가이드
UAE에서 양자 기술 회사 설정 방법
간단한 답변
양자(quantum) 사업은 라이선스에 적힌 "양자"라는 단어가 아니라 실제로 무엇을 만드는지에 따라 구분된다. 소프트웨어 및 알고리즘 작업은 가장 단순한 경로이며, 일반적으로 통상적인 상업 등록 외에는 별도로 필요한 것이 없다. 하드웨어, 센싱, 통신 및 실험실 작업에는 산업 등록을 위한 산업첨단기술부(Ministry of Industry and Advanced Technology, MOIAT), 이중용도(dual-use) 수출 통제를 위한 통제 및 비확산 집행실(Executive Office for Control and Non-Proliferation, EOCN)이 관여하며, 제품이 암호화 기술을 다루는 경우에는 때때로 UAE 사이버보안위원회(UAE Cyber Security Council)까지 관여하게 된다. 대부분의 경로를 결정하는 하나의 질문은 이것이다: 해당 사업이 통제 기술, 이중용도 품목 또는 제한된 기술 데이터를 수입, 수출, 이전 또는 보관하는가?
규제 범위: 실제로 누가 결정하는가
“양자 기술”을 하나의 범주로 허가하는 단일 당국은 없습니다. 세 기관이 경계의 서로 다른 부분을 결정하며, 하나의 벤처가 동시에 둘 이상에 속할 수 있습니다. 실험실은 해당 에미리트의 보건 규제기관이 허가하며, 진단 검사실 가이드가 설명합니다.
MOIAT은 연방 산업등록부(Industrial Registry)를 관리한다: 산업 또는 첨단기술 활동을 수행하는 기업은 2022년 연방법령 제25호(Federal Decree-Law No. 25 of 2022) 및 그 시행규정에 따라 등록하고 매년 정보를 최신 상태로 유지해야 한다. 또한 MOIAT은 기술적 적합성을 인증하는 적합성평가 체계를 운영하며, 2015년 각료결정 제35호(Cabinet Decision No. 35 of 2015)에 따른 국가 인정 제도를 통해 시험기관을 인정한다.
EOCN은 대부분의 양자 기술 벤처가 가장 과소평가하는 기관입니다. EOCN은 수출입 라이선스 대상인 전략 물자 및 이중 용도 품목에 관한 UAE Control List를 관리하며, 전략 물자 및 통제 화학물질 신청이 거치는 온라인 라이선스 서비스를 운영합니다. 양자 센싱 하드웨어, 암호 장비 및 일부 통신 제품은 마케팅 문구가 아니라 사양에 따라 이 목록에 해당할 수 있습니다.
Cyber Security Council는 국가 표준에 따라 사이버 보안 관행을 인증하는 National Cyber Security Accreditation Program을 운영합니다. 2026년 5월 11일에는 Advanced Technology Research Council와 NIST 표준에 부합하고 UAE National Cryptography Center가 정한 요건에 맞춘 국가 양자내성암호(post-quantum) 전환 계획에 관한 협약도 체결했습니다. 공개 자료에는 양자내성암호 제품 전반에 적용되는 단일한 의무 라이선스가 명시되어 있지 않으며, 적용되는 내용은 고객, 분야 및 구체적인 제품에 따라 달라집니다.
MOIAT, EOCN 및 Cyber Security Council이 실제로 요구하는 사항
이 세 가지는 하나로 통합된 라이선스가 아니라 서로 별개의 세 가지 확인 사항으로 다루어야 한다:
- MOIAT: 계획된 활동이 산업 또는 첨단기술 범위에 속하는지 확인하고, 등록한 뒤 연례 제출 서류를 최신 상태로 유지하며, 제품을 판매하거나 배치하기 전에 적합성 인증서가 필요한지를 조기에 파악한다.
- EOCN: 하드웨어, 암호 소프트웨어 및 기술 데이터 세트는 설계에 반영하거나 수입하거나 회사 외부와 공유하기 전에 Control List와 대조하여 확인하십시오. 목록에 오른 품목은 회사의 트레이드 라이선스(business licence)가 아니라 EOCN 자체 온라인 서비스를 통해 라이선스를 받습니다.
- 사이버보안위원회(Cyber Security Council): 포스트퀀텀(post-quantum) 또는 암호화 제품을 규제 대상 고객에게 판매하는 경우, 해당 고객 자체의 보안 실사(due diligence)에서 위원회의 인정 기준을 참조할 것으로 예상하고, 인증을 출시 시점의 형식적 절차로 취급하지 말고 그에 맞추어 제품 개발 일정을 계획해야 한다.
트레이드 라이선스의 활동 설명란에 "기술" 또는 "연구"라고 적혀 있다고 해서 이 중 어느 것도 달라지지 않는다. 당국은 마케팅상의 명칭이 아니라 제품 사양, 고객층 및 데이터 흐름을 살펴본다.
자본집약적 산업의 자금, 은행 업무 및 자금조달
소프트웨어 전문 양자 기업은 다른 일반 기술 기업과 마찬가지로 은행 업무를 처리한다. 하드웨어 또는 실험실 기반 기업은 그렇지 않다: 장비 조달, 마일스톤 기반 보조금, 학술 자금 및 정부 또는 국방 계약은 각각 고유한 서류를 요구하며, 은행이나 투자자는 자금이 이동하기 전에 이를 요구할 것이다. 뱅킹 준비 작업은 구조 결정과 함께 시작되어야 한다. 계좌 개설 신청과 자금 조달 내역이 함께 심사되기 때문이다. 자금 조달에 보조금, 전략적 투자자 또는 해외 모회사가 포함되는 경우, 창업자뿐만 아니라 모든 출자자에 대해 자금 출처를 입증해야 한다.
소유권, IP 및 퀀텀 벤처가 채워야 할 역할
대학, 연구 프로그램 또는 둘 이상의 상업적 파트너와 함께 구성되는 양자 기술 벤처는 구조를 선택한 뒤가 아니라 선택하기 전에 소유권과 지식재산권(IP) 조건을 정리해 두어야 합니다. 공동으로 만든 개선 사항을 누가 소유하는지, 각 당사자가 가져오는 기존 IP를 누가 소유하는지, 어느 법인이 실제로 고객과 계약하는지를 정해야 합니다. 연구 기관, 상업 운영사, 외부 투자자에 걸친 소유 구조는 표준 양식이 아닌 별도의 법률 및 은행 검토가 필요한 규제 대상 및 복잡한 소유 구조에 해당합니다. 다음 직책은 일찍 채우십시오. 수출 통제 관련 질문에 답할 수 있는 기술 책임자, MOIAT 및 EOCN 제출 서류를 담당하는 컴플라이언스 담당자, 그리고 하드웨어나 실험실이 관련되는 시점부터는 안전 및 보안 책임자입니다.
흔히 잘못되는 지점
- 실제로는 하드웨어 실험실을 운영하는 벤처 기업이 일반 컨설팅 또는 기술 활동 코드를 선택하는 경우, MOIAT 및 수입 당국은 이를 잘못 기재된 것으로 취급한다.
- EOCN Control List를 먼저 확인하지 않고 기술 데이터, 소스 코드 또는 장비 사양을 국경 너머로 이동하는 경우: 공유 연구 프로젝트 내의 간주 수출(deemed export)도 수출입니다.
- 파트너, 투자자 또는 인수자가 요구할 때까지 공동연구 지식재산권의 소유권을 문서화하지 않고 방치하는 경우.
- 소프트웨어 제품, 센서 및 포스트퀀텀(post-quantum) 암호화 도구가 전혀 다른 확인 절차의 대상임에도, "양자"라는 명칭이 붙은 모든 것을 동일하게 취급하는 경우.
활동, 데이터 흐름, 소유 구조를 명확히 기술한 사업 계획서 및 증빙 서류는 MOIAT, EOCN, 은행, 투자자가 각기 다른 표현으로 모두 요구하는 자료입니다. 한 번 제대로 만들어 두면 대상마다 다시 만들 필요가 없습니다.
라이선스 취득부터 운영까지: 사업장, 하드웨어 및 갱신
등록은 좀처럼 끝이 아닙니다. 실험실이나 하드웨어 현장은 장비를 설치하기 전에 민방위, 안전 및 수입 요건을 충족하는 부지가 필요하고, 기술 인력을 후원하는 연구 법인은 자체 비자 쿼터가 필요하며, EOCN 라이선스나 MOIAT 적합성 인증서는 트레이드 라이선스 갱신과 별도로 자체 갱신 및 보고 주기가 있습니다. 비용은 하나의 대표 금액이 아니라 여러 층으로 구성됩니다. 법인 등록, 부지 및 장비, 인력 및 거버넌스, 반복적인 신고에 각각 별도의 금액이 들며, Velarozone 자체의 요금은 사전에 견적으로 제시되지 않고 용역 계약서(engagement letter)에 항목별로 명시됩니다. 이러한 층별 접근 방식이 어떻게 구성되는지는 Velarozone의 업무 방식을 참고하십시오.
