스페인 Palantir 배제, 주권 AI 조달의 경고

Palantir 논란이 AI 조달 뉴스인 이유

Clash Report와 Anadolu 보도에 따르면 스페인 정부는 국가 안보 정보 노출 우려를 이유로 국영 또는 국가가 지분을 가진 기업들에 Palantir와의 신규 계약을 피하라는 지침을 내린 것으로 전해졌다. 보도는 El Confidencial을 인용해 전략 정보와 국가 주권이 문제의 중심이라고 설명한다.

Palantir는 단순한 데이터 분석 회사가 아니다. Palantir AIP는 기업과 정부가 운영 데이터 위에서 AI 워크플로를 구성하도록 하는 플랫폼이다. 그래서 이번 보도는 특정 기업에 대한 정치적 논란을 넘어, AI 플랫폼 조달에서 데이터 주권이 얼마나 민감한 조건이 되었는지를 보여준다.

기능보다 법권과 운영권

AI 플랫폼은 데이터를 가져와 추론하고, 권고하고, 때로는 업무 실행까지 연결한다. 이때 중요한 질문은 "모델 성능이 좋은가"만이 아니다. 누가 데이터 접근권을 갖는가, 로그는 어디에 저장되는가, 외국 법 집행이나 제재 환경에 영향을 받는가, 운영자가 정부 정책 변화에 어떻게 반응하는가가 함께 들어온다.

EU AI Act 공식 페이지는 위험 기반 규제를 전면에 세운다. 하지만 공공 조달과 전략 산업에서는 법 준수만으로 충분하지 않다. 신뢰 가능한 운영 주체와 국가별 리스크 평가가 계약의 일부가 된다.

한국 기업과 공공기관의 체크리스트

한국에서도 국방, 금융, 통신, 제조, 공공 데이터는 해외 AI 플랫폼에 올리기 어렵다. 특히 에이전트형 시스템은 단순 조회보다 더 깊은 권한을 요구한다. 삼성 ChatGPT·Codex 배포, 한국 기업 AI의 분기점이 보여준 것처럼 대기업은 생산성 도구를 도입하면서도 내부 데이터 보호선을 새로 그어야 한다.

첫 번째 질문은 데이터 분류다. 어떤 데이터가 외부 모델에 갈 수 있고, 어떤 데이터는 사내 모델이나 프라이빗 클라우드에만 머물러야 하는가. 두 번째는 감사 로그다. 어떤 사용자가 어떤 문서와 어떤 모델을 연결했는지 추적해야 한다. 세 번째는 계약 종료와 이전성이다. 플랫폼을 바꾸더라도 워크플로와 지식 그래프가 묶여 빠져나오지 못하면 전략 종속이 된다.

주권 AI는 국산 모델만의 문제가 아니다

주권 AI를 국산 모델 개발로만 이해하면 반쪽이다. 실제 조달에서는 모델, 클라우드, 데이터 레이크, 권한 관리, 감사 체계가 함께 움직인다. Apertus, 주권 AI의 오픈 스택 실험에서 다룬 오픈 스택 논의와 Together AI 8억 달러, 네오클라우드의 본게임이 보여준 인프라 경쟁은 같은 방향을 가리킨다.

스페인 사례가 사실관계와 정책 세부에서 더 검증되어야 할 부분은 있다. 그러나 신호는 분명하다. AI 조달은 기능 평가에서 지정학 평가로 확장되고 있다. 한국 기업도 "어느 모델이 제일 똑똑한가"보다 "이 모델과 플랫폼을 쓰면 우리의 전략 데이터가 어떤 통제권 아래 놓이는가"를 먼저 물어야 한다.

자주 묻는 질문

Q1: 스페인이 Palantir를 전면 금지한 건가요?

A: 보도에 따르면 국가 지분 기업과 관련된 신규 계약 회피 지침이 핵심이다. 세부 범위는 공식 문서 확인이 필요하다.

Q2: 왜 AI 조달 문제로 봐야 하나요?

A: Palantir의 핵심 제품은 데이터 분석과 AI 운영 플랫폼이므로, 데이터 접근권과 자동화 권한이 조달 리스크의 중심이 된다.

Q3: 한국 공공기관에도 비슷한 일이 생길 수 있나요?

A: 가능하다. 안보, 산업기밀, 개인정보가 결합된 데이터는 외국 플랫폼 사용 조건이 더 엄격해질 수 있다.

Q4: 국산 모델을 쓰면 해결되나요?

A: 일부 리스크는 줄지만 충분하지 않다. 클라우드, 운영 로그, 권한 관리, 공급망까지 같이 봐야 한다.

Q5: 기업의 첫 조치는 무엇인가요?

A: AI 도구별 데이터 반출 경로와 로그 보존 위치를 목록화하고, 전략 데이터는 별도 승인 절차를 두는 것이다.