네덜란드, 미국 기업의 자국 디지털 공급사 인수를 막다 — 유럽 디지털 주권이 '말'에서 '실력 행사'로

요즘 유럽 뉴스를 보고 있으면 한 단어가 유난히 자주 등장합니다. 디지털 주권(digital sovereignty)인데요. 그동안은 정치인들이 연단에서 외치는 구호에 가까웠습니다. 그런데 네덜란드가 이번에 미국 기업의 자국 핵심 디지털 공급사 인수를 정면으로 막아서면서, 이 단어가 처음으로 ‘행정 행위’로 옮겨갔습니다. 유럽 IT 업계가 술렁이는 이유, 한 번 정리해 보겠습니다.

무슨 일이 있었나

핵심만 추리면 이렇습니다. 네덜란드 정부가 자국의 ‘필수(vital)’ 디지털 공급사로 분류된 회사 한 곳에 대해 미국 자본의 인수 시도를 차단했습니다. 여기서 ‘필수’라는 단어가 중요합니다. 단순히 잘 나가는 IT 기업이 아니라, 정부 시스템·금융망·통신 인프라처럼 멈추면 나라가 멈추는 영역에 부품을 대는 회사를 말합니다.

네덜란드는 2023년부터 Vifo법(Vifo Act)이라는 외국인 투자 심사 제도를 가동해 왔습니다. 통신·반도체·국방 같은 민감 분야의 M&A는 정부 사전 심사를 받게 한 법인데요. 그동안 심사만 했지 실제로 ‘거부’ 도장을 찍은 사례는 거의 알려진 적이 없습니다. 이번 결정이 상징적인 이유입니다.

왜 하필 지금일까

타이밍이 절묘합니다. 유럽은 지난 몇 년간 클라우드, 반도체, AI 인프라가 미국과 중국 기업에 종속됐다는 위기감을 노골적으로 드러냈습니다. 노르웨이가 화웨이 플래시 스토리지 2페타바이트를 사서 자국 LLM 학습 인프라를 짓겠다고 발표한 게 바로 며칠 전이고요. 유튜브에서도 “화웨이가 진짜로 이기면 세계는 어떻게 되나” 같은 콘텐츠가 2만 회 넘게 재생되며 656개의 좋아요를 받고 있습니다. 미·중 어느 한쪽에 끌려가지 않겠다는 유럽 특유의 불안이 콘텐츠 소비에서도 드러나는 셈입니다.

여기에 트럼프 2기 행정부 들어 미국이 동맹국 기업에 대한 자국 법 적용을 점점 더 거칠게 밀어붙이고 있다는 점도 영향을 줬을 가능성이 큽니다. CLOUD Act처럼 미국 기업이 가진 데이터는 어디에 있든 미국 법원이 요구하면 내놔야 하는 법이 있죠. 네덜란드 입장에서는 자국 핵심 공급사가 미국 회사 손에 넘어가는 순간, 그 데이터·소스코드·인력이 사실상 미국 사법권 아래로 들어가는 거나 마찬가지입니다.

‘M&A 거부’가 보내는 진짜 신호

이번 결정의 무서운 점은 거부 자체가 아니라 선례가 생겼다는 것입니다. 그동안 글로벌 빅테크의 유럽 기업 인수는 사실상 프리패스에 가까웠습니다. 경쟁 당국이 가끔 조건부 승인을 다는 정도였지, “안 됩니다, 매각 자체가 안 돼요"라는 답은 드물었거든요.

이번 사건은 세 가지 메시지를 동시에 던집니다.

첫째, ‘필수 공급사’라는 범주가 실제로 작동한다는 신호입니다. 종이 위 분류가 아니라 진짜 거부권으로 이어진다는 거죠.

둘째, 다른 유럽 국가들에게 모범 사례를 제공했습니다. 프랑스·독일은 이미 비슷한 제도를 갖고 있지만 실행을 망설였습니다. 네덜란드가 먼저 방아쇠를 당긴 만큼, 비슷한 거부 결정이 도미노처럼 이어질 수 있습니다.

셋째, M&A 시장에 리스크 프리미엄이 붙기 시작했다는 뜻입니다. 앞으로 미국·중국 자본이 유럽 인프라 기업을 사려고 할 때마다 “이거 막힐 수도 있는데?“라는 변수가 따라붙게 됩니다.

한국 IT 업계가 곱씹어야 할 지점

남의 나라 이야기로 넘기기엔 결이 너무 비슷합니다. 한국도 클라우드 시장의 상당 부분을 AWS·Azure·Google Cloud에 의존하고 있고, 정부·금융 데이터를 어디에 둘 것인가를 두고 매년 갑론을박이 벌어집니다. 외국인 투자 심사 제도(외국인투자촉진법상 국가핵심기술 관련 조항)도 있지만, 실제로 발동된 사례는 손에 꼽힙니다.

네덜란드의 이번 결정이 알려주는 건 분명합니다. ‘주권’은 선언이 아니라 거절할 수 있는 능력에서 나옵니다. 인수를 거부하려면 그 회사가 망했을 때 대체할 수 있는 국내 공급망이 어느 정도는 있어야 합니다. 네덜란드가 ASML이라는 패가 손에 있기 때문에 강하게 나올 수 있는 것처럼요.

마무리하며

이번 사건은 단순한 M&A 거부 한 건이 아닙니다. 지난 10년간 유럽이 만들어 둔 디지털 주권 관련 법·제도가 드디어 작동하기 시작했다는 신호탄입니다. 앞으로 비슷한 결정이 프랑스·독일·이탈리아에서 줄줄이 나올 가능성이 높고, 그 사이에 끼인 한국 기업들도 결국 입장을 정해야 하는 순간이 올 겁니다.

여러분이 다니는 회사의 ‘필수 디지털 공급사’는 누구입니까? 그리고 그 회사가 내일 미국·중국 자본에 팔린다면, 우리는 ‘아쉽지만 어쩔 수 없죠’라고 말할 수밖에 없는 상태인가요? 네덜란드는 이번에 ‘아니오’라고 답했습니다. 우리의 답은 무엇이어야 할지, 한 번쯤 진지하게 생각해 볼 시점입니다.