EU 50조 원 쏟아부으며 '킬 스위치' 공포 탈출 선언… 브라질까지 포섭한 디지털 주권 전쟁

2. 클라우드·AI 개발법 (CADA)

이 패키지의 정치적 '슈퍼 헤비급'이다. 유럽의 클라우드와 AI 산업을 강화하는 동시에 미국 하이퍼스케일러의 지배력에 정면으로 맞서는 법적 구속력 있는 틀을 마련한다.

가장 논란이 되는 부분은 네 단계로 구성된 EU 전역의 주권 보증 프레임워크다. 특히 레벨 3과 4는 서비스 제공자가 '특정 제3국 또는 제3국에 설립된 법인의 통제를 받지 않아야 한다'고 명시하고 있다. 이는 곧바로 미국 클라우드법(CLOUD Act)의 적용을 받는 미국 기술 기업들의 자격을 박탈하는 조항이다. 이에 따라 아마존웹서비스(AWS), 마이크로소프트 애저, 구글 클라우드 같은 기업들은 국방, 사법, 의료, 에너지, 금융 등 민감한 공공 부문 계약에서 원천 배제될 수 있다.

이를 추진하는 명분은 명백한 '안보'다. EU 정책 입안자들은 워싱턴이 자국 클라우드 기업을 압박해 유럽의 데이터를 넘겨받거나 심지어 원격으로 서비스를 강제 중단시킬 수 있다는 점, 즉 '킬 스위치' 공포를 느끼고 있다는 것이다. 이에 맞서 CADA는 향후 5~7년 내에 EU 역내 데이터 센터 용량을 최소 세 배로 늘리겠다는 야심 찬 목표도 함께 제시한다.

3. EU 오픈소스 전략

막대한 인프라 투자와 더불어, 집행위원회는 무료 오픈소스 소프트웨어(FOSS)를 기술주권 달성을 위한 핵심 축으로 삼는 별도 전략도 공개했다. 이 전략은 오픈소스가 '혁신을 가속화하고 기술 비용을 낮추며' 특정 독점 공급업체에 대한 종속을 줄여줌으로써 경쟁력을 높인다고 주장한다.

4. 데이터 센터 용량 확충 전략 로드맵

일부 문서에서 '데이터 센터 용량 증대를 위한 전략적 로드맵'으로 명명된 이 네 번째 축은, 앞서 언급한 데이터 센터 3배 증설 목표를 달성하기 위한 실행 계획이다. 민감한 AI 연산 작업과 시민 데이터를 EU 관할권 안에 두기 위한 유럽 디지털 인프라 규모를 확장하는 것이 목적이다.

상반된 비판: '보호무역'과 '찻잔 속 태풍'

이 패키지는 출발부터 엇갈린 비판의 십자포화를 맞았다.

미국 로비 단체들은 발표 직후 '차별'이라며 반발했다. 미국의 거대 기술 기업들을 회원으로 둔 CCIA 유럽은 CADA가 클라우드와 AI 관련 조항에서 '차별적이고 보호주의적'이라고 맹비난했다. CCIA 유럽의 다니엘 프리들랜더는 이 프레임워크가 "사실상 각국 정부가 EU 외부의 주요 기술 생산국에서 온 검증된 글로벌 벤더들을 마음대로 배제할 수 있도록 백지 위임장을 주는 격"이라고 주장했다. 미국 정보기술혁신재단(ITIF)은 더 나아가 유럽의 진짜 문제는 미국 기술 의존이 아니라 '기술 기반 생산성 증가의 빈혈'이며, 보호주의는 '디지털 적자를 더욱 심화시킬 위험'이 있다고 반박했다.

정반대편에선 유럽 중도 좌파 의원들이 이 패키지가 턱없이 부족하다고 비판한다. 녹색당/EFA 소속 킴 반 스파렌탁 의원은 "한참 늦은 이 계획이 유럽의 디지털 종속 규모를 마침내 인정했지만, 궁극적으로는 미흡하다"며, 공공 기술 지출에 있어 '유럽산' 요건이 엄격히 적용되지 않으면 "유럽판 마지노선 디지털 버전"으로 전락할 수 있다고 경고했다. 리뉴 유럽은 "우리에게 필요한 건 도약이었는데, 내놓은 건 한 걸음에 불과하다"며, 대부분의 EU 인프라에 여전히 미국 기술 기업들의 역할이 예정되어 있다는 점을 비판했다.

전문가들은 실현 가능성에 의문을 제기한다. 유로뉴스는 EU가 자체적으로 배제하려는 바로 그 미국 빅테크 없이 과연 '국제 기술 경쟁'에 복귀할 수 있겠느냐며 핵심 모순을 직설적으로 짚었다. CNBC를 비롯한 여러 매체는 필요한 자본의 규모와 현재 미국 클라우드 기업들의 압도적 시장 지배력을 고려할 때, 진정한 기술 자립은 당장의 현실이 아닌 장기적 목표에 머물러 있다고 지적한다.

지정학적 포석: 브라질과 디지털 파트너십 네트워크

6월 11일 웹서밋 리우에서 비르쿠넨 부위원장은 브라질이 일본, 캐나다, 싱가포르, 한국에 이어 EU의 다섯 번째 공식 디지털 파트너가 되었음을 공식 확인했다. 아메리카 대륙 최대 기술 서밋에서 이 거래를 발표한 것은 시기와 장소 모두 치밀하게 계획된 것이었다. 유럽의 주권 독립 행보가 결코 고립주의가 아닌, 동맹 기반의 전략임을 대륙 반대편에서 천명한 셈이다.

이 파트너십은 다음 네 가지 기둥 위에 세워졌다:

• 데이터 거버넌스: 이는 2026년 4월 있었던 상호 적정성 결정을 기반으로 한다. 양측의 데이터 보호 수준이 동등하다는 것을 인정한 이 결정은 EU 집행위원회가 표현하기를 "세계에서 가장 큰 자유롭고 안전한 데이터 흐름 구역"을 창출했다.
• 인공지능: AI 규제, 거버넌스, 연구에 관한 공동 협력으로, 고성능 컴퓨팅과 양자 기술에 대한 구체적인 협업이 포함된다.
• 사이버 보안: 사이버 복원력, 디지털 신원 상호 운용성, 온라인 플랫폼 거버넌스에 대한 공동 작업을 진행한다.
• 연결성: 아마존과 같은 낙후 지역의 디지털 인프라 투자를 비롯해 5G·6G 기술, 반도체 공급망 회복력에 대한 공동 연구가 포함된다.

서밋에서 기자들과 만난 비르쿠넨 부위원장은 사이버 보안이나 국방처럼 민감한 분야에서 미국 기술 기업에 지나치게 의존하는 위험성에 대해 명시적으로 경고하며, 이번 브라질 협력을 '신뢰할 수 있는 동맹국들'로 의존선을 다변화하려는 전략의 일환이라고 규정했다.

앞으로의 과제

유럽 기술주권 패키지는 이제 EU 입법 절차라는 긴 여정에 들어간다. CADA와 반도체법 2.0은 유럽 의회의 수정과 각 회원국 간 협상을 거쳐야 한다. 브라질과의 디지털 파트너십은 즉시 발효되었으며, 작업 그룹들이 2026년 하반기부터 네 가지 중점 분야에서 협의를 진전시켜 나갈 예정이다.

핵심 전략적 질문은 여전히 풀리지 않은 숙제로 남아 있다. 미국과 중국에 대한 의존도를 낮추면서도 세계에서 가장 앞선, 그리고 대부분 미국산인 클라우드 및 AI 기술에 대한 접근성을 유지할 수 있겠느냐는 것이다. 아일랜드 타임스가 요약했듯, 이 패키지는 "충분히 과감하지 않다는 비판을 받는 동시에 보호주의로 치닫고 있다는 비판을 받고 있다"는 것이다. 이에 대한 해답에 따라 2026년 6월 3일이 유럽의 진정한 디지털 전환점으로 기억될지, 아니면 값비싼 규제 과잉의 교훈으로 남을지가 결정될 것이다.