
고통이 없진 않았지만 하길 잘했다고 느끼며, 그 과정에서 유럽 내 여러 제공자/지역을 넘나드는 고가용성 Terraform 구성도 만들게 됨
주요 매핑은 Cloudflare → Bunny CDN, AWS 계열 → Hetzner + OVH, GitHub → Forgejo, Google Analytics → 자체 호스팅 Umami였음
개발 작업은 아직 GitHub에서도 하지만 Forgejo가 유럽 사설망 안에 미러링되어 있고, 배포 워크플로는 거기서 실행됨
전체 과정에 대한 글을 곧 쓸 예정임
글을 기다리고 있고, 특히 Bunny CDN 부분이 궁금함
AWS에서는 벗어났지만 Cloudflare가 여전히 단일 장애점이라, 조사할 시간이 생기면 제거할 예정임
Hetzner 대신 UpCloud가 훌륭한 EU 대안이라고 봄
안정적이고 저렴하며 지원도 괜찮음
순수 컴퓨트가 필요하다면 https://unikraft.com이 좋았음
schemas.sourcemeta.com을 거기서 돌리고 있고, EU 호스팅(프랑크푸르트)을 제공함
회사 자체도 독일 스타트업임, 지금은 미국에도 거점이 있지만
Civo.com을 처음 봤는데, “투명한” 가격을 내세우지만 VM이든 뭐든 가격을 찾기 어려움
혹시 가격 페이지 링크가 있는지 궁금함
어느 시점이 되면 EU 회사의 의사결정자들도 Hetzner/OVH가 AWS보다 조금이 아니라 훨씬 싸다는 걸 알아차리게 될 것임
그건 상당히 다른 종류의 우려이고, 예측 가능하게 천천히 진행돼 왔다고 봄
“그들이 논의 중”이라는 표현도 조심해야 하는데, 여러 나라의 다양한 이해관계를 가진 사람들이 엄청나게 많은 논의를 하기 때문임
링크한 자료도 VPN이 단지 포르노 접근 수단이 아니라는 배경 설명을 꽤 잘 담고 있음
제품이 어떻게 동작해야 하느냐에 관한 규제 우려와, 외교 갈등 때문에 특정 서비스에서 예고 없이 국가 전체가 끊길 수 있다는 우려는 성격이 다름
유럽의 디지털 환경은 실제로는 훨씬 나은 부분이 많고, 많은 법이 사람들이 디지털 착취로부터 스스로를 보호하게 해줌
물론 헛소리도 많음
예를 들어 imprint 때문에 신원을 노출해야 해서 작업물을 공유하기 어렵고, 취미 앱이라도 개인정보 처리방침 같은 사업 문서가 사실상 필요해짐
유럽 시민 데이터가 유럽 밖으로 나가지 않게 해야 하는 등 기억할 것도 많음
미국은 자기 민주주의를 위협하고, 다른 나라를 침공하며, 오랜 동맹의 주권까지 위협함
EU는 대기업이 소비자 위에 갖는 힘을 고려해 천천히 법을 만듦
이 둘은 분명히 구분할 수 있어야 함
핵심 위험은 감시보다도 누군가가 플러그를 뽑아 시스템이 꺼지는 가능성임
일단 시스템이 살아 있어야 하고, 그다음에 감시나 잡음을 다룰 수 있음
그렇긴 하지만 EU에 군사 침공을 위협한 쪽은 미국이었으니, 서비스가 중단 없이 계속되길 원한다면 대비하는 편이 좋음
다변화는 좋지만 유럽을 어떤 안식처처럼 포장하면 안 됨
유럽 정부와 기업도 계속 미국과 협력할 것이고, 협력하지 않는 날이 오더라도 미국의 손은 여전히 길 것임
유럽의 유인도 미국과 그렇게 다르지 않아서, 지구 반대편으로 옮긴다는 게 악당 하나를 다른 악당으로 바꾸는 일일 때가 많음
그래도 좋은 생각이긴 하지만, 유럽 규제 체계의 안정성을 전제로 움직인다면 그 가정을 더 엄밀히 검토해야 함
맞음
프라이버시 위협의 형태는 조금 다르지만 여전히 정부에서 나오고, EU도 종단 간 암호화를 여러 번 공격하려 했으며 또 시도할 것임
이제 IP 주소 로깅과 사용자 활동 추적을 더 요구하고 있음
연령 인증 법안은 낙타 코가 천막에 들어온 격이라, 곧 완전한 신원 확인을 요구할 가능성이 큼
서방 정부 전반이 프라이버시, 정치적 옹호, 표현의 자유를 제한하기로 정한 듯하고, 여러 나라에서 동시에 벌어지는 양상은 조율된 움직임처럼 보임
현재 유럽은 민주주의와 자유를 위한 마지막 큰 안식처 중 하나임
슬프지만 사실임
기업 입장에서 이 변화는 안식처나 윤리 문제가 아니라, 정치적 이유로 EU가 막아 세우는 장애물, 장기적인 EU 데이터 역내 보관 규제, 또는 미국이 EU 경제에 보복할 가능성을 두려워하는 데 가까움
유럽의 안식처는 유럽인에게 유효함
미국은 신뢰할 수 있는 파트너가 아니고, 유럽인의 삶에 영향을 주는 전 세계적 불안정을 엄청나게 만들어냈음
EU와 미국의 유인이 다르지 않다는 데도 강하게 동의하지 않음
미국은 친기업 정당들이 지배하는 과두정 성격의 정부지만 EU는 그렇지 않고, EU 노동자들이 미국 노동자보다 더 나은 삶을 사는 경우도 많음
미국이 “동맹”인 그린란드 침공을 꽤 신빙성 있게 위협했고 실제 대비까지 이뤄졌다는 점만 봐도 유인이 완전히 어긋나 있음
“Cloudflare는 미국 회사지만 아직 쓰고 있고 그걸 받아들인다”는 태도에는 동의하지 않음
Cloudflare는 인터넷의 암 같은 존재이고, 해외에서는 가끔 동작하지 않아 짜증남
호스팅 업체가 DDoS 방어를 제공하지 않는다면 더 나은 업체를 찾는 편이 맞음
정말 필요하다면 아주 저렴한 CDN도 찾을 수 있지만, 대개는 필요 없을 가능성이 큼
덧붙이면 유료 고객이 아니면서 자체 URL로 제공할 경우 Cloudflare가 검색엔진 최적화에 치명적 영향을 줄 수 있음
정말 좋은 포인트임
앱을 곧 공개하려고 하고 API를 .com 도메인에 올려뒀는데, .nl 도메인으로 바꿔야겠음
Google Analytics에서 Matomo로 옮기는 건 생각보다 애매함
Matomo는 월 5만 히트에 22유로를 받기 때문에, 요즘 크롤러 수를 생각하면 취미 사이트 말고는 거의 쓰기 어려움
무료로 자체 호스팅하면 퍼널 분석 같은 웹 분석의 좋은 기능 대부분이 유료 구독 뒤에 잠겨 있음 https://matomo.org/pricing/
자기 홍보라 미안하지만 https://vemetric.com을 활발히 만들고 있고, 곧 자체 호스팅 버전도 제공할 예정임
관심 있는 사람에게 맞을 수도 있음
분석을 자체 호스팅하기로 하고, 간단한 Google Analytics 대체품을 직접 만들었음
사람들이 이런 걸 너무 복잡하게 생각하는데, 분석 API 자체는 꽤 단순함
데이터를 좋은 데이터베이스나 지표 엔진에 넣으면 쉽게 질의할 수 있고, 나는 Elasticsearch를 썼음
내 동기는 에이전트로 LLM을 이용해 데이터를 질의하고 싶어서였고, 설정이 놀랄 만큼 쉬웠음
수상한 짓을 하는 별도 데이터 컨트롤러가 없다는 것도 장점임
웹 분석의 좋은 기능들이 있어도 실제로는 큰 의미가 없을 때가 많음
특히 쿠키 팝업 없는 사용 가능한 사이트를 원한다면 더 그렇음
자체 호스팅 Umami도 꽤 괜찮음
몇 년째 Docker Compose로 작은 VPS에서 쓰고 있는데 잘 동작함
내 솔루션을 끼워 넣자면, UXWizz[0]를 자체 호스팅할 수 있음
한 번만 결제하면 모든 기능을 받고, 설정/자체 호스팅/장기 유지보수에 대한 지원도 받을 수 있음
[0]: https://www.uxwizz.com/
EU가 현재 미국보다 더 많은 프라이버시를 제공하긴 하지만, 최선은 가능한 한 사용자를 제외한 누구도 의미 있는 통제를 할 수 없는 서비스를 쓰는 것임
객체 저장소, 백업, CDN까지 포함한 자체 호스팅은 어렵지만 일부 회사에는 가능하고, 다른 회사에는 비용 때문에 생사가 걸린 선택임
분석은 최소로 유지하고 항상 자체 호스팅해야 함
이메일은 사라지고 어떤 종단 간 암호화 솔루션으로 대체돼야 한다고 봄
Matrix는 완벽하진 않지만 지금 웹사이트를 만든다면 계정 생성과 연락 수단으로 Matrix 주소를 선택하게 할 것임
이상적인 세상이라면 트랜잭션 이메일 서비스나 결제 서비스도 필요 없어야 함
AI도 자체 호스팅 모델을 쓰지 않는다면 골치 아프고, 고객 입장에서는 데이터가 미국 회사든 EU 회사든 공유되는 걸 원치 않음
이메일이 죽지 않아서 정말 다행임
새로운 참여자가 문지기에게 막히지 않고 들어올 수 있는 프로토콜과 경기장이 더 필요함
Google과 Microsoft가 이메일의 문지기라고 볼 수도 있고 어느 정도 맞지만, 적어도 기술적·정책적으로 그 힘에 도전할 수는 있음
결국 그 힘도 약해질 것임
“이 웹사이트는 일시적으로 요청 제한이 걸렸습니다”라는 메시지는 좀 아이러니함
게다가 이 사이트는 Cloudflare Workers에 호스팅되어 있으니 결국 미국 회사를 쓰는 것 아닌가 싶음
알고 보니 한도에 도달했고, Cloudflare에 더 돈을 내야 했음
경고라도 있었으면 좋았겠지만 그 자체는 납득 가능함
방금 여러 결제 수단을 여러 번 시도했는데 Cloudflare가 오류 메시지도 없이 계속 실패했고, 10번째쯤에야 겨우 결제가 통과됨
이제 좀 살살 해주면 좋겠음
Cloudflare는 HTTPS를 우회하려고 NSA가 만든 것이라고 봄
글을 읽어보면 Cloudflare를 예외 중 하나로 적어뒀음
사소한 정정인데 1Password는 캐나다 회사임
유럽 회사는 아니지만, 문제가 미국 기반 여부라면 미국 회사는 아님
그래도 전부 Proton으로 옮기는 선택은 이해함
Hacker News 의견들
지난 며칠 동안 업계 관련 컨퍼런스에 Teams로 참여했는데, 스타트업과 기존 기업들이 EU 정부 관계자들에게 제품을 소개하는 자리였음
바로 눈에 띈 건 모든 회사가 “이걸 EU 또는 우리나라 내부에서 완전히 호스팅할 수 있나?”라는 질문을 받았다는 점임
몇 년 전만 해도 중요하게 다뤄졌던 기억이 없어서 확실한 변화로 보임
올해 들어 미국에서 EU로 데이터를 옮기도록 도운 건수가 커리어 전체의 이전 기간을 합친 것보다 많음
일반인들한테서도 비슷한 얘기를 듣는데, 일부 업무는 종이로 돌아가려는 수준이라 꽤 이상하게 느껴짐
다만 Cloudflare가 필수 조건이 되는 순간 EU 호스팅의 의미가 약해짐
Cloudflare 인증서를 통해 노출된다면 미국 회사에 호스팅하는 것과 크게 다를 바 없고, 비슷한 WAF를 제공하는 EU 경쟁사는 잘 모르겠음
1월부터 이 과정을 시작했고, 제품 호스팅 기준으로는 이제 유럽 인프라로 완전히 이전했음(https://bannermedia.ltd)
고통이 없진 않았지만 하길 잘했다고 느끼며, 그 과정에서 유럽 내 여러 제공자/지역을 넘나드는 고가용성 Terraform 구성도 만들게 됨
주요 매핑은 Cloudflare → Bunny CDN, AWS 계열 → Hetzner + OVH, GitHub → Forgejo, Google Analytics → 자체 호스팅 Umami였음
개발 작업은 아직 GitHub에서도 하지만 Forgejo가 유럽 사설망 안에 미러링되어 있고, 배포 워크플로는 거기서 실행됨
전체 과정에 대한 글을 곧 쓸 예정임
AWS에서는 벗어났지만 Cloudflare가 여전히 단일 장애점이라, 조사할 시간이 생기면 제거할 예정임
안정적이고 저렴하며 지원도 괜찮음
schemas.sourcemeta.com을 거기서 돌리고 있고, EU 호스팅(프랑크푸르트)을 제공함
회사 자체도 독일 스타트업임, 지금은 미국에도 거점이 있지만
혹시 가격 페이지 링크가 있는지 궁금함
미국이 더 예측 불가능해지고 있다는 점에는 동의하지만, EU가 훨씬 낫다고 보긴 어려움
특히 디지털 분야에서는 어떤 면에서 더 나쁠 수도 있고, 예를 들어 “아동 보호”를 이유로 VPN 접근 제한을 논의 중임
https://www.europarl.europa.eu/thinktank/en/document/EPRS_ATA(2026)782618
“그들이 논의 중”이라는 표현도 조심해야 하는데, 여러 나라의 다양한 이해관계를 가진 사람들이 엄청나게 많은 논의를 하기 때문임
링크한 자료도 VPN이 단지 포르노 접근 수단이 아니라는 배경 설명을 꽤 잘 담고 있음
제품이 어떻게 동작해야 하느냐에 관한 규제 우려와, 외교 갈등 때문에 특정 서비스에서 예고 없이 국가 전체가 끊길 수 있다는 우려는 성격이 다름
물론 헛소리도 많음
예를 들어 imprint 때문에 신원을 노출해야 해서 작업물을 공유하기 어렵고, 취미 앱이라도 개인정보 처리방침 같은 사업 문서가 사실상 필요해짐
유럽 시민 데이터가 유럽 밖으로 나가지 않게 해야 하는 등 기억할 것도 많음
EU는 대기업이 소비자 위에 갖는 힘을 고려해 천천히 법을 만듦
이 둘은 분명히 구분할 수 있어야 함
일단 시스템이 살아 있어야 하고, 그다음에 감시나 잡음을 다룰 수 있음
다변화는 좋지만 유럽을 어떤 안식처처럼 포장하면 안 됨
유럽 정부와 기업도 계속 미국과 협력할 것이고, 협력하지 않는 날이 오더라도 미국의 손은 여전히 길 것임
유럽의 유인도 미국과 그렇게 다르지 않아서, 지구 반대편으로 옮긴다는 게 악당 하나를 다른 악당으로 바꾸는 일일 때가 많음
그래도 좋은 생각이긴 하지만, 유럽 규제 체계의 안정성을 전제로 움직인다면 그 가정을 더 엄밀히 검토해야 함
프라이버시 위협의 형태는 조금 다르지만 여전히 정부에서 나오고, EU도 종단 간 암호화를 여러 번 공격하려 했으며 또 시도할 것임
이제 IP 주소 로깅과 사용자 활동 추적을 더 요구하고 있음
연령 인증 법안은 낙타 코가 천막에 들어온 격이라, 곧 완전한 신원 확인을 요구할 가능성이 큼
서방 정부 전반이 프라이버시, 정치적 옹호, 표현의 자유를 제한하기로 정한 듯하고, 여러 나라에서 동시에 벌어지는 양상은 조율된 움직임처럼 보임
슬프지만 사실임
미국은 신뢰할 수 있는 파트너가 아니고, 유럽인의 삶에 영향을 주는 전 세계적 불안정을 엄청나게 만들어냈음
EU와 미국의 유인이 다르지 않다는 데도 강하게 동의하지 않음
미국은 친기업 정당들이 지배하는 과두정 성격의 정부지만 EU는 그렇지 않고, EU 노동자들이 미국 노동자보다 더 나은 삶을 사는 경우도 많음
미국이 “동맹”인 그린란드 침공을 꽤 신빙성 있게 위협했고 실제 대비까지 이뤄졌다는 점만 봐도 유인이 완전히 어긋나 있음
“Cloudflare는 미국 회사지만 아직 쓰고 있고 그걸 받아들인다”는 태도에는 동의하지 않음
Cloudflare는 인터넷의 암 같은 존재이고, 해외에서는 가끔 동작하지 않아 짜증남
호스팅 업체가 DDoS 방어를 제공하지 않는다면 더 나은 업체를 찾는 편이 맞음
정말 필요하다면 아주 저렴한 CDN도 찾을 수 있지만, 대개는 필요 없을 가능성이 큼
덧붙이면 유료 고객이 아니면서 자체 URL로 제공할 경우 Cloudflare가 검색엔진 최적화에 치명적 영향을 줄 수 있음
dig ns로 https://monokai.com을 보면.com도메인은 미국에 완전히 의존한다는 점이 드러남앱을 곧 공개하려고 하고 API를
.com도메인에 올려뒀는데,.nl도메인으로 바꿔야겠음Google Analytics에서 Matomo로 옮기는 건 생각보다 애매함
Matomo는 월 5만 히트에 22유로를 받기 때문에, 요즘 크롤러 수를 생각하면 취미 사이트 말고는 거의 쓰기 어려움
무료로 자체 호스팅하면 퍼널 분석 같은 웹 분석의 좋은 기능 대부분이 유료 구독 뒤에 잠겨 있음
https://matomo.org/pricing/
관심 있는 사람에게 맞을 수도 있음
사람들이 이런 걸 너무 복잡하게 생각하는데, 분석 API 자체는 꽤 단순함
데이터를 좋은 데이터베이스나 지표 엔진에 넣으면 쉽게 질의할 수 있고, 나는 Elasticsearch를 썼음
내 동기는 에이전트로 LLM을 이용해 데이터를 질의하고 싶어서였고, 설정이 놀랄 만큼 쉬웠음
수상한 짓을 하는 별도 데이터 컨트롤러가 없다는 것도 장점임
특히 쿠키 팝업 없는 사용 가능한 사이트를 원한다면 더 그렇음
몇 년째 Docker Compose로 작은 VPS에서 쓰고 있는데 잘 동작함
한 번만 결제하면 모든 기능을 받고, 설정/자체 호스팅/장기 유지보수에 대한 지원도 받을 수 있음
[0]: https://www.uxwizz.com/
EU가 현재 미국보다 더 많은 프라이버시를 제공하긴 하지만, 최선은 가능한 한 사용자를 제외한 누구도 의미 있는 통제를 할 수 없는 서비스를 쓰는 것임
객체 저장소, 백업, CDN까지 포함한 자체 호스팅은 어렵지만 일부 회사에는 가능하고, 다른 회사에는 비용 때문에 생사가 걸린 선택임
분석은 최소로 유지하고 항상 자체 호스팅해야 함
이메일은 사라지고 어떤 종단 간 암호화 솔루션으로 대체돼야 한다고 봄
Matrix는 완벽하진 않지만 지금 웹사이트를 만든다면 계정 생성과 연락 수단으로 Matrix 주소를 선택하게 할 것임
이상적인 세상이라면 트랜잭션 이메일 서비스나 결제 서비스도 필요 없어야 함
AI도 자체 호스팅 모델을 쓰지 않는다면 골치 아프고, 고객 입장에서는 데이터가 미국 회사든 EU 회사든 공유되는 걸 원치 않음
새로운 참여자가 문지기에게 막히지 않고 들어올 수 있는 프로토콜과 경기장이 더 필요함
Google과 Microsoft가 이메일의 문지기라고 볼 수도 있고 어느 정도 맞지만, 적어도 기술적·정책적으로 그 힘에 도전할 수는 있음
결국 그 힘도 약해질 것임
“이 웹사이트는 일시적으로 요청 제한이 걸렸습니다”라는 메시지는 좀 아이러니함
게다가 이 사이트는 Cloudflare Workers에 호스팅되어 있으니 결국 미국 회사를 쓰는 것 아닌가 싶음
경고라도 있었으면 좋았겠지만 그 자체는 납득 가능함
방금 여러 결제 수단을 여러 번 시도했는데 Cloudflare가 오류 메시지도 없이 계속 실패했고, 10번째쯤에야 겨우 결제가 통과됨
이제 좀 살살 해주면 좋겠음
사소한 정정인데 1Password는 캐나다 회사임
유럽 회사는 아니지만, 문제가 미국 기반 여부라면 미국 회사는 아님
그래도 전부 Proton으로 옮기는 선택은 이해함
미국, 캐나다, EU 중 선택 가능함
https://support.1password.com/regions/