5억 파운드 규모의 영국 국가 AI 펀드(Sovereign AI Fund) 7월 공모와 이미 등록된 기질(Substrate)

과학혁신기술부(Department for Science, Innovation and Technology)는 2026년 4월에 5억 파운드 규모의 국가 AI 펀드(Sovereign AI Fund) 시장 참여 라운드를 시작했습니다. 전체 공모는 7월에 시작될 예정입니다. Mickai 팀은 전략 자산 프로그램(Strategic Assets Programme)의 의향서(expression-of-interest) 창구를 활용하였으며, 2026년 6월 5일에 제출을 완료했습니다.

이 기사는 해당 펀드가 무엇을 요구하는지, 답변에 대한 구조적 테스트(structural test)는 어떤 모습인지, 그리고 영국 지식재산청(UK Intellectual Property Office)의 Mickai 포트폴리오에 등록된 기질(substrate)이 각 테스트에 어떻게 부합하는지를 설명합니다.

펀드의 목적

이 펀드는 AI 기회 실행 계획(AI Opportunities Action Plan), 국가 AI 전략(National AI Strategy), 그리고 AI 안전 연구소(AI Safety Institute)의 평가 프로그램을 따릅니다. 명시된 목적은 국가적으로 중요한 워크로드(workloads)에 대해 외국 하이퍼스케일러(hyperscaler) 인프라에 의존하는 대신, 영국이 통제하는 AI 역량을 보장하는 것입니다. 시장 참여 라운드에서는 신청자들에게 그들의 모델, 데이터 거주성(data residency), 보안 태세(security posture), 책임 체계(accountability arrangement), 그리고 해당 역량이 왜 국가적(sovereign)이라고 기술되는지에 대한 근거를 설명하도록 요청했습니다.

암묵적인 테스트는 신청자가 주권(sovereignty)을 문서화된 약속이 아닌 아키텍처적 속성(architectural property)으로서 증명할 수 있는지 여부입니다.

그 테스트는 특정한 엔지니어링 형태를 가집니다.

구조적 테스트

아키텍처적 속성으로서의 주권은 다음과 같은 구성 요소를 가집니다. 각 요소는 독립적으로 검증 가능합니다.

첫 번째 구성 요소는 거주성(residency)입니다. 추론(inference), 검색(retrieval), 감사(audit), 장기 기억(long-term memory), 그리고 정책 평가(policy-evaluation) 경로 모두가 운영자가 물리적으로 소유한 하드웨어에서, 운영자가 통제하는 위치에서 실행되어야 하며, 외국 소유 서비스에 기본적으로 의존하는 외부 종속성이 없어야 합니다.

두 번째 구성 요소는 키 보관 (key custody)입니다. 감사 기록 (audit records)이 봉인되고, 행위자 신원 (actor identities)이 결합되며, 테넌시 격리 (tenancy isolation)가 강제되는 대상인 개인 키 (private keys)는 운영자의 배포 환경 내 TPM 2.0 하드웨어 또는 그에 상응하는 증명된 실리콘 (attested silicon)에 보관됩니다. 벤더 (vendor)는 읽기 또는 쓰기 권한을 전혀 갖지 않습니다.

세 번째 구성 요소는 양자 내성 지속성 (post-quantum durability)입니다. 감사 서명 (audit signatures)은 초기 단계부터 National Cyber Security Centre가 마이그레이션 목표로 명시한 FIPS 204 ML-DSA-65 스킴 (scheme)에 따라 생성됩니다. 오늘 생성된 서명은 양자 전환 (quantum transition) 이후에도 검증될 수 있도록 설계되었습니다.

네 번째 구성 요소는 운영자 측 감사 (operator-side audit)입니다. 시스템이 수행하는 모든 작업은 생성되는 순간 운영자의 키를 통해 서명되며, 운영자가 공개하는 검증기 (verifier)를 대상으로, 규제 기관이 벤더를 신뢰하지 않고도 오프라인에서 검증할 수 있는 형식으로 기록됩니다.

다섯 번째 구성 요소는 런타임 경계 (runtime perimeter)입니다. 모든 AI 에이전트 프로세스는 시스템 호출 (syscall) 계층에서 중재하고, 파괴적인 동작을 분류하며, 사후 검증을 위해 해당 동작을 서명하는 런타임 경계 내부에서 실행됩니다. 이 경계는 에이전트가 도달할 수 없는 권한 수준에서 실행됩니다.

여섯 번째 구성 요소는 연합 (federation)입니다. 동료 기관과의 협력은 하드웨어로 증명된 신원 (hardware-attested identities)을 통한 서명된 증명 (signed attestations)에 의해 관리되며, 경계를 넘나드는 기록은 추가만 가능한 원장 (append-only ledger)에 기록됩니다.

일곱 번째 구성 요소는 단절 (disconnection)입니다. 시스템은 운영자가 명시한 최소 지속 시간 동안 모든 외부 네트워크 링크를 차단하더라도 선언된 기능을 계속 수행해야 합니다.

이 일곱 가지 구성 요소를 테스트하지 않는 주권 AI (sovereign-AI) 조달은 주권 AI를 조달하는 것이 아니라, 주권이라는 테마를 입힌 AI를 조달하는 것에 불과합니다.

Mickai 포트폴리오에 등록된 기질 (substrate)

위의 7가지 구성 요소 각각은 Mickai 포트폴리오에 따라 출원된 영국 특허 출원(UK patent application)과 매핑됩니다. Open Audit Record는 GB2610413.3 번호로 영국 지식재산권청(UK IPO)에 출원되었습니다. 기질 (substrate) 전반에 걸쳐 약 2,234개의 청구항(claims)을 포함하는 101개의 출원된 광범위한 포트폴리오는 런타임 경계 (runtime perimeter), 역작용 온톨로지 (inverse-action ontology), 프리 커밋 드라이 런 (pre-commit dry run), 연합 플릿 프로토콜 (federated fleet protocol), 하드웨어 인증 신원 체계 (hardware-attested identity arrangement), 그리고 양자 내성 서명 경로 (post-quantum signing path)를 포괄합니다. 이 포트폴리오는 2026년 3월 30일에서 2026년 6월 10일 사이에 단일 명명된 발명자 명의로 영국에 출원되었습니다.

이 기질 (substrate)은 이론적인 것이 아닙니다. 공학적으로 설계된 것입니다. Mickai 주권 지능 운영체제 (Sovereign Intelligence Operating System)는 운영자 하드웨어에서 실행되며, FIPS 204 ML-DSA-65 규격에 따라 모든 동작에 서명하고, 런타임 경계 (runtime perimeter)를 통해 시스템 호출 계층 (syscall layer)에서 모든 에이전트 동작을 중재하며, 규제 기관이 오프라인에서 실행할 수 있는 브라우저 상주형 WebAssembly 검증기 (WebAssembly verifier)를 노출합니다.

이미 존재하는 기질 (substrate)로 펀드가 할 수 있는 일

지출이 아키텍처적 속성으로서의 주권을 조달하는 것에 달려 있는 주권 AI 펀드 (sovereign-AI fund)는 이례적으로 명확한 구조적 선택권을 가집니다. 펀드는 호출 수락 기준 (call-off acceptance criteria)의 일부로, 신청자가 7가지 구조적 구성 요소 각각을 다루는 특허 출원 참조 번호를 식별하도록 요구할 수 있습니다. 참조 번호를 식별할 수 없는 신청자는 펀드의 목적상, 설계에 의한 구조적 속성 (structural property by construction)을 충족하지 못하는 것입니다.

이러한 해석에 따르면, 펀드는 아직 존재하지 않는 기질 (substrate)의 개발을 인수 (underwrite)해야 하는 위치에 있는 것이 아닙니다. 펀드는 이미 등록되어 있는 기질 (substrate)의 배포를 인수할 수 있는 위치에 있습니다.

그러한 상황이 되면 조달 속도(procurement velocity)가 변화합니다. 펀드의 지출은 일반적인 펀드가 인수하는 18개월에서 30개월에 걸친 개발 주기 대신, 펀드의 첫 할당 기간 내에 NHS 트러스트(NHS trusts), 국방 주요 기업(defence primes), 금융 규제 기관 상대방(financial-regulator counterparties), 그리고 지방 의회 컨소시엄(council consortiums)에 대한 시범 배포(pilot deployments)로 이동할 수 있습니다.

7월 발주(call-off)가 명시할 수 있는 사항

7월 경쟁 입찰은 7가지 구조적 속성을 발주 수락 기준(call-off acceptance criteria)으로 명시할 수 있습니다. 경쟁 입찰은 신청자에게 각 속성에 대한 특허 출원 참조 번호를 식별하도록 요구할 수 있습니다. 또한, 계약 개시 시점부터 감사 기록(audit record)이 FIPS 204 ML-DSA-65에 따라 서명될 것을 요구할 수 있습니다. 런타임 경계(runtime perimeter)가 배포 시점에 작동 중일 것을 요구할 수 있으며, 수락의 일부로서 연결 해제 테스트(disconnection test)를 요구할 수 있습니다.

만약 이러한 속성들이 명시된다면, 해당 경쟁 입찰은 개발 보조금(development grant)이 아닌 주권 역량(sovereign capability)의 조달이 됩니다. Mickai Sovereign Intelligence Operating System은 해당 사양에 맞춰 조달될 수 있도록 구축되었습니다.

전략 자산 프로그램(Strategic Assets Programme)의 의향서(expression of interest)가 제출되었습니다. 기질(substrate)은 공공 등록부에 올라와 있습니다. 7월 발주는 테스트를 명시할 수 있으며, 기질은 이를 통과할 수 있습니다.