소버린 AI는 건물입니까, 선택지입니까 개념을 형상화한 이미지 글의 핵심 개념을 형상화했습니다.

같은 날, 같은 단어가 두 갈래로 갈렸습니다

오늘 아침 뉴스에 소버린 AI라는 표현이 두 번 나왔습니다. 한 번은 건물의 이름으로, 한 번은 상태의 이름으로 쓰였습니다.

오케스트로는 8월 25일 웨비나에서 소버린 AI 데이터센터 전략을 공개한다고 알렸습니다(지디넷코리아). 기업과 기관별로 물리적으로 격리된 환경을 제공하고, 국산 GPU와 NPU 연산자원을 독립적으로 통제하게 하겠다는 설계입니다. 천안 아산 K-AI 시티 사업에서 컨소시엄 대표 기업으로 참여해 2030년까지 6109억원 규모의 통합 운영관리 체계를 맡습니다. 여기서 주권은 위치의 문제입니다. 어디에 놓여 있고 누가 물리적으로 만질 수 있는가.

같은 날 임문영 의원은 오픈소스 서밋 키노트에서 정반대 정의를 내놓았습니다(아이티데일리). 소버린 AI의 본질은 기술 배타성이 아니라 기술 통제 권한과 선택 가능한 대안 확보라는 것입니다. 오픈 웨이트는 진정한 오픈소스가 아니며 학습데이터와 모델 검증에 국제표준이 필요하다는 말도 덧붙였습니다. 여기서 주권은 위치가 아니라 이탈 가능성입니다. 마음에 들지 않으면 갈아탈 수 있는가.

두 정의는 사이좋게 공존하는 것처럼 보입니다. 그런데 오늘 나머지 기사를 순서대로 읽으면, 한쪽이 먼저 벽에 부딪힙니다.

건물로 정의하면 도시계획이 천장이 됩니다

서울시구청장협의회는 8월 12일 정기회의에서 데이터센터 건립 제한 제도 개선안을 만장일치로 의결했습니다(헤럴드경제). 건축심의를 의무화하고 제2종과 제3종 일반주거지역 내 건립을 제한하는 방향입니다. 영등포구 한 곳에서만 8개가 추진되던 상황에서 전력과 용수 부족, 저주파 소음 민원이 겹친 결과입니다.

같은 기사가 중국 사례를 나란히 붙였습니다. 상하이 린강 해안 10km, 수심 10m 지점에 24MW급 해저 데이터센터가 5월부터 상업 가동에 들어갔습니다. 인근 해상풍력에서 전력을 직접 받고 침수식 냉각으로 냉각 에너지를 90% 줄였습니다. 한쪽은 규제로, 다른 쪽은 입지 혁신으로 같은 제약에 답한 셈입니다.

주권을 건물로 정의한 쪽에는 이 의결이 곧 상한선입니다. 조례가 실제로 개정되면 신규 데이터센터는 도심 외곽이나 지방 산업단지로 밀려나고, 입지 확보 리드타임과 전력 계약 협상력이 사업의 성패를 가릅니다. 주권을 짓는 데 몇 년이 걸린다면, 그 몇 년 사이에 모델 시장은 어떻게 되어 있을까요.

선택지로 정의해도 값은 치러야 합니다

딥시크는 8월 13일 V4 프로 정식판을 공개하면서 16일부터 API 가격을 최대 1100% 올린다고 밝혔습니다(디지털투데이). 출력 토큰 기준으로 피크 시간 요금이 100만 토큰당 0.87달러에서 3.96달러로 뜁니다. 저가 오픈 모델의 상징이던 회사가 시간대별 이원 요금제를 도입했고, 데이터센터와 에이전트 조직을 중심으로 인력을 두 배 늘리겠다고 했으며, 외부 자본을 기피하던 기조를 접고 74억 달러 밸류에이션으로 투자 유치에 나섰습니다.

구글 쪽 소식은 방향이 다릅니다. 제미나이 3.7 플래시가 3.6 출시 3주 만에 나왔습니다(SBS Biz). 코딩 벤치마크는 34.4%에서 43.6%로, 비즈니스 워크플로우 자동화 지표는 17.0%에서 30.4%로 올랐습니다. 연말까지는 입력 100만 토큰당 0.75달러라는 도입가를 유지하지만 2027년부터는 두 배가 됩니다.

국내에서 비용을 이유로 딥시크 API를 붙여둔 팀은 이번 주에 총소유비용을 다시 계산해야 합니다. 피크 시간 요금이 네 배 넘게 뛰면 실시간 응답이 필요한 서비스는 워크로드를 비피크 배치로 옮기거나 다른 모델과 이원화하는 수밖에 없습니다. 어제까지 싸다는 이유로 고른 대안이 오늘 가장 비싼 경로가 되는 일이 실제로 벌어진 것입니다.

두 소식을 겹쳐 읽으면 대안의 성질이 드러납니다. 대안은 늘 존재하지만 가격과 수명이 계속 바뀝니다. 3주마다 갱신되는 모델에 파이프라인을 고정하면 그것은 주권이 아니라 부채에 가깝습니다. 엔비디아가 1조 파라미터급 네모트론 4를 늦가을 목표로 준비하고, 메타가 노트북에서 돌아가는 300억 파라미터 뮤즈 글리머를 공개하며 라마의 상업 이용 제한 조항을 없앤 것도 같은 방정식 위에 있습니다(뉴스핌, Korea IT Times). 모델은 무료로 풀고 인프라와 서비스에서 회수합니다. 7월 기준 오픈소스와 중국산 모델 플랫폼을 쓰는 기업 비중이 6.1%에 그친다는 숫자는, 대안이 열려 있다는 사실과 대안을 실제로 쓰는 일이 전혀 다른 문제라는 뜻입니다.

컴퓨트에 공개 가격이 붙었습니다

CME그룹은 실리콘데이터와 함께 10월 5일 GPU 컴퓨트 선물을 뉴욕상업거래소에 상장합니다(국민일보). H100 임대료 지수와 B200 임대료 지수를 각각 추종하고, 계약 한 건이 GPU 한 대의 한 달 임대에 해당합니다. H100 1년 계약 임대가는 작년 10월 시간당 1.70달러에서 올해 3월 2.35달러로 40% 올랐고, 8월 신규 물량은 이미 완판됐습니다. 엔비디아는 별도로 골드만삭스와 KKR, 블랙록 등 6개 금융사와 5000억 달러 규모의 AI 인프라 파이낸싱 플랫폼을 만들겠다고 발표했습니다.

여기가 오늘의 분기점입니다. 컴퓨트에 공개 기준가와 헤지 수단이 생기면, 연산 자원을 소유하는 일과 조달하는 일 사이의 거리가 좁아집니다. 건물을 직접 짓는 것만이 답은 아니게 됩니다. 대신 조건이 하나 붙습니다. 같은 워크로드를 여러 공급처 위에서 같은 규칙으로 돌릴 수 있어야 그 시장을 실제로 쓸 수 있습니다.

국내 두 축은 이미 각각 다른 정의에 베팅했습니다

네이버와 카카오의 올해 상반기 연구개발비를 합치면 약 2조원입니다(스포츠서울). 1분기 기준으로 네이버가 6020억원, 카카오가 3316억원을 썼고 매출 대비 비중은 각각 18.6%와 17.1%였습니다. 그런데 같은 돈이 정반대 방향으로 흘렀습니다. 네이버는 엔비디아에서 10억 달러 지분 투자를 받고 브룩필드와 최대 90억 달러 규모 인프라 파트너십을 맺어 2027년 상반기 55MW 가동을 시작으로 2028년 200MW까지 AI 팩토리를 키웁니다. 건물 쪽 정의입니다. 카카오는 대규모 데이터센터와 GPU 선행투자를 접고 카카오톡 위의 에이전트에 집중하기로 했으며, 첫 버티컬 파트너로 쿠팡이츠를 골라 주문과 결제까지 대행하는 서비스를 시범 적용합니다. 선택지 쪽 정의입니다.

LG는 세 번째 길을 보여줍니다. 구광모 회장이 두 달 만에 다시 젠슨 황을 만나 로봇과 피지컬 AI, AI 데이터센터, 스마트 제조, 모빌리티를 함께 논의했습니다(조선비즈). LG전자는 지난 7월 600킬로와트급 냉각수분배장치로 국내 기업 처음 엔비디아 AI 인프라 인증을 받았습니다. 주권을 소유하는 대신 공급망 안에서 대체 불가능한 자리를 차지하는 방식입니다.

같은 날 베스핀글로벌은 AI와 데이터 매출 비중을 30%에서 70% 이상으로 끌어올리겠다고 밝혔습니다(서울경제TV). 행정안전부와 한국수력원자력, 우리금융지주 같은 고객을 확보하고 중동 거점 세 곳을 운영합니다. 운영 사업자가 인프라 관리에서 업무 전환 쪽으로 무게를 옮기고 있다는 신호입니다.

대만에서는 에이전트가 반대편에 서 있었습니다

이스라엘 보안기업 드림은 7월 초 나흘 동안 최대 8개의 자율 AI 에이전트가 대만 정부 시스템 21곳을 동시에 정찰하고 침투했다고 분석했습니다(데일리시큐). 공개된 에이전트 프레임워크로 구성한 자동화 플랫폼이 사람 개입 없이 실패한 경로를 재평가하고 전술을 스스로 바꿨습니다. 정부 계정 최소 85개가 뚫려 인사 기록 2500건 이상이 유출됐고, 대상이 원자력 안전 규제기관과 에너지 기업으로 번졌습니다. 공격자들은 실제 침투를 승인된 모의해킹으로 위장해 AI의 안전장치를 우회했습니다.

같은 시기 국내에서는 반대 방향의 뉴스가 이어졌습니다. 기업들이 자체 개발 챗봇의 한계를 인정하고 상용 AI 에이전트 도입으로 빗장을 푼다는 보도가 있었고(조선비즈), 네이버클라우드는 행정망 안에서 외부 최신 정보를 검색하는 AI탭을 8월 중 열고 자연어로 에이전트를 자동 생성하는 EASY를 9월부터 기관에 투입한다고 발표했습니다(이데일리). 한화시스템은 TTA와 AI 기반 5G 전술통신체계 공동 개발 협약을 맺었습니다(녹색경제신문). 폐쇄망 안쪽으로 에이전트가 들어가는 흐름입니다.

개인정보보호위원회 송경희 위원장의 발언은 이 두 흐름 사이에 놓입니다(이데일리). 여러 에이전트가 자율적으로 정보를 주고받는 환경에서 정보주체가 매 순간 동의하는 방식은 구조적으로 불가능하니, 설계 단계에서 프라이버시를 내장해야 한다는 것입니다. 9월 11일부터 유출 과징금 상한이 매출액의 10%로 올라가고, 선제적 보안투자와 사고 후 신속 회복 조치에 각각 최대 40% 감경이 붙습니다. 규제가 결과가 아니라 설계를 보겠다고 예고한 셈입니다.

주권은 위치보다 실행 계층에서 결정됩니다

오늘 뉴스를 한 줄로 접으면 이렇습니다. 건물은 도시계획에 막히고, 모델은 3주마다 바뀌며 가격은 열 배씩 뛰고, 컴퓨트는 거래소에서 사고팔리기 시작했고, 에이전트는 이미 방어선 양쪽에서 움직이고 있습니다. 이 조건에서 주권이 실제로 결정되는 지점은 데이터센터의 좌표도 아니고 특정 모델의 국적도 아닙니다. 에이전트가 무엇을 할 수 있고 무엇을 남기는가, 바로 그 실행 계층입니다.

ThakiCloud가 Paxis를 만든 자리가 여기입니다. Paxis는 Agent-Native Cloud 정식 제품이며 현재 v1.1 GA입니다. Skills와 Tools, Policies와 Audit Logs를 일급 리소스로 다룹니다. 에이전트가 쓰는 도구는 정책 게이트를 통과해야 하고, 모든 실행은 감사 로그로 남으며, 실행 자체는 격리된 샌드박스 안에서 일어납니다. 대만 사례처럼 에이전트가 스스로 경로를 바꾸는 시대에 필요한 것은 에이전트를 막는 담장이 아니라, 에이전트의 행동이 기록되고 되짚어볼 수 있는 실행 환경입니다.

여기에는 규제 대응이라는 실리도 붙습니다. 9월부터 적용되는 감경 제도는 선제적 보안투자와 사고 후 회복 조치를 증명한 기업에 혜택을 줍니다. 무엇을 언제 누가 실행했는지가 남아 있지 않으면 증명할 방법이 없습니다. 감사 로그는 사고가 났을 때 꺼내 보는 기록이기도 하지만, 평소에는 규제기관 앞에서 설계를 설명하는 언어이기도 합니다.

도구를 늘리는 방식도 같은 원칙을 따릅니다. MCP 커넥터와 스킬 마켓으로 사내 시스템과 외부 서비스를 붙이되, 붙이는 순간 그 도구도 정책의 대상이 됩니다. 늘어나는 것은 능력이고 늘어나지 않는 것은 통제 범위 밖의 면적입니다.

자율도를 L0부터 L3까지 나눈 이유도 같습니다. 행정망의 법령 검색과 군 통신망과 사내 업무 자동화는 허용해야 할 자율도가 서로 다릅니다. 한 조직 안에서도 업무마다 다릅니다. 이 차이를 코드가 아니라 정책으로 선언할 수 있어야 확장됩니다.

모델 선택도 그렇습니다. Paxis의 CostRouter는 작업 단위로 모델을 고릅니다. 딥시크가 가격을 올리면 그 작업만 다른 모델로 옮기고, 플래시 계열이 3주 만에 좋아지면 그 작업만 갈아탑니다. 임문영 의원이 말한 대안 확보는 이렇게 구현될 때 비로소 실제 권한이 됩니다. 그리고 이 실행 기반은 소버린 클라우드나 온프렘 쿠버네티스 위에 그대로 올라가므로, 오케스트로가 말한 물리적 격리도 포기하지 않습니다.

주권을 건물로만 이해하면 준공까지 몇 년이 걸립니다. 선택지로만 이해하면 매달 청구서가 흔들립니다. 둘 다 필요하고, 둘을 잇는 자리가 실행 계층입니다. 오늘 뉴스는 그 결론을 여러 방향에서 동시에 밀고 있었습니다.

참고 자료

이 글은 아래 뉴스를 종합해 작성했습니다.

태그: agentops, 엔터프라이즈 AI, paxis, thakicloud

카테고리:

업데이트:

참고

화질 깎는 데 5천 원

 

30초짜리 480p 영상 한 편에 4달러 12센트, 그중 상당수가 화면을 일부러 거칠게 만드는 값이었습니다.