블로그
OpenRouter 및 멀티 모델 AI 게이트웨이: UAE AI 라우팅 플랫폼 구조화하기
간단한 답변
OpenRouter와 같은 멀티 모델 AI 게이트웨이, 즉 라우팅과 폴백을 갖추고 여러 모델 앞단에 놓이는 하나의 API는 UAE 회사에서 소프트웨어로 운영할 수 있습니다. 선불 크레딧으로 사용량을 판매하는 것은 다릅니다. UAE 중앙은행(Central Bank of the UAE, CBUAE)의 선불 가치 시설 규정(Stored Value Facilities Regulation)은 면제 사유에 해당하지 않는 한 선불 가치 시설을 발행하려면 사전 라이선스를 받도록 요구합니다. 프롬프트에는 개인정보도 포함될 수 있으므로, 어느 경우든 2021년 연방 법령 제45호가 게이트웨이에 적용됩니다.
개인정보 보호법인 2021년 연방 법령 제45호는 UAE 안팎을 불문하고 전부 또는 일부가 전자 시스템으로 처리되는 개인정보에 적용됩니다. 이 법은 2022년 1월 2일에 시행되었습니다. 고객의 프롬프트에는 이름, 이메일 주소 또는 계정 정보가 포함될 수 있으므로, 게이트웨이가 해당 트래픽을 라우팅하는 순간부터 이 법이 적용됩니다.
구조를 결정짓는 사실은 누가 고객의 돈을 보유하느냐입니다. 고객이 귀사에 잔액을 충전하고 모델 사용량에 따라 차감한다면, 귀사는 선불 가치 시설을 발행하고 있는 것일 수 있습니다. UAE 중앙은행(CBUAE) 규정은 해당 선불 자금을 발행인 자신의 자금과 분리하여 라이선스를 받은 은행의 분리 계좌에 보관하도록 요구하며, CBUAE와 거래 은행은 귀사의 소프트웨어보다 먼저 이 부분을 살펴볼 것입니다.
라우팅 게이트웨이가 실제로 하는 일과 법적 위험이 있는 곳
OpenRouter의 문서는 제품을 평이하게 설명합니다. 단일 엔드포인트인 `/api/v1/chat/completions`로 수백 개의 모델에 접근할 수 있습니다. OpenAI SDK에서 그대로 대체하여 사용할 수 있습니다. 요청은 가장 비용 효율적인 옵션으로 라우팅되며, 폴백은 자동으로 이루어집니다. Business 및 Enterprise 고객은 EU 대상 모델이 포함된 별도의 EU 리전 엔드포인트를 사용할 수 있습니다.
UAE 창업자에게 이 기능 중 세 가지는 의무로 이어집니다. 라우팅은 고객의 프롬프트를 어느 제공업체가 보게 할지 귀사가 선택한다는 뜻이므로, 개인정보가 어디로 가는지를 귀사가 결정합니다. 폴백은 한 제공업체에 보낸 프롬프트가 첫 번째 제공업체의 실패 시 다른 제공업체로 다시 전송될 수 있다는 뜻이므로, 데이터 흐름 설명은 첫 번째 선택뿐 아니라 폴백 경로도 포함해야 합니다. 리전 엔드포인트는 대형 고객이 요구할 사항, 즉 트래픽을 명시된 지역 안에 유지하는 방법을 보여 줍니다.
고객에게 "프롬프트가 X 리전을 벗어나지 않습니다"라고 안내하는 게이트웨이는 폴백 경로에 대해서도 이를 입증할 수 있어야 합니다. 이를 위해서는 프롬프트가 도달할 수 있는 모든 공급자와 리전을 나열하고, 각 공급자와 체결한 계약과 보조를 맞추어 유지하는 데이터 맵이 필요합니다.
선불 크레딧과 중앙은행 저장가치 규정
월 사용료를 받는 소프트웨어는 단순합니다. 모델 사용량을 미리 판매하는 게이트웨이는 그렇지 않습니다. 고객이 먼저 귀사에 지불하고, 귀사는 나중에 제공업체에 지불하기 때문입니다. 그 사이에 귀사는 고객의 돈을 보유하게 됩니다.
판단 기준은 중앙은행의 정의입니다. 선불 가치 시설이란 고객이 발행인에게 돈을 지급하고, 그 대가로 해당 가치의 저장과, 그 가치가 사용될 때 발행인이 재화나 서비스를 제공하거나 지급을 이행하겠다는 약속을 받는 시설입니다. UAE에서 이를 발행하거나 운영하려면 CBUAE의 사전 라이선스가 필요하며, 발행인 본인이 재화나 서비스를 공급하는 단일 목적 시설은 예외입니다. 중앙은행은 발행인 자신 또는 발행인과 계약을 맺은 공급자에게만 사용할 수 있는 시설을 면제할 수도 있습니다. 한 가지 면제 경로는 선불 자금이 AED 500,000 이하이고 고객이 100명 이하인 동안에만 적용되며, CBUAE FinTech Office 샌드박스에서의 시범 운영을 요구합니다. 제3자의 모델 사용량을 구매하는 크레딧이 발행인 자신의 서비스에 해당하는지는 가정할 사항이 아니라 CBUAE에 문의할 사항입니다. 라이선스를 받은 발행인은 납입 자본금이 최소 AED 15,000,000이어야 합니다. 또한 선불 자금, 즉 고객이 미리 지급한 자금을 자신의 자금과 분리하여 라이선스를 받은 은행의 분리 계좌에 보관해야 합니다. 그 답이 의도된 결과가 되도록 크레딧 상품을 설계하고, 출시 전에 CBUAE와 거래 은행에 문의하십시오.
카드 매입사는 잔액이 환불 가능한지, 귀사의 서비스에서만 사용할 수 있는지, 그리고 CBUAE와 협의했는지를 알고자 할 것입니다. 결제 게이트웨이 및 가맹점 매입사 가이드는 디지털 잔액에 대해 반복적인 카드 결제를 받는 사업을 결제 대행사가 어떻게 평가하는지 설명합니다.
공급업체가 약속을 허용하는 범위
게이트웨이는 상위 제공업체가 허용하는 것만 전달할 수 있습니다. 제공업체의 약관은 재판매업자에게 중요한 네 가지 점에서 다릅니다.
- 사용량을 재판매할 수 있는지, 그리고 어떤 브랜드로 가능한지.
- 프롬프트나 출력을 캐시하거나 저장할 수 있는지.
- 제공업체가 고객 데이터를 보관하거나 그것으로 학습하는지, 그리고 옵트아웃이 있는지.
- 제공업체가 사전 통지 없이 가격, 요청 제한 또는 모델 제공 여부를 변경할 수 있는지.
OpenRouter의 문서는 메인 페이지에서 데이터 보관 정책을 설명하지 않으며, 데이터 처리에 관해서는 별도의 페이지를 안내합니다. 이는 전형적입니다. 답은 제품 설명이 아니라 제공업체의 약관에 있습니다. 상위 계약을 각각 읽고, 귀사가 정직하게 제공할 수 있는 것을 적어 두십시오. 한 제공업체는 프롬프트를 보관하고 다른 제공업체는 보관하지 않는다면, "보관 없음"을 약속하는 고객 대상 단일 문장은 거짓입니다.
같은 논리가 가동 시간에도 적용됩니다. 폴백은 제공할 수 있습니다. 모델을 통제하지 않으므로 모든 모델이 계속 이용 가능하다고 보장할 수는 없습니다. 서비스 수준은 귀사 자체의 플랫폼을 중심으로 표현하고, 공급업체에 대한 의존성을 명시하십시오.
개인정보와 UAE Data Office
2021년 연방 법률명령 제45호는 2022년 1월 2일에 시행되었습니다. UAE 정부의 요약에 따르면, 이 법은 UAE 안팎을 불문하고 전부 또는 일부가 전자 시스템으로 처리되는 개인정보를 대상으로 하고, 일반적으로 처리에 대해 데이터 소유자의 동의를 요구하며, 개인에게 데이터를 정정하고 처리를 제한하거나 중단할 권리를 부여하고, 개인정보의 국외 이전과 공유에 관한 요건을 정합니다. 내각 산하의 UAE Data Office가 연방 데이터 규제기관입니다.
게이트웨이에 대한 실무상의 결과는 다음과 같습니다.
- 귀사는 고객에 대해 처리자로 행위할 가능성이 크므로, 각 고객과의 계약에 이를 명시하고 데이터로 무엇을 하는지 기술해야 합니다.
- 프롬프트를 해외 제공업체로 라우팅하는 것은 국경 간 이전에 해당하며, 귀사의 기록과 고객 약관에 반영되어야 합니다.
- 프리존(free zone) 및 금융 센터의 법인은 자체 데이터 법률의 적용을 받을 수 있으므로(DIFC에는 별도의 데이터 보호법이 있습니다), 선택한 구역이 어떤 제도를 수반하는지 확인하십시오.
규제 산업의 기업 고객은 여기에 자체 현지화 요구 사항을 더할 수 있습니다. 이러한 요구는 계약 체결 후가 아니라 영업 과정에서 문의하십시오.
법인 형태 선택: 메인랜드, 프리존 또는 기술 구역
소규모 팀으로 운영되며 전 세계에 고객을 둔 소프트웨어 전용 게이트웨이는 기술 또는 상업 라이선스를 보유한 프리존 회사가 적합한 경우가 많습니다. 주요 고객이 UAE 기업이거나 정부 관련 구매자와 직접 계약하고자 하는 게이트웨이는 메인랜드(mainland) 라이선스를 선호할 수 있습니다. 어느 쪽을 선택하더라도 크레딧 문제는 사라지지 않습니다. 선불 가치 시설 규정은 국가(State)를 금융 프리존을 제외한 UAE로 정의하므로, 선불 크레딧을 판매하는 일반 프리존 회사나 메인랜드 회사는 규정이 적용되는 범위 안에 있습니다. 프리존과 메인랜드 중 선택하기 가이드는 고객 소재지, 사무 공간, 비자 측면의 장단점을 설명합니다.
자체 인프라에서 오픈 모델도 호스팅하신다면 운영상의 질문은 클라우드 사업 쪽으로 옮겨가며, 이는 클라우드 관리형 서비스 제공업체 가이드에서 다룹니다. 모델을 직접 학습시키거나 파인튜닝하신다면 파운데이션 모델 회사 가이드가 귀사의 상황에 더 가깝습니다. 선택에 앞서, 창업자는 Velarozone이 크레딧 설계, 데이터 흐름, 법인을 함께 평가하는 방식을 Velarozone의 업무 방식에서 확인하실 수 있습니다.
요약하자면
이로부터 무엇을 취해야 하는가
- 게이트웨이 회사의 핵심 약속은 하나의 엔드포인트, 여러 모델입니다. OpenRouter 자체 문서는 단일 채팅 완성 엔드포인트, 가장 비용 효율적인 옵션으로의 라우팅, 자동 폴백을 설명합니다.
- 선불 크레딧으로 사용량을 판매하면 선불 가치 시설의 발행인이 될 수 있으며, 면제 사유에 해당하지 않는 한 CBUAE의 사전 라이선스가 필요합니다. 월간 소프트웨어 구독은 고객의 가치를 미리 저장하지 않습니다.
- 귀사의 플랫폼을 통해 라우팅되는 프롬프트에는 개인정보가 포함될 수 있으며, 이로 인해 2021년 연방 법률명령 제45호와 UAE Data Office가 관련됩니다.
- 모델 제공업체가 재판매, 캐싱, 데이터 보관에 관한 조건을 정하며, 귀사의 고객 계약은 공급업체가 허용하는 것만 약속할 수 있습니다.
- 기업 구매자는 가격을 묻기 전에 데이터가 어디서 처리되는지, 어떤 하위 처리자가 이를 보는지를 먼저 물을 것입니다.
- 모델 접근 권한을 재판매하려면 라이선스가 필요합니까?
- 소프트웨어 라이선스 활동만으로는 선불 크레딧으로 사용량을 재판매하는 활동이 포괄되지 않을 수 있습니다. 고객이 저장된 가치를 선불로 지급하는 경우, CBUAE 선불 가치 시설 규정은 해당 시설이 단일 목적이거나 중앙은행이 면제하지 않는 한 사전 라이선스를 요구합니다. 먼저 크레딧 설계를 확정한 다음, 그 문제를 CBUAE와 거래 은행에 문의하십시오.
- 서버가 UAE 밖에 있는 경우에도 2021년 연방 법률명령 제45호가 적용됩니까?
- UAE 정부의 요약에 따르면 이 법은 UAE 안팎을 불문하고 개인정보의 전자적 처리에 적용됩니다. UAE에 고객이 있거나 그 고객의 프롬프트를 처리하는 UAE 법인이 있다면 적용되는 것으로 보고 세부 사항에 대해 자문을 받으십시오.
- 고객의 데이터가 학습에 사용되지 않는다고 고객에게 약속할 수 있습니까?
- 라우팅하는 모든 상위 제공업체가 서면으로 그러한 약속을 해 주는 경우에만 가능합니다. 일부는 하고 일부는 하지 않는다면, 고객이 나머지를 제외할 수 있는 라우팅 제어를 제공하고, 제공업체별로 상황을 설명하십시오.
- 모델 가동 시간을 보장할 수 있습니까?
- 아니요. 귀사 자체 플랫폼의 가동 시간과 폴백 동작은 설명할 수 있습니다. 제3자 모델의 이용 가능 여부는 제공업체에 달려 있습니다.
출처
이 정보의 출처
CBUAE Rulebook에서 발췌한 일반 정보이며, Retail Payment Services and Card Schemes Regulation (C 15/2021)과 공표된 2025년 내각 결의 제(134)호를 포함하고, 법률 또는 세무 자문이 아닙니다. 규칙과 지침은 변경되므로 제출 전에 현행 본문과 각 기관 고유의 요건을 확인하십시오.