AI를 직접 운영해도 기술 주권이 보장되지는 않는다

기술 주권은 데이터가 어디에 저장되고 모델이 어디서 실행되는지만으로 판단할 수 없다. 조직이 AI를 직접 운영하더라도 통제하지 못하는 하드웨어·소프트웨어·공급업체·전문 인력에 의존할 수 있으며, 반대로 외부 클라우드나 상용 모델을 쓰면서도 데이터와 평가 역량, 사업 로직, 대체 선택권을 통제할 수 있다. 중요한 것은 의존성을 없애는 일이 아니라, 그 의존성을 이해하고 중요한 변화가 생겼을 때 행동할 여지를 남기는 일이다.

의존성을 없애기보다 감당할 수준을 정해야 한다

현대 기술은 세계적인 의존 관계 위에 구축돼 있으며, AI는 그 범위를 더 넓히고 눈에 덜 띄게 만든다. 클라우드와 통신뿐 아니라 기반 모델, 학습 프레임워크, 추론 엔진, 가속기, 모델 서비스 플랫폼, 오픈소스 라이브러리와 전문 인력에도 의존한다. 대부분의 기업은 이 모든 계층을 독자적으로 재현하기 어렵고, 그렇게 할 실익도 거의 없다.

따라서 최대한의 주권을 추구하는 것은 적절한 목표가 아니다. 자체 인프라에는 예산이 들고, 이식성을 확보하려면 엔지니어링이 필요하며, 공급자를 여럿 쓰면 복잡성이 커진다. 전문 역량을 유지하는 데도 비용이 든다. 독점 기술을 피하다가 실질적인 경쟁 우위를 포기할 수도 있다. 의존성을 제거하려는 전략이 지나치게 비싸고 제약이 많아지면 조직은 혁신을 멈추거나 전략을 사실상 무시할 수 있다.

더 유용한 목표는 통제력을 잃었을 때의 결과에 맞는 통제력을 확보하는 것이다. 서비스 중단이 단순한 불편에 그치는 저위험 AI 기능이라면 외부 의존성이 커도 합리적일 수 있다. 하지만 AI가 중요한 고객 업무, 운영 서비스, 재무 결정 또는 규제 의무에 포함되면 의존 대상과 그 대상이 바뀌었을 때의 영향을 파악하는 일이 중요해진다. 문제는 의존성 자체가 아니라, 그 의존성을 받아들일지 의식적으로 결정하지 않은 채 쌓아온 상황이다.

대체 가능성은 실제로 시험해야 한다

기업 AI 아키텍처에서는 모델을 서로 바꿔 쓸 수 있다는 주장이 자주 나온다. 공급자의 가격이 지나치게 높아지거나 서비스가 중단되거나 적합성이 떨어지면 다른 모델로 대체할 수 있다는 설명이다. 추상화 계층, 모델 게이트웨이, 공통 API는 전환을 쉽게 할 수 있지만, 기술적으로 연결하는 일만으로는 충분하지 않다.

모델마다 추론 능력, 맥락 처리, 도구 사용, 지연 시간, 안전 제어와 오류 유형이 다르다. 애플리케이션도 모델의 기능에 맞춰 발전하는 경우가 많다. 독점 기능이 의미 있는 이점을 준다면 이식성을 위해 그 기능을 일부러 포기하는 일도 의존성을 무시하는 것만큼 비합리적일 수 있다. 문제는 이론상 가능한 대체를 검증된 대체로 취급할 때 생긴다.

모델 B가 모델 A를 대체할 수 있다고 주장하려면, 모델 B가 해당 업무를 여전히 받아들일 만한 수준으로 수행하는지 독립적으로 확인할 수 있어야 한다. 그러려면 대표성 있는 평가 데이터, 합의된 성공 기준, 실제 업무 절차를 대상으로 반복할 수 있는 시험이 필요하다. 일반 벤치마크는 모델의 전반적인 능력에 관해 알려줄 수 있지만, 조직의 정보와 도구, 오류 허용 범위에서 대체 모델이 제대로 작동할지는 거의 알려주지 않는다.

따라서 평가 역량은 기술 주권의 중요한 일부다. 모델을 독립적으로 평가할 수 없는 조직은 모델 이식성을 의미 있게 주장하기 어렵다. API 설정에서 다른 엔드포인트로 바꿀 수 있다는 사실은 서비스가 계속 작동한다는 것을 확인했다는 뜻이 아니다.

독립성에 관한 다른 주장에도 같은 기준을 적용해야 한다. 한 번도 복원해보지 않은 데이터 내보내기 파일은 실제로 정보를 복구할 수 있다는 근거가 되기 어렵다. 통합해보지 않은 대체 공급자는 운영 가능한 비상 대안이라고 보기 어렵다. 문서가 있더라도 기존 공급자만 해석할 수 있다면 그 공급자에 대한 독립성이 제한된다. 아키텍처는 무엇이 가능해야 하는지 설명할 수 있지만, 주권을 뒷받침하려면 실제로 가능한 일을 보여주는 근거가 필요하다.

직접 호스팅해도 의존성은 남는다

조직이 통제하는 인프라에서 오픈 모델을 운영하면 의존성의 구성이 실질적으로 달라질 수 있다. 추론, 데이터 처리, 가용성, 모델 수명 주기를 더 잘 통제할 수 있으며, 일부 업무에서는 이런 이점이 추가 비용과 운영 부담을 감수할 만큼 중요할 수 있다.

하지만 조직이 독립적이 되는 것은 아니다. 자체 운영 모델도 특정 가속기와 소프트웨어 생태계, 라이브러리, 외부 전문 지식에 의존할 수 있다. 모델 가중치를 보유한다고 해서 원래의 학습 데이터나 학습 파이프라인까지 보유하는 것은 아니다. 기업이 요구하는 규모로 모델을 안전하고 경제적으로 운영할 수 있다는 증거도 되지 않는다.

모델을 내려받는 것은 자산을 만드는 일이지, 곧바로 운영 가능한 대안을 갖추는 일은 아니다. 현실적인 조건에서 모델을 배포하고 보안을 유지하며 평가하고 운영할 수 있음을 입증한 적이 없다면, 가중치의 존재가 보여주는 것은 아키텍처 다이어그램이 암시하는 것보다 훨씬 적다. 모든 조직이 AI 환경의 모든 부분을 독립적으로 운영할 필요는 없고, 모든 업무가 그 비용을 정당화하는 것도 아니다. 중요한 것은 의존성을 인식하고 그 결과를 이해하는 일이다.

의존성을 받아들이는 결정은 분명해야 한다

외부 공급자를 쓰는 일이 아키텍처의 순수성을 훼손한다는 식으로 기술 주권 논의가 이념화되기도 한다. 그러나 실제 서비스를 제공해야 하는 기업에는 유용한 관점이 아니다. 상용 모델이 필요한 업무에서 훨씬 뛰어날 수 있고, 클라우드 플랫폼은 기능을 더 빨리 운영 환경에 적용하도록 도울 수 있다. 전문 공급자가 가진 지식을 내부에서 재현하려면 여러 해가 걸릴 수도 있다. 얻는 기능의 가치가 포기하는 자유보다 크다면 의존성을 받아들이는 선택은 합리적이다.

다만 그 거래는 드러나 있어야 한다. 기능의 중요성이 커질수록 중대한 의존성을 받아들이는 데 필요한 승인 권한도 높아져야 한다. 배포팀이 가장 빠른 경로를 택했다는 이유만으로 장기적인 모델·공급자·인프라 의존성을 우연히 결정해서는 안 된다. 반대로 외부 의존성이 본질적으로 바람직하지 않다는 이유만으로 거버넌스가 유용한 기술의 도입을 막아서도 안 된다.

거버넌스는 무엇을 얻고, 무엇에 의존하게 되며, 그 의존성이 바뀌면 어떤 일이 벌어지고, 누가 그 거래를 받아들일지 결정할 권한이 있는지 분명히 해야 한다. 이는 제품 홍보 문구에 ‘주권’이라는 단어가 들어 있는지를 묻는 것보다 훨씬 유용한 논의다.

중요한 변화에 대응할 선택권을 남겨야 한다

중요한 AI 기능의 주권을 살펴보려면 중요한 의존 대상이 사라졌을 때 무슨 일이 생기는지 물어볼 수 있다. 현재 모델이 철회되거나 크게 바뀌면 전체 서비스를 다시 만들지 않고 대체할 수 있는가? 상용 조건이 받아들이기 어려워지면 현실적인 대안이 있는가? 공급자와의 관계가 끝나도 조직 안에 기능을 운영하거나 이전할 지식이 남는가? 핵심 인력이 떠나도 다른 사람이 구축된 시스템을 이해할 수 있는가? 규제가 바뀌어 특정 서비스를 쓸 수 없게 되면 선택지가 있는가?

답이 모두 낙관적일 필요는 없다. 이점이 충분하다면 깊은 의존성도 합리적인 아키텍처 선택이 될 수 있다. 중요한 것은 위기가 닥쳤을 때 처음 발견하는 대신, 의존성이 있음을 알고 그 결과를 받아들였는지다.

대체 가능성이나 이식성이 중요하다면 그 주장도 때때로 시험해야 한다. 모델과 공급자, 인력, 아키텍처는 변한다. 더는 운영하지 않는 모델을 대상으로 2년 전에 한 대체 시험은 현재 서비스에 대해 거의 알려주지 않는다. 주권을 뒷받침하는 근거도 시간이 지나면 낡는다.

조직이 모든 기술을 소유하거나 전부를 현지에서 호스팅하거나 모든 외부 의존성을 없앨 필요는 없다. 그렇게 하려는 시도는 비용을 낭비하고 유용한 도입을 제약하며, 많은 경우 더 나쁜 기술을 선택하게 한다. 기술 주권은 의존성 속에서도 의미 있는 통제력을 유지하는 능력에 가깝다. 역량을 얻기 위해 어디에서 통제력을 내주었는지 알고, 그 거래가 서비스의 중요성에 비춰 적절한지 결정하며, 선택권을 잃었을 때 문제가 될 영역에서는 믿을 만한 대안을 남기는 것이다.

기술 공급자와 모델, 규제, 상업 관계, 지정학적 조건은 바뀐다. 가능한 모든 미래에 대비할 수는 없지만, 중요한 의존성을 파악하고 상황이 바뀔 때 대응할 능력을 남기는 일은 가능하다. 기술 주권을 판단하는 유용한 기준은 기술이 어디에서 실행되는지가 아니라 중요한 변화가 생겼을 때 얼마나 많은 행동의 자유가 남아 있는지다.