UAE의 GPU 호스팅 및 AI 추론: 전력, 데이터, 라이센스 및 고객 계약

대부분의 GPU 호스팅 회사는 네 가지 운영 모델 중 하나에 속하며, 각 모델은 회사에 자산 위험과 데이터 위험을 서로 다른 비율로 부과합니다.

GPU를 소유하고 예약형 또는 온디맨드 컴퓨팅을 판매하면 대차대조표에 큰 자산이 올라갑니다. 대출 기관과 리스 회사는 가동률을 뒷받침하는 계약이 무엇인지 물을 것입니다. 하드웨어를 리스하여 전용 용량을 재판매하면 자산 위험은 리스 회사로 넘어가지만, 고객이 오든 오지 않든 회사는 리스료 지급 의무를 계속 부담합니다. 고객 소유 하드웨어를 관리형 시설에서 호스팅하는 것은 코로케이션 서비스에 가장 가깝습니다. 카드는 고객 소유이고, 귀사는 공간, 전력, 냉각, 원격 지원을 제공합니다. 관리형 추론을 판매한다는 것은 회사가 하드웨어를 보유한 채 처리한 토큰이나 호스팅한 모델과 같은 성과를 판매한다는 뜻입니다.

그룹은 흔히 첫 번째 모델로 시작해 나중에 네 번째 모델을 추가합니다. 이는 회사가 고객 데이터로 하는 일이 바뀌는 것이므로, 기존 서비스 시트에 조용히 추가하기보다 계약, 보안 약속, 보험에 대한 별도의 검토를 받을 필요가 있습니다.

하드웨어가 어디에 있는지는 누가 소유하는지만큼 중요합니다. 제3자 데이터센터에서 랙 공간을 임차하는 회사는 해당 시설의 전력 배분에 의존하므로, GPU 클라우드 및 AI 컴퓨팅 제공업체 계획에는 시설, 계약 전력, 기간이 명시되어야 합니다. 자체 홀을 계획하는 회사는 먼저 AI 데이터센터 회사에 관한 가이드를 읽어야 합니다. 건설은 호스팅과는 다른 프로젝트이기 때문입니다.

2021년 연방 법령 제45호는 2022년 1월 2일에 시행되었습니다. 이 법령은 UAE 내외를 불문하고 전자 시스템을 통한 개인정보 처리의 전부 또는 일부를 대상으로 합니다. 예외를 제외하고 정보 주체의 동의 없는 처리를 금지하고, 정정 및 처리의 제한 또는 중지에 대한 권리를 부여하며, 국외 이전 및 공유에 대한 요건을 정하고 있습니다. 2021년 연방 법령 제44호에 따라 설립된 UAE Data Office가 연방 데이터 규제기관입니다.

순수 컴퓨팅 용량 사업의 경우 고객 데이터는 보통 고객 자신의 환경 안에 머물며, 호스트의 의무는 대부분 보안과 접근 통제에 관한 것입니다. 추론 서비스는 상황이 달라집니다. 고객이 보내는 프롬프트에는 직원, 환자 또는 고객의 정보가 담길 수 있고, 서비스가 그 일부를 저장하거나 로그로 남기기 때문입니다. 이때 호스트는 보통 처리자로 행동하게 됩니다. 이 법 제8조에 따라 처리자는 컨트롤러(controller)의 지시에 따라 업무를 수행하고, 처리 기간이 끝나거나 인계될 때 데이터를 삭제하며, 처리하는 내용의 기록을 보관하고 규제기관이 요청하면 이를 제공해야 합니다. 제9조에 따라 처리자는 침해 사실을 알게 된 즉시 컨트롤러에 알려야 합니다. 계약서에는 처리 목적을 누가 결정하는지, 로그를 얼마 동안 보관하는지, 프롬프트를 다른 용도로 사용하는지, 서버가 어디에 있는지가 명시되어야 합니다. 규제 업종의 고객은 같은 질문을 귀사에 그대로 요구할 것입니다.

프리존은 적용되는 법을 바꿀 수 있습니다. 연방법은 개인정보 보호에 관한 자체 법령을 가진 프리존 내 회사와 사업체에는 적용되지 않습니다. 정부의 데이터 보호 안내 페이지는 관련 법률로 두바이 국제금융센터(Dubai International Financial Centre)의 데이터 보호법인 2020년 DIFC 법률 제5호를 열거하고 있습니다. 고객이 금융 센터에 있다면, 귀사의 서비스가 그 법에 어떻게 부합하는지 묻는 질문을 예상하셔야 합니다.

TDRA가 공표한 직무 범위에는 신뢰 서비스 제공자 및 적격 신뢰 서비스 제공자에 대한 인가, 무선 허가 발급, 통신 장비의 등록 및 승인이 포함되며, 여기에는 통신 장비 제조업체와 공급업체의 등록 및 통신 기기에 대한 통관 허가 발급이 들어갑니다. TDRA는 공개 페이지에서 자체 클라우드를 연방 기관용 서비스로 소개하고 있습니다. 민간 클라우드 제공자에 대해서는 클라우드 서비스 제공자(Cloud Service Provider) 페이지에서 UAE Pass 로그인으로 제출하는 자율 정보 양식을 제공하며, 이는 라이선스가 아닙니다.

그렇다면 창업자는 추측에 맡기지 말고 서면으로 확정해야 할 질문이 하나 남습니다. 제품의 어느 부분이 TDRA가 인가하는 대상, 예를 들어 수입하는 네트워크 장비나 타인의 트래픽을 전달하는 서비스에 해당합니까? TDRA의 장비 등록 서비스는 통신 장비 공급업체로 등록된 회사에만 제공되며 기기를 세 가지 위험 등급으로 분류합니다. 기존 통신사 망을 통해 판매하는 순수 컴퓨팅 서비스는 이 중 어디에도 명백히 해당하지 않아 보이지만, 답은 실제 아키텍처에 달려 있습니다. 귀사의 설계에 대해 TDRA 또는 자문사에 확인을 요청하고, 그 회신을 은행과 보험사를 위해 보관하십시오.

고급 가속기를 탑재한 서버는 최종 용도와 누가 용량을 임차할 수 있는지에 대한 조건을 붙일 수 있는 공급업체를 통해 들어옵니다. 이러한 조건 중 일부는 제조업체나 유통업체에서, 일부는 하드웨어가 떠난 국가의 법률에서 비롯됩니다. 타인에게 용량을 임대하는 UAE 호스트는 그러한 조건을 그대로 전달해야 하는 의무를 지게 될 수 있습니다.

실무상의 과제는 고객 계약에 서명하기 전에 공급 계약을 읽는 것입니다. 공급업체가 최종 사용자나 장소를 제한한다면, 귀사의 약관에 고객 심사 단계와 해지권을 넣으십시오. 특정 고객에게 제공이 허용되지 않을 수 있는 용량을 판매하는 것은 처음부터 그 고객을 거절하는 것보다 나쁜 결과입니다.

같은 심사 논리는 오남용에도 도움이 됩니다. 고객이 무엇을 실행하는지 말할 수 없는 호스트는 워크로드가 불법으로 드러났을 때 불리한 위치에 놓입니다.

예약 용량, 온디맨드, 스팟 방식의 가격 책정은 각각 위험을 다르게 이동시킵니다. 예약 계약은 수익의 확실성을 주지만 약속한 카드를 인도할 의무를 지웁니다. 온디맨드 가격 책정은 아무도 구매하지 않으면 카드를 놀리게 됩니다. 선적물이 통관되기 전에 확정된 수의 GPU를 판매하면 지연 위험에 노출되므로, 계약에는 장비가 늦을 경우 무엇을 부담하는지가 명시되어야 합니다.

서비스 수준은 현실과 맞아야 합니다. 약속된 가동률 수치는 그 뒤의 전력과 냉각만큼만 믿을 수 있습니다. 다운타임 크레딧에는 상한을 두고 시설 계약과 연동하여, 회수할 수 있는 금액보다 많이 지급하지 않도록 해야 합니다.

고객 집중은 가장 자주 간과되는 상업적 위험입니다. 대형 구매자 한 곳이 용량의 대부분을 차지하면 회사는 단일 갱신에 의존하게 됩니다. 대출 기관과 투자자가 이에 대해 물을 것이며, 귀사의 예측은 해당 고객이 떠날 경우 어떻게 되는지를 보여 주어야 합니다.

은행은 자금 흐름에 대한 명확한 그림을 원할 것입니다. 하드웨어 대금이 어디로 가는지, 고객이 누구인지, 어느 나라에 있는지, 돈이 어떻게 돌아오는지입니다. 해외에서 대규모로 장비를 구매하고 다수의 외국 고객으로부터 입금을 받는 호스팅 회사는 상세한 질문을 받게 됩니다. 공급 계약, 시설 계약, 가격 모델, 고객 수용 정책을 하나의 패키지로 준비하십시오. Velarozone가 일하는 방식은 법인을 고르기 전에 운영 모델을 중심으로 그 패키지를 구성하여, 은행, 투자자, 임대인에게 전하는 이야기가 동일하도록 하는 것입니다.

법인 형태의 선택과 관련하여, 프리존과 메인랜드 경로 모두 이 활동을 수용할 수 있습니다. 다만 연방법이 자체 개인정보 법령을 가진 프리존의 회사를 적용 대상에서 제외하므로, 이 선택은 적용되는 데이터 법을 바꿀 수 있습니다. 프리존과 메인랜드 비교 가이드에서 비교를 다루며, 올바른 답은 귀사의 시설과 고객에 따라 달라집니다.