디지털 인프라 법안(DIB) 공개 협의

2026년 7월 1일, 디지털 개발 및 정보부(MDDI)와 정보통신미디어개발청(IMDA)은 《디지털 인프라 법안》(Digital Infrastructure Bill, DIB) 초안에 대한 공개 협의를 시작했으며, 7월 22일 오전 10시에 마감되었습니다. 이 법안이 싱가포르 AI 의제에 갖는 의미는: 처음으로 「컴퓨팅 기반」 자체를 라이선스 규제 대상 산업으로 만들었다는 점이며, 그 위에서 실행되는 모델과 애플리케이션만 규제하는 것이 아닙니다.

두 가지 라이선스. 첫 번째는 「주요 기초 디지털 인프라 라이선스」(major FDI licence)로, 두 가지 서비스를 포함합니다: (1) 핵심 IT 부하(critical IT load, CIL)가 ≥ 10메가와트이고 외부에 서비스를 제공하는 데이터 센터 시설 서비스(즉 클라우드 및 코로케이션 데이터 센터); (2) 싱가포르에서 연평균 수익이 ≥ 1억 싱가포르 달러이며 IaaS 또는 PaaS(SaaS 제외)에 속하는 클라우드 컴퓨팅 서비스. 라이선스 보유자는 물리적 및 사이버 보안 조치, 비즈니스 연속성 및 재해 복구 계획을 실행하고, IMDA에 사이버 보안 사고 및 서비스 중단을 보고해야 합니다. 두 번째는 「데이터 센터 라이선스」(DC licence)로, 기준이 더 낮습니다——CIL ≥ 3메가와트의 데이터 센터 운영자는 모두 신청해야 하며, 에너지 효율과 지속 가능성에 중점을 둡니다. 두 유형에 모두 해당하는 운영자는 두 라이선스를 모두 보유해야 하며, IMDA는 신청 절차를 통합합니다.

에너지 효율이 자발적에서 강제로. IMDA는 데이터 센터 라이선스를 심사할 때 운영 경험 외에도 에너지 효율과 수자원 효율을 고려하며, 에너지원의 재생 가능 정도, 발전 온실가스 배출량, 신청자 사업이 싱가포르 경제에 갖는 전략적 중요성도 고려할 수 있습니다. 라이선스 운영자는 시설 수준 PUE(전력 사용 효율) 요구 사항을 충족해야 하며, 법안은 IMDA가 향후 IT 장비 에너지 효율과 시설 수준 수자원 효율에 제한을 두는 여지도 남겨두었습니다. 이는 Green DC Roadmap의 강화입니다——정부는 「자발적 조치만으로는 업계 전반의 일관된 지속 가능성 결과를 보장할 수 없다」고 명확히 밝혔습니다.

기존 법률과의 인터페이스. 2024년 《사이버보안법》 개정은 이미 주요 FDI 서비스에 대한 사이버 보안 요구 사항을 마련했지만, 더 광범위한 「운영 회복력」 프레임워크가 부족했습니다. DIB가 보완하는 것이 바로 이 부분이며, 동시에 2018년 《사이버보안법》과 2024년 개정안을 수정하여 「기초 디지털 인프라 서비스」와 「데이터 센터 시설 서비스」의 정의를 통일합니다. 집행 측면에서 IMDA는 라이선스 발급, 갱신, 정지, 취소, 실무 규범 및 지침 발표, 벌금 부과, 집행 조사 권한을 갖게 됩니다.

AI 관찰에 왜 중요한가. 싱가포르의 일관된 접근 방식은 「횡단적 AI 법을 제정하지 않고, 기존 산업법으로 AI를 규제한다」입니다. DIB는 이 방법론이 컴퓨팅 계층에서 구현된 것입니다: 모델이나 훈련을 논하지 않지만, 데이터 센터와 클라우드 서비스에 라이선스를 부여함으로써 AI 인프라의 보안, 회복력, 에너지 소비를 모두 규제 시야에 넣습니다. 이는 one-north AI 단지 에너지 소비, AI 에너지 발자국에 관한 국회의 여러 질의에도 응답한 것입니다——정부의 답변은 항상 「규제 중심은 모델 계층이 아니라 인프라 계층에 있다」였습니다.