유럽 기업이 고민하는 AI 선택: 중국산 오픈웨이트 모델과 미국 독점 모델 사이의 데이터 주권 딜레마

유럽 기업들에게 중국산 오픈웨이트 AI 모델과 미국 독점 모델 사이의 선택은 단순한 이분법이 아니다. 뮌헨 소재 컨설팅 파트너 폴커 피르싱(Volker Pfirsching)은 사우스차이나모닝포스트(SCMP)에 "유럽 인프라에서 운영되고 데이터가 기업 통제 하에 남아 있는 중국산 오픈웨이트 모델은 원격으로 변경·가격 조정·철회될 수 있는 독점 외국 모델을 소비하는 것보다 일부 측면에서 더 큰 운영 주권을 제공할 수 있다"고 말했다 . 결정적 요인은 모델이 어디서 만들어졌는지가 아니라 어떻게 배포되는지다.

주권의 역설: 자체 호스팅 vs API 임대

중국 오픈웨이트 모델은 로컬 서버에 자체 호스팅될 때 역설적으로 유럽의 운영 주권을 향상시킬 수 있다. 퍼미시브 라이선스(DeepSeek은 MIT, Qwen은 Apache 2.0)로 공개된 웨이트는 다운로드·수정·자체 인프라에서 실행할 수 있으며, 제공자에게 데이터가 흘러가지 않는다 .

반면, OpenAI, Anthropic, Google의 미국 폐쇄형 모델은 API 접근을 임대해야 하며, 토큰당 요금을 부과하고 기업을 제공자의 조건·가격 변경·로드맵에 종속시킨다 . CNBC는 이렇게 되면 "소수의 AI 제공자에 의존"하게 된다고 지적했다 . 유럽의회 또한 비유럽 AI 기업의 지배력이 EU 시장의 AI가 "EU 기본권과 가치를 보호하는지"에 대한 불확실성을 만든다고 우려했다 .

유럽은 현재 GPT나 Claude와 동등한 수준의 자체 프론티어 폐쇄형 모델을 보유하지 못했다. 가장 강력한 오픈웨이트 챔피언인 미스트랄(Mistral)도 경쟁력은 있지만 절대적 프론티어는 아니다 . 따라서 대부분 유럽 기업의 현실적 단기 선택은 유럽산 대안이 아니라 미국 독점 모델과 중국 오픈웨이트 모델 사이에서 이뤄진다.

가장 첨예한 차이: GDPR 준수 및 데이터 통제

바로 이 지점에서 배포 방식이 법적 간극을 만든다. 소버린 AI 레지스트리(Sovereign AI Registry)는 DeepSeek R1을 자체 호스팅 환경에서 "EU 조달 준비 완료"로 평가하며 "데이터 흐름이 완전히 내부에서 이뤄지고 중국 데이터 흐름이 없다"고 명시했다 . GDPR 위험은 오픈웨이트 자체가 아니라 호스팅 서비스에 귀속된다 .

• 중국 API 호스팅(예: deepseek.com): 중국은 EU GDPR 적정성 결정을 받지 않았으며, DeepSeek의 개인정보처리방침은 데이터가 중국에 저장되고 중국 당국과 공유될 수 있다고 명시한다. 이탈리아는 72시간 만에 호스팅 서비스를 금지했다 . 유럽위원회는 DeepSeek에 의한 중국으로의 개인 데이터 이전이 모두 GDPR을 준수해야 하며, 현재 존재하지 않는 표준계약조항(SCC)이나 적정성 결정이 필요하다고 확인했다 .
• 자체 호스팅 오픈웨이트: EU 인프라에서 자체 호스팅된 중국 오픈웨이트 모델은 데이터를 중국으로 보내지 않는다. 여러 법률 분석가들은 로컬에서 오픈웨이트 모델을 실행하는 것은 로컬 Qwen이나 Llama를 실행하는 것과 동일한 낮은 위험을 수반한다고 확인한다 .
• 미국 독점 API: 미국 클라우드 제공자는 일반적으로 GDPR 준수 데이터 처리 계약과 EU 데이터 상주 옵션을 제공한다. 그러나 모든 API 호출은 여전히 프롬프트 데이터를 제공자 인프라로 보내므로 극도로 민감한 사용 사례에서는 문제가 될 수 있다 .

공급망 의존성: 다른 형태의 리스크

중국 오픈웨이트 모델을 사용하면 업데이트·보안 패치·향후 모델 버전을 중국 AI 연구소에 의존하게 되는 다운스트림 의존성이 생긴다. CNBC는 "미국 기업이 중국 기술에 의존하게 될 위험"을 지적했으며, 이는 유럽에도 동일하게 적용된다 . 유럽정책연구센터(Centre for European Policy)는 중국 모델에 "집중적인 안전 훈련 절차를 통해서도 제거할 수 없는 백도어"가 있을 수 있고, 정치적 통제가 "훈련 데이터 아키텍처에 깊이 내장"되어 있다고 경고한다 .

그러나 두 옵션 모두 궁극적으로 미국 설계 칩(Nvidia, AMD)이나 수출 통제의 대상이 되는 중국 대안에 의존한다. 유럽 하드웨어에서 실행되는 중국 모델도 여전히 글로벌 반도체 공급망에 의존한다.

미국 모델을 사용하면 비즈니스가 미국 클라우드 제공업체와 단일 공급업체 API 가격 책정에 묶인다. 미국 AI 비용이 상승함에 따라 글로벌 기업들은 더 저렴한 대안으로 적극적으로 전환하고 있다 . 골드만삭스는 중국 오픈웨이트 모델이 "실용적인 대안이 될 수 있는 중요한 지능 임계점에 도달하고 있다"고 언급했다 .

비용 우위는 극적이다

중국 오픈웨이트 모델은 주력 미국 독점 모델보다 6090% 저렴하다 . DeepSeek V4 Flash는 입력 토큰 100만 개당 0.14달러로, GPT-5.2의 1.75달러와 대비된다 . 주력 미국 모델에서 월 10,000달러가 드는 워크플로우는 중국 오픈웨이트 대안을 사용하면 1,0004,000달러에 실행될 수 있다 .

2026년 7월까지 미국 기업들은 OpenRouter 토큰의 30% 이상을 중국 오픈 모델로 라우팅했으며, 이는 2025년 상반기의 4.5%에서 급증한 수치다 . 코인베이스는 2026년 6월 일상적인 엔지니어링 워크로드를 OpenAI에서 Zhipu AI와 DeepSeek의 오픈웨이트 중국 모델로 전환했다고 발표했다 .

실용적 중간 지대: 멀티 모델 라우팅

많은 유럽 기업들은 '워크로드 라우팅' 전략을 채택하고 있다: 민감하지 않은 작업에는 저렴한 오픈웨이트 모델을, 고위험 작업에는 프리미엄 모델을 사용하여 단일 제공자에 대한 의존도를 줄인다 . 이 하이브리드 접근 방식을 통해 기업은 비용, 위험, 성능의 균형을 맞출 수 있다.

내셔널 로 리뷰(National Law Review)는 방어 가능한 모델 선택 전략에 네 가지 단계를 제시한다: 어떤 워크플로우가 어떤 모델을 사용하는지 매핑; 수출 통제 기술이 해당 워크플로우에 어디서 유입되는지 식별; 각 워크로드에 대한 모델 및 배포 태세 설정; 철저한 문서화 .

오픈웨이트의 역설은 무시할 수 없다

오픈웨이트는 '회수 불가능'하다. 한 번 공개되면 안전 장치를 최소한의 노력으로 제거할 수 있으며, 수천 개의 안전 장치가 제거된 변종이 이미 자유롭게 유통되고 있다 . 오픈웨이트 모델의 평등화 가능성과 그에 따른 보안 위험은 분리할 수 없다 .

2025년 8월부터 EU 시장에 출시되는 범용 AI 모델에 적용되는 EU AI Act는 10²⁵ 플로팅 포인트 연산 이상으로 훈련된 모델이 시스템적 위험을 수반한다고 추정하며, 강화된 안전 및 투명성 의무를 준수해야 한다고 규정한다 . 중국 오픈웨이트와 미국 독점 모델 모두 이를 준수해야 한다.

결론: 유럽 기업을 위한 선택은 '중국' 대 '미국'이라는 단일 범주가 아니다. 유럽 인프라에서 중국 오픈웨이트 모델을 자체 호스팅하면 미국 독점 API에 의존하는 것보다 더 나은 데이터 통제와 운영 주권을 제공할 수 있다. 그러나 다른 공급망 의존성, 안전 위험, 정치적 우려를 수반한다. 많은 기업에게 가장 실용적인 경로는 민감한 워크로드는 자체 호스팅 오픈 모델로 라우팅하고, 덜 민감한 고성능 작업에는 미국 독점 API를 사용하는 하이브리드 전략이다 .