영국 CMA, 마이크로소프트 업무용 소프트웨어 생태계 정조준
클라우드·업무용 SW·AI 에이전트가 하나로 묶이는 순간, 경쟁당국의 시선도 달라졌다
MS·아마존은 데이터 이전 비용·상호운용성 개선 약속… CMA는 6개월간 이행 점검

영국 경쟁시장청, CMA가 클라우드와 업무용 소프트웨어 시장을 겨냥한 종합 조치 패키지를 발표했다. 핵심은 마이크로소프트의 업무용 소프트웨어 생태계에 대한 전략적 시장 지위, 즉 SMS 조사를 2026년 5월 개시하겠다는 결정이다. CMA는 윈도우, 워드, 엑셀, 팀즈, 그리고 점점 중요해지는 코파일럿까지 포함한 마이크로소프트 업무용 소프트웨어가 영국 기업과 공공기관에서 광범위하게 사용되고 있다고 설명했다.

이번 조치는 단순한 클라우드 요금 규제나 소프트웨어 라이선스 논쟁이 아니다. AI가 업무용 소프트웨어 안으로 깊숙이 들어가는 시점에, 경쟁당국이 “AI 업무 환경의 기본 운영체제는 누가 장악하는가”라는 질문을 던지기 시작했다는 점에서 의미가 크다.

CMA는 2025년 클라우드 서비스 시장조사에서 아마존과 마이크로소프트가 상당한 시장 지배력을 보유하고 있다고 판단했다. 당시 조사에서는 데이터 반출 비용, 즉 egress fee와 상호운용성 장벽이 고객의 클라우드 전환과 멀티클라우드 이용을 제한하고 있으며, 마이크로소프트의 핵심 업무용 소프트웨어 라이선스가 클라우드 경쟁을 약화시킨다는 문제가 제기됐다.

이번 발표에서 CMA는 두 갈래로 움직였다. 하나는 마이크로소프트 업무용 소프트웨어 생태계에 대한 SMS 조사 착수다. 다른 하나는 마이크로소프트와 아마존이 영국 고객을 대상으로 클라우드 데이터 반출 비용과 상호운용성 개선 조치를 내놓았다는 점이다. CMA는 이 조치가 영국 기업과 공공기관이 여러 클라우드 제공자를 함께 이용할 때 비용과 노력을 줄이는 데 도움이 될 것이라고 밝혔다.

중요한 점은 CMA가 이를 최종 해결로 보지 않는다는 것이다. CMA는 마이크로소프트와 아마존의 조치가 실제로 영국 고객에게 혜택을 주는지 계속 검토하겠다고 밝혔다. 또한 고객이 멀티호밍과 전환을 더 쉽게 할 수 있도록 추가 조치가 필요하다고 보고, 영국 고객과 경쟁사의 의견을 수렴한 뒤 6개월 후 이행 상황을 다시 검토할 예정이다.

■ 클라우드 규제가 업무용 AI 규제로 확장됐다

이번 발표에서 가장 중요한 변화는 규제의 초점이 클라우드 인프라에서 업무용 AI 생태계로 확장됐다는 점이다.

과거 클라우드 경쟁 이슈는 주로 데이터 이전 비용, 가격 구조, 장기 계약, 기술적 호환성 문제를 중심으로 논의됐다. 하지만 이제 클라우드와 업무용 소프트웨어, 생성형 AI가 하나의 생태계로 묶이고 있다. 기업 직원은 윈도우에서 일하고, 오피스 문서를 만들고, 팀즈로 회의하며, 코파일럿으로 요약·검색·작성·분석을 수행한다. 이 흐름이 굳어지면 특정 사업자는 클라우드와 소프트웨어, AI 인터페이스를 동시에 장악할 수 있다.

CMA도 이 지점을 분명히 짚었다. 고급 AI, 특히 AI 비서와 에이전트 기술이 익숙한 업무 도구 안으로 들어가는 지금이 해당 부문의 “중요한 전환점”이라고 평가했다. 영국 경제의 생산성, 경쟁력, 민간·공공부문의 비용 대비 가치에 큰 영향을 줄 수 있다는 판단이다.

이는 AI 시대의 반독점 논의가 단순히 모델 성능이나 클라우드 점유율만으로 설명되지 않는다는 뜻이다. 앞으로의 경쟁은 “누가 가장 좋은 AI 모델을 만들었는가”보다 “그 AI가 어느 업무 환경에 기본 탑재되는가”에서 갈릴 수 있다.

■ 마이크로소프트 생태계가 왜 핵심인가

마이크로소프트의 강점은 개별 제품의 시장점유율만이 아니다. 운영체제, 생산성 소프트웨어, 협업 도구, 보안, 데이터베이스, 클라우드, AI 비서가 서로 연결된다는 점이다.

기업 입장에서 윈도우와 오피스, 팀즈는 이미 표준에 가까운 업무 환경이다. 여기에 코파일럿이 결합하면 AI는 별도 애플리케이션이 아니라 문서 작성, 회의, 이메일, 일정, 데이터 분석의 기본 기능으로 스며든다. 사용자가 따로 AI 서비스를 선택하지 않아도 업무 도구 안에서 AI를 쓰게 되는 구조다.

CMA가 우려하는 지점도 여기에 있다. 특정 사업자의 업무용 소프트웨어가 너무 강력한 기반을 갖고 있을 경우, 다른 AI 소프트웨어 공급자가 기업 업무 환경에 공정하게 통합되기 어려울 수 있다. CMA는 영국이 가장 큰 혜택을 얻으려면 다양한 경쟁사가 마이크로소프트의 업무용 소프트웨어와 통합될 수 있어야 하며, 기업과 공공기관이 여러 공급자의 AI 소프트웨어를 필요에 맞게 조합할 수 있어야 한다고 밝혔다.

이 문장은 이번 발표의 핵심 철학을 보여준다. 규제당국이 원하는 것은 특정 기업의 AI 도입을 막는 것이 아니다. 오히려 AI가 업무 생산성을 높일 가능성을 인정하되, 그 혜택이 하나의 폐쇄적 생태계 안에 갇히지 않도록 하겠다는 것이다.

■ SMS 조사의 의미… 지정되면 행동요건·경쟁촉진 조치 가능

영국의 디지털시장경쟁체제에서 SMS 지정은 특정 기업이 디지털 활동에서 전략적 시장 지위를 갖는다고 판단될 때 적용될 수 있다. CMA는 이번 조사가 시작되면 최대 9개월이 걸릴 수 있으며, 최종 결정 전 잠정 견해를 제시하게 된다고 밝혔다. 만약 조사가 끝난 뒤 SMS 지정이 이뤄지면 CMA는 행동요건을 부과하거나 경쟁촉진 개입을 도입할 수 있다.

이는 마이크로소프트 입장에서 상당히 중요한 규제 리스크다. SMS로 지정될 경우 라이선스 관행, 클라우드에서의 소프트웨어 사용 조건, 경쟁사와의 상호운용성, AI 기능의 결합 방식 등이 규제 검토 대상이 될 수 있다. 특히 클라우드 라이선스 문제와 코파일럿을 포함한 AI 업무 소프트웨어 통합은 향후 주요 쟁점이 될 가능성이 크다.

다만 CMA는 즉각적인 강제 조치만을 선택한 것은 아니다. 이번 발표는 조사 착수와 기업의 자발적 개선 조치 수용을 함께 담고 있다. 이는 영국 디지털시장경쟁체제가 비교적 유연하고 실용적인 접근을 취하고 있음을 보여준다. CMA의 Sarah Cardell 최고경영자도 이번 조치가 “유연하고 실용적인 방식”으로 영국 고객에게 빠르게 실질적 영향을 주기 위한 것이라고 설명했다.

■ 아마존과 마이크로소프트의 조치, 충분한가

CMA는 마이크로소프트와 아마존이 클라우드 데이터 반출 비용과 상호운용성 문제에 대해 의미 있는 조치를 내놨다고 평가했다. 데이터 반출 비용은 고객이 한 클라우드에서 다른 클라우드로 데이터를 옮기거나 여러 클라우드를 함께 사용할 때 부담하는 비용이다. 이 비용이 높으면 고객은 기존 클라우드에 묶이기 쉽다.

상호운용성도 마찬가지다. 여러 클라우드를 함께 쓰려면 시스템과 데이터, 보안, 관리 도구가 잘 연동돼야 한다. 기술적으로 어렵거나 비용이 많이 들면 고객은 특정 클라우드에 종속된다. CMA가 멀티호밍과 전환을 강조하는 이유도 여기에 있다.

다만 이번 조치가 실제 경쟁 회복으로 이어질지는 아직 확실하지 않다. 데이터 반출 비용을 낮추더라도 기업의 애플리케이션 구조, 보안 정책, 운영 인력, 라이선스 조건, 데이터 거버넌스가 복잡하게 얽혀 있으면 전환은 여전히 어렵다. 특히 업무용 소프트웨어와 클라우드가 결합된 경우, 기술적 이전보다 계약과 생태계 의존성이 더 큰 장벽이 될 수 있다.

CMA가 6개월 후 이행 상황을 검토하겠다고 밝힌 것은 이 때문이다. 이번 발표는 “기업들이 조치를 내놨으니 끝났다”가 아니라 “일단 개선을 시작했지만 실제 효과를 보겠다”는 성격에 가깝다.

■ AI 에이전트 시대의 경쟁질서

이번 사건의 가장 큰 의미는 AI 에이전트 시대의 경쟁질서다.

업무용 AI는 단순 챗봇이 아니다. 앞으로 AI는 문서를 작성하고, 회의록을 정리하고, 이메일을 대신 보내고, 데이터를 분석하고, 업무 흐름을 자동화하는 에이전트로 발전할 가능성이 크다. 이때 AI가 어떤 소프트웨어에 기본 탑재되어 있는지가 결정적이다.

예를 들어 기업이 이미 마이크로소프트 365를 쓰고 있고, 팀즈 회의와 아웃룩 이메일, 엑셀 데이터, 셰어포인트 문서가 모두 연결돼 있다면 코파일럿은 매우 강력한 위치에서 출발한다. 경쟁 AI 서비스가 더 뛰어난 기능을 갖고 있더라도 동일한 데이터 접근권과 업무 흐름 통합을 확보하지 못하면 경쟁이 어려워질 수 있다.

바로 이 지점에서 상호운용성은 AI 경쟁의 핵심 조건이 된다. AI 모델 자체의 경쟁도 중요하지만, 실제 업무 데이터와 애플리케이션에 접근할 수 있는 권한이 없다면 AI는 충분히 작동하기 어렵다. 따라서 AI 시대의 경쟁정책은 데이터 이동성, API 접근성, 기본 탑재 여부, 번들링, 라이선스 조건까지 함께 봐야 한다.

■ 한국 기업과 공공부문에 주는 시사점

이번 CMA 발표는 한국 기업과 공공부문에도 시사점이 크다.

첫째, 멀티클라우드 전략은 단순 기술 선택이 아니라 협상력의 문제다. 특정 클라우드와 업무용 소프트웨어에 과도하게 의존하면 비용 협상력과 전환 가능성이 떨어진다. 특히 AI 기능이 업무 시스템에 깊게 결합될수록 종속성은 더 커질 수 있다.

둘째, AI 도입 시 “어떤 모델을 쓸 것인가”만 볼 것이 아니라 “어떤 업무 플랫폼에 종속되는가”를 함께 봐야 한다. 코파일럿, 구글 워크스페이스 AI, 세일즈포스 AI, 슬랙 AI, 자체 LLM 등 선택지가 늘어날수록 상호운용성과 데이터 거버넌스가 중요해진다.

셋째, 공공부문은 특정 사업자 생태계에 대한 장기 의존을 더 신중히 평가해야 한다. 공공기관의 문서, 회의, 보안, 클라우드, AI 비서가 하나의 글로벌 사업자에 묶이면 비용뿐 아니라 데이터 주권, 보안, 조달 경쟁성 문제가 함께 발생할 수 있다.

넷째, 국내 클라우드·AI 사업자에게는 기회도 있다. 글로벌 빅테크의 생태계 지배에 대한 규제가 강화될수록, 개방형 연동과 특정 산업·공공 영역에 특화된 AI 솔루션의 기회가 생길 수 있다. 다만 이를 위해서는 단순 국산화 주장이 아니라 실제 상호운용성, 보안성, 비용 경쟁력, 업무 생산성 개선 효과를 입증해야 한다.

■ AI 경쟁의 규제 축, ‘모델’에서 ‘업무 생태계’로 이동

앞으로 AI 규제와 경쟁정책의 초점은 점점 업무 생태계로 이동할 가능성이 크다. 초기 AI 경쟁이 모델 성능, 학습 데이터, GPU 확보를 중심으로 전개됐다면, 다음 단계는 사용자가 매일 접속하는 소프트웨어 안에서 벌어진다.

기업의 업무 환경은 관성의 힘이 크다. 한 번 도입된 문서 형식, 협업 도구, 인증 체계, 보안 정책, 클라우드 아키텍처는 쉽게 바뀌지 않는다. 여기에 AI 에이전트가 기본 탑재되면, 특정 플랫폼의 지위는 더 강화될 수 있다. 경쟁당국이 이 시점에 개입하려는 이유도 바로 여기에 있다.

CMA의 이번 발표는 마이크로소프트만의 문제가 아니다. 구글, 아마존, 애플, 세일즈포스, 오라클, 어도비 등 업무 소프트웨어와 클라우드, AI를 결합하는 모든 대형 플랫폼에 적용될 수 있는 신호다. AI가 소프트웨어의 기능이 아니라 소프트웨어를 사용하는 방식 자체가 될 때, 플랫폼의 게이트키핑 권한은 훨씬 커진다.

결국 이번 조치는 AI 시대 경쟁정책의 새로운 기준선을 보여준다. 클라우드는 인프라이고, 업무용 소프트웨어는 사용자 접점이며, AI 에이전트는 실행 계층이다. 이 세 가지가 하나의 생태계로 묶이면 경쟁은 쉽게 닫힌 구조가 된다.

영국 CMA는 그 문이 완전히 닫히기 전에 개입하려 하고 있다. AI가 일하는 방식을 바꾸는 시대, 경쟁당국의 질문도 바뀌고 있다. “누가 클라우드를 많이 팔고 있는가”가 아니라 “누가 미래의 업무 흐름을 기본값으로 장악하고 있는가”가 핵심 질문이 되고 있다.