역사적으로 산업은 수요가 시장을 만들었다. 그런데 2026년 6월, AI 산업에서는 규제가 시장을 만들고 있다. EU의 CADA(Cloud & AI Development Act)는 미국 빅테크를 최고 등급 공공 클라우드에서 사실상 배제했고, 미국 BIS는 AI 모델 접근권에 수출통제를 처음 적용했다. 세 거버넌스 모델이 비호환 구조로 굳어질수록, 기업들은 관할권마다 별도의 인프라를 구축하지 않을 수 없다. 강제된 분산이 곧 강제된 투자 수요다. 이 보고서는 3극 분절이 만들어내는 3단계 밸류체인을 해부하고, 그 수요의 수혜 구조를 투자 시각에서 정리한다.
10일의 역설 — AI EO 발효 열흘 만에 킬 스위치가 작동했다
2026년 6월 2일, 트럼프 행정부는 AI 규제 완화를 골자로 한 행정명령(AI EO)에 서명했다. 그런데 불과 열흘 뒤인 6월 12일, 같은 행정부의 상무부 BIS가 AI 모델 Fable 5·Mythos 5에 수출통제 지령을 내렸다. 이 지령으로 외국 국적자 전원의 접근이 막혔고, 실시간 국적 구별이 불가능했던 Anthropic은 전 세계 서비스를 완전히 내렸다. 칩이나 하드웨어가 아닌 소프트웨어·추론 접근권에 수출통제를 적용한 최초 선례였다.
같은 달 3일에는 유럽집행위원회가 CADA 입법 제안을 공식 채택했다. 클라우드 주권 4단계 보증 체계의 최고 등급(Level 4) 조건은 “제3국 불간섭 및 소프트웨어 공급망 완전 통제"다. U.S. Cloud Act 적용 대상인 AWS·Azure·GCP는 이 조건을 충족하지 못한다. 공공기관이 최고 등급 클라우드를 쓰려면 유럽 자체 공급자로 갈아타야 한다는 뜻이다.
배경은 수치로 드러난다. 유럽집행위원회 공식 자료에 따르면 EU의 핵심 디지털 제품·서비스·IP 중 80% 이상이 비EU 공급이고, 클라우드 시장에서는 미국 3사가 약 70%를 점유한다(2026, EC 자료). 이 의존 구조가 CADA의 출발점이며, Fable 5 사건은 그 구조가 실제 리스크임을 실증했다. 두 사건이 열흘 안에 연달아 터지면서 시장에 전한 메시지는 하나였다. AI 스택의 지정학적 분절은 이론이 아니라 운영 현실이라는 것이다.
상·중·하류가 달라진다 — 주권 인프라 밸류체인 분해
3극 분절이 강제하는 수요는 한 종류가 아니다. 밸류체인의 단계마다 성격이 다른 수혜 구조가 형성된다.
| 단계 | 역할 | 수혜 동인 | 진입장벽 | 주요 마진 구조 |
|---|---|---|---|---|
| 상류 — 중립 소버린 인프라 | 데이터센터·콜로케이션 | CADA Level 4 배제 → 유럽 로컬 수요 / 국가AI컴퓨팅 인프라 투자 | 토지·전력·허가 (규모의 경제 필수) | REIT형 고정 임대료, 장기 계약 |
| 중류 — AI 거버넌스·컴플라이언스 | 데이터 거버넌스·GRC·소버린 AI 모델 | 관할권별 컴플라이언스 의무화 / K-독파모 정부 투자 | 데이터 주권 인증·고객 전환비용 | SaaS 반복 수익, PSR 높음 |
| 하류 — 지역 AI 서비스 | 클라우드 AI·B2G/B2B 앱 | 공공 조달 현지 우선 / 소버린 전환 수요 | 국가 인증·현지 데이터 잔류 요건 | 프로젝트·구독 혼합 |
가치 이동 방향: CADA 발효와 BIS 수출통제 확산이 맞물리면 이익 풀은 빅테크에서 중립 인프라 사업자(상류)와 컴플라이언스 플랫폼(중류)으로 옮겨간다. 하류는 공공 수요와 규제 의무화 속도에 비례해 성장하되, 빅테크의 현지화 대응(소버린 클라우드 서비스)과 경쟁해야 하는 구조다.
이 구도에서 가장 방어적인 수익성은 중류 쪽이다. 데이터 거버넌스 플랫폼이 일단 고객 워크플로에 내재화되면 전환비용이 높아지기 때문이다. 상류는 허가·전력이라는 물리적 장벽이 공급 증가를 제한해 장기 계약 기반의 안정적 임대 수익을 보장한다.
84~195억 달러 시장, CAGR 36%가 말하는 것 — 성장 동인과 Five Forces
시장 규모와 성장 동인
| 항목 | 수치 | 기준 | 출처 | 층위 |
|---|---|---|---|---|
| 소버린 클라우드 TAM | $84~195B | 2026 | Fortune BI / R&M | L3 |
| 소버린 클라우드 CAGR | 23~27% | 2026~2030 | 복수 리서치사 | L3 |
| Gartner IaaS 소버린 클라우드 | $37B→$169B, CAGR 36% | 2023→2028 | Gartner | L3 |
| AI 거버넌스 플랫폼(협의) | $308M→$3.59B, CAGR 36% | 2025→2033 | Grand View Research | L3 |
| AI 거버넌스 플랫폼(광의) | $3.4B→$68.2B, CAGR 39.4% | 2026→2035 | market.us | L3 |
| 다국적기업 AI 스택 분산 비율 | 60% (2028까지) | IDC 전망 | idc.com | L3 |
| AI 스택 분산 통합비용 | 3배 폭증 전망 | 2028 | IDC | L3 |
시장 성장의 가장 큰 동인은 수요가 선택이 아니라 의무라는 점이다. 공공기관의 CADA 적용, BIS 컴플라이언스 체계 구축, 한국의 K-독파모 정부 투자(2027년까지 컴퓨팅 장비 1조 9,000억 원)는 모두 정책이 발주하는 수요다. 소버린 전환에 보통 34년이 걸린다는 점을 감안하면, 20262029년이 교체 수요가 집중되는 창(window)이다.
Porter’s Five Forces — 주권 인프라 산업 수익성 구조
| Five Forces 축 | 강도 | 근거 |
|---|---|---|
| 신규 진입 위협 | 中 | 데이터센터 자본 비용·허가·전력 장벽(상류). 소프트웨어(중류)는 진입장벽 낮으나 인증 취득이 차단 역할 |
| 대체재 위협 | 弱 | 규제 의무 준수는 대체 불가. 빅테크 현지화 대응이 유일한 대안이나 주권 인증 취득까지 시간 소요 |
| 경쟁 강도 | 中 | 단계별 차별화. 상류는 과점 구조, 중류는 신규 플레이어 진입 활발, 하류는 공공 발주 분산 |
| 공급자 교섭력 | 強 | NVIDIA GPU 공급 집중. 한국 GPU 목표 13,000장(2025)→200,000장(2030) — 공급자 의존도 단기 완화 어려움 |
| 구매자 교섭력 | 弱 | 공공기관은 의무 준수 대상자. 복수 공급자 전환 비용 높고 의존성 낮출 유인 제한 |
Five Forces를 합산한 구조는 수익성에 유리하다. 특히 대체재 위협이 약한 반면 공급자(NVIDIA GPU) 교섭력이 강한 구조는, 인프라를 직접 소유·운영하는 사업자와 GPU에 의존하는 AI 서비스 사업자의 수익성 격차를 벌릴 소지가 있다.
ETF가 먼저 움직였다 — 자본 이동의 방향
소버린 클라우드·AI 거버넌스 테마에 직접 연동된 단일 지수는 현재 공개 확인이 어렵다(N/A). 다만 방향을 가늠하는 데 참고할 흐름은 있다. Equinix(EQIX)는 Citi가 목표가 $1,240를 제시한 2026년 2월 9일 이후에도 데이터센터 REIT 섹터 내 프리미엄 포지션을 지키고 있다. Palantir(PLTR)는 AI 거버넌스 플랫폼 테마로 시총 $323~330B(2026-05-04 기준)에 PSR 40배 이상으로 거래되며 고밸류에이션을 이어가고 있다.
한국에서는 정부의 K-독파모 2차 평가(2026년 8월 예정)와 국가AI컴퓨팅센터 투자 확대가 관련 기업 주가의 촉매로 작용할 소지가 있다. 자본 이동 속도는 정책 일정에 따라 비선형으로 나타나기 쉬워, 섹터 전체 지수보다 개별 카탈리스트 일정이 더 중요한 참고 지표다.
미국이 인프라를 깔고, 한국이 주권 모델을 올린다 — 한·미 포지션 비교
미국은 글로벌 소버린 인프라 공급자 자리에 있다. Equinix의 데이터센터 네트워크는 소버린 요건을 충족하는 지리적 격리(Fabric Geo Zones) 솔루션을 제공하는데, 이는 EU CADA가 배제하는 미국 빅테크의 대안이 아니라 중립적 위탁 구조로 기능한다. Palantir는 미 국방부(DoD)와 NATO 계약을 기반으로 AI 거버넌스·데이터 주권 플랫폼의 사실상 표준 레퍼런스를 확보했다(L1). ServiceNow는 GRC(거버넌스·리스크·컴플라이언스) 자동화를 AI 컴플라이언스로 넓히며 FY 2026 매출 $15.74B(+21%, L1)를 기록했다.
한국의 포지션은 결이 다르다. 미국이 인프라 제공자라면, 한국은 K-독파모를 통해 국가 주도 소버린 AI 모델을 직접 개발·운용하는 주체로 전환하고 있다. 이 구도에서 한국 기업의 기회는 두 축으로 갈린다. 하나는 인프라 축(Samsung SDS, KAKAO — 국가AI컴퓨팅센터 컨소시엄 참여)이고, 다른 하나는 모델 개발 축(LG Corp-LG AI연구원, SK텔레콤)이다. K-독파모 2차 평가에서 LG AI연구원의 K-EXAONE이 1차 평가 1위(90.2점, 평균 79.7점 대비 +10.5점)를 기록했다는 사실은, 이 축의 실력이 검증 단계에 들어섰음을 보여준다.
핵심 비대칭은 자본 심도에 있다. 미국 3사(Equinix·Palantir·ServiceNow)의 시총 합계는 $500B 수준이고, 한국 6개 상장사의 합산 시총은 약 117조 원(약 $85B 수준, 2026-06-20 기준)이다. 그러나 이 격차가 한국 기업의 절대 저평가를 뜻하지는 않는다. 한국 기업의 소버린 AI 관련 매출 비중이 아직 제한적인 만큼, 앞으로 K-독파모 정책 집행 속도와 국가AI컴퓨팅센터 가동률이 재평가의 핵심 변수가 된다.
규제가 심은 씨앗이 자라는 속도 — 3단계 결론
CADA Level 4 조건이 미국 빅테크를 EU 공공 클라우드에서 배제하는 순간, 그 공백을 메울 인프라 수요가 생긴다. BIS의 Fable 5 차단이 AI 모델 접근권에 관할권 분리를 강제하는 순간, 관할권마다 별도 컴플라이언스 체계가 필요해진다. 한국이 K-독파모에 1조 9,000억 원을 투입하는 순간, 그 연산을 올릴 인프라와 결과를 활용할 서비스 생태계의 수요가 뒤따른다. 규제의 언어는 달라도 결론은 같다 — 분절이 클수록 필요한 인프라가 많아진다.
이 흐름이 더 큰 구조와 맞닿는 지점은 산업 라이프사이클의 전환점이다. 소버린 클라우드 시장은 도입기를 넘어 초기 성장기로 들어서고 있다. IDC는 2028년까지 다국적기업의 60%가 AI 스택을 관할권별로 분산할 것으로 전망하는데(L3), 이 전환이 현실이 될수록 단가가 높은 중립 인프라와 컴플라이언스 플랫폼으로 수익이 더 집중된다.
킬 스위치를 쥔 자가 규칙을 쓴다. 그러나 그 킬 스위치가 당겨질 때마다 스위치 없이도 돌아가는 인프라의 가치는 올라간다. 수혜 포지션의 핵심은 결국 하나다 — 어느 진영의 킬 스위치도 닿지 않는 중립 인프라를 누가 소유하고, 어떤 컴플라이언스 언어를 관할권마다 번역해줄 수 있는가.