주권 AI 인프라 제안을 평가하는 방법
플랫폼을 주권 AI라고 부르는 것만으로 누가 시스템을 운영하고 감사하며 계약 조건이 바뀔 때 교체할 수 있는지는 답이 되지 않습니다. 서버가 국내에 있으면 데이터 관할권은 강화될 수 있지만, 가속기·펌웨어·개발 도구·원격 지원·부품에 대한 의존까지 사라지는 것은 아닙니다. 좋은 제안서는 ‘주권’이라는 표현을 검증 가능한 통제로 바꿔야 합니다.
발표, 검토, 실제 조달을 구분하기
MOU와 기술 평가, 국가 조달을 혼동해서는 안 됩니다. 이 글의 맥락인 말레이시아 사례에서 디지털부는 Huawei Malaysia와 Skyvast의 협력 양해각서를 소개했고, 여기에는 Ascend 가속기, Kunpeng 서버, 클라우드와 네트워크가 포함됐습니다. 이후 MITI는 이 사업이 정부가 승인한 국가 프로그램이 아니라 민간 주도의 사업이라고 설명했습니다. 검토한 1차 자료에는 최종 정부 구매, 칩 수량, 가동 일정이 확정됐다는 근거가 없습니다.
구매 기관은 사용 사례, 데이터 등급, 운영 주체, 공급사 접근 한계를 공개해야 합니다. 공공 서비스 자료, 내부 문서, 해외 파트너 데이터는 같은 권한 체계에 무조건 두어서는 안 됩니다. 벤치마크를 비교하기 전에 관리자 권한, 암호화, 로그, 업데이트, 사고 대응 구조를 확인해야 합니다.
데이터 위치가 아닌 의존성을 측정하기
실질적인 질문은 데이터·애플리케이션·모델을 큰 재구축 비용 없이 옮길 수 있느냐입니다. 문서화된 형식과 API, 구성 목록, 로그 내보내기, 실제 이전 훈련을 요구해야 합니다. 통합 스택은 도입을 단순하게 만들 수 있지만 서버, 네트워크, 오케스트레이션, 운영 지식을 한 공급사에 묶을 수도 있습니다.
국내 운영 역량도 중요합니다. 교육과 인증만으로는 패치를 적용하고, 장애를 조사하며, 자격 증명을 제한하고, 공급사의 상시 특권 없이 복구할 수 있는 팀을 대신할 수 없습니다. 파일럿은 시연이 아니라 실제 워크로드에서 가용성, 비용, 복구 시간, 호환성을 검증해야 합니다.
규정 준수와 이탈을 처음부터 설계하기
미국 BIS 지침은 수출통제 맥락에서 Huawei Ascend 910 계열을 언급합니다. 이 지침은 허가와 공급망에 대한 실사를 요구하지만, 미국 밖의 모든 사용이 자동으로 불법이라는 증거는 아닙니다. 구매자는 구체적인 법률 의견, 부품 추적성, 그리고 은행·보험사·협력업체에 미칠 수 있는 영향을 확보해야 합니다.
구매 전에 데이터와 설정의 권리, 지원 기간, 예비 부품, 독립 감사, 내보내기 시험, 이전 비용을 정한 이탈 계획도 마련해야 합니다. 말레이시아의 국가 AI 계획 역시 컴퓨팅을 거버넌스와 현지 역량에 연결합니다. 이 조건들이 실제 운영에서 증명될 때에만 인프라는 더 주권적이라고 할 수 있습니다.
출처
1차 자료, 제품 문서, 실제 활용 사례를 바탕으로 해당 도구가 여러분의 업무 흐름에 맞는지 더 쉽게 판단할 수 있도록 돕습니다.