유럽연합, 기술 주권 위한 칩스법 2.0 도입
유럽연합(EU) 집행위원회는 2026년 6월 3일(현지시간), 역내 기술 주권 확보를 위한 양대 입법 계획을 동시에 발표했다. '클라우드 및 인공지능 개발법(CADA)'과 '칩스법안 2.0' 초안이 그 핵심이다.
EU 클라우드 시장의 70% 이상을 미국 3사(아마존웹서비스·마이크로소프트 애저·구글 클라우드)가 장악한 현실, 반도체 자급률이 세계 생산의 10% 미만에 그치는 현실을 동시에 겨냥한 조치다. 유럽 시장에 진출했거나 진출을 준비 중인 한국 IT·반도체 기업들은 이 정책 전환이 몰고 올 규제 지형 변화를 주시해야 한다.
CADA법은 공공기관이 민감한 데이터를 처리할 때 제3국 클라우드 서비스에 의존함으로써 발생하는 위험을 줄이는 데 초점을 맞춘다. 가장 민감한 유럽 데이터를 EU 외부로 반출하지 못하도록 미국 클라우드 업체의 이용을 제한하는 방안이 핵심이다. 이는 미국 '클라우드법(CLOUD Act)'처럼 해외 서버에 보관된 데이터를 미국 정부가 압수할 수 있는 가능성으로부터 유럽 정보를 보호하려는 의도를 담고 있다.
아울러 EU는 클라우드 제공업체에 의무적인 '주권 위험 평가'를 부과하고, 클라우드 서비스·공급망·데이터 처리·물리적 인프라가 EU 통제하에 있는지 여부에 따라 4단계 주권 등급으로 분류하는 제도를 도입할 예정이다. EU는 데이터 인프라의 자립 기반도 함께 구축한다.
유럽 내 데이터센터 건설을 촉진해 향후 5~7년 안에 데이터센터 수용 능력을 현재의 3배 수준으로 늘리는 것을 목표로 삼았다. 이는 데이터 주권을 넘어 기술 주권 전반으로 자립 전략을 확장하는 수순이다.
클라우드 의존 구조에서 벗어나 디지털 인프라를 독자 확보하겠다는 의지가 담긴 구체적 수치다.
클라우드 및 AI 자립 위한 EU의 전략
'칩스법 2.0'은 반도체 설계·제조 분야에서 제3국 의존을 줄이기 위해 유럽 내 파운드리 건설 방안을 중심에 놓는다. EU가 목표로 삼은 것은 2030년까지 세계 반도체 생산 점유율을 현재 10% 미만에서 20%로 끌어올리는 것이다.
광고
이를 실현하기 위해 2035년까지 총 1,200억 유로(약 213조 원) 규모의 민관 공동 투자가 필요할 것으로 EU 집행위원회는 추산한다. 유럽 내 파운드리가 부재한 상황에서 이 목표치는 도전적이지만, EU는 산업 공급망 리스크 축소를 위해 실행 의지를 분명히 했다. 이러한 변화는 유럽 시장에 진출한 한국 IT·반도체 기업들에게 직접적인 규제 장벽으로 작용할 수 있다.
CADA법이 시행되면 EU 공공기관과 연계된 클라우드 서비스 시장에서 비유럽계 사업자의 접근이 제한될 수 있고, 4단계 주권 등급에서 낮은 등급을 받은 사업자는 고부가가치 공공 계약에서 사실상 배제될 우려가 있다. 칩스법 2.0은 반도체 공급망 재편 과정에서 유럽 현지 생산 거점을 갖춘 기업에 유리한 조달·보조금 구조를 만들 가능성이 높다.
삼성전자·SK하이닉스 등 한국 반도체 기업에게 현지 파운드리 또는 패키징 거점 확보 여부가 유럽 사업 경쟁력의 핵심 변수로 부상하는 이유다.
유럽의 변화가 한국 IT 및 반도체에 미칠 영향
그러나 이번 EU 정책이 한국 기업에게 반드시 불리하게만 작용하는 것은 아니다. EU가 반도체 생산 목표를 달성하려면 현재 유럽 내에 존재하지 않는 첨단 파운드리 역량을 외부에서 조달하거나 협력을 통해 확보해야 한다. 한국 기업이 유럽 현지에 생산 또는 연구개발 거점을 설립하고, EU의 주권 등급 요건을 충족하는 방식으로 서비스를 구조화한다면 새로운 시장 기회를 창출할 수 있다.
EU의 기술 자립 투자 확대는 동시에 한국 기업이 참여할 수 있는 대형 프로젝트의 증가를 의미하기도 한다. EU가 이번에 선언한 기술 주권 강화는 미국·중국 중심의 글로벌 기술 패권 구도 속에서 유럽이 독자 노선을 걷겠다는 구조적 전환점이다.
EU 집행위원회는 기술적 독립을 추구하면서도 글로벌 기술 협력의 장에서는 계속 파트너십을 이어간다는 방침을 밝혔다. 한국 기업들은 이 흐름을 단순한 규제 리스크로 좁게 볼 것이 아니라, 유럽 기술 생태계 재편 과정에서 파트너로 포지셔닝할 수 있는 전략적 기회로 접근해야 한다.
광고
지역별 규제 특성에 맞춘 기술·서비스 현지화, 현지 기업·기관과의 협력 구조 구축이 유럽 시장에서 지속 가능한 경쟁력을 유지하는 핵심 경로가 될 것이다.
FAQ
Q. EU의 CADA법이 시행되면 한국 클라우드·IT 기업에 어떤 규제가 적용되나?
A. CADA법은 EU 공공기관이 민감한 데이터를 처리할 때 비EU 클라우드 사업자의 이용을 제한하는 구조를 도입한다. 모든 클라우드 제공업체는 의무적으로 '주권 위험 평가'를 받아야 하며, 클라우드 서비스·공급망·데이터 처리·물리적 인프라가 EU 통제하에 있는지에 따라 4단계 주권 등급으로 분류된다. 한국 기업이 유럽 공공부문 시장에 진입하려면 EU 현지 데이터센터 운영, EU 법인 설립, 공급망의 EU 내 구성 등 구조적 현지화 요건을 충족해야 한다. 등급이 낮은 사업자는 고부가가치 공공 계약에서 실질적으로 배제될 수 있으므로, 조기에 주권 등급 확보 전략을 수립하는 것이 시급하다.
Q. 칩스법 2.0의 1,200억 유로 투자 계획에 한국 반도체 기업이 참여할 수 있나?
A. EU 집행위원회는 2035년까지 1,200억 유로(약 213조 원) 규모의 민관 공동 투자를 통해 세계 반도체 생산 점유율을 현재 10% 미만에서 2030년까지 20%로 끌어올리는 목표를 제시했다. 현재 유럽에는 첨단 반도체 파운드리가 사실상 부재하므로 EU는 외부 기술 및 투자 유치가 불가피한 상황이다. 삼성전자·SK하이닉스 등 한국 반도체 기업이 유럽 내 파운드리·패키징 생산 거점을 구축하거나 현지 기업과 합작 투자하는 형태로 이 프로그램에 참여할 수 있는 경로가 열려 있다. 다만 EU 보조금 수혜를 위해서는 EU 역내 생산 및 기술 이전 요건을 충족해야 하며, 이를 위한 사전 협상과 법적 검토가 필요하다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}