--- title: "딥엘의 AWS 도입이 유럽 클라우드 주권 논쟁에 불을 붙였다" published: 2026-06-05T04:05:05.321Z canonical: https://jeff.news/article/3752 --- # 딥엘의 AWS 도입이 유럽 클라우드 주권 논쟁에 불을 붙였다 유럽의 대표 AI 번역 스타트업 딥엘이 자체 유럽 서버만 쓰겠다는 기존 신뢰 구조를 바꾸고 AWS를 추가하기로 하면서 클라우드 주권 논란이 커졌다. EU는 이에 맞춰 클라우드 및 AI 개발법을 발표하고, 민감한 공공 데이터에는 EU 소유·통제 클라우드를 요구하는 방향으로 움직이고 있다. ## 딥엘이 건드린 건 약관이 아니라 신뢰였음 - 딥엘은 원래 유럽 기술 생태계의 꽤 상징적인 성공 사례였음 - 2017년 독일 쾰른에서 시작한 AI 번역 스타트업이고, 폴란드 출신 컴퓨터과학자 야로슬라프 쿠틸로프스키가 링귀 데이터셋을 바탕으로 만들었음 - 구글 번역의 대항마를 자처했고, 여러 독립 정확도 평가에서 구글보다 낫다는 평가를 받으며 성장함 - 단어를 기계적으로 치환하는 느낌보다 문맥과 어조를 잘 살린다는 입소문이 컸음 - 숫자만 봐도 딥엘은 그냥 “좋은 번역기” 수준을 넘어선 회사였음 - 2024년 매출은 전년 대비 31% 증가한 1억 8520만 달러, 한국 돈으로 약 2800억 원임 - 기업가치는 10억 달러에서 20억 달러로 2배 뛰었음 - 포천 500대 기업의 절반 이상, 각국 정부기관, 법원이 계약서·판결문·외교 문서 같은 민감한 자료를 딥엘에 맡겼음 - 딥엘이 신뢰를 얻은 핵심 약속은 “데이터가 유럽 밖으로 나가지 않는다”였음 - 서버를 독일과 아이슬란드에만 두고, 유럽 데이터 주권을 강조했음 - 공공기관이나 법조계처럼 민감한 문서를 다루는 고객에게 이 약속은 기능만큼 중요한 구매 이유였음 - 그래서 딥엘은 단순 SaaS가 아니라 “미국 빅테크에 맞서는 유럽 대안”이라는 서사를 얻었음 - 그런데 올해 초, 딥엘이 고객에게 보낸 약관 변경 메일이 논란의 시작이 됨 - 5월 20일부터 데이터를 자체 서버에서만 처리하지 않고 AWS를 추가한다는 내용이었음 - 이의를 제기하지 않으면 동의한 것으로 간주했고, 반대하면 올해 12월 31일부로 계약이 해지되는 구조였음 - 사용자 입장에서는 선택권이 있다기보다 “받아들이거나 나가거나”에 가까운 통보로 읽힐 수밖에 없음 > [!IMPORTANT] > 딥엘 논란의 핵심은 AWS를 쓴다는 기술 선택 자체가 아님. 딥엘을 선택하게 만든 가장 큰 이유, 즉 유럽 서버와 데이터 주권 약속이 흔들렸다는 점임. ## AWS는 왜 이렇게 민감한가 - 딥엘은 데이터가 암호화되고, 아마존은 내용을 볼 수 없으며, AI 모델 학습에도 쓰이지 않는다고 해명함 - 기술적으로는 고객 데이터를 보호하겠다는 설명임 - 하지만 유럽 쪽 우려는 “아마존 직원이 파일을 읽느냐”보다 “미국 법이 개입할 수 있느냐”에 있음 - 즉 보안 문제이면서 동시에 법적 관할권 문제임 - 미국의 클라우드법이 이 논란의 핵심 배경임 - 2018년 도입된 CLOUD Act에 따르면 미국 정부는 AWS 같은 미국 클라우드 사업자에게 서버에 저장된 데이터를 요구할 수 있음 - 서버가 유럽에 있어도, 데이터가 암호화돼 있어도, 운영사가 미국 기업이면 사정권에 들어올 수 있다는 게 문제임 - 유럽 고객 입장에서는 “유럽 리전에 저장됩니다”만으로는 충분하지 않다는 얘기임 - 비슷한 우려는 이미 마이크로소프트 사례에서도 드러났음 - 지난해 마이크로소프트 프랑스의 앙톤 카르노 법무·공공업무 이사는 프랑스 상원 청문회에서 프랑스 시민 데이터가 미국 당국에 넘어가지 않을 것을 보장할 수 있느냐는 질문을 받음 - 답은 “아니오”였음 - 다만 지금까지 미국 정부의 요구는 없었다고 했지만, 아직 일어나지 않았다는 말이 앞으로도 계속 유효하다는 보장은 없다고 덧붙였음 - 시장 반응은 바로 나왔음 - 포르투갈 소프트웨어 기업 말로지카그룹은 발표 직후 딥엘 사용 중단을 결정함 - 회사 대표는 새 약관이 처음 딥엘을 선택한 이유와 양립할 수 없다고 말함 - 독일 공공기관과 지자체, 법조계에서도 유럽 자체 서버를 둔 대체재를 찾을 가능성이 거론됨 > [!WARNING] > 법무, 공공, 의료, 금융 데이터는 “암호화했으니 괜찮다”로 끝나지 않음. 누가 인프라를 소유하고 어떤 국가의 법을 받는지가 실제 구매 조건이 될 수 있음. ## 딥엘도 알고 보면 선택지가 많지 않았음 - 딥엘 입장에서 AWS 도입은 배신이라기보다 성장의 대가였을 수 있음 - 딥엘은 전 세계 228개 시장에서 서비스를 운영해야 함 - 빠른 응답속도와 안정적인 글로벌 인프라를 자체 구축하려면 비용이 천문학적으로 커짐 - 미국 증시 상장을 준비 중인 것으로 알려졌고, 목표 기업가치는 50억 달러, 약 7조 7000억 원임 - 글로벌 투자자 앞에 서려면 글로벌 인프라가 필요하다는 논리는 사업적으로 말이 됨 - 번역 서비스는 지연 시간이 사용자 경험에 바로 영향을 주는 서비스임 - 지역별 안정성, 장애 대응, 확장성을 자체 데이터센터만으로 맞추기는 어렵움 - 결국 하이퍼스케일러 인프라를 쓰는 게 가장 빠르고 현실적인 선택지가 됨 - 문제는 이게 딥엘만의 딜레마가 아니라는 점임 - 유럽에서 글로벌 규모 서비스를 운영하려는 기업은 대부분 같은 벽에 부딪힘 - AWS, 구글, 마이크로소프트 수준의 클라우드 인프라를 자체 구축하려면 수조 원이 들고, 그 비용을 감당할 유럽 기업은 거의 없음 - 유럽은 이미 클라우드, AI, 반도체 등 핵심 디지털 제품과 서비스의 80% 이상을 비유럽 국가에 의존하고 있음 - 그래서 딥엘의 선택은 “나쁜 선택”이라기보다 “좋은 선택지가 없는 구조”에 가까움 - 유럽 데이터 주권을 지키려면 자체 인프라가 필요함 - 글로벌 서비스 품질을 내려면 미국 하이퍼스케일러가 필요함 - 둘을 동시에 만족시키기 어려운 게 지금 유럽 AI 기업들이 마주한 현실임 ## EU는 강제로라도 판을 바꾸겠다는 쪽으로 감 - EU는 6월 3일 클라우드 및 AI 개발법을 발표함 - 정식 명칭은 Cloud and AI Development Act, 줄여서 CADA임 - 미국이 장악한 클라우드와 AI 인프라 판을 바꾸고, 유럽 데이터 주권을 제도적으로 지키겠다는 취지임 - 우르줄라 폰 데어 라이엔 EU 집행위원장은 병원, 전력망, 서비스 운영 기술을 다른 나라에 의존하는 상황을 더 이상 감당할 수 없다고 말함 - 가장 눈에 띄는 장치는 4단계 클라우드 주권 등급제임 - EU는 국가 안보, 사법, 보건, 금융처럼 민감한 데이터를 다루는 공공 분야에 최고 등급 클라우드만 쓰게 할 방침임 - 최고 등급을 받으려면 데이터가 EU 영토 안에서 처리돼야 함 - 더 빡센 조건은 클라우드 서비스를 제공하는 법인의 소유권과 통제권도 EU 기업에 있어야 한다는 점임 - EU 기술 주권 담당 부위원장 헤나 비르쿠넨은 미국 클라우드 기업을 사실상 정면으로 겨냥했음 - 어떤 공급자도 유럽 데이터의 킬 스위치를 가져서는 안 된다고 말함 - 미국의 클라우드법 때문에 미국 기업들이 최고 주권 등급을 받기는 어려울 것이라고 선을 그음 - 즉 단순히 리전을 유럽에 두는 것으로는 부족하고, 기업 지배구조까지 보겠다는 얘기임 - EU는 인프라 투자 목표도 크게 잡았음 - 앞으로 5~7년 안에 유럽 자체 데이터센터 용량을 현재의 3배 이상으로 늘리겠다는 목표를 제시함 - 약 2000억 유로, 한국 돈으로 약 340조 원 규모의 자금 투입을 이야기함 - 인허가 절차도 간소화해 유럽산 클라우드 생태계를 키우겠다는 전략임 - 다만 EU도 이게 단기간에 되는 일이 아니라는 건 인정함 - 비르쿠넨 부위원장은 유럽 기술의 80%가 외부에서 유입되므로 단기간에 역량을 구축하는 건 불가능하다고 말함 - 가시적 성과는 이르면 2030년이 돼야 나타날 수 있다고 봄 - 당장 AWS를 끊고 유럽 클라우드로 갈 수 있다는 얘기가 아니라, 긴 시간의 산업 정책에 가까움 ## 환영과 반발이 동시에 터지는 이유 - 유럽 로컬 클라우드와 테크 중소기업 쪽은 법안을 환영함 - 유럽디지털중소기업연합과 프랑스의 OVHcloud 등은 미국 빅테크 종속에서 벗어날 발판이 마련됐다고 봄 - 그동안 성능과 규모에서 밀리던 유럽 기업에게 공공·민감 데이터 시장이 열릴 수 있기 때문임 - 정책으로 초기 수요를 만들어주면 클라우드 생태계를 키울 수 있다는 기대가 있음 - 반대로 미국 하이퍼스케일러 쪽은 강하게 반발함 - 컴퓨터통신산업협회 유럽 지부와 소프트웨어연합 등은 차별적 보호무역주의라고 비판함 - 기술 성능이 아니라 기업의 본사 위치와 소유 구조로 글로벌 기업을 배제한다는 주장임 - 이 조치가 유럽 기업의 기술 고립과 경쟁력 저하로 이어질 수 있다는 경고도 나옴 - 결국 질문은 하나로 모임. 유럽은 주권을 지키면서도 글로벌 AI 경쟁력을 유지할 수 있나 - 딥엘 같은 회사가 미국 인프라로 가는 걸 막으려면 유럽 안에 비슷한 수준의 인프라가 있어야 함 - 하지만 그 인프라는 돈, 시간, 전력, 데이터센터 부지, 운영 노하우가 모두 필요한 장기전임 - CADA가 구원투수가 될지, 유럽을 글로벌 표준에서 더 멀어지게 할지는 아직 열린 문제임 --- ## 기술 맥락 - 딥엘의 기술적 선택은 자체 유럽 서버만 쓰던 구조에 AWS를 추가하는 거예요. 이유는 꽤 현실적이에요. 전 세계 228개 시장에서 번역 서비스를 빠르게 제공하려면 지역별 네트워크, 장애 대응, 확장성을 직접 다 짓기 어렵거든요. - 그런데 클라우드 주권 논쟁에서는 데이터 저장 위치만 보면 안 돼요. 서버가 유럽에 있어도 AWS가 운영하면 미국 기업의 통제권 아래에 있고, CLOUD Act 같은 법적 요구에서 완전히 자유롭다고 보기 어려워요. 그래서 공공기관이나 로펌은 암호화 설명만으로 안심하기 힘든 거예요. - EU의 CADA는 이 문제를 기술 스펙이 아니라 소유권과 통제권의 문제로 다뤄요. 최고 주권 등급을 받으려면 데이터가 EU 안에서 처리되는 것뿐 아니라 클라우드 제공 법인도 EU 쪽 통제를 받아야 해요. 리전 위치만 유럽인 미국 클라우드는 여기서 걸릴 가능성이 커요. - 딜레마는 성능과 주권이 서로 충돌한다는 데 있어요. 하이퍼스케일러는 이미 글로벌 인프라와 운영 노하우를 갖고 있어서 서비스 품질을 빠르게 확보할 수 있어요. 반면 유럽 자체 클라우드는 주권 요구에는 맞지만 같은 규모와 성능을 갖추려면 2000억 유로 규모 투자와 2030년까지의 시간이 필요해요. - 한국 개발자에게도 남의 얘기가 아니에요. 공공, 금융, 의료 AI를 클라우드에서 돌릴 때 “어느 리전에 있나”보다 “누가 법적으로 통제하나”가 구매 조건이 될 수 있거든요. 앞으로 AI 인프라 설계에서 법적 관할권은 보안 체크리스트의 한 줄이 아니라 아키텍처 결정 요소가 될 가능성이 커요. ## 핵심 포인트 - 딥엘은 5월 20일부터 AWS를 데이터 처리 인프라에 추가하는 약관 변경을 고객에게 통보함 - 딥엘은 데이터 암호화와 학습 미사용을 강조했지만, 미국 클라우드법 때문에 유럽 고객의 우려가 커짐 - EU는 6월 3일 클라우드 및 AI 개발법을 발표하고 4단계 클라우드 주권 등급제를 추진함 - EU는 5~7년 안에 유럽 데이터센터 용량을 3배 이상 늘리고 약 2000억 유로를 투입하겠다는 목표를 제시함 ## 인사이트 이건 딥엘 하나의 약관 변경 뉴스가 아니라, AI 서비스를 글로벌로 키우려면 결국 미국 클라우드 인프라에 기대야 하는 구조적 문제를 건드린 사건임. 한국도 공공·금융·의료 AI를 키우려면 비슷한 주권 논쟁을 피하기 어렵다.