블로그
UAE에 진출하는 Tencent 클라우드 기반 비즈니스: 법인, 데이터 및 파트너 모델
간단한 답변
Tencent Cloud는 UAE 클라우드 리전을 발표하지 않았습니다. 공식 사이트에 나열된 중동 지역은 리야드 한 곳뿐이며, UAE에 대한 관심은 이미 Tencent Cloud를 사용하고 있고 UAE 고객에게 서비스를 제공하려는 소프트웨어 기업, 통합 사업자, 관리형 서비스 제공업체에서 나오고 있습니다. 이들에게 사업상의 질문은 인프라가 다른 곳에 있을 때 UAE에서 서비스를 어떻게 판매하고 지원하느냐입니다.
답을 좌우하는 UAE 기관은 세 곳입니다. Telecommunications and Digital Government Regulatory Authority (TDRA)는 특정 트러스트 서비스에 라이선스를 부여하고 통신 장비 공급업체를 등록합니다. 연방 데이터 보호법인 2021년 연방 법령 제45호는 국내외에서 처리되는 개인정보에 적용됩니다. Federal Tax Authority (FTA)는 청구와 관련된 부가가치세(VAT)와 법인세를 담당합니다.
경로를 가장 자주 결정하는 사실은 상위 제공업체와의 계약입니다. 사업체가 Tencent Cloud 서비스를 재판매하거나 화이트라벨로 제공할 수 있는 서면상의 권리가 없다면, 어떤 UAE 구조로도 이를 바로잡을 수 없습니다.
인프라는 어디에 있으며, 고객은 왜 이를 물을까
Tencent Cloud는 글로벌 페이지에 25개 리전과 70개 가용 영역을 기재하고 있으며, 중동 항목은 리야드입니다. Arab News는 2025년 9월 20일, Tencent가 1억 5천만 달러 규모 투자의 일환으로 그곳에서 중동 최초의 클라우드 리전을 마무리하는 중이며, 사우디아라비아의 공공 및 민간 고객에게 서비스를 제공하는 데 필요한 승인과 인증을 아직 확보하려 하고 있다고 보도했습니다.
따라서 현지 호스팅을 요청하는 UAE 고객은 UAE 밖에서, 잘해야 리야드에서, 아니면 더 먼 리전에서 서비스를 받을 가능성이 높습니다. UAE에서 Tencent Cloud 기반 서비스를 판매하는 사업체는 이를 정확하게 설명해야 합니다. 서버가 다른 나라에 있는데 서비스를 UAE에서 호스팅한다고 말하는 것은 계약상 위험이자 평판상 위험입니다.
같은 보도는 UAE와의 연결 고리 하나를 언급했습니다. Tencent의 디지털 휴먼 기술이 이미 아부다비 관광 당국에 도입되어 있다는 것입니다. 이것은 고객의 도입 사례일 뿐 UAE 리전이 아니며, 현지 인프라가 있는 것처럼 암시하는 데 사용해서는 안 됩니다.
UAE 내 호스팅이 필요한 사업체에게는 다른 제공업체, 멀티 클라우드 설계 또는 파트너가 답이 될 수 있습니다. 클라우드 관리형 서비스 제공업체에 관한 가이드는 이러한 서비스 회사가 어떻게 구성되는지 설명하고, 주권형 및 프라이빗 AI 호스팅에 관한 가이드는 데이터가 국외로 나갈 수 없는 경우를 다룹니다.
법인 형태보다 재판매 권리가 먼저입니다
Tencent Cloud의 글로벌 페이지는 Partner Network로 연결되지만 재판매 프로그램을 자세히 설명하지는 않습니다. 사업체는 제공업체에서 직접 조건을 받아야 합니다. 질문은 구체적입니다.
- 사업체는 재판매업체, 대리점, 통합 사업자 중 무엇으로, 어느 지역에 대해 임명되었습니까?
- 최종 고객에게 누가 청구서를 발행하며, 고객이 지급하지 않을 경우 신용 위험은 누가 부담합니까?
- 사업체는 제공업체의 이름과 상표를 사용할 수 있으며, 사용할 수 있다면 어떤 방식입니까?
- 제공업체가 조건을 변경하거나 서비스를 철회하면 고객에게 어떤 일이 생깁니까?
UAE 회사가 클라우드 사용량을 청구하면 신용 위험과 환율 위험을 부담하게 되며, 대차대조표에 둘 다 나타납니다. 고객을 소개만 하고 제공업체가 고객에게 청구한다면 수수료를 받는 대신 훨씬 적은 위험을 집니다. 이 답이 UAE 법인의 자본, 은행 거래, 세무 프로필을 결정하며, 그래서 계약이 라이선스보다 먼저여야 합니다.
공식 파트너십이 없는데 있는 것처럼 암시하는 사업체는 제공업체가 반박할 수 있는 주장을 하는 것입니다. 주장은 서류로 뒷받침되는 범위로 한정하십시오.
UAE 데이터 법이 클라우드 사업자에게 요구하는 것
개인정보 보호에 관한 2021년 연방 법령 제45호는 2022년 1월 2일에 시행되었습니다. UAE 정부는 이 법이 국내외에서 전자 시스템을 통해 이루어지는 개인정보 처리에 적용된다고 설명합니다. 예외를 제외하고 정보 주체의 동의 없는 처리를 금지하며, 개인에게 부정확한 정보를 정정하고 처리를 제한하거나 중단시킬 권리를 부여합니다. 또한 이 법은 개인정보의 국경 간 이전과 공유에 대한 요건도 정하고 있습니다.
2021년 연방 법령 제44호에 따라 설립된 UAE Data Office는 연방 데이터 규제 기관입니다. Dubai International Financial Centre (DIFC)에는 자체 법률인 2020년 DIFC 법 제5호가 있으므로, 그 센터 내 사업체는 다른 법문을 살펴봐야 합니다.
클라우드 서비스에서 실무상 핵심은 법이 서버가 아니라 데이터를 따른다는 점입니다. 고객 데이터를 리야드나 다른 곳에 저장하는 UAE 회사도, 그 데이터가 법의 적용을 받는 사람들의 것이라면 UAE 규정상 여전히 해당 데이터의 처리자 또는 관리자입니다. 정부 페이지는 법을 요약할 뿐 이전 조건을 제시하지 않습니다. 사업체는 국경 간 데이터에 관해 무엇이든 약속하기 전에 전문과 관련 업종 규정을 읽거나 변호사에게 문의해야 합니다.
UAE 사이버보안위원회(UAE Cybersecurity Council)의 국가 클라우드 보안 정책(National Cloud Security Policy)에는 데이터 위치 및 주권(Data Location and Sovereignty) 영역이 있습니다. 클라우드 서비스 제공업체에 대해서는 데이터가 처리되고 저장되는 위치에 관한 투명성을 요구합니다. 규제 대상 분야의 고객은 자체 요건을 추가할 수 있으므로, 계약서에는 누가 어디서 특권 접근 권한을 보유하는지가 드러나야 합니다. 서비스에 모니터링이 포함되는 경우에는 관리형 사이버보안 및 SOC 회사 가이드가 도움이 됩니다.
TDRA가 관여하는 경우와 관여하지 않는 경우
TDRA 사이트에는 트러스트 서비스 제공업체와 적격 트러스트 서비스 제공업체에 대한 라이선스, 통신 장비를 거래하는 제조업체와 공급업체에 대한 등록, 무선 서비스에 대한 승인이 나와 있습니다. 또한 연방 정부 네트워크인 FedNet에서 정부 기관에 클라우드 인프라(IaaS) 서비스를 제공합니다.
마지막 항목은 클라우드 사업체를 위한 일반 라이선스가 아닙니다. TDRA 페이지는 일반 클라우드 또는 ICT 서비스 제공업체에 대한 라이선스 요건을 설명하지 않으며, 창업자는 그런 요건이 있다고 추정해서는 안 됩니다. 유용한 단계는 UAE 회사가 수행하는 각 기능을 나열하고, 그중 트러스트 서비스, 통신 기능, 정부 연결에 해당하는 것이 있는지 묻는 것입니다. 민간 고객을 위한 관리형 호스팅은 대체로 앞의 두 가지에 해당하지 않습니다. 정부 기관에 판매하는 경우에는 대신 조달 규정이 적용될 수 있습니다.
어떤 기능이 TDRA의 관할에 속한다면, 회사는 트레이드 라이선스 외에 그 기능에 대한 해당 기관의 승인이 필요합니다.
답이 정리된 뒤에 법인 형태를 선택하기
재판매 계약, 호스팅 위치, 규제 범위가 문서로 정리되면 법인 형태 선택은 단순해집니다. 해외 소프트웨어 회사의 영업 및 고객 성공 사무소는 대기 인력을 둔 관리형 서비스 사업체보다 필요한 것이 적습니다. 메인랜드(mainland) 회사와 프리존(free zone) 회사 경로는 모두 기술 기업을 위해 존재하며, 고객 목록이 파악되면 두 경로의 비교를 읽기가 더 쉬워집니다.
UAE에 거주하는 창업자나 엔지니어에게는 회사를 통한 거주 비자가 필요합니다. UAE 고객에게 청구하는 사업체는 FTA 등록도 필요합니다. FTA 사이트는 계산기에서 5% 부가가치세(VAT) 세율을 보여 주고 부가가치세와 법인세 등록 서비스를 안내합니다. Velarozone의 업무 방식은 서식을 제출하기 전에 이러한 문제를 서면으로 정리하는 것입니다.
요약하자면
이로부터 무엇을 취해야 하는가
- Tencent Cloud의 글로벌 페이지는 25개 리전과 70개 가용 영역을 나열하며, 리야드를 유일한 중동 위치로 보여 줍니다.
- 2025년 9월에 Tencent가 리야드 리전을 마무리하는 중이며 사우디의 승인과 인증을 아직 구하고 있다고 보도되었습니다.
- 연방 개인정보 보호법은 2022년 1월 2일에 시행되었으며 UAE 안팎에서 이루어지는 처리를 포괄합니다.
- TDRA는 트러스트 서비스 제공업체에 라이선스를 부여하지만, 정부를 위해 공개한 클라우드 서비스는 FedNet의 별도 상품입니다.
- UAE 사이버보안위원회의 국가 클라우드 보안 정책에는 데이터 위치 및 주권 영역이 있으므로, 고객 계약서에는 데이터가 어디에 호스팅되고 누가 이를 관리할 수 있는지를 아키텍처와 일치하는 표현으로 명시해야 합니다.
- UAE 데이터 센터에서 Tencent Cloud를 이용할 수 있습니까?
- 글로벌 페이지에는 UAE 데이터 센터가 나와 있지 않습니다. 표시된 유일한 중동 위치는 리야드입니다. UAE 사업체는 호스팅 위치를 있는 그대로 밝히고, 고객과 계약하기 전마다 제공업체에 현재 상황을 확인해야 합니다.
- 저희가 Tencent Cloud 파트너라고 말해도 됩니까?
- 제공업체가 서면으로 임명한 경우에만 가능합니다. 해당 사이트는 Partner Network로 연결되며, 멤버십 조건은 제공업체가 정합니다. 그런 조건이 없다면 서비스를 Tencent Cloud 기반으로 구축된 것으로 설명하고, 그 회사의 보증을 받은 것으로 설명하지 마십시오.
- 서버가 해외에 있어도 UAE 개인정보 보호법이 적용됩니까?
- 적용될 수 있습니다. 이 법은 국내외에서 전자 시스템을 통해 이루어지는 처리에 적용됩니다. 저장 위치가 의무를 없애지 않으며, 국경 간 이전에는 법에 따른 자체 요건이 있습니다.
- 클라우드 서비스를 재판매하려면 TDRA 라이선스가 필요합니까?
- TDRA가 공개한 라이선스 제도는 트러스트 서비스, 통신 장비 공급업체, 무선 승인을 다루며, 해당 기관의 클라우드 서비스는 정부 기관용입니다. 클라우드 서비스의 일반 재판매업체는 거기에 언급되어 있지 않지만, 답은 회사가 수행하는 기능에 달려 있으므로 해당 기관에 확인하십시오.
출처
이 정보의 출처
CBUAE Rulebook에서 발췌한 일반 정보이며, Retail Payment Services and Card Schemes Regulation (C 15/2021)과 공표된 2025년 내각 결의 제(134)호를 포함하고, 법률 또는 세무 자문이 아닙니다. 규칙과 지침은 변경되므로 제출 전에 현행 본문과 각 기관 고유의 요건을 확인하십시오.