Bytebreak
제목: 바이트브레이크(Bytebreak)
유럽, 미국 빅테크의 '잠금 효과(lock-in)'에서 벗어나려 애쓰다
유럽인들의 소프트웨어 예산을 살펴보면 그들이 왜 미국에 대한 의존도를 우려하는지 알 수 있다. 독일 연방정부는 미국 소프트웨어 기업인 마이크로소프트에 매년 5억 유로에 달하는 라이선스 비용을 지불한다. 프랑스 기업 협회의 대략적인 추산에 따르면, 프랑스 대기업들은 매년 500억 달러 이상을 미국 빅테크 기업들로부터 소프트웨어 및 클라우드 서비스를 구매하는 데 쓰고 있다. 유로존의 미국 지식재산 서비스 수입은 연간 2,000억 달러 규모로 급증했으며, 여전히 증가하는 추세다(차트 참조).
이는 놀라운 일이 아니다. 클라우드와 인공지능(AI) 서비스는 온라인 쇼핑, 소셜 미디어, 인터넷 검색보다 더 혁신적일 수 있다. 그리고 미국 4대 클라우드 및 AI 기업인 아마존, 구글, 메타, 마이크로소프트는 유럽보다 훨씬 앞서 있다. 독일 정치인들은 뮌헨 근처에 세워질 10억 유로(11억 6,000만 달러) 규모의 새 데이터 센터를 자랑하지만, 미국 빅4는 2025년에만 그보다 350배 이상을 투자했다. 리서치 기업 에폭 AI(Epoch AI)에 따르면, 지난 1년간 발표된 거의 100개의 주목할 만한 AI 모델 중 유럽연합(EU)에서 나온 것은 단 하나뿐이었다. 미국 기술 기업들의 지배력은 오히려 더욱 강화되고 있다.
정책 입안자들은 이러한 상황을 바꾸고자 한다. 오는 6월 3일, EU는 클라우드 및 AI 개발법을 포함한 기술 주권 패키지를 발표할 예정이다. 지난 4월, 프랑스는 모든 정부 컴퓨터를 윈도우에서 유럽산 오픈소스 운영체제인 리눅스로 전환하겠다고 발표했다. 독일은 행정 데이터용 클라우드 구축을 자국 기업들에 맡길 가능성이 높으며, 독일 정보기관은 미국의 팔란티어(Palantir) 대신 프랑스 데이터 분석 기업인 아르고노스(Argonos)를 선택했다. 기업들도 공급처를 다변화하고 있다. 2022년 컨설팅 기업 액센츄어(Accenture)가 조사한 대부분의 기업은 미국 클라우드 제공업체만을 고려한다고 답했지만, 그 비율은 2025년에 20% 미만으로 떨어졌다.
유럽인들에게는 세 가지 큰 우려 사항이 있다. 첫째는 민감한 데이터와 서비스가 안전하지 않을 수 있다는 점이다. 미국의 클라우드법(Cloud Act)은 자국 정부가 해외 자회사가 호스팅하는 데이터라 하더라도 기술 기업에 데이터 제공을 요구할 수 있는 권한을 부여한다. 일각에서는 미국이 서비스를 차단할 수 있는 ‘킬 스위치(kill-switch)’ 형태로 기술을 지정학적 무기로 휘두를지 모른다는 우려도 있다. 한 EU 관계자는 이 시나리오가 다소 만화 같은 이야기라고 말하면서도, 의존성만큼은 실재한다고 지적한다. 국제형사재판소(ICC)의 카림 칸 검사장은 미국의 제재 명단에 오른 후 이메일 접속 권한을 잃기도 했다.
하이퍼스케일러(hyperscaler)로 알려진 미국 빅테크 기업과 대형 클라우드 서비스 제공업체들은 이러한 우려에 대해 이른바 '주권적 오퍼링(sovereign offerings)'으로 대응하고 있다. 마이크로소프트는 유럽 사용자들에게 서비스 중단은 없을 것이며, 미국의 데이터 제공 요구에 법정에서 맞서겠다고 약속한다. 구글은 독일군과 같은 보안 수요가 높은 고객을 위해 공용 인터넷과 연결되지 않은 '에어 갭(air-gapped)' 클라우드를 제공하고 있다. 하지만 비평가들은 이러한 제안이 결국 미국 통제하에 있기 때문에 '주권 세탁(sovereign-washing)'에 불과하다고 비판한다. 핀란드 통신 및 클라우드 제공업체 엘리사(Elisa)의 CEO 토피 매너는 유럽이 계층화된 접근 방식을 취해야 한다고 주장한다. "가장 민감한 데이터는 유럽 내 보안이 철저한 데이터 센터에 보관하고, 덜 민감한 부분은 대형 하이퍼스케일러를 이용해야 한다."
두 번째 우려는 미국 디지털 서비스가 유해한 콘텐츠를 확산시키고, 시장을 지배하여 유럽 기업과 미디어에 피해를 준다는 점이다. 사용자들이 쇼핑부터 정치까지 모든 것에 대한 조언을 구하기 위해 챗GPT와 그 경쟁 서비스들을 찾게 되면서, AI의 부상은 이러한 우려를 더욱 심화시켰다.
유럽은 이에 대한 대응책을 마련했지만, 논란이 많고 진행 속도가 더디다. EU의 디지털시장법(DMA)과 디지털서비스법(DSA)은 반경쟁적 행위를 처벌하고 빅테크 기업들이 서비스를 변경하도록 강제할 수 있다. 4월 한 달 동안에만 유럽연합 집행위원회는 연령 제한 위반 혐의로 메타에 예비 경고를 보냈고, 구글에는 검색 데이터에 대한 제3자 접근 권한을 허용하라는 요구를 했다. 다른 조사들도 진행 중이다. 그중 하나는 구글과 마이크로소프트의 클라우드 서비스가 DMA 적용 대상인지에 대한 조사인데, 만약 적용된다면 이들에게 서비스 분리(unbundle)를 요구할 수도 있다.
이러한 조치들이 경쟁자들을 위한 공간을 조금 더 마련해 줄 수는 있겠지만, 유럽의 미국 의존도를 크게 낮출 가능성은 낮다. 미국과의 관계를 소원하게 만들어 나토(NATO)를 더 큰 위험에 빠뜨릴 수 있다는 두려움이 엄습한다. 마리오 드라기 전 유럽중앙은행 총재는 이달 초 EU가 더 단호해져야 한다고 주장했지만, "우리의 발목을 잡는 것은 바로 안보 문제"라고 덧붙였다.
유럽이 디지털 주권을 추진하는 세 번째 이유는 성장이다. 유럽은 AI를 포함하여 미국과 중국과의 기술 경쟁에서 뒤처지고 있으며, 이는 유럽이 강세를 보이는 많은 분야에까지 영향을 미치고 있다. 경쟁력을 유지하기 위해서는 국내 공급업체를 육성하는 것이 필수적이라고 여겨진다.
문제는 사용자가 공급자를 바꿀 수 있느냐는 것이다. 하이퍼스케일러들은 통합된 서비스와 효율성을 극대화할 수 있는 규모를 제공한다. 독일 디지털 진흥 협회인 D64의 스베아 빈트베어는 "서비스 결합은 결국 잠금 효과(lock-in effects)로 이어진다"고 말한다. 사용자는 데이터를 쉽게 옮겨갈 수 있다는 보장을 받을 수 없다. 품질과 비용도 중요하다. 유럽에서 클라우드를 가장 많이 사용하는 덴마크 기업들을 대상으로 한 설문조사에 따르면, 보안과 법적 준수 다음으로 가장 큰 관심사는 품질, 사용 편의성, 가격이었다.
이는 종종 미국 제공업체를 선택하는 근거가 된다. 유럽 기업들의 고객들 또한 미국 기술을 사용하는 경향이 있다는 사실도 마찬가지다. 한 유럽 산업계 임원은 "많은 산업용 애플리케이션의 경우, 미국 제공업체의 서비스형 소프트웨어(SaaS)를 대체할 만한 역량 있는 대안이 없다"고 말한다.
닭이 먼저냐 달걀이 먼저냐 하는 문제
브뤼셀 소재 싱크탱크인 유럽정책센터(EPC)의 게오르그 리켈레스는 "유럽의 과제는 산업적 조정과 기업가 정신(animal spirits)의 문제"라고 주장한다. 업계 관계자들은 주권적 솔루션에 대한 수요는 존재한다고 말한다. 그러나 칩부터 데이터 센터, 서비스에 이르는 생태계를 구축하는 것은 어렵다. 미국의 강력한 경제적 모멘텀은 이를 더욱 어렵게 만든다. 반도체 제조 장비 분야의 세계적 기업인 ASML(네덜란드 소재, 유럽 내 장비 판매 비중은 1%)의 앤 히드마는 유럽인들은 자신들의 강점인 혁신적인 기술 아이디어에서부터 시작한다고 말한다. 그런 다음 시장이 있는지 확인한다. 반면 "미국은 최종 시장에서 시작하여 그곳에서부터 생태계를 구축한다"고 그녀는 말한다.
변화를 이끌어내기 위해, EU는 대규모 데이터 센터 구축을 지원하고 반도체 제조 공급망을 강화하고자 한다. 곧 발표될 패키지에는 더 신속한 인허가 절차, 투자를 지원하기 위한 공적 자금 투입, 그리고 유럽 공급업체를 우선시하는 조달 규정 등이 포함될 것이다. 이를 통해 유럽산 칩 설계 및 제조, 그리고 유럽산 클라우드 및 AI 서비스에 대한 수요가 창출되기를 기대하고 있다. 이는 매우 어려운 과제다.
유럽, 미국 빅테크의 '잠금 효과(lock-in)'에서 벗어나려 애쓰다
유럽인들의 소프트웨어 예산을 살펴보면 그들이 왜 미국에 대한 의존도를 우려하는지 알 수 있다. 독일 연방정부는 미국 소프트웨어 기업인 마이크로소프트에 매년 5억 유로에 달하는 라이선스 비용을 지불한다. 프랑스 기업 협회의 대략적인 추산에 따르면, 프랑스 대기업들은 매년 500억 달러 이상을 미국 빅테크 기업들로부터 소프트웨어 및 클라우드 서비스를 구매하는 데 쓰고 있다. 유로존의 미국 지식재산 서비스 수입은 연간 2,000억 달러 규모로 급증했으며, 여전히 증가하는 추세다(차트 참조).
이는 놀라운 일이 아니다. 클라우드와 인공지능(AI) 서비스는 온라인 쇼핑, 소셜 미디어, 인터넷 검색보다 더 혁신적일 수 있다. 그리고 미국 4대 클라우드 및 AI 기업인 아마존, 구글, 메타, 마이크로소프트는 유럽보다 훨씬 앞서 있다. 독일 정치인들은 뮌헨 근처에 세워질 10억 유로(11억 6,000만 달러) 규모의 새 데이터 센터를 자랑하지만, 미국 빅4는 2025년에만 그보다 350배 이상을 투자했다. 리서치 기업 에폭 AI(Epoch AI)에 따르면, 지난 1년간 발표된 거의 100개의 주목할 만한 AI 모델 중 유럽연합(EU)에서 나온 것은 단 하나뿐이었다. 미국 기술 기업들의 지배력은 오히려 더욱 강화되고 있다.
정책 입안자들은 이러한 상황을 바꾸고자 한다. 오는 6월 3일, EU는 클라우드 및 AI 개발법을 포함한 기술 주권 패키지를 발표할 예정이다. 지난 4월, 프랑스는 모든 정부 컴퓨터를 윈도우에서 유럽산 오픈소스 운영체제인 리눅스로 전환하겠다고 발표했다. 독일은 행정 데이터용 클라우드 구축을 자국 기업들에 맡길 가능성이 높으며, 독일 정보기관은 미국의 팔란티어(Palantir) 대신 프랑스 데이터 분석 기업인 아르고노스(Argonos)를 선택했다. 기업들도 공급처를 다변화하고 있다. 2022년 컨설팅 기업 액센츄어(Accenture)가 조사한 대부분의 기업은 미국 클라우드 제공업체만을 고려한다고 답했지만, 그 비율은 2025년에 20% 미만으로 떨어졌다.
유럽인들에게는 세 가지 큰 우려 사항이 있다. 첫째는 민감한 데이터와 서비스가 안전하지 않을 수 있다는 점이다. 미국의 클라우드법(Cloud Act)은 자국 정부가 해외 자회사가 호스팅하는 데이터라 하더라도 기술 기업에 데이터 제공을 요구할 수 있는 권한을 부여한다. 일각에서는 미국이 서비스를 차단할 수 있는 ‘킬 스위치(kill-switch)’ 형태로 기술을 지정학적 무기로 휘두를지 모른다는 우려도 있다. 한 EU 관계자는 이 시나리오가 다소 만화 같은 이야기라고 말하면서도, 의존성만큼은 실재한다고 지적한다. 국제형사재판소(ICC)의 카림 칸 검사장은 미국의 제재 명단에 오른 후 이메일 접속 권한을 잃기도 했다.
하이퍼스케일러(hyperscaler)로 알려진 미국 빅테크 기업과 대형 클라우드 서비스 제공업체들은 이러한 우려에 대해 이른바 '주권적 오퍼링(sovereign offerings)'으로 대응하고 있다. 마이크로소프트는 유럽 사용자들에게 서비스 중단은 없을 것이며, 미국의 데이터 제공 요구에 법정에서 맞서겠다고 약속한다. 구글은 독일군과 같은 보안 수요가 높은 고객을 위해 공용 인터넷과 연결되지 않은 '에어 갭(air-gapped)' 클라우드를 제공하고 있다. 하지만 비평가들은 이러한 제안이 결국 미국 통제하에 있기 때문에 '주권 세탁(sovereign-washing)'에 불과하다고 비판한다. 핀란드 통신 및 클라우드 제공업체 엘리사(Elisa)의 CEO 토피 매너는 유럽이 계층화된 접근 방식을 취해야 한다고 주장한다. "가장 민감한 데이터는 유럽 내 보안이 철저한 데이터 센터에 보관하고, 덜 민감한 부분은 대형 하이퍼스케일러를 이용해야 한다."
두 번째 우려는 미국 디지털 서비스가 유해한 콘텐츠를 확산시키고, 시장을 지배하여 유럽 기업과 미디어에 피해를 준다는 점이다. 사용자들이 쇼핑부터 정치까지 모든 것에 대한 조언을 구하기 위해 챗GPT와 그 경쟁 서비스들을 찾게 되면서, AI의 부상은 이러한 우려를 더욱 심화시켰다.
유럽은 이에 대한 대응책을 마련했지만, 논란이 많고 진행 속도가 더디다. EU의 디지털시장법(DMA)과 디지털서비스법(DSA)은 반경쟁적 행위를 처벌하고 빅테크 기업들이 서비스를 변경하도록 강제할 수 있다. 4월 한 달 동안에만 유럽연합 집행위원회는 연령 제한 위반 혐의로 메타에 예비 경고를 보냈고, 구글에는 검색 데이터에 대한 제3자 접근 권한을 허용하라는 요구를 했다. 다른 조사들도 진행 중이다. 그중 하나는 구글과 마이크로소프트의 클라우드 서비스가 DMA 적용 대상인지에 대한 조사인데, 만약 적용된다면 이들에게 서비스 분리(unbundle)를 요구할 수도 있다.
이러한 조치들이 경쟁자들을 위한 공간을 조금 더 마련해 줄 수는 있겠지만, 유럽의 미국 의존도를 크게 낮출 가능성은 낮다. 미국과의 관계를 소원하게 만들어 나토(NATO)를 더 큰 위험에 빠뜨릴 수 있다는 두려움이 엄습한다. 마리오 드라기 전 유럽중앙은행 총재는 이달 초 EU가 더 단호해져야 한다고 주장했지만, "우리의 발목을 잡는 것은 바로 안보 문제"라고 덧붙였다.
유럽이 디지털 주권을 추진하는 세 번째 이유는 성장이다. 유럽은 AI를 포함하여 미국과 중국과의 기술 경쟁에서 뒤처지고 있으며, 이는 유럽이 강세를 보이는 많은 분야에까지 영향을 미치고 있다. 경쟁력을 유지하기 위해서는 국내 공급업체를 육성하는 것이 필수적이라고 여겨진다.
문제는 사용자가 공급자를 바꿀 수 있느냐는 것이다. 하이퍼스케일러들은 통합된 서비스와 효율성을 극대화할 수 있는 규모를 제공한다. 독일 디지털 진흥 협회인 D64의 스베아 빈트베어는 "서비스 결합은 결국 잠금 효과(lock-in effects)로 이어진다"고 말한다. 사용자는 데이터를 쉽게 옮겨갈 수 있다는 보장을 받을 수 없다. 품질과 비용도 중요하다. 유럽에서 클라우드를 가장 많이 사용하는 덴마크 기업들을 대상으로 한 설문조사에 따르면, 보안과 법적 준수 다음으로 가장 큰 관심사는 품질, 사용 편의성, 가격이었다.
이는 종종 미국 제공업체를 선택하는 근거가 된다. 유럽 기업들의 고객들 또한 미국 기술을 사용하는 경향이 있다는 사실도 마찬가지다. 한 유럽 산업계 임원은 "많은 산업용 애플리케이션의 경우, 미국 제공업체의 서비스형 소프트웨어(SaaS)를 대체할 만한 역량 있는 대안이 없다"고 말한다.
닭이 먼저냐 달걀이 먼저냐 하는 문제
브뤼셀 소재 싱크탱크인 유럽정책센터(EPC)의 게오르그 리켈레스는 "유럽의 과제는 산업적 조정과 기업가 정신(animal spirits)의 문제"라고 주장한다. 업계 관계자들은 주권적 솔루션에 대한 수요는 존재한다고 말한다. 그러나 칩부터 데이터 센터, 서비스에 이르는 생태계를 구축하는 것은 어렵다. 미국의 강력한 경제적 모멘텀은 이를 더욱 어렵게 만든다. 반도체 제조 장비 분야의 세계적 기업인 ASML(네덜란드 소재, 유럽 내 장비 판매 비중은 1%)의 앤 히드마는 유럽인들은 자신들의 강점인 혁신적인 기술 아이디어에서부터 시작한다고 말한다. 그런 다음 시장이 있는지 확인한다. 반면 "미국은 최종 시장에서 시작하여 그곳에서부터 생태계를 구축한다"고 그녀는 말한다.
변화를 이끌어내기 위해, EU는 대규모 데이터 센터 구축을 지원하고 반도체 제조 공급망을 강화하고자 한다. 곧 발표될 패키지에는 더 신속한 인허가 절차, 투자를 지원하기 위한 공적 자금 투입, 그리고 유럽 공급업체를 우선시하는 조달 규정 등이 포함될 것이다. 이를 통해 유럽산 칩 설계 및 제조, 그리고 유럽산 클라우드 및 AI 서비스에 대한 수요가 창출되기를 기대하고 있다. 이는 매우 어려운 과제다.