- 사우디아라비아는 타국의 데이터를 사우디 내에 저장하되 여전히 소유국의 법적 관할하에 두는 “데이터 대사관(data embassy)” 모델을 개발함으로써 소버린 AI(sovereign AI, 주권 AI)에 큰 베팅을 하고 있습니다.
- 이 개념은 2017년 에스토니아에서 처음 도입되었으며, 이후 모나코가 뒤를 이었습니다. 두 국가 모두 사이버 및 기후 위험으로부터 국가 데이터를 보호하기 위해 룩셈부르크에 데이터 센터를 두었습니다.
- 풍부한 태양광 에너지와 유럽-중동-아시아를 잇는 전략적 위치를 바탕으로 리야드는 석유 대신 데이터를 수출하고, 민감한 데이터 보호가 필요한 국가들을 위한 저장 허브가 되기를 원하고 있습니다.
- 그러나 시스템 냉각수 부족과 이러한 유형의 센터에 대한 국제적 법적 프레임워크의 부재가 큰 제약으로 작용합니다.
- 옥스포드 대학의 빅터 마이어-쇤베르거 교수는 접근 권한과 재판권을 규정하기 위해 복잡한 양자 조약이 필요하므로 이 모델이 “국가 간의 신뢰에 전적으로 의존한다”고 지적했습니다.
- 주도권을 잡기 위해 사우디는 2025년 4월 “글로벌 AI 허브 법(Global AI Hub Law)”을 도입하여 데이터 대사관에 대해 완전한 독립성부터 사우디 법원의 지원을 받는 혼합형까지 3단계의 법적 보호를 제안했습니다.
- 이 법안이 통과되면 사우디아라비아는 데이터 대사관에 대한 자체적인 법적 프레임워크를 갖춘 최초의 G20 국가가 됩니다.
- 이는 또한 “첨단 AI 인프라 구축 및 개발”을 포함하는 미국-사우디 전략적 AI 파트너십의 일부입니다. 워싱턴과의 구체적인 합의는 아직 없지만, 리야드는 토지, 에너지, 자본의 저비용 이점을 활용하여 서방 파트너들을 유치하고 있습니다.
- 팔로알토 네트웍스는 “데이터 주권”이 현재 유럽 국가마다 다른 모호한 개념인 반면, 데이터 대사관은 GDPR 표준에 따른 치외법권의 확장된 버전으로 볼 수 있다고 진단했습니다.
- 저렴한 비용, 풍부한 전력, 전략적 위치로 인해 사우디아라비아는 특히 AI용 전력 부족에 시달리는 유럽 대륙을 위한 데이터 센터의 이상적인 목적지가 되고 있습니다.
- 그러나 전문가들의 의견은 갈리고 있습니다. 한쪽은 이를 글로벌 디지털 주권을 재형성하는 전환점으로 보는 반면, 다른 한쪽은 명확한 양자 조약 없이는 보안 및 법적 위험이 있다고 경고합니다.
📌 사우디아라비아는 타국의 데이터를 사우디 내에 저장하되 여전히 소유국의 법적 관할하에 두는 데이터 대사관 모델을 개발함으로써 주권 AI에 큰 베팅을 하고 있습니다. 사우디아라비아는 2025년 4월 “글로벌 AI 허브 법”을 제안하여, 데이터 대사관에 대해 완전한 자치권부터 사우디 법원의 지원을 받는 혼합 법적 보호까지 3단계의 보호를 제안했습니다. 법이 통과되면 사우디아라비아는 데이터 대사관에 대한 자체적인 법적 프레임워크를 갖춘 최초의 G20 국가가 될 것입니다.
