스페인이 팔란티어에 내린 사형선고: 유럽 디지털 주권이 '거부'를 넘어 '축출'로

유럽이 미국 빅테크를 대하는 방식이 근본적으로 바뀌고 있습니다. 그동안은 “우리는 안 쓰겠다"는 소극적 거부가 전부였는데요. 이번에 스페인이 던진 카드는 차원이 다릅니다. 자국 기업들에게 “너희도 쓰지 마라"고 명령한 겁니다. 데이터 주권 논쟁이 마침내 실력 행사 단계로 넘어간 신호입니다.

무슨 일이 벌어졌나

핵심은 간단합니다. 스페인 정부가 팔란티어(Palantir)를 블랙리스트에 올리라고 지시했습니다. 여기까지는 다른 나라에서도 볼 수 있던 움직임인데요. 문제는 그 대상 범위입니다.

이전까지 각국 정부의 조치는 공공 영역에 한정됐습니다. “정부 부처와 공공기관은 특정 미국 소프트웨어를 쓰지 마라"는 식이었죠. 정부가 자기 살림에 대해 내리는 결정이니 논란의 여지가 크지 않았습니다.

그런데 이번 스페인의 명령은 민간기업까지 겨냥합니다. 공공기관은 물론이고, 스페인에서 활동하는 사기업들에게까지 팔란티어와 거래하지 말라는 신호를 보낸 겁니다. 정부가 시장 전체에 개입하겠다는 의지를 드러낸 셈입니다.

팔란티어가 왜 표적이 됐을까

팔란티어를 모르는 분들을 위해 짧게 설명드리겠습니다. 팔란티어는 미국의 데이터 분석 기업입니다. 방대한 데이터를 긁어모아 패턴을 찾고 예측하는 소프트웨어를 만드는데요. 고객 명단이 상당히 민감합니다.

이 회사는 CIA의 투자를 받고 성장했습니다. 미국 국방부, 정보기관, 이민세관단속국(ICE) 같은 곳이 주요 고객입니다. 전장에서의 표적 식별부터 이민자 추적까지, 국가 권력의 가장 예민한 부분에 데이터를 공급해온 기업입니다.

유럽 입장에서 보면 이런 회사에 자국민의 데이터가 흘러들어가는 상황이 불편할 수밖에 없습니다. 미국 정부의 영향력 아래 있는 기업이, 유럽인의 데이터를 다룬다는 것. 이것이 바로 디지털 주권 논쟁의 핵심입니다. 데이터가 어느 나라 법의 지배를 받느냐의 문제인 거죠.

‘거부’와 ‘축출’은 무엇이 다른가

이번 사안의 진짜 의미는 조치의 성격에 있습니다.

기존의 디지털 주권 움직임은 대부분 거부였습니다. 유럽 클라우드를 키우자, 미국 소프트웨어 의존도를 낮추자, 대안을 만들자. 이런 건 방향 설정이자 장기 전략입니다. 당장 누구를 쫓아내는 조치는 아니었죠.

반면 이번 스페인의 명령은 축출입니다. 특정 기업을 콕 집어서, 지금 당장, 시장에서 배제하라는 지시입니다. 대안을 육성하는 느긋한 접근이 아니라, 문제 기업을 잘라내는 외과 수술에 가깝습니다.

이 차이가 왜 중요할까요. 거부는 자국의 정책 방향이지만, 축출은 상대 기업에 대한 직접 제재입니다. 미국 기업을 유럽 정부가 사실상 제재하는 모양새가 되는 거죠. 통상 마찰의 불씨가 될 수 있는 지점입니다.

앞으로 무엇을 지켜봐야 하나

몇 가지 관전 포인트를 정리해보겠습니다.

첫째, 다른 유럽 국가들이 따라갈지 여부입니다. 스페인이 총대를 멨는데요. 독일이나 프랑스처럼 디지털 주권에 민감한 나라들이 동참한다면, 이건 유럽 전체의 흐름이 됩니다. 스페인 단독 행동으로 끝나면 상징적 이벤트에 그칠 수도 있습니다.

둘째, 민간기업에 대한 명령이 실제로 강제력을 가질지입니다. 사기업이 어떤 소프트웨어를 쓸지는 원칙적으로 기업의 자유입니다. 정부가 이를 어디까지 통제할 수 있느냐는 법적으로 까다로운 문제인데요. 실행 방식에 따라 파급력이 크게 달라질 겁니다.

셋째, 미국의 반응입니다. 자국 대표 기업이 유럽 시장에서 배제되는 상황을 워싱턴이 가만히 두고 볼 리 없습니다. 통상 갈등으로 번질 가능성을 열어둬야 합니다.

한 가지 짚고 넘어갈 점은 있습니다. 이번 사안은 아직 커뮤니티나 업계에서 폭넓게 논의된 단계는 아닙니다. 최근 30일간 관련 토론 데이터가 많지 않았는데요. 그만큼 초기 국면이라는 뜻이기도 합니다. 파장은 지금부터 지켜봐야 할 영역입니다.

마무리

스페인의 이번 결정은 유럽 디지털 주권 담론의 변곡점입니다. “우리 것을 키우자"에서 “너희를 내보내자"로 무게중심이 옮겨간 순간이니까요. 데이터를 누가 통제하느냐는 문제가 이제 선언이 아니라 행동의 영역으로 넘어왔습니다.

여러분은 어떻게 보시나요. 이것이 정당한 디지털 주권의 행사일까요, 아니면 자유무역을 거스르는 과도한 개입일까요. 그리고 우리나라는 이 흐름에서 어느 편에 서게 될까요. 남의 이야기만은 아닐 겁니다.