OpenAI가 중국 기업의 API 사용을 금지, 마이크로소프트 애저 OpenAI가 다음 번 합법적 선택지가 될까?
작성자: 황펑, 상하이 만곤 법률 사무소 수석 변호사
6월 25일, OpenAI는 API(응용 인터페이스) 사용자에게 공식 이메일을 발송하며, 7월 9일부터 지원 국가 및 지역 목록에 포함되지 않은 지역에서 오는 API 트래픽을 차단할 예정이라고 알렸다. OpenAI 서비스를 계속 이용하고자 한다면 지원되는 지역에서 접속해야 한다.
이에 따라 논란이 일었으며, 언론은 이를 '공급 중단'으로 묘사했다. 일부는 미국의 중국에 대한 억압 정책 때문이라 보고, 또 다른 일부는 중국 내 대규모 모델의 쉘링(shelling)과 언어 자료 수집을 막기 위한 조치라고 본다. 실제로 OpenAI는 국내 시장에 서비스를 공식 개방한 적이 없으므로 '공급 중단'이라는 표현은 과장된 것이며, 더 정확히는 봉쇄 조치가 강화된 것이다. 따라서 중국 내 모든 OpenAI API를 호출하는 기업들은 근본적으로 불법 상태에 있으며, 이는 OpenAI의 정책에도 위배될 뿐 아니라 국내 법규에도 어긋난다. 그렇다면 이러한 기업들은 앞으로 어떻게 해야 할까?
적극적인 전환
2023년 7월, 중국 국가인터넷정보판공실(網信辦)은 관련 부서와 함께 『생성형 인공지능 서비스 관리 임시조치』를 발표하며, 세계 최초로 생성형 인공지능에 특화된 입법을 시행했다. 이 조치에 따르면 생성형 인공지능 서비스 제공자는 합법적인 출처를 가진 데이터와 기반 모델을 사용해야 하며, OpenAI는 국내 감독 당국의 요구에 따라 알고리즘 등록 및 생성형 인공지능 서비스 등록 절차를 완료하지 않았다. 또한 OpenAI 정책상 중국 사용자에게 GPT 서비스를 제공하지 않는다.
이러한 '이중 불법' 상황에서 OpenAI API를 활용한 '쉘 애플리케이션(shell application)'은 언제든지 운영 금지될 수 있는 리스크를 안고 있다. 장기 프로젝트로서는 바람직하지 못하다. 국내 규제 당국이 여전히 일정한 '관용'을 유지하고 있는 이유는 산업이 초기 단계에 있기 때문이며, 집행 강도 역시 느슨함에서 엄격함으로 점진적으로 변화하는 과정이다. 이번 OpenAI의 봉쇄 조치는 국내 프로젝트들이 법규 준수를 향해 나아가는 계기를 마련해주고 있다.
현재 상황에서 기존 OpenAI API를 사용하는 애플리케이션들은 국산 AI 모델로의 마이그레이션을 고려해야 한다. 동시에 중국산 대규모 모델들도 시기를 놓치지 않고 속속 '이주(moving)' 솔루션을 출시하고 있다.
마이그레이션을 통해 기존 애플리케이션의 기능은 안정적으로 유지되며, 해당 애플리케이션과 그 뒤에 있는 기업은 OpenAI API의 상실로 인한 계약 위반 문제를 피할 수 있다. 비용 대비 효율성을 검토하면서도, 먼저 생성형 인공지능 서비스 등록을 완료한 대규모 모델을 우선적으로 고려하여 새로운 법규 준수 문제를 방지할 수 있다. 참고로 2024년 3월 기준, 중국 내에서 이미 117개의 대규모 모델이 국가인터넷정보판공실에 등록되었다.
다만 OpenAI의 공지 이후 일부 기사에서는 OpenAI API를 사용하는 애플리케이션이 Azure OpenAI로 전환할 수 있다고 제안한다. 그 이유로 마이크로소프트가 OpenAI와 협력 관계에 있으며 중국 사용자의 이용을 금지하지 않았다고 설명한다. 그렇다면 이러한 제안을 채택하는 것이 가능하며, 법규 준수 측면에서 어떤 평가를 받아야 할까?
Azure OpenAI
먼저, Azure OpenAI가 무엇인지 살펴보자.
Azure OpenAI는 마이크로소프트가 제공하는 서비스로, GPT-4, GPT-4 Turbo with Vision, GPT-3.5-Turbo 및 임베딩 모델 시리즈 등의 OpenAI 대규모 언어 모델에 REST API로 접근할 수 있게 해준다. Azure OpenAI 서비스는 완전히 마이크로소프트가 통제하며, 마이크로소프트는 Azure 환경 내에서 OpenAI 모델을 호스팅한다. 이 서비스는 ChatGPT나 OpenAI API 등 OpenAI가 운영하는 서비스와는 상호 작용하지 않는다. 또한 마이크로소프트는 OpenAI의 '공급 중단' 사태 이후 고객 유치 경쟁에 뛰어들었다.
OpenAI와 달리 Azure OpenAI는 중국 사용자의 이용을 제한하지 않는다. 이는 공식 홍보 자료나 직원들의 구두 응답을 통해 확인된다. 그러나 모순되는 점은 공식 제품 이용 가능 지역 문서에는 중국은 이용 불가로 명시되어 있는 것처럼 보인다.
그렇다면 중국 내에서 OpenAI API를 이용해 AI 프로젝트를 수행하는 기업들이 자신의 프로젝트를 Azure OpenAI로 마이그레이션한다면, 법규 준수 측면에서 안심할 수 있을까?
법규 준수 의문점
글로벌 서비스로서 마이크로소프트는 완전한 데이터 법규 준수 정책을 갖추고 있다. 즉, 데이터를 OpenAI에 공개하지 않으며, OpenAI 또는 마이크로소프트의 제품·서비스 개선에 사용하지 않고, 언제든지 삭제 가능하며, 유해 콘텐츠 생성을 방지하고, EU GDPR 및 ISO 27001, ISO 27002, ISO 27018 기준을 준수한다고 약속한다. 그러나 만곤 법률 사무소에서 파악한 정보에 따르면, Azure OpenAI의 법규 준수 정책은 중국 법률에 특별히 맞춰져 있지 않다. 따라서 아래와 같은 측면에서 Azure OpenAI의 법규 준수 여부는 여전히 의문이다.
의문점 1: 데이터 국외 반출
Azure의 중국 서비스는 국내 기업인 세기互联(世紀互聯)가 운영하며, 데이터센터는 중국 내에 위치한다. 그러나 Azure OpenAI는 글로벌 서비스로서 데이터센터가 중국 외부에 있다. 국내 중요 정보 인프라 운영자 또는 기타 데이터 처리자가 민감한 개인정보, 개인 정보, 중요한 데이터를 일정 기준 이상 전송할 경우 국가인터넷정보판공실에 데이터 국외 반출 보안 평가를 신청하거나 개인정보 보호 인증을 통과해야 한다. 이는 국내 사용자에게 큰 법규 준수 비용을 초래하며, Azure OpenAI 자체도 국내 평가 및 인증을 거친 것으로 확인되지 않아 승인 통과 가능성도 낮다.
의문점 2: 등록 미완료
『인터넷 정보 서비스 알고리즘 추천 관리 규정』, 『인터넷 정보 서비스 심층합성 관리 규정』, 『생성형 인공지능 서비스 관리 임시조치』에 따르면, 여론 형성 능력이나 사회 동원 능력을 가진 생성형 인공지능 서비스를 제공하는 경우 보안 평가를 실시하고 알고리즘 및 모델 등록 절차를 이행해야 한다. 검색 결과, Azure OpenAI는 알고리즘 및 대규모 모델 등록을 완료하지 않았다. 따라서 중국 내 일반 대중에게 서비스를 제공하고자 하는 사용자 입장에서는 합법적인 출처의 기반 모델을 사용하고 있음을 입증하기 어렵고, 기타 감독 요건을 충족하기도 어렵다.
요약: 내부 연구개발 및 운영 목적에 사용되며 일반 대중에게 공개되지 않고 개인정보나 중요 데이터를 포함하지 않는 기업의 경우, Azure OpenAI는 선택 가능한 옵션이 될 수 있다. 하지만 이를 넘어서는 용도라면 Azure OpenAI 사용 시 법규 준수 리스크를 신중하게 평가해야 한다. 필자는 공개된 정보를 바탕으로 Azure OpenAI의 법규 준수 여부를 분석한 것이며, 사실과 다름이 있을 경우 마이크로소프트 측에서 연락 주시길 바란다.
최악의 해결책
업계 일부 관계자들은 해외 서버를 사용하거나 리버스 프록시를 설정해 제한을 우회할 수 있다고 주장한다. 이 방법은 기술적 수단으로 차단을 회피하는 것이지만, 어떠한 법규 준수 문제도 해결하지 못한다. 오히려 데이터 보안 및 개인정보 침해 위험이 커진다. 운영 측면에서도 국내 애플리케이션 마켓(앱스토어, 안드로이드 마켓 등)은 이러한 애플리케이션을 삭제할 수 있으며, 서비스의 안정성 역시 크게 의심된다.
결론
OpenAI가 중국 사용자의 API 이용을 제한하는 상황에서, 국내 기존 AI 기업들이 데이터 마이그레이션을 위해 Azure OpenAI나 기타 국제 서비스를 고려할 때 반드시 법규 준수 리스크를 철저히 평가해야 한다. 동시에 새로운 기술이 가져오는 법적 도전에 직면하여 기업은 단순한 '대체재'를 찾는 데 머무르기보다는 현지화 솔루션을 적극 탐색하며, 끊임없이 변화하는 기술 환경 속에서 법규를 준수하는 발전을 이루어야 할 것이다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
