코히어(Cohere)의 조엘 피노(Joëlle Pineau), 주권형 AI와 기업 보안에 대해

Cohere가 의뢰한 IDC 연구에서는 주권형 AI를 심층적으로 다루었으며, 최고 AI 책임자(CIO)인 조엘 피노(Joëlle Pineau)는 기업 클라우드 보안 및 데이터 거버넌스를 위한 핵심 전략을 제시했다.

AI 기업 코히어(Cohere)가 의뢰한 IDC 보고서 『2026년 주권형 AI 도입 현황(The State of Sovereign AI Adoption in 2026)』에 따르면, 기업 리더 3명 중 1명은 주권형 AI를 자신의 말로 정의하는 데 어려움을 겪고 있는 것으로 나타났다.

캐나다의 AI 기업 코히어(Cohere)는 기업용으로 맞춤화된 대규모 언어 모델(LLM)과 자연어 처리 도구를 개발합니다. 2021년부터 2024년까지 이 회사는 4차례의 주요 자금 조달 라운드(시리즈 A~D)를 통해 약 10억 달러를 유치했습니다.

이 회사는 이전 블로그 게시물을 통해, 각국이 자체 AI 인프라, 모델 및 데이터를 통제하는 추세(일명 ‘주권형 AI’)가 확산됨에 따라 지역 중심의 AI 혁신을 통해 새로운 경쟁 구도가 형성될 수 있다고 주장한 바 있다.

IDC 연구에서는 주권형 AI를 “조직이 자사의 AI 시스템 및 애플리케이션, 그리고 이들이 의존하는 기반 기술의 설계, 개발, 배포, 접근성, 운영, 유지보수 및 거버넌스에 대해 자유로운 선택권과 통제권을 갖는 능력”으로 정의하고 있다.

설문조사에 참여한 리더 중 ‘주권형 AI’를 정의할 수 있는 응답자의 52%는 이를 위치나 국가적 통제 측면에서 명시적으로 설명한 반면, 35%는 디지털 독립성을 강조했다.

가장 큰 사각지대는 보안 의존성이다

조엘 피노(Joëlle Pineau), 코히어(Cohere) 최고 AI 책임자

주요 조사 결과

• 리더 3명 중 1명은 주권형 AI를 설명하지 못했으며, 이에 대해 높은 수준의 친숙도를 보인 응답자는 13%에 불과했다.
• 영국 의사결정권자의 80% 이상이 규제 대상 AI 프로세스를 위해 공공 또는 민간 제3자 클라우드에 의존하고 있습니다.
• 데이터 유출과 규정 준수는 도입 시 가장 큰 위험 요소로, 금융 서비스 분야 리더의 82%와 제조업 리더의 77%가 이를 꼽았습니다.
• 관련 지식을 갖춘 리더 중 52%는 주권형 AI를 지리적/국가적 통제 측면에서 정의하는 반면, 35%는 디지털 독립성을 그 근거로 꼽았습니다.
• 통신 기업의 37%와 캐나다 기업의 35%는 주로 시장 차별화를 위해 주권형 AI를 도입하고 있다.

보안의 사각지대

높은 개인정보 보호 우려에도 불구하고, 영국 의사결정권자의 80% 이상이 규제 대상 AI 프로세스에 공공 또는 민간 클라우드를 의존하고 있다고 보고하여, 제3자 클라우드 인프라에서 진정한 주권이 가능한지, 아니면 기업들이 허위의 보안 감각에 빠져 운영되고 있는지에 대한 의문을 제기하고 있습니다.

Cohere의 최고 AI 책임자(CIO)인 조엘 피노(Joëlle Pineau)는 다음과 같이 강조했습니다. “가장 큰 사각지대는 보안 의존성입니다.

"중요한 AI가 외부 공급자를 통해 실행된다면, 자사의 보안뿐만 아니라 해당 공급자의 보안에도 의존하게 됩니다. 최근 Anthropic과 OpenAI에서 발생한 사건들은 모델 공급자 수준의 취약점이나 장애가 고객에게 하류 단계의 위험을 초래할 수 있음을 보여주었습니다.

“우리는 고객의 자체 환경 내부, 보안이 확보된 방화벽 뒤쪽에 시스템을 배포합니다. 이는 사이버 침해 위험을 완화하고 줄일 수 있는 더 안전한 환경입니다.”

코히어(Cohere)는 기업이 자체 AI를 소유할 수 있도록 지원합니다. 출처: 코히어

'진정한 AI 주권'

이번 연구에 따르면, 산업 및 지역을 막론하고 주권형 AI 도입과 관련하여 가장 큰 두 가지 우려 사항은 데이터 유출과 규정 준수인 것으로 나타났습니다. 이러한 시스템을 구축하고 배포하는 AI 실무자들에게 있어, 이러한 우선순위를 이해하는 것은 아키텍처 결정과 구현 전략 수립에 있어 매우 중요할 수 있습니다.

주권형 AI에 대한 합의된 정의가 없더라도, 개인정보 보호와 보안의 중요성에 대한 공감대는 분명합니다. 금융 서비스 전문가의 82%가 데이터 유출과 개인정보 보호를 가장 큰 우려 사항으로 꼽았으며, 그 뒤를 이어 제조업의 77%, 통신업의 75%, 의료 분야의 74%, 에너지 분야의 70%가 이를 우려하는 것으로 나타났습니다.

소위 ‘주권 세탁(sovereignty washing)’ 현상이 만연해, 다양성이나 회복탄력성에 전혀 기여하지 않는 솔루션들이 ‘주권형’으로 마케팅되며 그런 이미지로 포장되고 있습니다.

조엘 피노(Joëlle Pineau), 코히어(Cohere) 최고 AI 책임자

많은 기업들은 또한 주권을 보안 강화, 외부 공급자에 대한 의존도 감소, 시장 차별화를 위한 길로 보고 있습니다. 특히 캐나다에서는 응답자의 35%가 경쟁 우위가 주권형 AI를 주도하는 요인이라고 답했습니다. 한편, 통신사들은 37%로 경쟁 우위 측면에서 선두를 달리고 있으며, 제조업 관계자(32%)가 그 뒤를 바짝 쫓고 있습니다.

조엘은 주권형 AI가 허울뿐인 안전감이 아니라, 엄격한 기술적 보장에 기반한 스펙트럼이라고 재빨리 옹호한다.

“진정한 주권에는 클라우드 인프라가 포함될 수 있지만, 단순히 특정 지역이나 프라이빗 클라우드에 데이터를 호스팅한다고 해서 AI 시스템이 자동으로 주권을 갖게 되는 것은 아닙니다,”라고 그녀는 말합니다.

“또한 누가 모델, 데이터, 접근 권한, 업데이트 및 배포를 통제하는지, 그리고 외부 API에 대한 의존성이 어느 정도 남아 있는지에 대한 일련의 기술적 보장이 필요합니다.

“주권 세탁(sovereignty washing)이 만연해 있습니다. 다양성이나 회복탄력성에 전혀 기여하지 않는 솔루션들이 ‘주권적’이라고 마케팅되며 그런 이미지로 포장되고 있죠.

"더 중요한 질문은 주권이 단순한 라벨로 추가되는 것이 아니라, 기업 환경에 체계적으로 설계되어 있는지 여부입니다."

기업들이 주권을 운영에 반영할 명확한 계획을 갖추지 못해 도입 현황은 여전히 고르지 못합니다. 또한, 경영진 중 주권형 AI를 “매우 폭넓게” 인지하고 있는 비율은 13%에 불과해, 전 세계 조직 전반에 걸쳐 이 개념에 대한 이해가 파편화되고 일관성이 없음을 드러냅니다. 이는 구매자나 의사결정권자들이 적절한 맥락 없이 AI 투자 결정을 내리고 있을 수 있음을 의미하며, 이로 인해 기술 팀의 구현 과정이 복잡해질 가능성이 있습니다.

이를 해결하기 위해 코히어(Cohere)는 “조직은 AI 시스템에 대한 주도권을 확보하기 위한 전략적 비전과 계획을 수립함으로써 인식과 실행 간의 격차를 해소해야 한다”고 조언한다.

진정한 주권에는 클라우드 인프라가 포함될 수 있지만, 단순히 특정 지역이나 프라이빗 클라우드에 데이터를 호스팅한다고 해서 AI 시스템이 자동으로 주권을 갖게 되는 것은 아닙니다.

조엘 피노(Joëlle Pineau), 코히어(Cohere) 최고 AI 책임자

규정 준수를 넘어

'주권'이라는 용어는 종종 엄격한 정부 규정 준수를 연상시키지만, 코히어(Cohere)는 애스턴 마틴 F1 팀과 같은 고성능 상업 고객과의 협업 사례를 통해, 이 아키텍처가 단순한 데이터 보호나 표준 퍼블릭 클라우드 배포를 넘어 실질적인 가치를 제공하는 방식을 제시합니다.

“진정한 주권은 기업에 귀중한 수준의 제어, 맞춤화 및 안전한 배포를 제공합니다. 복원력은 외부 API를 통해 AI에 접근하는 것만으로는 얻을 수 없는 근본적인 이점이지만, 그 가치는 단순히 데이터를 보호하는 것을 넘어섭니다,”라고 조엘은 말합니다.

“주권형 아키텍처는 조직이 정보가 어디에 있든 이를 발굴하고 의미를 파악하며, AI를 기존 워크플로우에 직접 통합하고, 해당 데이터를 바탕으로 더 빠르고 더 나은 의사결정을 내릴 수 있도록 돕습니다.

"포뮬러 원(F1)은 기업들이 매일 직면하는 수많은 과제를 압축적으로 보여주기 때문에 유용한 사례 연구입니다. 방대한 양의 텔레메트리, 진단 및 시뮬레이션 데이터, 전문 팀, 고압적인 의사결정, 그리고 느리거나 보안이 취약한 시스템에 대한 용납 없는 태도 등이 바로 그것입니다.

"이 같은 원칙은 위험이 큰 모든 기업 환경에도 적용됩니다. AI는 업무 현장에 가깝게 배치되고, 조직의 상황에 맞춰 조정되며, 가장 민감한 지적 재산권(IP) 및 운영 데이터가 이미 존재하는 곳에서도 안전하게 작동할 수 있을 때 가장 큰 가치를 창출합니다."

코히어(Cohere)는 2026년 3월, 애스턴 마틴 아람코 포뮬러 원 팀의 생성형 AI 파트너로 합류했습니다.

전략적 파트너

코히어(Cohere)는 자사 웹사이트를 통해 업계 선도 기업들의 신뢰를 받고 있다고 밝히고 있습니다:

• 맥킨지(McKinsey)는 민간, 공공 및 사회적 부문 조직을 대상으로 국제 시장 전반에 걸친 전략적 경영, 운영 성과, 디지털 전환, 리더십 및 지속 가능한 비즈니스 성장에 대해 자문을 제공하는 글로벌 경영 컨설팅 회사입니다.
• 세일즈포스는 고객 관계 관리(CRM) 도구를 전문으로 하는 글로벌 클라우드 소프트웨어 기업입니다. 이 회사는 영업, 고객 서비스, 마케팅 자동화, 데이터 분석, 인공지능 및 시스템 통합에 중점을 둔 클라우드 애플리케이션을 제공합니다.
  

세일즈포스는 코히어의 주요 후원사입니다. 출처: JasonDoiy/Getty Images

• 액센츄어(Accenture)는 정보 기술 서비스 및 경영 컨설팅을 전문으로 하는 다국적 전문 서비스 기업입니다. 이 회사는 디지털 전환, 사이버 보안, 클라우드 컴퓨팅, 시스템 통합, 운영 관리 및 비즈니스 프로세스 아웃소싱 서비스를 제공합니다.
• 오라클(Oracle)은 데이터베이스 소프트웨어, 엔터프라이즈 애플리케이션 및 클라우드 인프라를 전문으로 하는 글로벌 기술 기업입니다. 이 회사는 기업 재무 관리, 공급망 계획, 인적 자원 및 비즈니스 운영을 위한 소프트웨어 시스템을 개발합니다.
• 델 테크놀로지스는 개인용 컴퓨터, 엔터프라이즈 서버, 데이터 저장 장치, 네트워크 스위치 및 하드웨어 인프라를 설계, 제조 및 판매하는 글로벌 기술 기업입니다. 또한 엔터프라이즈 IT 솔루션도 제공합니다.