클라우드 컴퓨팅은 아직도 생성단계에 있는 패러다임(evolving paradigm)으로서 아직 그에 대한 완전하고 명확한 정의나 기술적인 구조 및 특성, 서비스 모델 등이 정립되었다고 보기 어려우나, 이미 실제 생활에서 많이 도입되어 사용되고 있다. 클라우드 컴퓨팅 서비스의 도입 및 이용과 관련하여 법적인 측면에서는, ① 클라우드 컴퓨팅 서비스를 이용한 개인정보와 데이터의 저장, 위탁관리 등이 허용되는지 여부 등에 관한 관련 개별법령의 검토, ② 클라우드 컴퓨팅 서비스를 이용하여 정보가 저장, 위탁관리되는 경우, 법원, 수사기관, 제3자로부터의 정보나 자료제출요구에 관한 요건이나 절차에 차이가 발생하는지 여부, ③ 개인정보의 국외전송, 이전이 이루어지는 경우 해당 국가의 개인정보보호법이 적용됨으로써 발생하는 법적 문제, ④ 정보나 데이터가 클라우드 컴퓨팅 서비스를 이용하여 저장, 위탁관리되는 경우 영업비밀로서의 지위를 유지하게 되는지 여부, ⑤ 위와 같은 위험요소들을 고려하여 클라우드 컴퓨팅 서비스 계약 체결시에 고려해야 할 사항 등에 관해 검토가 필요하다. 클라우드 컴퓨팅 서비스 제공하는 사업자나 이용자는 이로 인해 발생하는 법률적 위험요소들을 이용계약 등에 반영하여 법률적 위험요소들을 제거하거나 그 위험을 최대한 낮추는 것이 바람직하고, 향후 이 부분을 규율하는 입법이 보완되기를 기대한다.

Although “cloud computing”is an evolving paradigm, the clear definition, technical structure andcharacteristic and service model of which are yet to be established, it is already adopted and used inmany web-based services nowadays. From the legal perspective, cloud computing service has significant implications for the followingissues : ①whether storage, process, management of personal information or other data using cloudcomputing service is allowed under the applicable laws and regulations, ②when the information ordata is stored or managed by a third party cloud computing service provider, whether there are anydifferences in requirements(e.g., degree of suspicion) or procedure for warrant, subpoena, requestto the cloud computing service provider by the court, investigation authorities or an individuallitigant, ③when personal information is transferred to or processed in servers or systems locatedin other countries, which jurisdiction and governing law will apply, ④when confidential or privilegedinformation or data is stored or managed by third party cloud computing service provider, whethersuch information or data can be protected as trade secret or maintain its privileged status, ⑤matters for cloud computing service provider and its user to review considering legal risksassociated with cloud computing when they negotiate and enter into a service agreement.In light of the foregoing, it is advisable that cloud computing service provider and its users try toavoid or lower the above legal risks by reflecting legal issues arising from cloud computing serviceinto the service agreement. In addition, it is necessary that legislative measures covering theseissues should be taken in the near future.

I. 서론
II. 클라우드 컴퓨팅 서비스의 특징
III. 클라우드 컴퓨팅 서비스와 관련된 개별 입법의 규율
IV. 클라우드 컴퓨팅 서비스 제공자 보유 정보와 영장주의
V. 개인정보의 국외이동으로 인한 법적문제
VI. 영업비밀 보호요건의 상실여부
VII. 클라우드 컴퓨팅 서비스 계약 체결시 고려 사항
VIII. 결론

• 우성엽(인천지방법원 판사) | Sungyop Woo