내용 건너뛰기
Velarozone

가이드

UAE에서 주권 또는 민간 AI 호스팅 회사 설립하기

간단한 답변

소버린 및 프라이빗 AI 호스팅은 트레이드 라이선스(trade licence)를 발급하는 프리존(free zone) 또는 메인랜드(mainland) 당국이 일반 상업 활동으로 허가하며, UAE 법에는 별도의 "소버린 AI" 라이선스가 없습니다. 경로를 좌우하는 것은 실제로 판매하는 약속(국내 호스팅, 관리자 접근 제한, 고객이 보유하는 암호화 키, 분리된 모델 가중치)이 서비스를 데이터 보호, 사이버보안 또는 통신·클라우드 감독 범위로 끌어들이는지 여부이며, 각 기준은 계약서에 적힌 명칭이 아니라 실제 운영이 무엇을 하는지를 기준으로 판단됩니다. 결정적인 사실은 누가, 어디에서 프롬프트, 출력물, 로그, 가중치에 접근할 수 있는가입니다. 이 모든 것을 국내에 두는 구축 방식은 해외 지원에 의존하는 방식과 승인 및 은행 거래 측면에서 서로 다른 경로에 놓입니다.

규제 범위: 실제로 누가 결정하는가

UAE에는 “주권형 AI 호스팅”이라는 이름의 라이선스 범주가 없습니다. 무역 라이선스는 본토의 경제관광부(DET) 또는 해당 프리존 당국에서, 맞는 상업 활동 아래 발급됩니다. 추가 감독을 받게 만드는 것은 라이선스의 명칭이 아니라 약속하는 내용의 세부 사항입니다. 개인정보를 보관하거나 처리하는 서비스는 UAE의 데이터 보호 및 국외 이전 규정을 따르고, 인프라나 네트워크 역할이 일반적인 클라우드 제공을 넘어서는 서비스는 통신 및 디지털 정부 규제청(TDRA)의 관할에 들어갈 수 있습니다. 또한 모든 제공업체는 선택한 모델에 특정 인증이 의무인지와 관계없이 UAE 사이버 보안 위원회가 발표하는 기준에 맞춰 보안 체계를 유지할 것이 기대됩니다. 정부나 규제 분야의 구매자에게 판매하면 일반 법률이 아니라 구매자가 정한 보안 심사 또는 조달 조건이 추가될 수 있습니다. 농장에 센서와 소프트웨어를 판매하는 회사는 애그테크 가이드에서 다룹니다.

공식 자료가 명시하는 것과 열려 있는 부분

데이터 보호는 사업체가 자사 시스템에 개인정보를 저장하거나 처리하는지에 달려 있습니다. 그런 경우 하드웨어가 어디에 있든 UAE의 연방 데이터 보호 체계에 따라 보안, 동의, 국외 이전 의무가 따르므로, “데이터가 UAE를 떠나지 않는다”는 것은 법적 기본값이 아니라 설계상의 약속입니다. 통신과 클라우드의 경계는 하나의 공개된 점검표로 정해져 있지 않습니다. TDRA는 통신 및 디지털 정부 활동을 규제하지만, 호스팅 모델이 별도의 TDRA 협의를 필요로 하는지는 무엇을 운영상 통제하는지에 달려 있습니다. 사이버 보안 위원회는 국가 사이버 보안 전략과 제공업체가 맞추기를 기대하는 인증 방향을 정하지만, 모든 AI 호스팅 업체가 보유해야 하는 단일 인증을 지정하지는 않습니다. 각각을 설립 절차로 해결되는 항목이 아니라 규제기관이나 법률 자문에 문의할 사항으로 다루십시오. 자체 모델을 학습시키는 회사는 생성형 AI 기업 가이드에서 라이선스, 비용, 학습 데이터와 가중치의 소유자를 확인할 수 있습니다.

소유 구조, 실질, 반드시 채워야 할 역할

이 분야의 대부분은 네 가지 운영 모델로 정리됩니다. 전용 단일 테넌트 호스팅, 고객 현장의 프라이빗 어플라이언스, 현지 운영 인력을 갖춘 관리형 소버린 클라우드, 고객과 제공업체의 인프라에 걸쳐 나누는 하이브리드 방식입니다. 둘 이상에 해당하는 경우 하나의 회사로는 유지하기 어려운 경우가 많습니다. 대출기관과 핵심 고객은 자산을 보유하는 법인을 영업 위험으로부터 분리하기를 요구하는 경우가 많고, 고객 계약을 체결하는 별도 법인을 두는 것도 흔합니다. 이것이 규제 대상 및 복합 소유 구조 설립에서 다루는 형태이며, 자산 보유 법인, 운영 법인, 때로는 계약 체결 법인이 각자 존재 이유를 갖습니다.

고객 계약에 서명하는 법인에는 등록 주소가 아니라 소버린 주장의 실체를 뒷받침하는 실제 인력이 있어야 합니다. 은행, 대출기관 또는 기업 구매자가 확인을 요구하는 것은 현지 인력 구성과 권한 접근 모델(누가, 어디에서, 어떤 로깅 아래 환경을 관리할 수 있는지)이며, 모델이 예상과 다르게 작동하거나 서비스가 중단될 경우 누가 책임을 지는지도 함께 확인합니다. 암호화 키의 통제권, 그리고 모델 가중치가 전용인지, 공유인지, 고객 소유인지는 상업적 선택 사항이지만, 일단 계약에 들어가면 사업체가 이를 이행할 수 있는 인력을 갖추어야 하는 사실이 됩니다.

자금의 흐름: 뱅킹, 대여자, 고객 심사

은행, 대출 기관 및 핵심 고객은 트레이드 라이선스가 아니라 그 프로젝트 자체를 심사합니다. 은행 거래 준비 작업을 시작하기 전에, 데이터 흐름 및 접근 통제 다이어그램, 하위 처리자 등록부, 보안 보증 로드맵, 그리고 실제로 판매된 거주지 통제 사항을 명시한 계약 일정표를 제시할 수 있도록 준비해 두어야 합니다. 하드웨어나 전력 용량이 납입 자본이 아니라 대출로 조달되는 경우, 대출 기관은 인출 시점이 아니라 초기 단계에서 검증된 자금 출처 증빙도 요구할 것입니다. 부지에 관한 이야기, 자금 조달에 관한 이야기, 그리고 고객에 관한 이야기는 사업 계획서, 재무 모델 및 은행 서류 전반에서 서로 일치해야 합니다. 일관성은 피할 수 있는 질문들을 없애주지만, 그것만으로 계좌, 자금 조달 또는 승인이 확보되는 것은 아닙니다.

이 영역의 비용은 법인 자체가 아니라 부지, 전력, 하드웨어, 그리고 소버린 주장 뒤에 있는 인력에 의해 결정되므로, 의미 있는 단일 대표 수치는 존재하지 않습니다. Velarozone의 수수료는 용역 계약서에 항목별로 명시되어 있습니다. 전체 설립 예산을 구성하는 층위에 대해서는 Velarozone의 작동 방식을 참고하십시오.

흔히 잘못되는 지점

  • '소버린(sovereign)'이라는 단어를 계약서와 구축물이 모두 뒷받침하는 기술적 정의 없이 마케팅 용어로 사용하는 것
  • 관리자 접근이나 지원 위치에 아무런 제한도 두지 않은 채, UAE 법인 설립만으로 데이터 소버린티(data sovereignty)가 생긴다고 가정하는 것
  • 원격 지원이 고객에게 이미 한 거주지 약속과 조용히 상충하도록 방치하는 것
  • 계약서에서 고객 데이터 권리와 모델 개선 권리를 분리하지 못하는 것

가장 값비싼 실수는 여전히 법인 설립 비용만 비교하는 것입니다. 그 대신 전체 경로를 비교하십시오: 첫해 및 갱신 비용, 승인 의존 관계, 그리고 하드웨어가 이미 설치되고 소버린티 약속이 이미 서명된 이후에 구조를 변경하는 데 드는 비용입니다.

라이선스에서 실제 운영까지: 비자, 사업장, 갱신

등록은 빠르게 진행되는 부분이며 제약 요인이 되는 경우는 드뭅니다. 그 이후에는 별도의 순서가 있습니다(부지 및 유틸리티 확인, 장비 조달, 대출기관 온보딩, 보안 테스트, 그리고 서비스 개시). 각 단계에는 라이선스 발급일에 반영되지 않는 소요 기간이 있습니다. 사무 공간과 이민 쿼터는 실제로 약속한 인력 구성 및 권한 접근 모델과 맞아야 합니다. UAE에 상주하는 지정 관리자를 근거로 한 소버린 주장에는 해당 팀 규모에 맞는 비자와 사무 공간이 필요합니다. 서비스 개시 이후에는 라이선스 갱신, 연방세무청(Federal Tax Authority, FTA) 신고, 고객 기반이 바뀔 경우 다시 검토해야 하는 TDRA 또는 데이터 보호 관련 입장, 임차료 인상, 그리고 소버린 주장이 한 번 선언하는 데 그치지 않고 계속 입증해야 하는 보안 보증 주기가 이어집니다.

도시 스카이라인을 조망하는 현대 두바이 사무실 회의실

여기에서 일반적인 지침이 있으며, 중요한 세부 사항은 귀하의 활동 및 시장에 따라 달라집니다.

질문

자주 묻는 질문

'소버린(sovereign)'이라는 말은 마케팅뿐 아니라 계약서에서도 정의되어야 하나요?
예. UAE에서 "소버린"은 고정된 법적 의미가 없으며, 고객 계약이 규정하는 내용을 뜻합니다. 즉 국내 호스팅, 현지 운영, 관리자 접근 제한, 고객이 보유하는 키, 모델 분리 중 실제로 무엇을 약속하는지에 따라 달라집니다. 구매자의 보안 심사는 웹사이트가 아니라 계약 문구를 검증하므로, 측정 가능한 통제 수단으로 정의하시기 바랍니다.
이 사업은 자동으로 TDRA의 통신 라이선스가 필요한가요?
자동으로 필요한 것은 아닙니다. TDRA는 어떤 서비스가 통신 또는 디지털 정부 활동으로 기능하는지를 판단하며, 이는 그것이 'AI 호스팅'으로 설명되는지가 아니라 운영상 무엇을 통제하는지에 따라 좌우됩니다. 현재 구축물이 하는 일과 확장되면서 하게 될 가능성이 있는 일을 정리한 뒤, 이를 TDRA의 입장에 대비하여 검증하십시오.
고객 데이터가 호스팅 인프라에 저장되는 경우 누가 책임을 지나요?
공급업체는 하드웨어가 어디에 있든 관계없이 자사 시스템에 개인 데이터를 저장하거나 처리하는 순간 UAE의 데이터 보호 규정상 데이터 보유자 또는 처리자가 됩니다. 이는 사후에 추가되는 것이 아니라 기술 설계와 계약서 안에 처음부터 포함되어야 하는 보안, 동의 및 국경 간 이전 의무를 수반합니다.
원격 관리자 접근이 데이터 거주지 약속을 깨뜨리나요?
그럴 수 있습니다. 사이버보안위원회의 국가 클라우드 보안 정책(National Cloud Security Policy)은 제공업체에 데이터가 어디에서 처리되고 저장되는지에 대한 투명성을 요구하며, 소버린 클라우드(Sovereign Cloud) 환경의 경우 현장 기술 지원도 포함합니다. 계약에서 UAE 기반 관리자의 제한적 접근을 약속하면서 운영은 해외 지원, 패치 적용 또는 로깅에 의존한다면 약속과 구축 내용이 더 이상 일치하지 않으며, 이것이 바로 보안 심사에서 검증하게 될 공백입니다.

UAE 설립 계획 받기

Velarozone은 무엇을 제출하기 전에, 판매되는 소버린티 약속 사항, 그것이 속하는 규제 경계, 그리고 그 뒤에 있는 은행 및 인력 의존 관계를 파악합니다.

이를 귀하의 상황에 적용하세요

가이드는 일반적인 위치를 설명합니다. 귀하의 사실을 보내주시면 자문가는 귀하에게 실제로 적용되는 부분을 알려드릴 것입니다.

WhatsApp으로 메시지를 보내주세요

무료 평가: 최신 금액은 어드바이저가 검토한 경로 비교 안에서 확인됩니다. 고객님의 정보는 제3자와 공유되지 않습니다.

구조 평가부터 시작하세요

초기 상담에서 귀하는 쉽게 이해할 수 있는 결정 요약, 문서 준비 목록 및 귀하의 상황에 대한 다음 조치를 받습니다. 현재 수치는 귀하의 상담사가 검토한 경로 비교 내에서 확인됩니다.

이 가이드는 법적, 규제, 세금, 투자 또는 재정적 조언이 아닌 일반 정보를 제공합니다. 라이센스, 승인은 물론 비자, 은행 계좌, 자금 또는 세금 결과를 보장하지 않습니다.

CBUAE Rulebook에서 발췌한 일반 정보이며, Retail Payment Services and Card Schemes Regulation (C 15/2021)과 공표된 2025년 내각 결의 제(134)호를 포함하고, 법률 또는 세무 자문이 아닙니다. 규칙과 지침은 변경되므로 제출 전에 현행 본문과 각 기관 고유의 요건을 확인하십시오.

번역된 페이지입니다. 이 페이지는 영어 버전의 번역입니다. 두 버전이 다를 경우 영어 버전이 우선합니다. 공식 요구 사항은 UAE 연방 및 각 emirate의 당국과 자유 구역 등록기관에 의해 정해지며, 여러 원본 문서는 아랍어로 게시됩니다, 행동하기 전에 항상 원본 자료를 확인하거나 저희에게 문의하세요.