Key Takeaways
- 아키텍처가 곧 컴플라이언스입니다: 로컬 오픈 웨이트 LLM은 데이터를 EU 하드웨어에 유지함으로써 GDPR 제44조 국경 간 이전 리스크를 제거합니다.
- Qwen 3.6 27B: Apache 2.0 라이선스, 92.1% HumanEval, 16 GB VRAM에서 실행 — 2026년 5월 기준 GDPR 컴플라이언스를 갖춘 최고 품질의 코딩 모델입니다.
- GDPR 제25조, 제32조, 제44조: 로컬 배포는 설계에 의한 데이터 보호(제25조), 적절한 기술적 조치(제32조)를 충족하며 국경 간 이전 의무(제44조)를 제거합니다.
- EU AI 법 2026: 일반 목적 AI 공급자(클라우드)는 새로운 적합성 평가에 직면합니다. 훈련 컴퓨팅이 10^25 FLOP 미만인 로컬 오픈 웨이트 배포는 최고 위험 등급에 해당하지 않습니다.
- 반론: 클라우드 공급자는 SCC, DPA, EU 데이터 거주 옵션을 제공합니다. 이는 유효한 법적 수단이지만, 설계에 의한 데이터 거주를 대체하지는 않습니다.
선언문
이 원칙들은 AI 아키텍처 및 EU 데이터 거버넌스에 관한 PromptQuorum의 입장을 반영합니다. 법률 자문이 아닌 조직의 AI 정책 수립을 위한 출발점으로 의도되었습니다.
- 1귀하의 인프라를 벗어나지 않는 데이터는 제3자 시스템에 의해 침해될 수 없습니다
Why it matters: AI 공급자에 대한 공급망 공격은 새로운 위험 범주입니다. 로컬 LLM은 API 계층을 공격 표면으로서 제거합니다. - 2계약에 의한 GDPR 컴플라이언스보다 아키텍처에 의한 GDPR 컴플라이언스가 더 강력합니다
Why it matters: [GDPR 제46조에 따른 표준 계약 조항(SCC)](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:31995L0046#d1e1789)은 이전을 정당화하고 관리자와 수신자 간의 법적 책임을 형성합니다. Schrems II 이후 SCC는 수신국이 GDPR과 동등한 보호를 제공하는지를 평가하는 [이전 영향 평가(Transfer Impact Assessment)](https://edpb.europa.eu/our-work-tools/our-documents/recommendations/recommendations-012020-measures-supplement-transfer-tools_en)로 보완되어야 합니다. 로컬 배포는 이전 자체를 방지함으로써 이 프레임워크 전체를 우회합니다. - 3오픈 웨이트는 폐쇄형 API가 제공할 수 없는 감사 가능성을 가능하게 합니다
Why it matters: EU AI 법 제53조는 일반 목적 AI 공급자에게 기술 문서를 공개하도록 요구합니다. 오픈 웨이트 모델을 통해 조직은 모델 아키텍처, 훈련 데이터 카드 및 동작 패턴을 독립적으로 검사할 수 있습니다. - 4성능 동등성이 달성되었습니다 — 로컬 모델이 더 이상 품질 희생을 의미하지 않습니다
Why it matters: Qwen 3.6 27B(92.1% HumanEval, 77.2% SWE-bench)와 Mistral Devstral Small 24B는 2026년 5월 기준 로컬 오픈 웨이트 모델이 코딩 작업에서 프론티어 클라우드 성능에 필적함을 보여줍니다. 클라우드 독점에 대한 품질 논거는 더 이상 유효하지 않습니다. - 5데이터 주권은 EU 조직의 경쟁 우위입니다
Why it matters: EU 데이터 보호 기준은 글로벌 기준이 되고 있습니다. 성숙한 로컬 AI 인프라를 갖춘 조직은 국제 AI 거버넌스가 EU형 요건으로 수렴함에 따라 더 적은 규제 전환에 직면할 것입니다. - 6라이선스 투명성은 책임 있는 AI 배포의 전제 조건입니다
Why it matters: Apache 2.0(대부분의 Qwen 3 모델)은 어떤 목적으로든 사용, 수정 및 배포할 수 있는 취소 불가능한 권리를 부여합니다. 이는 30일 통지로 변경될 수 있는 독점적 API 서비스 약관과 대조되어 예측 불가능한 컴플라이언스 위험을 초래합니다. - 7단일 모델 종속이 아닌 멀티 모델 디스패치가 성숙한 AI 아키텍처입니다
Why it matters: 어떤 단일 모델도 비용, 품질, 지연 시간 및 컴플라이언스를 동시에 최적화하지 못합니다. 작업 유형별 라우팅 — GDPR에 민감한 데이터는 로컬 오픈 웨이트, 비민감한 대규모 작업은 클라우드 — 은 EU AI 거버넌스 프레임워크에서 문서화된 관행이며 전체 컴플라이언스 표면을 줄입니다.
•Important: 이 선언문은 클라우드 AI가 EU에서 사용 불가능하다고 주장하지 않습니다. 데이터에 민감한 작업의 기본값으로 로컬 오픈 웨이트 모델을 사용하고, GDPR 의무가 명시적으로 평가되고 충족된 작업에 대해서는 클라우드 API를 선택적으로 사용해야 한다고 주장합니다.
폐쇄형 모델의 문제
폐쇄형 클라우드 AI 모델은 계약적 구제 수단으로는 완전히 해결할 수 없는 구조적 GDPR 문제를 제기합니다. OpenAI, Anthropic 또는 Google에 프롬프트를 보내면 해당 서버로 데이터가 이전됩니다. 모델이 이를 처리합니다. 로깅, 남용 감지, 훈련 데이터 파이프라인 및 보안 모니터링이 해당 데이터에 접근할 수 있습니다. GDPR 제46조에 따른 표준 계약 조항(SCC)은 이전을 정당화하고 관리자와 수신자 간의 법적 책임을 형성합니다 — 그러나 데이터 이전 자체를 방지하지는 않습니다.
유럽 연합 사법 재판소(CJEU) Schrems II 판결(사건 C-311/18)은 SCC만으로는 GDPR과 동등한 보호가 없는 국가로의 이전에 충분하지 않다고 확립했습니다. 이 판결은 FISA 702와 같은 감시 법률이 적절한 보호 장치 없이 정부 접근을 허용하는 미국에 특히 적용됩니다. Schrems II 이후 EDPB 권고안 01/2020은 SCC에 의존하기 전에 이전 영향 평가(TIA)를 수행하여 수신국이 "실질적으로 동등한" 보호를 제공하는지 평가하도록 요구합니다. 이 컴플라이언스 의무는 클라우드 AI 공급자에게 개인 데이터를 보내는 모든 조직의 표준 관행이 되었습니다.
2023–2024년에 여러 EU 데이터 보호 기관이 클라우드 AI와 관련된 지침 또는 집행 조치를 발표했습니다: 이탈리아 Garante는 ChatGPT 접근을 일시적으로 제한했으며, 폴란드 UODO는 ChatGPT의 훈련 데이터 처리에 대한 조사를 시작했고, 함부르크 DPA는 AI API 사용에 SCC를 요구하는 지침을 발표했습니다. 이 사례들은 클라우드 AI GDPR 컴플라이언스가 당연시되지 않고 적극적으로 조사됨을 시사합니다.
규제 위험 외에도 경제적 논거가 있습니다: 클라우드 API로의 모든 프롬프트는 조직의 지식 작업을 제3자 시스템에 공개하는 것입니다. 코드, 고객 커뮤니케이션, 내부 문서 및 제품 계획은 모두 상업적 가치를 가집니다. 질문은 단순히 "이것이 합법인가?"가 아니라 "이것이 현명한가?"입니다.
폐쇄형 클라우드 AI 모델은 구조적 GDPR 이전 의무를 형성합니다. 표준 계약 조항(SCC)은 제46조에 따라 이전을 정당화하고 책임을 형성합니다만, Schrems II 이후에는 이전 영향 평가로 보완되어야 합니다. 로컬 배포는 이전 자체를 완전히 방지합니다.
클라우드 AI 도구에 프롬프트를 입력하면 해당 텍스트가 다른 국가의 공급자 서버로 전송됩니다. 법적 계약(SCC)은 문제가 발생할 경우 공급자에게 책임을 묻고 이전에 대한 법적 근거를 형성할 수 있음을 의미합니다 — 그러나 데이터는 여전히 그곳으로 이동합니다. Schrems II 판결 이후, 이러한 계약은 수신국이 동등한 개인정보 보호를 제공하는지 확인하는 이전 영향 평가로 뒷받침되어야 합니다. 로컬 LLM은 데이터가 전혀 이동하지 않음을 의미합니다.
오픈 웨이트가 중요한 이유
오픈 웨이트 모델은 훈련된 모델 파라미터 — 모델의 동작을 정의하는 수치 값 — 를 공개합니다. 이는 훈련 코드도 공개하는 오픈소스 모델, 그리고 어느 것도 공개하지 않는 폐쇄형 API와 구별됩니다. Qwen 3 패밀리, Llama 3.3, 그리고 Mistral 모델은 오픈 웨이트입니다: 누구나 파라미터를 다운로드하고, 추론을 실행하고, 파인튜닝하고, 아키텍처를 검사할 수 있습니다.
감사 가능성이 첫 번째 이점입니다. CISO는 Qwen 3.6 27B가 Alibaba Cloud(Tongyi Lab)이 공개한 정확한 가중치로 실행되는지 확인하고, 아키텍처를 검사하며, 로컬 배포에 대한 적대적 테스트를 실행할 수 있습니다. 이 중 어느 것도 클라우드 API로는 불가능합니다.
재현성이 두 번째 이점입니다. 오픈 웨이트 모델은 API 호출 간에 변경되지 않습니다. 클라우드 공급자가 모델을 업데이트할 때(GPT-5.6는 여러 차례 묵시적으로 업데이트되었고, Claude Sonnet도 여러 버전을 거쳤습니다), 파인튜닝된 프롬프트, 테스트 스위트 및 예상 출력이 예고 없이 중단될 수 있습니다. 로컬 오픈 웨이트 배포는 선택한 버전에 고정됩니다.
상업적 자유가 세 번째 이점입니다. Apache 2.0은 어떤 목적으로든 Qwen 3를 사용할 수 있는 영구적이고 취소 불가능한 권리를 부여합니다. 독점적 API 약관은 변경될 수 있습니다. Anthropic, OpenAI, Google은 모두 12개월 내에 사용 정책, 가격 및 모델 가용성을 수정한 바 있습니다. 오픈 웨이트 Apache 2.0 모델은 일방적으로 철회될 수 없습니다.
💡Tip: DeepSeek의 모델 라인업은 자주 변경됩니다. 배포 전에 platform.deepseek.com에서 현재 모델명과 가격을 확인하십시오. 수치는 2026년 5월 기준 공개적으로 이용 가능한 데이터를 반영합니다.
Qwen 라이선스 현황
프로덕션 배포 전에 반드시 특정 모델의 Hugging Face 페이지에서 라이선스를 확인하십시오. 모델 릴리스 간에 라이선스가 변경될 수 있습니다. 이 표는 2026년 5월 기준 QwenLM의 명시된 정책을 반영합니다.
라이선스 조건은 모델을 상업적으로 사용, 배포 및 파인튜닝할 수 있는지를 결정합니다. 프로덕션에 배포하기 전에 관련 라이선스를 검토하십시오. 공식 Hugging Face 모델 카드에서 모든 라이선스 정보를 확인하십시오.
| Qwen 모델 패밀리 | 라이선스 | 상업적 사용 |
|---|---|---|
| 모든 Qwen 3.6 오픈 웨이트 모델 | Apache 2.0 | ✅ 무제한 |
| 모든 Qwen 3.5 오픈 웨이트 모델 | Apache 2.0 | ✅ 무제한 |
| 구형 Qwen 변형(3.5 이전) | 다양 — 모델 카드 확인 | ⚠️ 확인 필요 |
GDPR 조항별 적합성
AI 배포에 가장 직접적으로 관련된 GDPR 조항을 검토하고, 로컬 오픈 웨이트 대 클라우드 API 컴플라이언스 입장을 평가합니다.
| GDPR 조항 | 로컬 LLM 입장 | 클라우드 API 입장 |
|---|---|---|
| 제5조 — 데이터 최소화 | ✅ 데이터가 인프라를 벗어나지 않음 | ⚠️ 데이터가 공급자에게 이전됨 — 최소화를 위해 신중한 프롬프트 설계 필요 |
| 제25조 — 설계에 의한 데이터 보호 | ✅ 아키텍처가 설계 단계에서 이전을 방지 | ⚠️ 설계 수준 보호에 근접하기 위해 계약적·기술적 통제 필요 |
| 제32조 — 기술적 조치 | ✅ 조직의 직접 통제하에 저장 시 및 전송 중 암호화 | ⚠️ 공급자가 조치를 구현; 조직이 확인 및 문서화 필요 |
| 제44조 — 국경 간 이전 | ✅ 이전 없음 — 제44조 적용 안 됨 | ❌ 이전 발생 — 적정성 결정, SCC 또는 BCR 필요 |
| 제28조 — 처리자 의무 | ✅ 처리자 없음 — 조직이 단독 관리자 | ⚠️ 공급자가 처리자 — 데이터 처리 계약(DPA) 필요 |
EU AI 법 2026
EU AI 법(Regulation 2024/1689)은 2025–2026년에 단계적으로 시행되었습니다. 2026년 5월 기준, 일반 목적 AI(GPAI) 공급자에 대한 의무가 제53조에 따라 활성화되어 있습니다. 10^25 FLOP 훈련 컴퓨팅 임계값은 제55조에 따라 "시스템 리스크" GPAI 모델을 구체적으로 식별하며, 이에 대한 추가적인 감독 요건을 부과합니다. 이 구분이 중요합니다: 모든 GPAI 공급자는 제53조를 준수해야 하지만, 시스템 리스크 모델만이 제55조의 전체 부담에 직면합니다.
제53조는 모든 GPAI 공급자에게 적용되며 기술 문서, 저작권 컴플라이언스 공개, 훈련 데이터 요약 및 지시 튜닝 로그를 요구합니다. 제55조는 10^25 FLOP을 초과하는 모델에 구체적으로 적용되며, 적대적 테스트, EU AI 사무소에 대한 인시던트 보고 및 사이버 보안 평가를 추가합니다. 프론티어 클라우드 모델(GPT-5.6, Claude Sonnet, Gemini)은 시스템 리스크 임계값에 근접하거나 초과합니다. 7B–72B 범위의 오픈 웨이트 모델은 그 이하입니다.
시스템 리스크 임계값 미만의 오픈 웨이트 모델을 로컬에 배포하는 것은 GPAI 공급자 의무를 유발하지 않습니다. Qwen 3.6 27B를 로컬에 배포하는 조직은 EU AI 법 목적상 공급자가 아닌 사용자입니다. 이들은 법의 사용자 조항(금지된 사용 사례, 해당하는 경우 최종 사용자에 대한 투명성)에는 적용되지만, 완전한 GPAI 공급자 컴플라이언스 부담에는 해당하지 않습니다.
실질적으로 이는 다음을 의미합니다: 클라우드 API 공급자는 제53조 및 제55조 의무로 인해 2026–2027년에 증가하는 EU 컴플라이언스 부담에 직면합니다. 시스템 리스크 임계값 미만의 로컬 오픈 웨이트 배포는 금지된 사용 조항이 준수되는 한 구조적으로 더 단순한 컴플라이언스 경로를 제공합니다.
📌Note: GPAI(제53조)와 시스템 리스크 GPAI(제55조, 10^25 FLOP) 간의 구분은 컴플라이언스 계획에 중요합니다. 임계값 업데이트 및 모델 분류를 위해 EU AI 사무소 지침을 모니터링하십시오. 2026년 5월 기준, 72B까지의 Qwen 3 모델은 10^25 FLOP 시스템 리스크 임계값을 훨씬 밑돕니다. 프론티어 클라우드 모델의 정확한 훈련 컴퓨팅은 일반적으로 공개되지 않으며, 추정치는 임계값에 근접하거나 초과한다고 제안합니다.
반론
EU 컴플라이언스를 위한 로컬 오픈 웨이트 LLM에 대한 가장 강력한 반론은 "클라우드 공급자는 EU 데이터 거주, SCC 및 상세한 DPA를 제공합니다 — 이는 법적으로 유효하며 온프레미스 추론 인프라 관리보다 운영적으로 더 단순합니다."입니다.
이는 사실입니다. Microsoft Azure, AWS 및 Google Cloud 모두 EU 지역 배포를 제공합니다. Anthropic과 OpenAI는 EU SCC와 함께 엔터프라이즈 DPA를 제공합니다. 특히 전담 ML 인프라 팀이 없는 많은 조직의 경우, 적절한 계약적 보호 장치를 갖춘 클라우드 AI는 합법적이고 컴플라이언스를 갖춘 선택입니다.
이 선언문의 입장은 "클라우드는 비컴플라이언스"가 아닙니다 — "로컬 오픈 웨이트는 컴플라이언스 관점에서 구조적으로 더 단순하며, 품질 격차가 이제 충분히 작아져 그 트레이드오프를 감수할 가치가 있다"는 것입니다. 5명의 엔지니어와 GPU 예산이 없는 조직은 적절한 SCC를 갖춘 클라우드 AI를 사용해야 합니다. 인프라 팀, GDPR에 민감한 데이터, 그리고 클라이언트 코드를 처리하는 1,000명의 개발자 팀을 가진 조직은 로컬 Qwen 3.6 27B에 대한 강력한 논거를 가집니다.
핵심 변수는 데이터 민감도입니다. 개인 데이터가 없는 일반 목적 작업의 경우 클라우드 AI가 운영적으로 우수합니다. 의료, 법률, 금융 서비스, 그리고 대규모로 개인 데이터를 포함하는 모든 프롬프트의 경우, 로컬 오픈 웨이트 LLM이 가장 낮은 위험 아키텍처를 나타냅니다.
자주 묻는 질문
GDPR이 EU 조직의 클라우드 AI 사용을 금지합니까?
아닙니다. GDPR은 클라우드 AI를 금지하지 않습니다. 국경 간 데이터 이전에 법적 근거(제44조)가 있어야 한다고 요구합니다. 표준 계약 조항(SCC)은 미국 기반 클라우드 AI API를 사용하는 EU 조직의 가장 일반적인 법적 근거입니다. 클라우드 AI는 적절한 SCC, 데이터 처리 계약(DPA) 및 데이터 최소화 관행을 갖추면 법적으로 사용 가능합니다. 로컬 LLM은 이전을 완전히 제거함으로써 구조적으로 더 단순한 컴플라이언스 입장을 제공합니다.
DeepSeek R2는 EU 개인 데이터에 대해 GDPR을 준수합니까?
EU 개인 데이터에 DeepSeek R2를 사용하는 것은 GDPR 관점에서 고위험입니다. DeepSeek AI는 중국에서 운영됩니다. EU 집행위원회는 중국에 대한 적정성 결정을 내리지 않았습니다. 적정성 결정 없이는 국제 이전에 SCC 또는 구속력 있는 기업 규칙(BCR)이 필요합니다. DeepSeek은 현재 EU 표준 SCC를 제공하지 않습니다. 개인 데이터에 DeepSeek R2를 사용하기 전에 DPO와 상담하십시오.
EU AI 법이 로컬 Qwen 배포에 적용됩니까?
2026년 5월 기준, Qwen 3.6 27B를 로컬에 배포하면 EU AI 법에서 공급자가 아닌 사용자가 됩니다. GPAI 공급자 의무(제53조 문서화, 시스템 리스크 모델에 대한 적대적 테스트)는 모델 창작자(Alibaba)와 모델을 기반으로 제품을 구축하고 다른 사람에게 제공하는 조직에 적용됩니다. 자체 조직의 사용을 위한 내부 배포는 사용자 조항(금지된 사용 사례, 해당하는 경우 최종 사용자 투명성)에만 해당됩니다.
Qwen 3.6 27B는 정말 Apache 2.0 라이선스입니까?
예. Qwen 3.6 27B는 Apache 2.0에 따라 배포되며, 이는 로열티 없이 상업적 사용, 수정 및 재배포를 허용합니다. 프로덕션에 배포하기 전에 Hugging Face 모델 카드에서 각 모델의 현재 라이선스를 확인하십시오.
EU AI 법의 GPAI 임계값은 얼마입니까?
EU AI 법은 10^25 FLOP 이상의 컴퓨팅으로 훈련된 일반 목적 AI 모델을 추가 감독이 필요한 "시스템 리스크" GPAI 모델로 정의합니다. 프론티어 모델(GPT-5.6, Claude Sonnet 5, Gemini 3.5 Pro)은 이 임계값을 초과합니다. Qwen 3.6 27B를 포함한 7B–72B 범위의 오픈 웨이트 모델은 2026년 5월 기준 임계값을 훨씬 밑돕니다. 임계값은 모델 자체의 훈련 컴퓨팅에 적용됩니다 — 귀하의 조직에서의 추론 컴퓨팅이 아닙니다.