브뤼셀, 빅테크 지배력에 맞서 반격

2026년 6월 3일, 유럽 위원회는 역대 가장 야심 찬 기술 주권 패키지인 **클라우드 및 AI 개발 법안(Cloud and AI Development Act, CADA)**과 칩스 법(Chips Act) 2.0을 공개했습니다. 이 두 제안은 함께 향후 5년 내에 유럽의 미국 빅테크 의존도를 절반으로 줄이는 것을 목표로 하며, 유럽 클라우드 시장에서 지배적인 위치를 차지하고 있는 Amazon Web Services, Microsoft Azure, Google Cloud를 겨냥하고 있습니다.

이번 발표는 핵심 인프라에 대한 외국 통제 우려가 누적되어 온 수년간의 노력 끝에 EU가 **디지털 주권(digital sovereignty)**을 확보하려는 분수령이 되는 순간입니다. 위원회 의장인 Ursula von der Leyen은 다음과 같이 말했습니다: “우리는 병원을 운영하고, 에너지 그리드를 안정시키고, 서비스를 안전하게 유지하는 기술에 대해 타인에게 의존할 여유가 없습니다.”

클라우드 및 AI 개발 법안에는 무엇이 포함되어 있나요?

CADA 패키지는 유럽의 기술 환경을 재편하기 위해 광범위한 조치들을 도입합니다:

“EU산” 공공 계약 규칙

국방, 의료, 금융, 에너지 등 민감한 정부 프로젝트의 경우, 공급업체는 자신들의 소프트웨어와 하드웨어가 유럽 연합 내에서 제조되고 통제되어야 함을 보장해야 합니다. 이는 전략적 정부 계약에 대한 데이터 및 서비스를 처리하는 데 비(非)유럽 기업을 명시적으로 제외하는 조치로, Amazon, Microsoft, Google에 직접적인 영향을 미칩니다.

“킬 스위치” 위험 대응

EU 기술 책임자인 Henna Virkkunen은 외국 정부가 제공업체에게 서비스를 비활성화하거나 중단하도록 강제할 수 있는—소위 ‘킬 스위치(kill switch)’—위험을 지적했습니다. 그녀는 미국이 기반한 공급자가 EU 데이터를 접근할 수 있도록 허용하는 미국의 **클라우드 법(Cloud Act)**을 예로 들었습니다. CADA에 따라 회원국들은 민감한 부문에서 운영되는 클라우드 제공업체에 대한 위험 평가를 수행해야 하며, 위험이 용납할 수 없다고 판단될 경우 제공업체를 변경하도록 요구받을 수 있습니다.

데이터 센터 및 반도체 목표 가속화

해당 제안은 데이터 센터의 인허가 절차를 신속하게 처리하기 위한 **"가속 구역 (acceleration zones)"**를 도입하며, 이를 통해 5~7년 이내에 EU 데이터 센터 용량을 3배로 늘리는 것을 목표로 합니다. 그러나 이러한 가속화된 시설들이 전력망 우선 접속 권한을 얻으려면 반드시 **유럽산 칩 (European-made chips)**을 사용해야 합니다. 이와 함께 추진되는 칩법 2.0 (Chips Act 2.0)은 2030년까지 EU의 글로벌 반도체 시장 점유율을 20%로 두 배 확대하는 것을 목표로 합니다.

빅테크의 반응

미국의 기술 거물들은 이미 규제 준수를 위해 움직이고 있습니다. Microsoft는 프랑스의 Capgemini 및 Orange가 소유한 합작 투자사인 Bleu를 출시했으며, Azure 인프라 위에서 운영되는 SAP의 자회사인 Delos Cloud를 선보였습니다. **Amazon (AWS)**은 유럽 클라우드 인프라에 수십억 달러를 투자했으며, 글로벌 플랫폼과는 물리적 및 법적으로 완전히 분리되어 유럽 내에만 호스팅되는 소버린 클라우드 (sovereign cloud) 서비스를 출시했습니다.

하지만 (Amazon과 Google을 회원사로 둔) **컴퓨터 및 통신 산업 협회 (Computer & Communications Industry Association)**는 이번 제안이 _"신뢰할 수 있는 제공업체들을 EU 시장에서 몰아내는, 점진적인 시장 폐쇄를 초래할 위험한 레시피"_라고 비판했습니다.

타임라인 및 전망

이 제안들은 아직 법안이 아닙니다. EU 회원국 및 유럽 의회와의 협상이 필요하며, 이 과정은 12~18개월이 소요될 것으로 예상됩니다. 이러한 움직임은 EU의 디지털 규제에 대응하여 이미 관세를 위협해 온 트럼프 행정부와의 무역 긴장을 고조시킬 위험이 있습니다.

CADA는 유럽 전역에서 커지는 규제 모멘텀을 기반으로 구축되었습니다. 이 트렌드에 대한 자세한 내용은 노르웨이의 학교 내 생성형 AI 금지 및 VivaTech 2026 기술 주권 논의에 대한 당사의 보도를 참조하십시오. 한편, 시애틀의 신규 AI 데이터 센터 1년 금지 조치는 데이터 센터 규제를 향한 글로벌 트렌드를 보여줍니다.

출처: Reuters, The Guardian, European Commission

원래 게재일: TekMag