블로그
UAE AI 데이터센터 구축: 외국인 투자자가 먼저 정리할 사항
간단한 답변
UAE에 AI 데이터 센터를 구축하려는 외국인 투자자는 회사 구조를 선택하기 전에 부지, 전력 공급, 그리고 첫 유료 고객을 확보해야 합니다. 트레이드 라이선스(trade licence)는 회사가 존재하고 영업할 수 있게 해줄 뿐, 토지, 계획 승인, 전력망 연결을 제공하지는 않습니다. 시설에 호스팅되는 개인정보에는 연방 데이터 규제기관인 UAE Data Office가 감독하는 2021년 연방 법령 제45호가 적용됩니다.
경로를 가장 자주 좌우하는 사실은 첫 유료 고객이 누구인가입니다. 하이퍼스케일러 임대, 정부 워크로드, 투기성 GPU 홀은 각각 다른 법인, 다른 자금 조달 방식, 그리고 데이터 위치에 관한 다른 약속을 필요로 합니다.
UAE 회사는 실제 프로젝트와 맞아야 하는 수단으로 보셔야 합니다. 투자자와 대주단은 그 회사가 무엇을 소유하고, 무엇을 운영하며, 납기를 누가 뒷받침하는지 물을 것입니다.
회사 설립보다 전력과 부지가 먼저인 이유
페이퍼 컴퍼니는 빠르게 설립할 수 있습니다. 1메가와트는 그렇지 않습니다. 실무에서 통하는 순서는 부지와 확보된 전력망 또는 자체 전력 공급에서 시작해 냉각 설계로 이어지고, 그다음에 임대차와 연결 계약을 체결할 법인 구조와 트레이드 라이선스(trade licence)를 정하는 것입니다.
먼저 법인을 설립한 창업자는 선택한 법인이 토지를 보유하거나 공공 서비스 계약을 체결할 수 없다는 사실을 뒤늦게 알게 되는 경우가 많습니다. 프리존 회사는 해당 프리존 내에서만 임차할 수 있을 수 있습니다. 프리존 밖의 부지를 원하는 회사는 전혀 다른 규칙 체계를 마주하게 되며, 여기서 메인랜드 회사가 등장합니다. 프리존과 메인랜드의 비교가 여기서 중요한 이유는 단순합니다. 부지의 위치가 사용할 수 있는 라이선스를 좁히기 때문입니다.
Ministry of Energy and Infrastructure는 자체 사이트에서 UAE Energy Strategy 2050을 안내하고 있으며, 이곳이 전력 공급에 관한 국가 정책 방향을 확인할 수 있는 곳입니다. 이는 실제로 해당 부지를 연결할 유틸리티의 부지별 답변을 대신하지 못하며, 정책 문서만 보고 연결 일자를 가정해서는 안 됩니다.
단계적 추진이 현실적인 수단입니다. 확보된 공급이 뒷받침되지 않는 대표 수치보다, 추가 옵션이 붙은 10메가와트 규모의 1단계가 자금을 조달하기도 은행에 설명하기도 더 쉽습니다. 계약이 확정된 부분과 기대하는 부분을 별도의 열로 나누어 적으십시오.
개발, 소유, 운영의 분리
진지한 프로젝트 대부분은 하나의 그룹이 세 가지 역할을 모두 소유하더라도 이를 세 가지로 분리합니다.
개발 또는 프로젝트 회사는 인허가, 토지 권리, 건설 계약을 보유합니다. 자산 회사는 건물과 장비를 소유하고 차입금을 부담합니다. 운영 회사는 엔지니어를 고용하며, 이 과정에서 거주 비자가 관련되고, 서비스 계약을 체결하며 고객 관계를 보유합니다. 사업적 논리가 뒷받침된다면 각 회사는 서로 다른 관할 구역에 둘 수 있습니다. 클라우드 서비스 제공업체의 경우, UAE 사이버보안위원회의 국가 클라우드 보안 정책은 에미레이트화(Emiratisation)와 자국 인력 개발을 포함한 국가 우선순위와의 정합성도 요구하므로, 채용 계획은 운영 회사의 설계에 포함되어야 합니다.
이유는 정돈이 아니라 자금 조달입니다. 대주는 운영상의 분쟁에 끌려 들어갈 수 없는 자산에 대한 담보를 원합니다. 고객은 직원과 보험을 갖춘 계약 상대방을 원합니다. 나중에 인수하는 쪽은 운영 이력 없이 자산만 원할 수도 있습니다.
분할에는 실제 비용이 따릅니다. 계열사 간 임대차, 별도 회계, 별도 감사, 별도 은행 거래 관계가 필요하기 때문입니다. 프로젝트가 한 고객을 위한 소규모 시설 하나라면, 명확한 계약을 갖춘 단일 회사가 더 솔직한 구조일 수 있습니다. Velarozone은 분할에 드는 비용과 대출기관이나 고객이 실제로 요구할 사항을 함께 따져 보며, 이 접근 방식은 Velarozone의 업무 방식에서 설명합니다.
데이터 규정이 시설에 의미하는 바
연방 개인정보 보호법은 2022년 1월 2일에 발효되었습니다. 이 법은 국내외를 불문하고 전부 또는 일부가 전자적으로 처리되는 개인정보에 적용되며, 명시된 예외를 제외하면 일반적으로 정보 주체의 동의를 기초로 합니다. 또한 국경 간 이전과 처리업자와의 데이터 공유에 대한 조건도 정하고 있습니다.
운영사에게 핵심은 누가 컨트롤러이고 누가 프로세서인가입니다. 공간과 전력만 제공하는 코로케이션 사업자는 대체로 개인정보를 직접 다루는 일이 많지 않습니다. 관리형 클라우드 또는 AI 호스팅 사업자는 고객의 워크로드를 처리하며 훨씬 더 밀접한 관계를 맺습니다. 계약서에는 회사가 어느 쪽인지 명시해야 하며, 그 답은 엔지니어가 실제로 볼 수 있는 것과 일치해야 합니다.
금융 센터 내 고객은 요건에 DIFC 데이터 보호법(2020년 DIFC 법률 제5호)을 추가할 수 있습니다. 또한 Dubai에는 2015년에 제정된 자체 데이터 법률이 있습니다. 이 중 어느 것도 특정 고객의 데이터를 어디에 저장할 수 있는지를 확정해 주지 않습니다. 연방 페이지는 일반적인 현지 저장 규칙을 정하지 않은 채 이전 요건만 설명하고 있으므로, 분야별 저장 조건은 고객 본인의 규제기관과 계약에서 확인해야 합니다.
어떤 고객이 계약하며 무엇을 요구하는가
핵심 수요는 대체로 세 가지 형태로 나타납니다. 글로벌 클라우드 사업자는 대규모 블록을 임차하며 전력의 확실성과 소수로 추린 승인 시공사 명단을 원합니다. 정부 및 정부 연계 구매자는 현지 통제권과 대개 현지 파트너를 원합니다. 기업과 AI 스타트업은 더 작고 빠른 용량을 원하며, 대개 GPU를 포함합니다.
각자 UAE 회사에 던지는 질문이 다릅니다. 하이퍼스케일러는 공급망과 공사 일정을 확인합니다. 정부 구매자는 소유 구조와 홀에 출입할 수 있는 사람을 확인합니다. 스타트업은 하드웨어가 실제로 도착하는지를 확인합니다.
하드웨어는 조용한 위험입니다. 고성능 가속기와 네트워크 장비는 공급업체의 물량 배정과 UAE 밖에서 정해지는 수출 조건에 좌우됩니다. 구매 주문서도 없이 랙 수를 계산에 넣는 사업 계획은 아직 갖지 못한 것을 세고 있는 것입니다. 외국인 투자자는 공급업체의 서면 약정을 요구하고 최종 용도 조건을 기록해 두어야 합니다. 그러한 조건이 해당 용량을 판매할 수 있는 고객을 제한할 수 있기 때문입니다.
자본 집약적 프로젝트의 은행 거래와 자금 조달
은행은 포부가 아니라 계약과 현금 흐름을 근거로 대출합니다. 프로젝트 은행은 부지에 대한 권리, 전력 계약, 완공일이 확정된 건설 계약, 최소 지급액이 포함된 서명된 고객 약정을 요구할 것입니다.
지분 투자자는 같은 서류를 다르게 읽습니다. 스폰서가 이전에 무언가를 지어 본 적이 있거나 그런 사람을 영입했다는 점을 확인하고 싶어 합니다. 창업자 두 명과 재무 모델만으로는 수십 메가와트 규모의 시설을 위한 자금을 모으기 어렵습니다.
UAE 법인의 계좌 개설은 별개의 문제입니다. 은행은 소유 구조, 자금의 출처, 예상 거래 흐름을 요구합니다. 자본이 여러 국가에서 들어오는 경우, 누가 무엇을 소유하는지와 자금이 어디에서 출발하는지를 한 페이지 도표로 준비하십시오. 준비는 질문을 줄여 줍니다. 계좌 개설을 보장하지는 않습니다.
요약하자면
이로부터 무엇을 취해야 하는가
- 대규모 데이터센터 프로젝트는 보통 개발, 자산 소유, 운영을 별도의 회사들로 나눕니다. 한 고객을 위한 소규모 시설 하나는 단일 회사에 둘 수 있습니다.
- 연방 개인정보 보호법인 2021년 연방 법령 제45호(Federal Decree Law No. 45 of 2021)는 UAE 안팎에서 이루어지는 개인정보의 전자적 처리에 적용됩니다. 이 법은 2022년 1월 2일부터 시행되고 있습니다.
- DIFC에는 2020년 DIFC 법률 제5호(DIFC Law No. 5 of 2020)라는 자체 법률이 있으므로, 금융 센터 고객에게 서비스를 제공하는 시설은 연방법과 함께 이 법도 적용받을 수 있습니다.
- 개시일을 정하는 것은 법인 설립 속도가 아니라 전력 확보 가능 여부입니다.
- 서명된 핵심 입주 고객이 있으면 대주가 자금을 대는 범위와 나중에 인수자가 지불할 금액이 달라집니다.
- 데이터센터에 소프트웨어를 판매하는 일은 데이터센터를 소유하거나 운영하는 일과는 다른 사업입니다.
- 외국인 투자자가 UAE 데이터센터 회사의 지분 100%를 소유할 수 있습니까?
- 대부분의 사업 활동에서는 대체로 가능하지만, 자동으로 보장되지는 않습니다. DMCC는 프리존(free zone)과 메인랜드(mainland) 어느 경로에서든 대부분의 활동에 대해 외국인 100% 소유가 허용된다고 밝히고 있으며, 소수의 전략 활동에는 여전히 소유 조건이 붙습니다. 귀사의 라이선스에 기재된 활동이 여기에 해당하는지는 개별 사안별로 확인해야 하므로, 임대차 계약이나 금융 조건 합의서(term sheet)에 서명하기 전에 허용되는 소유 비율을 서면으로 명시해 달라고 인허가 당국에 요청하십시오.
- 프리존(free zone) 라이선스로 시설을 짓고 운영할 수 있습니까?
- 라이선스는 회사가 존재하고 허용된 활동 범위 안에서 영업할 수 있게 해 줍니다. 그것만으로 토지, 건축 허가, 전력 연결이 주어지지는 않습니다. 부지가 존 안에 있다면 존 당국이 답의 일부가 됩니다. 존 밖에 있다면 회사는 해당 부지에 적용되는 허가가 필요합니다.
- GPU 클라우드 서비스에 별도의 회사가 필요합니까?
- 서비스에 자체 고객, 위험, 자금 조달이 있다면 필요한 경우가 많습니다. GPU 클라우드 사업은 하드웨어 노후화와 고객 데이터 의무를 수반하는데, 건물 소유자는 이를 자신의 재무상태표에 올리고 싶어 하지 않을 수 있습니다. 한 회사가 둘 다 운영하고 규모가 작다면 단일 법인이 더 간단할 수 있습니다.
- 고객 데이터는 어디에 저장해야 합니까?
- 연방 개인정보법은 개인정보를 국외로 이전하기 위한 조건을 정하고 있으며, 정부의 요약 설명에는 그 조건들이 나열되어 있을 뿐 모든 데이터를 UAE 내에 보관해야 한다는 일반 규정은 없습니다. UAE 사이버보안위원회(UAE Cybersecurity Council)의 국가 클라우드 보안 정책(National Cloud Security Policy)은 데이터 위치 및 주권(Data Location and Sovereignty) 영역을 추가로 두고 있어, 서비스 제공자는 데이터가 어디에서 처리되고 저장되는지 투명하게 밝혀야 하고 고객도 그 위치를 알고 있어야 합니다. 운영 및 유지보수 영역에는 소버린 클라우드(Sovereign Cloud) 환경에 대한 현장 기술 지원도 포함됩니다. 일부 고객이나 업종별 규제기관은 계약이나 자체 규정으로 국내 호스팅을 요구하며, 이것이 보통 소버린 또는 프라이빗 호스팅 모델을 택하는 이유입니다.
CBUAE Rulebook에서 발췌한 일반 정보이며, Retail Payment Services and Card Schemes Regulation (C 15/2021)과 공표된 2025년 내각 결의 제(134)호를 포함하고, 법률 또는 세무 자문이 아닙니다. 규칙과 지침은 변경되므로 제출 전에 현행 본문과 각 기관 고유의 요건을 확인하십시오.