딥엘의 AWS 도입이 유럽 클라우드 주권 논쟁에 불을 붙였다

딥엘이 건드린 건 약관이 아니라 신뢰였음

• 딥엘은 원래 유럽 기술 생태계의 꽤 상징적인 성공 사례였음

  • 2017년 독일 쾰른에서 시작한 AI 번역 스타트업이고, 폴란드 출신 컴퓨터과학자 야로슬라프 쿠틸로프스키가 링귀 데이터셋을 바탕으로 만들었음
  • 구글 번역의 대항마를 자처했고, 여러 독립 정확도 평가에서 구글보다 낫다는 평가를 받으며 성장함
  • 단어를 기계적으로 치환하는 느낌보다 문맥과 어조를 잘 살린다는 입소문이 컸음

• 숫자만 봐도 딥엘은 그냥 “좋은 번역기” 수준을 넘어선 회사였음

  • 2024년 매출은 전년 대비 31% 증가한 1억 8520만 달러, 한국 돈으로 약 2800억 원임
  • 기업가치는 10억 달러에서 20억 달러로 2배 뛰었음
  • 포천 500대 기업의 절반 이상, 각국 정부기관, 법원이 계약서·판결문·외교 문서 같은 민감한 자료를 딥엘에 맡겼음

• 딥엘이 신뢰를 얻은 핵심 약속은 “데이터가 유럽 밖으로 나가지 않는다”였음

  • 서버를 독일과 아이슬란드에만 두고, 유럽 데이터 주권을 강조했음
  • 공공기관이나 법조계처럼 민감한 문서를 다루는 고객에게 이 약속은 기능만큼 중요한 구매 이유였음
  • 그래서 딥엘은 단순 SaaS가 아니라 “미국 빅테크에 맞서는 유럽 대안”이라는 서사를 얻었음

• 그런데 올해 초, 딥엘이 고객에게 보낸 약관 변경 메일이 논란의 시작이 됨

  • 5월 20일부터 데이터를 자체 서버에서만 처리하지 않고 AWS를 추가한다는 내용이었음
  • 이의를 제기하지 않으면 동의한 것으로 간주했고, 반대하면 올해 12월 31일부로 계약이 해지되는 구조였음
  • 사용자 입장에서는 선택권이 있다기보다 “받아들이거나 나가거나”에 가까운 통보로 읽힐 수밖에 없음

AWS는 왜 이렇게 민감한가

• 딥엘은 데이터가 암호화되고, 아마존은 내용을 볼 수 없으며, AI 모델 학습에도 쓰이지 않는다고 해명함

  • 기술적으로는 고객 데이터를 보호하겠다는 설명임
  • 하지만 유럽 쪽 우려는 “아마존 직원이 파일을 읽느냐”보다 “미국 법이 개입할 수 있느냐”에 있음
  • 즉 보안 문제이면서 동시에 법적 관할권 문제임

• 미국의 클라우드법이 이 논란의 핵심 배경임

  • 2018년 도입된 CLOUD Act에 따르면 미국 정부는 AWS 같은 미국 클라우드 사업자에게 서버에 저장된 데이터를 요구할 수 있음
  • 서버가 유럽에 있어도, 데이터가 암호화돼 있어도, 운영사가 미국 기업이면 사정권에 들어올 수 있다는 게 문제임
  • 유럽 고객 입장에서는 “유럽 리전에 저장됩니다”만으로는 충분하지 않다는 얘기임

• 비슷한 우려는 이미 마이크로소프트 사례에서도 드러났음

  • 지난해 마이크로소프트 프랑스의 앙톤 카르노 법무·공공업무 이사는 프랑스 상원 청문회에서 프랑스 시민 데이터가 미국 당국에 넘어가지 않을 것을 보장할 수 있느냐는 질문을 받음
  • 답은 “아니오”였음
  • 다만 지금까지 미국 정부의 요구는 없었다고 했지만, 아직 일어나지 않았다는 말이 앞으로도 계속 유효하다는 보장은 없다고 덧붙였음

• 시장 반응은 바로 나왔음

  • 포르투갈 소프트웨어 기업 말로지카그룹은 발표 직후 딥엘 사용 중단을 결정함
  • 회사 대표는 새 약관이 처음 딥엘을 선택한 이유와 양립할 수 없다고 말함
  • 독일 공공기관과 지자체, 법조계에서도 유럽 자체 서버를 둔 대체재를 찾을 가능성이 거론됨

딥엘도 알고 보면 선택지가 많지 않았음

• 딥엘 입장에서 AWS 도입은 배신이라기보다 성장의 대가였을 수 있음

  • 딥엘은 전 세계 228개 시장에서 서비스를 운영해야 함
  • 빠른 응답속도와 안정적인 글로벌 인프라를 자체 구축하려면 비용이 천문학적으로 커짐
  • 미국 증시 상장을 준비 중인 것으로 알려졌고, 목표 기업가치는 50억 달러, 약 7조 7000억 원임

• 글로벌 투자자 앞에 서려면 글로벌 인프라가 필요하다는 논리는 사업적으로 말이 됨

  • 번역 서비스는 지연 시간이 사용자 경험에 바로 영향을 주는 서비스임
  • 지역별 안정성, 장애 대응, 확장성을 자체 데이터센터만으로 맞추기는 어렵움
  • 결국 하이퍼스케일러 인프라를 쓰는 게 가장 빠르고 현실적인 선택지가 됨

• 문제는 이게 딥엘만의 딜레마가 아니라는 점임

  • 유럽에서 글로벌 규모 서비스를 운영하려는 기업은 대부분 같은 벽에 부딪힘
  • AWS, 구글, 마이크로소프트 수준의 클라우드 인프라를 자체 구축하려면 수조 원이 들고, 그 비용을 감당할 유럽 기업은 거의 없음
  • 유럽은 이미 클라우드, AI, 반도체 등 핵심 디지털 제품과 서비스의 80% 이상을 비유럽 국가에 의존하고 있음

• 그래서 딥엘의 선택은 “나쁜 선택”이라기보다 “좋은 선택지가 없는 구조”에 가까움

  • 유럽 데이터 주권을 지키려면 자체 인프라가 필요함
  • 글로벌 서비스 품질을 내려면 미국 하이퍼스케일러가 필요함
  • 둘을 동시에 만족시키기 어려운 게 지금 유럽 AI 기업들이 마주한 현실임

EU는 강제로라도 판을 바꾸겠다는 쪽으로 감

• EU는 6월 3일 클라우드 및 AI 개발법을 발표함

  • 정식 명칭은 Cloud and AI Development Act, 줄여서 CADA임
  • 미국이 장악한 클라우드와 AI 인프라 판을 바꾸고, 유럽 데이터 주권을 제도적으로 지키겠다는 취지임
  • 우르줄라 폰 데어 라이엔 EU 집행위원장은 병원, 전력망, 서비스 운영 기술을 다른 나라에 의존하는 상황을 더 이상 감당할 수 없다고 말함

• 가장 눈에 띄는 장치는 4단계 클라우드 주권 등급제임

  • EU는 국가 안보, 사법, 보건, 금융처럼 민감한 데이터를 다루는 공공 분야에 최고 등급 클라우드만 쓰게 할 방침임
  • 최고 등급을 받으려면 데이터가 EU 영토 안에서 처리돼야 함
  • 더 빡센 조건은 클라우드 서비스를 제공하는 법인의 소유권과 통제권도 EU 기업에 있어야 한다는 점임

• EU 기술 주권 담당 부위원장 헤나 비르쿠넨은 미국 클라우드 기업을 사실상 정면으로 겨냥했음

  • 어떤 공급자도 유럽 데이터의 킬 스위치를 가져서는 안 된다고 말함
  • 미국의 클라우드법 때문에 미국 기업들이 최고 주권 등급을 받기는 어려울 것이라고 선을 그음
  • 즉 단순히 리전을 유럽에 두는 것으로는 부족하고, 기업 지배구조까지 보겠다는 얘기임

• EU는 인프라 투자 목표도 크게 잡았음

  • 앞으로 5~7년 안에 유럽 자체 데이터센터 용량을 현재의 3배 이상으로 늘리겠다는 목표를 제시함
  • 약 2000억 유로, 한국 돈으로 약 340조 원 규모의 자금 투입을 이야기함
  • 인허가 절차도 간소화해 유럽산 클라우드 생태계를 키우겠다는 전략임

• 다만 EU도 이게 단기간에 되는 일이 아니라는 건 인정함

  • 비르쿠넨 부위원장은 유럽 기술의 80%가 외부에서 유입되므로 단기간에 역량을 구축하는 건 불가능하다고 말함
  • 가시적 성과는 이르면 2030년이 돼야 나타날 수 있다고 봄
  • 당장 AWS를 끊고 유럽 클라우드로 갈 수 있다는 얘기가 아니라, 긴 시간의 산업 정책에 가까움

환영과 반발이 동시에 터지는 이유

• 유럽 로컬 클라우드와 테크 중소기업 쪽은 법안을 환영함

  • 유럽디지털중소기업연합과 프랑스의 OVHcloud 등은 미국 빅테크 종속에서 벗어날 발판이 마련됐다고 봄
  • 그동안 성능과 규모에서 밀리던 유럽 기업에게 공공·민감 데이터 시장이 열릴 수 있기 때문임
  • 정책으로 초기 수요를 만들어주면 클라우드 생태계를 키울 수 있다는 기대가 있음

• 반대로 미국 하이퍼스케일러 쪽은 강하게 반발함

  • 컴퓨터통신산업협회 유럽 지부와 소프트웨어연합 등은 차별적 보호무역주의라고 비판함
  • 기술 성능이 아니라 기업의 본사 위치와 소유 구조로 글로벌 기업을 배제한다는 주장임
  • 이 조치가 유럽 기업의 기술 고립과 경쟁력 저하로 이어질 수 있다는 경고도 나옴

• 결국 질문은 하나로 모임. 유럽은 주권을 지키면서도 글로벌 AI 경쟁력을 유지할 수 있나

  • 딥엘 같은 회사가 미국 인프라로 가는 걸 막으려면 유럽 안에 비슷한 수준의 인프라가 있어야 함
  • 하지만 그 인프라는 돈, 시간, 전력, 데이터센터 부지, 운영 노하우가 모두 필요한 장기전임
  • CADA가 구원투수가 될지, 유럽을 글로벌 표준에서 더 멀어지게 할지는 아직 열린 문제임

---

기술 맥락

• 딥엘의 기술적 선택은 자체 유럽 서버만 쓰던 구조에 AWS를 추가하는 거예요. 이유는 꽤 현실적이에요. 전 세계 228개 시장에서 번역 서비스를 빠르게 제공하려면 지역별 네트워크, 장애 대응, 확장성을 직접 다 짓기 어렵거든요.

• 그런데 클라우드 주권 논쟁에서는 데이터 저장 위치만 보면 안 돼요. 서버가 유럽에 있어도 AWS가 운영하면 미국 기업의 통제권 아래에 있고, CLOUD Act 같은 법적 요구에서 완전히 자유롭다고 보기 어려워요. 그래서 공공기관이나 로펌은 암호화 설명만으로 안심하기 힘든 거예요.

• EU의 CADA는 이 문제를 기술 스펙이 아니라 소유권과 통제권의 문제로 다뤄요. 최고 주권 등급을 받으려면 데이터가 EU 안에서 처리되는 것뿐 아니라 클라우드 제공 법인도 EU 쪽 통제를 받아야 해요. 리전 위치만 유럽인 미국 클라우드는 여기서 걸릴 가능성이 커요.

• 딜레마는 성능과 주권이 서로 충돌한다는 데 있어요. 하이퍼스케일러는 이미 글로벌 인프라와 운영 노하우를 갖고 있어서 서비스 품질을 빠르게 확보할 수 있어요. 반면 유럽 자체 클라우드는 주권 요구에는 맞지만 같은 규모와 성능을 갖추려면 2000억 유로 규모 투자와 2030년까지의 시간이 필요해요.

• 한국 개발자에게도 남의 얘기가 아니에요. 공공, 금융, 의료 AI를 클라우드에서 돌릴 때 “어느 리전에 있나”보다 “누가 법적으로 통제하나”가 구매 조건이 될 수 있거든요. 앞으로 AI 인프라 설계에서 법적 관할권은 보안 체크리스트의 한 줄이 아니라 아키텍처 결정 요소가 될 가능성이 커요.