주권에 이율이 붙은 날
오늘 아침 다이제스트에는 소버린 이야기 속에 보기 힘들던 숫자가 하나 있었습니다. SOFR 더하기 2.50퍼센트, 2030년 만기, 7억7500만달러. GPU 클라우드 네비우스가 조달한 선순위 담보부 대출의 조건. 담보는 가동 중인 GPU 인프라, 그리고 눈에 띄게 고객 계약 현금흐름이었습니다. 소버린 서비스를 돌리는 돈이 고객 사용량을 담보로, 이율까지 붙어 들어온 셈입니다. 주권에 이율이 붙은 날입니다. 오늘은 오늘 뉴스를 기술 주장이 아니라 계약서로 읽어 보겠습니다. 소버린 AI 이야기가 정책이나 기술의 영역을 넘어 자금 조달의 자리까지 닿은 날, 계약이라는 렌즈가 가장 선명합니다. 조건의 숫자부터 조항, 그리고 사는 쪽이 물어야 할 질문까지 순서대로.
글의 핵심 개념을 형상화했습니다.
소버린의 물결, 선언에서 계약으로
먼저 물결을 보겠습니다. 이번 주 다이제스트의 소버린 AI 기사들은 방향이 같습니다. 선언이 아니라 계약입니다.
일본이 가장 선명합니다. 대표 종합상사 스미토모상사가 토종 AI 유니콘 사카나 AI와 손을 잡았습니다. ‘메이드 인 재팬’ AI를 심겠다는 협력의 명시적 구호는 ‘미국 AI 의존 탈피’입니다. 사카나의 전위는 멀티에이전트 오케스트레이션 AI, Fugu입니다. Fugu는 Fable 5나 GPT-5.5급 최상위 모델과 대등한 성능을 기록한 것으로 보도됐습니다. 이 딜이 보여주는 공식이 하나 있습니다. 모델사 혼자서는 시장을 만들기가 어렵고 자본과 기업 고객 채널을 가진 상사와 결합해야 소버린 AI가 상업적으로 성립합니다. 소버린 AI가 정책 선언에서 실물 투자 딜로 넘어온 증거입니다.
한국은 같은 물결에 유럽 무대를 붙였습니다. 네이버는 엔비디아와 브룩필드와 발표한 1GW 이상 규모 글로벌 AI 팩토리 계획을 앞세워, 대통령 프랑스 순방을 계기로 유럽 기업과 스타트업용 AI 팩토리 공동 구축을 제안했습니다. 현지 미디어, IT, 에너지, 모빌리티, 금융 CEO들과의 라운드테이블이 무대였고 네이버웹툰의 프랑스 콘텐츠 사업 기반은 연결고리였습니다. 최수연 대표가 꺼낸 축은 셋입니다. 글로벌 AI 인프라, 데이터 주권과 보안 산업 AI, 문화 콘텐츠. 증거로 든 것은 벤치마크 점수가 아니라, 데이터 주권을 지키며 산업 특화 AI를 실제로 쌓은 경험이었습니다. 금융의 한국은행 BOKI, 원전의 한전수력원자력 Hy-NuRI. 외부망에서 분리된 환경에서 돌린 레퍼런스가 소버린 계약의 근거가 됩니다. 유럽에서는 각국이 자국 데이터 주권을 지키는 소버린 AI에 수요가 집중되는 시점입니다. 국내 인프라와 산업 AX 역량이 국가 브랜드로 해외에 수출되는 모델이기도 합니다.
그리고 국내에서 가장 먼저 기지로 들어간 소버린 AI 도메인은 보안입니다. 과기정통부의 사이버보안 특화 AI 파운데이션 모델 개발 사업이 이달 착수합니다. 30여개 기관이 참여하는 네이버클라우드 주관 컨소시엄이 인시던트 로그와 위협정보를 포함한 830TB 규모 보안 데이터를 통합 활용하는 구조입니다. 참여 기관의 민감 정보가 다른 기관에 노출될 수 있다는 우려가 함께 제기됐고 원본 데이터를 공개하지 않고 AI 개발에 활용하는 기술, 연결학습과 보안컴퓨팅이 해결책으로 거론됩니다. 이 사업의 배경은 티빙 3954만 계정 유출 같은 대규모 침해 사고입니다. 민감 데이터로 협업을 해서 AI를 훈련하는 국내 첫 대규모 사례인 만큼, 여기서 정립되는 기준은 금융, 의료, 공공 AI로 번지는 벤치마크가 될 전망입니다.
일본, 프랑스, 국내 보안. 세 사례의 공통분모는 데이터 주권입니다. 그런데 형태는 다릅니다. 이번엔 전부 계약으로 서명되고 있는 셈입니다.
세 딜의 구조도 같은 뼈대를 가집니다. 일본은 종합상사와 토종 모델의 결합이고 네이버는 AI 팩토리와 데이터 주권의 결합이며 국내 보안은 국책 사업과 민간 컨소시엄의 결합입니다. 어디에서나 모델 자체는 딜의 중심이 아닙니다. 채널, 데이터, 거버넌스 구조가 패키지로 팔리는 중입니다. 소버린 AI의 가치가 모델이 아니라 실행과 채널 단위로 평가되고 있다는 것, 그것이 이번 주에 가장 공통적인 신호입니다.
NotebookLM이 소스를 종합해 생성한 인포그래픽입니다.
계약의 가독, 숫자를 읽으면
가장 정밀하게 읽어야 할 계약은 팔란티어와 네비우스의 딜인가요. 고객이 얻는 것부터 보겠습니다. 고객은 네비우스의 연산과 추론 서비스 위에서 자체 데이터로 개방형 모델을 튜닝합니다. 권한 관리와 환경 격리는 팔란티어의 스택, AIP와 온톨로지, 파운드리, 아폴로가 책임집니다. 겉보기엔 깔끔합니다. 모델은 개방형이고 데이터는 내 것이고 권한은 내 플랫폼이 관리하기 때문인 셈입니다. 업계가 그동안 ‘소버린’이라 부른 모습과 거의 같습니다. 기술적으로는 이미 답이 나온 것처럼 보입니다.
그런데 가독이 다른 것을 말합니다. 네비우스가 고객 계약 현금흐름을 담보로 돈을 빌린 사실은, 고객의 사용량이 금융 자산이 됐다는 뜻입니다. 이 대출은 2030년 만기의 선순위 담보부 대출입니다. 만기가 길수록 지급 약정은 고객에게 오래 붙습니다. 공급사가 고객 계약 현금흐름을 담보로 자금 조달을 하면, 고객의 지급 약정이 곧 락인 장치가 되는 구조입니다. 분석이 짚는 것은 세 가지. 약정 요금 조정 가능성, 전환 비용, 서비스 연속성. 이용량이 줄거나 공급자를 바꾸면 지급 약정이 고객 쪽에 비용 부담으로 남을 수 있다는 지적입니다. 기사의 판단은 분명합니다. 데이터와 모델 통제권만으로는 주권의 실효성이 충분하지 않습니다. 주권의 실효성은 계약 조항의 함수. 팔란티어의 2분기 매출이 ‘AI 주권’ 수요로 93퍼센트 급증했다는 사실도 곁에 놓겠습니다. 소버린을 파는 쪽은 그 수요로 크고 사는 쪽은 가독을 읽어야 합니다. 소버인에는 이제 가격표가 붙었고 가격표에는 조건이 붙기 때문입니다. 전력 확보 부지와 모듈형 데이터센터가 소버인 AI의 표준 공식으로 등장하는 것도 같은 맥락입니다. 소버린의 몸값도, 결국 비용인 셈입니다.
이 딜이 가리키는 바는, 주권의 질문이 ‘누구의 모델인가’에서 ‘누구의 계약인가’로 다시 씌워지고 있다는 것입니다. 제품 개선이 아니라 시장의 프레임이 바뀌는 일입니다.
그리고 이 가독은 국내 발주 현장으로도 곧바로 넘어옵니다. 공공과 금융, 국방 발주와 기업 계약에서 데이터 주권뿐 아니라 전환 비용, 요금 조정성, 연속성 조건을 평가 기준으로 포함해야 한다는 지적입니다. AIDC 조달의 계약 설계 역량이 실질 경쟁력으로 부상하고 있는 것입니다. 주권을 사는 눈도, 이제는 계약 문장을 읽는 눈이 됩니다.
사는 쪽의 네 가지 질문
그렇다면 사는 쪽은 무엇을 물어야 할까요. 네 가지입니다.
첫째, 이용량을 줄이거나 공급자를 바꿀 때 지급 약정은 어디에 남느냐. 락인 질문입니다. 락인 질문에 ‘고객이 낸다’는 답이 붙으면, 계약 안의 소버린은 빈 껍데기가 됩니다. 둘째, 약정 요금은 조정할 수 있느냐. 비용 질문입니다. 장기 계약에서 가격 조정 조항이 있는지 여부가, 비용 증가의 부담을 누가 지는지를 정합니다. 셋째, 서비스 연속성 SLA가 무엇인지. 운영 질문입니다. 서비스가 중단될 때 데이터와 모델을 가져갈 수 있는지, 그것이 SLA의 무게를 가릅니다. 넷째, 데이터와 모델은 어디에 두고 누가 무엇을 볼 수 있느냐. 소버린 질문 그 자체인가요.
이 네 질문은 사치가 아닙니다. 사용 쪽은 이미 준비되어 있습니다. 글로벌로는 오픈AI의 기업 매출이 소비자 매출을 처음 추월했습니다. 기업 사업의 ARR은 약 400억달러 규모로 평가됩니다. 한국에서는 ChatGPT의 기업 이용 규모가 1년 새 28배 늘었습니다. 업무 AI가 ‘회사복지 1타’라는 표현까지 얻었습니다. 그런데 동시에 데이터 국외 이전과 주권에 대한 우려도 함께 자랍니다. ‘업무 AI를 어떻게 거버넌스할지’, 권한과 감사, 비용 통제가 기업 AI 도입의 실전 과제로 부상했습니다. 오픈AI코리아는 차세대 모델 아스트라가 도입되면 ‘차이를 느낄 것’이라고 말했고 한국 내 AI 추론 데이터센터 구축과 삼성, SK와의 스타게이트 협력까지 추진합니다. 사용은 이미 지났고 거버넌스는 아직입니다.
국내에서는 이 공백을 메워야 한다는 압박이 더 구체적입니다. 국회입법조사처는 ‘2026 국정감사 이슈분석’에서 ICT 쟁점 1순위로 AI 정책을 꼽았고 독파모가 첫 점검 대상입니다. 5개 정예팀의 1, 2차 평가가 기술과 성능에 치우쳐 시장 진출 유인이 부족하다는 지적이 나옵니다. 정부의 고성능 GPU 26만장 확보 계획은 전 가동에 최대 1GW의 상시 전력이 필요하고, 국가 총량의 여유와 현장 전파와 배전의 현실 사이의 격차가 문제 제기됩니다. 구글이 핀란드 원전과 22년짜리 전력 공급 계약을 맺은 해외 사례와 대비되는 대목이기도 합니다. 대학 지원에 치우친 AI 인재 양성책도 같은 국감 쟁점에 올랐습니다. 소버린은 결국 실행 계층에서 검증을 받습니다. 누가 안정적으로 돌리고, 검증할 수 있는 기록을 남기느냐.
주권이 리소스가 되는 순간
물결은 분명합니다. 주권의 단위가 ‘모델 소유’에서 ‘계약 조항과 실행 환경’으로 이동하고 있습니다. 이때 사는 쪽이 묻는 네 가지 질문, 권한과 감사, 안전한 실행, 비용 통제. 이 질문들이 곧 플랫폼이 제품으로 답해야 할 것이 됩니다.
ThakiCloud의 에이전트 네이티브 클라우드 Paxis가 여기에 들어옵니다. Paxis는 정식 출시된 제품이고 오늘 네 가지 질문의 렌즈로 다시 보면 설계가 읽힙니다. Paxis에서 스킬, 도구, 정책, 감사 로그는 사후 기능이 아니라 동급으로 관리되는 일급 리소스입니다. 정책이 리소스라는 말은, 주권이 계약의 부록이 아니라 실행 플랫폼 안에 쓰인다는 뜻입니다. 자율도 L0부터 L3까지의 거버넌스와 정책 게이트가 어떤 에이전트가 어떤 작업을 수행할지 결정하고, 그 결정마다 감사 로그가 남습니다. 감사의 답이 계약 뒤에 붙는 보고서가 아니라 실행이 만들어내는 기록이라는 뜻입니다. 넷째 질문, 누가 무엇을 볼 수 있느냐의 답이 권한 구조 안에 쓰인 것입니다.
실행은 격리 샌드박스 안에서 일어나는 것입니다. 안전한 실행이라는 질문의 답입니다. MCP 커넥터와 스킬 마켓은 에이전트가 외부 시스템과 만나는 통로를 관리된 채널로 여는 장치입니다. Paxis는 소버린, 온프렘 Kubernetes 배포, ai-platform으로 데이터가 조직의 경계를 벗어날 수 없는 자리에도 들어갑니다. 외부망 분리 환경에서 돌린 Hy-NuRI 같은 레퍼런스와 같은 방향입니다. 그리고 CostRouter가 작업마다 맞는 모델을 고르는 셈입니다. 전환 비용과 요금 조정이라는 질문에 대한 답이 여기 있습니다. 모델이 작업 단위로 바뀔 수 있으면, 특정 공급자의 금융 구조에 묶이는 리스크가 구조적으로 낮아집니다.
주권에 이율이 붙은 날, 기업에 남은 질문은 단순합니다. 누구와 서명할 것인가. 딜의 물결은 이미 여기 있는 셈입니다. 서명할 때 볼 것은 계약 문구뿐이기 때문입니다. 네 가지 질문에 실행 플랫폼이 답을 하고 있느냐, 그쪽을 봐야 하는 것입니다.
참고 자료
이 글은 아래 뉴스를 종합해 작성했습니다.
- 디지털타임스, 구글, 핀란드에 20조 투자…데이터센터 등 AI 인프라 건설
- AP신문, 네이버, 프랑스서 AI 동맹 넓힌다…1GW 팩토리·산업특화 협력 모색
- 매일경제, “요즘 회사복지 1타는 챗GPT죠”…기업 사용자 1년새 28배 늘었다
- 뉴스로드, 팔란티어·네비우스 ‘AI 주권’… 실효성 가르는 계약 조건과 전환 비용
- 글로벌이코노믹, “美 AI 의존 끝낸다”… 日 스미토모, ‘사카나 AI’와 맞손 ‘메이드 인 재팬’ AI 심는다
- IT조선, 시장 못 뚫은 독파모·전력 막힌 GPU…’AI 정책’ 국감 핵심 쟁점될까
- 머니투데이방송, “보안AI 개발 협업 중 민간 정보 유출 방지해야”…830TB 데이터 어떻게…
NotebookLM이 소스를 종합해 생성한 인포그래픽입니다.