일본 개요
문서 기준: 2026년 8월
이 섹션은 일본 시장에 클라우드 서비스를 공급하거나, 일본 리전을 활용해 서비스를 운영하려는 글로벌 엔터프라이즈 아키텍트와 크로스보더 운영팀을 위한 규제 가이드입니다. 일본은 공공 부문 클라우드 조달에 ISMAP(정부 정보시스템을 위한 보안평가 제도)이라는 사실상의 진입 관문을 두고 있고, 개인정보 취급 전반에는 APPI(개인정보보호법)가 적용됩니다. 각 제도는 타국의 공공 보안 인증(미국 FedRAMP, 한국 CSAP 등)이나 개인정보 보호법과 유사한 목적을 갖지만 요건과 절차는 독립적으로 충족해야 합니다.
일본 클라우드 시장은 하이퍼스케일러(AWS, Azure, Google Cloud, OCI)가 도쿄·오사카 2개 리전 체제로 경쟁하는 가운데, 사쿠라 인터넷(さくらインターネット) 등 일본 국내 사업자가 거번먼트 클라우드에 참여하며 현지 리전 요건에 민감한 공공·금융 부문에서 입지를 넓히고 있다는 점이 특징입니다. 또한 데이터 현지화를 명시적으로 강제하는 법률은 없지만, ISMAP의 조달 게이트 성격과 APPI의 역외 이전·외적 환경 파악 의무가 결합하면서 실무적으로는 리전 선택과 계약 설계에 상당한 영향을 미칩니다.
다루는 주제
섹션 제목: “다루는 주제”- ISMAP (일본 정부 클라우드 조달 인증) — 제도 개요, 등록 프로세스, ISMAP-LIU 구분, 하이퍼스케일러·주요 사업자의 등록 현황, 미등록 시 공공조달 배제라는 게이트 성격, 외국계 기업 및 글로벌 SaaS의 진출 시사점을 정리합니다.
- APPI (일본 개인정보보호법) — 역외 이전 요건 3가지 경로, 국경 간 상호 적정성 인정 여부, 클라우드 리전 선택에 미치는 영향, My Number 등 민감정보 취급, 2025–2026년 3년 주기 개정 동향을 정리합니다.
- 가버먼트 클라우드 (ガバメントクラウド) — 디지털청 주관 정부·지자체 공통 클라우드 기반, 등록 CSP 현황(AWS/Azure/Google Cloud/OCI/사쿠라 인터넷), ISMAP과의 이중 게이트 구조, 지자체 시스템 표준화 진행 상황을 정리합니다.
- 일본 AI 정책과 국산 모델 지형 — AI法·AI기본계획, 경제산업성 GENIAC 프로그램, NTT tsuzumi·NEC cotomi·PFN PLaMo 등 국산 LLM 지형, 정부 조달 채널 겐나이(源内), 한국 소버린 FM 정책과의 비교를 정리합니다.