韩国向云服务商敞开大门，但将数据锁在本土

审慎的下架：策略性妥协

韩国即将允许亚马逊、微软和谷歌从境外的服务器管理政府部分云基础设施。数据留在原地，控制者搬了出去。

国家情报院周三宣布，就修订后的《国家云计算安全指南》公开征求公众意见。修订将在明年的下半年生效，前提是经历一段过渡期。此次修订引人瞩目的不仅是技术层面的转变——它清晰地传递出首尔如何在保护本土云主权与向美国贸易压力妥协之间重新校准立场，尤其是在该国的人工智能雄心日益受限于算力不足的当下。

实际改变了什么

按照旧规则，任何为公共部门机构提供云服务的提供商都必须在两个独立层面之间维持物理隔离。数据平面——政府信息实际存放之处——必须位于国内服务器上。控制平面——用于配置、监控和管理这些服务器的系统——同样如此。对于外国云运营商而言，控制平面要求实际上是一道高墙。这意味着为了投标政府合同，往往需要通过本地子公司在韩国境内建设和运营完整的业务体系。

此次修订推倒了这面墙，但仅限于控制平面。管理和监控现在可以通过逻辑隔离——软件定义的访问控制、加密和虚拟化——来实现，而非物理隔离。外国运营商可以从区域中心（可能在日本或新加坡）运行控制系统，同时仍然为韩国政府租户提供服务。

数据平面要求未受影响。政府数据必须继续在国内服务器上进行物理隔离。这是首尔拒绝跨越的底线。

安全设备认证范围也在扩大。此前只有具备国内通用准则（Common Criteria）认证的设备才能在公共云环境中部署。修订后的指南将认可范围扩大到获得国际CC认证的设备，这意味着来自非韩国制造商的硬件和软件如今可以进入采购链条。

不言而喻的贸易施压

此次修订的方向早有预兆。华盛顿已向首尔施压数月，将韩国物理控制平面要求定性为数字贸易框架下的非关税壁垒。美方诉求直白明确：开放公共云市场，否则将在更广泛的双边技术关系中承受不断升级的摩擦。

首尔的算盘清晰明了：拒绝变更将引发与美国更深的贸易复杂化，而美国是其最重要的安全盟友，也是韩国半导体和电子产品关键的海外市场。部分接受变更既能安抚美方诉求，又能守住对韩国政策制定者而言最重要的一条红线：政府数据的物理位置。

这是一场精心设计的双赢妥协。美国获得了市场准入，韩国则让数据留在本土。

谁受益，谁承压

最大的赢家是超大规模云服务商三巨头。AWS、微软Azure和谷歌云现在无需建设完整的国内控制运营即可投标韩国公共部门合同。这削减了资本支出并缩短了市场进入时间。对于苦苦寻求AI工作负载云容量的机构而言，这也意味着更快的部署速度——无需等待外国供应商从零开始搭建本地基础设施。

第二个赢家不那么显眼，但 arguably 更为重要：韩国政府自身的人工智能战略。由于公共机构正在迁移传统系统以支持AI转型，韩国的云需求激增。三星SDS、LG CNS和KT等本土提供商长期以来在物理隔离壁垒之后掌控公共部门市场。随着这面墙被降低，政府得以接触超大规模云服务商原生提供的规模能力和AI工具链。若无此次修订，首尔将在国家AI议程加速之际面临产能危机。

输家一目了然。韩国云厂商将面临直接的竞争压力。他们曾在公共部门的地位部分建立在"外国竞争对手难以满足物理隔离要求"这一假设之上。如今他们面对的竞争对手拥有远为雄厚的研发预算、更广泛的全球服务组合，以及与已依赖这些供应商的美国政府机构的成熟关系。过渡期——延至明年下半年——给了本土企业一定的缓冲空间，但不足以让其快速转型。

外国超大规模云服务商自身也并非一律欢欣鼓舞。即便控制平面要求放宽，持续的数据平面物理隔离要求意味着他们仍需建立并运营国内数据中心。门槛降低了，但并未消失。多家西方云运营商已表示，修订后的指南仍不足以支持其进行全规模的公共部门市场进入。

更大格局：韩国在云冷战中的站位

韩国此次修订处于全球云秩序的一个特殊时刻。美国和中国正处于技术脱钩之中，这一趋势延伸至云基础设施、半导体设计和AI模型开发。首尔发现自己身处夹缝：其AI雄心依赖美国的芯片技术和云平台，但同时也对美国将长臂管辖延伸至韩国政府数据这一现实怀有合理的担忧。

数据的物理隔离是韩国应对这一张力的方案。通过要求政府数据保留在国内服务器上，首尔为抵御外国情报机构获取构建了一道法律与地理屏障。控制平面的逻辑隔离则承认，对于全球云服务商而言，从单一国家司法管辖区管理现代云基础设施并不切实际。

但这一安排较为脆弱。如果美国进一步施压韩国——无论是针对更广泛的数据本地化要求，还是涉及CLOUD法案对存储于美系基础设施的韩国政府数据的影响——物理隔离要求可能成为下一个目标。反之，如果韩国本土云产业过快萎缩，国内产业政策倡导者可能施加政治压力，要求撤回修订或增加额外保障措施。

接下来会发生什么

国家情报院计划于本月晚些时候发布最终指南，实施将于明年下半年开始。过渡期将是决定性的一环。首尔在实践中如何界定"逻辑隔离"——采用何种加密标准、怎样的访问审计、哪些监督机制——将决定此次修订能否带来真正的市场开放，抑或只是为同样的限制披上一层更薄的伪装。

韩国云厂商已积极行动。预计他们将通过韩国云产业协会等渠道展开游说，推动更严格的逻辑隔离定义并加快对本土提供商的采购承诺。由国家AI战略委员会的安全分委员会（涵盖学术界和产业界代表）将成为这些博弈的关键战场。

对超大规模云服务商而言，时间不等人。此次修订打开了一扇门，但条件相当苛刻。在数据中心国内投资和公共部门合作上迅速行动的企业将攫取不成比例的份额。那些将此次指南视为局部胜利而犹豫观望的公司可能会发现，韩国市场会围绕首个与政府机构建立最深关系的竞争者形成整合。

这里的故事不仅仅是韩国正在开放其云市场。更在于首尔正以自身设定的条件推进开放——在从美国云服务商身上榨取最大能力的同时，牢牢守住对其主权考量最为关键的那一项约束。这种平衡能否在未来美国压力下维持，是任何指南都无法完全回答的问题。