국내 데이터센터에 AI 서버를 두는 것만으로 서비스 통제권까지 확보되는지는 기업과 공공기관의 AI 도입에서 중요한 문제다. 해외 공급자의 법률과 정책은 국내 서비스에도 적용돼 데이터 접근이나 모델 이용을 예고 없이 제한한다. 특히 핵심 업무를 외국산 클라우드와 모델에 맡긴 조직이라면 서버 위치 외에 무엇을 확인해야 하는지 따져볼 필요가 있다.
AI 주권은 외국 정부나 공급자의 결정으로 한 서비스가 끊겨도 핵심 업무를 계속하거나 정해진 시간 안에 복구하느냐에 달려 있다. 서버나 GPU의 국산 비율은 이 기준의 일부에 지나지 않는다. 이를 판단하려면 서버 위치뿐 아니라 사업자의 법적 관할과 소유구조, 운영권, 모델, 데이터 보유 여부, 대체에 걸리는 시간을 함께 봐야 한다.
위치는 한국, 통제권은 미국
데이터센터가 국내에 있다는 말은 장비의 위치만 알려준다. 위치와 통제권은 별개다. 미국 CLOUD Act는 데이터가 저장된 나라보다 사업자가 그 데이터를 점유, 보관, 통제하는지를 본다. 미국 사업자가 관리하는 해외 서버의 데이터도 제출 대상 이 될 수 있다.
계약만으로 이 위험을 없애기도 어렵다. 2025년 프랑스 상원에서 Microsoft France의 법무 담당 임원은 적법한 미국 정부 명령이 내려오더라도 프랑스 정부의 동의 없이 시민 데이터가 이전되지 않는다고 보장할 수 없다고 증언했다.
그런데 차단은 이미 일어났다. 미국 제재 뒤 Microsoft가 국제형사재판소 검사장의 이메일 계정을 차단하자 재판소는 오픈소스 업무 도구 OpenDesk로 이전 하기 시작했다. 2026년에는 미국 정부의 수출통제 명령을 받은 Anthropic이 Fable 5와 Mythos 5를 세계 고객에게 즉시 비활성화 했다. 모델이 국내 데이터센터에서 서비스되더라도 공급자가 통제권을 쥐고 있으면 이용자는 이를 복구할 수 없다.
지역 법인과 현지 운영 인력은 이런 위험을 낮춘다. AWS도 브란덴부르크에 별도 법인을 둔 European Sovereign Cloud 를 만들었다. 다만 최상위 모회사가 미국 법인인 만큼 소유구조의 위험까지 사라지지는 않는다는 말이다.
한 층이 막히면 사슬 전체가 멈춘다
AI 서비스는 칩, 클라우드, 모델, 애플리케이션이 연결돼 작동한다. 한 층이 막히면 사슬 전체가 멈춘다.
- 칩은 수출허가로 멈출 수 있고, 클라우드는 사업자의 법적 관할에 걸리며, 모델은 API, 라이선스로 끊기고, 애플리케이션은 제재 준수 조치로 막힌다.
- 국내에 GPU를 확보해도 나머지 층의 운영권이 외부에 있으면 서비스는 중단된다.
그런데 공급망도 한쪽으로 쏠려 있다. GPU는 Nvidia, EUV(극자외선) 노광장비는 ASML, 선단 반도체 생산은 TSMC 의존도가 높다. 칩에 물리적 킬스위치가 없어도 행정명령, 라이선스, 원격 모델 업데이트로 서비스는 멈출 수 있다.
클라우드 층으로 눈을 돌려도 집중은 여전하다. 유럽 클라우드 시장에서 Amazon, Microsoft, Google의 합산 점유율은 약 70%, 유럽 사업자의 몫은 약 15%다. 시장이 이렇게 집중돼 있어 공급자를 전환하기도 쉽지 않다.
층마다 비용과 복구 시간을 따져라
모든 층을 국산화하면 될까? 모든 층을 국내에서 새로 만들 수는 없다. 반도체와 하이퍼스케일(초대형) 클라우드는 막대한 자본과 시간이 필요하지만, 업무 프로그램이나 모델 운영 방식은 더 빨리 바꿀 수 있다. 층마다 비용과 복구 시간을 따져야 한다.
한국은 2030년까지 Nvidia GPU 26만 장을 확보할 계획이며, 정부 물량 1만 장은 2026년 8월부터 연구기관 등에 공급 된다. 연산 자원은 늘지만 외국산 칩 의존은 남는다. GPU 확보는 주권 전략에서 한 층을 보강할 뿐이다.
소프트웨어 층에서는 다른 선택도 있다. 독일 슐레스비히홀슈타인주는 공공부문 약 3만 명의 환경을 오픈소스로 전환하며 900만 유로를 투자해 연간 1,500만 유로 이상의 라이선스 비용을 줄였다. 기존 파일 형식과 특수 프로그램 등 약 20%는 남았다. 쉬운 영역부터 바꾸고 어려운 시스템은 장기 계획을 세울 수 있다.
모델 층에서도 같은 논리가 통한다. 한국의 독자 AI 파운데이션 모델 사업은 외국 모델의 가중치를 동결해 쓰는 방식을 금지했다. 모델을 오픈웨이트로 배포하면 기업과 연구기관도 자체 장비에서 실행할 수 있어 외부 API가 끊겨도 모델은 남는다.
회수되는 계정, 회수 못 하는 가중치
API 이용권, SaaS 계정, 매니지드 서비스는 공급자가 회수할 수 있다. 반면 내려받은 모델 가중치, 자체 보관한 암호키, 표준 형식으로 반출한 데이터는 외부 명령만으로 회수하기 어렵다. 빌려 쓰는 권한과 손에 쥐는 자산은 다르다. 이를 실행할 장비와 대체 소프트웨어가 있어야 실제 운용 능력이 된다.
이 차이가 오픈웨이트 논쟁으로도 번졌다. 2026년 7월 25곳이 넘는 기술기업은 오픈웨이트 규제에 반대하는 공동 서한 을 냈다. 널리 배포된 가중치는 회수하기 어렵다. 규제기관이 우려하는 이 속성이 이용자에게는 서비스 중단에 대비하는 수단이다.
기업들도 업무를 민감도에 따라 나누기 시작했다. 2026년 조사에서 기업의 77%는 AI 솔루션의 원산지를 공급자 선정 기준에 포함 했다. 규제 기준도 같은 방향을 가리킨다. EU 역시 소재지, 소유구조, 운영통제를 기준으로 클라우드 주권을 네 단계로 구분 한다.
AI 조달에서 물어야 할 것은 서버 위치만이 아니다. 누가 서비스를 끌 수 있는지, 중단된 다음 날에도 어떤 가중치, 데이터, 암호키가 손에 남는지, 다른 시스템으로 바꾸는 데 얼마나 걸리는지가 함께 걸려 있다. 국가 GPU는 필요하지만, 이 질문에 답할 수 있을 때 AI 주권의 기반이 된다.
조직은 AI를 조달할 때 평상시의 성능과 가격뿐 아니라 중단 뒤 무엇이 남는지도 함께 봐야 한다. 같은 서비스를 쓰더라도 자산을 직접 보유하고 전환 경로를 마련한 정도에 따라 외부 결정이 업무에 미치는 범위는 달라진다. 남겨 두지 않으면 다음 날 손에 쥘 것이 사라진다.