참고자료
소버린 AI는
국산 GPT를 만드는 일이 아닙니다.
그렇게 오해한 채 예산을 쏟다 실패하는 사업이 많습니다. 본질은 모델을 직접 만드는 데 있지 않고, AI를 우리 뜻대로 통제할 수 있는가에 있습니다.
아래 개념 정리는 「AI AX 2.0 — 기업의 미래를 바꾸는 AI AX 대전환」 제4·5부에서 발췌했고, 뒤이어 2026년 8월 기준 국내외 동향을 출처와 함께 덧붙였습니다.
원전 발췌
AI 주권의 정의 — 4대 자유
소버린 AI는 네 가지 자유의 합입니다. 어느 한 자유라도 외부에 묶이면, 그 지점이 종속의 통로가 됩니다.
Model Freedom
모델 선택 자유
어떤 AI를 쓸지
Data Freedom
데이터 주권
데이터를 누가 소유하는지
Deployment Freedom
배포 자유
어디서 운영할지 (Cloud · On-Premise · 폐쇄망)
Service Freedom
서비스 주권
고객 · 과금 · 브랜드
5계층 주권 스택
4대 자유를 구조로 펼치면 다섯 계층이 됩니다. 각 층위에서 ‘스스로 통제하는가’를 확보할 때 비로소 완전한 AI 주권이 섭니다.
원전 발췌
소버린 AI의 다섯 가지 함정
대부분의 소버린 AI 프로젝트가 실패하는 이유는 기술이 아니라 철학에 있습니다.
| 함정 | 잘못된 전제 | 교정 |
|---|---|---|
| ① 국산 GPT 만들기 | 모델을 복제하면 된다 | 복제는 전략이 아니다 |
| ② 모델 중심 사고 | 모델이 곧 가치다 | 기업은 생산성을 산다 |
| ③ 데이터 부재 | 모델만 좋으면 된다 | 기업 데이터 연결이 핵심 |
| ④ ERP 무시 | AI는 별개 시스템이다 | ERP가 중심이다 |
| ⑤ Vendor Lock-in | 한 모델에 의존한다 | 모델은 교체 가능해야 한다 |
진짜 경쟁력의 비중 — 모델 10 · 데이터 30 · 프로세스 60
기업 혁신은 모델이 아니라 프로세스에서 나옵니다. 그런데도 대부분의 프로젝트는 가장 비중이 작은 모델에 가장 많은 에너지를 쏟습니다. 실패가 반복되는 이유가 여기 있습니다.
원전 발췌
모델이 아니라 AI 운영체계를 만든다
모델은 부품이고, 진짜 가치는 데이터와 프로세스에서 나옵니다. 특정 AI 회사 하나에 의존하면 그 회사의 가격 정책이 바뀌는 순간 기업도 흔들립니다. 운영체계는 모델을 언제든 교체할 수 있는 구조를 제공합니다 — 모델이 바뀌어도 그 위의 ERP·Workflow·Agent·Knowledge·Execution은 그대로 유지됩니다.
혼종 LLM
여러 모델을 부품으로 골라 쓴다
Model Freedom
데이터 주권
ERP·문서·현장 데이터를 기업이 소유
Data Freedom
유연한 배포
Cloud · On-Premise · 폐쇄망 자유 선택
Deployment Freedom
ERP 중심
기존 시스템 위에 지능 계층을 얹는다
플랫폼화
모델이 아니라 운영체계로 경쟁한다
Service Freedom
원전 발췌
데이터 주권은 대기업 전용이 아닙니다
모델은 빌려 쓸 수 있지만 데이터는 빌려 쓸 수 없습니다. 생산·거래·인사·계약 데이터가 외부 클라우드 기업의 손에 들어가는 순간, 그 기업은 가장 중요한 자산의 통제권을 잃습니다.
그러나 대규모 데이터센터가 없어도 됩니다. 미니PC + SQLite + 사내 서버만으로도 주권을 확보할 수 있습니다. 백업·이동·복구가 ‘파일 복사’ 수준으로 끝나므로 전담 DB 관리자가 없어도 운영됩니다.
보안 요구가 극도로 높다면 폐쇄망으로 갑니다 — 모델·데이터·플랫폼을 모두 망 내부에 두어 외부 인터넷 없이 독립적으로 작동합니다. 국방은 기밀을, 제약은 임상·특허를, 공공기관은 개인정보를 밖으로 내보내지 않고 AI를 씁니다. 경량이든 폐쇄망이든 인프라의 형태는 달라도 운영의 원리는 같습니다.
2026년 8월 기준 동향
지금 무슨 일이 벌어지고 있나
아래는 공개 보도·자료를 조사해 정리한 것으로, 각 항목에 출처를 답니다. 법령 해석이 필요한 사안은 반드시 전문가와 확인하시기 바랍니다.
국내
AI 기본법 2026년 1월 22일 전면 시행
한국은 EU에 이어 세계 두 번째로 AI 포괄 법률을 제정했습니다. EU가 고위험 AI 규제 적용을 단계적으로 늦춘 상황이라, 규범을 실제로 전면 적용하는 국가로는 한국이 가장 이른 사례가 될 가능성이 크다는 평가가 나옵니다.
출처 · 법률신문 ↗독자 AI 파운데이션 모델 — 2026년 8월 오픈소스 공개
외산 AI 의존도를 낮추기 위한 국가 프로젝트로, 참여 5개 기업이 세계적 AI 성능 지표 기준치를 전원 통과했다고 발표됐습니다. 현재 20위권으로 평가되며 최종 목표는 세계 10위권입니다.
출처 · ZDNet Korea (2026-03-25) ↗온프레미스 수요 증가 — 보안 감사에서 걸리는 외부 API
외부 AI API를 업무에 쓰다 사내 보안 감사에서 데이터 유출 위험을 지적받는 사례가 늘고 있습니다. 개인정보보호법 개정과 AI 기본법 시행으로 데이터 처리 규제가 강화되면서 사내 서버 운영 수요가 늘었습니다.
출처 · windyflo 블로그 ↗해외
소버린 클라우드 시장 800억 달러 · 전년 대비 35.6% 성장
규제 대상 AI 워크로드를 미국 하이퍼스케일러 밖으로 옮기는 기업이 늘면서 성장했습니다. Gartner는 2025년 말 서유럽 CIO의 61%가 지정학·규제 리스크를 줄이려 로컬 클라우드를 우선한다고 보고했습니다.
출처 · Lyceum Technology ↗EU AI Act 고위험 조항 2026년 8월 2일 전면 적용
제10조는 모든 고위험 AI 시스템에 데이터 거버넌스 문서화를 요구합니다. 과징금은 최대 3,500만 유로 또는 전 세계 매출의 6%입니다.
출처 · explainx.ai ↗“국가 챔피언 + 풀스택” 구조가 대륙마다 반복
사실상 모든 소버린 AI 프로젝트가 NVIDIA 하드웨어 위에서 돌아갑니다. 국가 대표 기업 + NVIDIA 풀스택 + 지역 브랜드 모델이라는 같은 구조가 여러 대륙에서 반복되고 있으며, 한국의 NAVER·NVIDIA 파트너십도 이 형태입니다.
출처 · TechJack Solutions ↗한 줄로 줄이면 — 규제는 데이터를 어디에 두었는지 문서로 증명하라고 요구하고, 시장은 이미 데이터를 국경 안으로 되돌리고 있습니다. 두 힘 모두 같은 방향을 가리킵니다: 통제권을 회사가 쥘 것.
그래서 우리는 무엇을 만드나
urinara.ai는 위 4대 자유를 제품 형태로 구현한 것입니다. 모델은 갈아 끼울 수 있게(Model), 데이터는 회사 PC에 두고(Data), Cloud·온프레미스·폐쇄망 중 고르게 하고(Deployment), 고객과 과금은 우리가 쥡니다(Service).