2026년 9월 12일 적용: 연결된 제품의 데이터 접근 의무화
2026년 9월 12일은 유럽연합(EU) 데이터법(Data Act)의 핵심 시행 시점이다. 이 날부터 클라우드 서비스에 대한 상호운용성 요건이 발효되고, 같은 날 이후 시장에 출시되는 연결된 제품(connected products)은 사용자에게 데이터를 쉽고 안전하며 직접적인 방식으로 제공하도록 설계되어야 한다는 의무가 동시에 적용된다. 스마트홈 기기에서 연결된 차량에 이르기까지, 기기 제조사와 서비스 제공자의 데이터 통제 구조가 이날을 기점으로 구조적으로 재편된다.
데이터법은 2023년 11월 EU 의회에서 공식 채택되고 2024년 1월 11일 발효된 후, 단계적으로 적용 범위를 넓혀 왔다. 핵심 조항은 2025년 9월 12일부터 먼저 적용되기 시작했으며, 2026년 9월 12일에는 클라우드 상호운용성 요건이 추가된다. 2027년 9월 12일에는 데이터 이동성(portability) 표준이 전면 시행될 예정으로, EU는 이처럼 3단계 일정을 통해 규제 강도를 점진적으로 높이고 있다.
이 법의 핵심 논지는 단순한 규제 강화가 아니라 산업 경쟁 축의 이동이다. 데이터 보유자는 사용자의 요청 또는 사용자가 지정한 제3자에게 포괄적이고 구조화된 기계 판독 가능 형태로 데이터를 무료로 제공해야 한다.
Hunton Andrews Kurth LLP와 Wilson Sonsini가 각각 발표한 법령 해설 자료를 바탕으로 보면, 이 규정은 완성차 제조사, 텔레매틱스 사업자, 클라우드 제공자, 모빌리티 서비스 업체의 계약 구조와 제품 설계 방식 전반에 직접적인 영향을 미친다. 제품 설계와 소프트웨어 아키텍처의 변화가 첫 번째 파장이다.
2026년 9월 12일 이후 EU 시장에 출시되는 연결된 제품은 데이터를 기본 상태에서 쉽고 안전하며 직접적으로 사용자에게 전달할 수 있는 구조로 제작되어야 한다. 본지 분석에 따르면, 이 요건은 텔레매틱스 제어기, 차량 내 게이트웨이, 클라우드 연동 인터페이스, OTA(Over-the-Air) 업데이트 구성 요소의 아키텍처 재설계를 사실상 강제한다.
광고
제조사는 데이터 제공 전용 인터페이스와 표준화된 메타데이터 체계를 새로 구축해야 하며, 이를 뒷받침하는 보안 인증 체계 강화에도 추가 투자가 수반된다. 비즈니스 모델과 수익 구조의 재평가가 두 번째 과제다.
데이터 보유자가 사용료나 조건부 제약을 통해 데이터 접근을 사실상 차단해 오던 관행은 데이터 공유 계약 내 불공정 조항 규제 조치로 제동이 걸린다. 특히 중소기업(SMEs) 보호를 명시한 조항은 소규모 서비스 제공자의 시장 진입 문턱을 낮추는 효과를 가져올 것으로 예상된다. 본지 분석에 따르면, 제조사들은 데이터 유통 자체에서 수익을 창출하던 모델 대신 플랫폼 운영, API 기반 유통, 데이터 가공·분석 서비스를 수익원으로 삼는 방향으로 전략을 전환할 가능성이 높다.
제조사 비즈니스 모델·클라우드 공급망 재편과 중소사업자 기회
클라우드와 상호운용성 문제가 세 번째 과제로 부상한다. 2026년 9월 12일부터 적용되는 클라우드 서비스 상호운용성 요건과 2027년 9월 12일 전면 시행 예정인 데이터 이동성 표준은 클라우드 공급망의 재편을 요구한다.
표준 인터페이스와 포맷을 갖추지 못한 클라우드 사업자는 기업 고객의 이탈을 경험할 수 있다. 반대로 표준을 선제적으로 충족하는 사업자는 차량 데이터를 비롯한 산업용 데이터 파이프라인 시장에서 차별화된 경쟁 우위를 확보할 기회를 얻는다. 지적재산권(IP)과 영업비밀 보호 간 충돌 가능성은 네 번째 쟁점이다.
데이터법은 '기술적으로 실현 가능한 경우(technically feasible)'라는 예외 조항을 두어 기술 실현성, 비용, 영업비밀, 지적재산권, 보안 문제를 고려한 재량권을 데이터 보유자에게 부여했다. 그러나 이 조항의 경계를 두고 기업과 규제 당국 또는 제3자 간 분쟁이 발생할 가능성은 상당하다.
광고
Hunton Andrews Kurth LLP와 Wilson Sonsini의 법령 해설은 공통적으로, 기업이 제공 대상 데이터의 범위와 허용 가공 수준을 규정하는 세부 내부 정책을 마련하고 분쟁 대비 법적 체계를 사전에 구축할 것을 권고한다. 업계의 예상 반론도 분명하다. 완성차 제조사들은 데이터 접근 의무가 보안 리스크를 높이고 설계 비용을 증가시키며, 기술 표준이 확정되지 않은 상태에서 실무 적용에 혼선이 클 것이라고 주장할 수 있다.
EU 규정만을 위한 별도 설계가 글로벌 생산 효율성을 저해한다는 비판도 제기될 수 있다. 그러나 단기적 비용 부담은 장기적으로 데이터 생태계의 확장과 새로운 서비스 창출로 상쇄될 가능성이 높다.
본지 분석에 따르면, 중소 데이터 분석업체와 모빌리티 스타트업은 이번 규제 변화를 통해 기존에 진입하기 어려웠던 차량 데이터 시장에 접근할 수 있는 제도적 기반을 처음으로 확보하게 된다. 한국 시장에 주는 시사점은 세 가지로 압축된다.
본지 분석에 따르면, 첫째로 한국 완성차·부품 기업은 EU 시장 전략을 즉시 재검토해야 한다. EU 규정을 충족하기 위해 제품 설계, 계약 구조, 클라우드 파트너십을 재편하는 작업은 글로벌 출시 전략과 수익 구조 전반에 영향을 미친다.
둘째로, 국내 클라우드·데이터 플랫폼 기업은 유럽 표준에 부합하는 상호운용성 솔루션을 개발함으로써 유럽 시장 진출 기회를 실질적으로 모색할 수 있다. 셋째로, 중소 규모의 제3자 서비스 사업자는 새로 확보한 데이터 접근 권한을 활용해 텔레매틱스 기반 서비스, 차량 정비·보험·모빌리티 플랫폼 영역에서 구체적인 사업 기회를 발굴할 수 있다.
한국 완성차·부품업계의 대응 선택지와 투자 시사점
정책·법률 리스크 관리도 동시에 추진되어야 한다. 기업은 제공 데이터의 범위와 보안 수준을 명확히 규정한 내부 정책을 수립하고, 필요한 경우 국제 법률 자문을 확보해야 한다.
광고
자율주행 관련 규제, 개인정보보호법, 도로교통법 등 국내법과 EU 데이터법 간의 충돌 가능성을 사전에 점검하고 대응 방안을 준비하는 것도 필수적이다. 단기적으로는 컴플라이언스 비용이 증가하겠지만, 중장기적으로 데이터 기반 경쟁력은 기업의 핵심 자산으로 자리잡을 것이다. EU 데이터법은 차량 데이터의 소유·유통 구조를 제조사 중심에서 사용자·서비스 중심으로 전환하는 규범적 변환이다.
이 전환은 한국 기업에게 위협이자 기회다. 다만 기회를 살리기 위해서는 규제를 수동적으로 따르는 대신, EU 표준을 선제적으로 수용하고 자사 기술·계약·비즈니스 구조에 내재화하는 전략이 요구된다.
규제 준수 여부가 글로벌 데이터 경쟁의 진입 자격을 결정짓는 시대가 이미 시작됐다. 자동차·모빌리티 관련 법률·주의사항 본 기사는 정보 제공을 목적으로 하며 특정 차종의 구매·투자·서비스 이용 결정을 대체하지 않는다.
자동차·모빌리티 관련 사항은 법률·회계·기술 전문가와 별도로 상담할 것을 권한다. 자동차 관련 법령(자동차관리법, 전기·수소차 보급 촉진법, 도로교통법)과 자율주행 관련 규제는 지속적으로 개정될 수 있으므로, 관련 고시·지침의 최신판을 확인해야 한다.
또한 데이터 공유와 개인정보 처리에는 개인정보보호법과 EU 역내 규범(예: GDPR)과의 정합성 문제가 발생할 수 있으므로 적절한 법적 검토가 필요하다.
FAQ
Q. 일반 소비자가 이번 변화로 얻는 직접적 이익은 무엇인가?
A. 소비자는 자신의 기기에서 생성된 데이터를 직접 확인하고 원하는 서비스에 이전할 수 있는 권리를 처음으로 제도적으로 보장받는다. EU 데이터법은 데이터가 포괄적이고 구조화된 기계 판독 가능 형식으로 무료 제공되어야 한다고 명시하므로, 소비자는 차량 진단 정보, 운행 기록, 에너지 소비 데이터 등을 직접 조회하거나 제3자 서비스로 이전하는 것이 가능해진다. 이를 통해 정비, 보험, 모빌리티 서비스 영역에서 소비자는 더 투명하고 맞춤화된 선택지를 갖게 된다. 복수의 서비스 제공자 간 비교·선택이 가능해지면서 시장 내 경쟁 압력도 높아질 전망이다.
Q. 한국 기업이 당장 준비해야 할 실무적 과제는 무엇인가?
A. 우선 제품 설계 단계에서 데이터 추출·전송 인터페이스를 EU 표준에 맞게 표준화하는 작업이 선행되어야 한다. 다음으로 어떤 데이터를 어느 범위까지 제공할지, 보안 수준은 어떻게 설정할지를 규정하는 내부 정책을 수립하고, 기존 데이터 공유 계약에 포함된 불공정 조항을 점검·제거해야 한다. EU 규정과 국내법(개인정보보호법, 자동차관리법 등) 간 충돌 가능성을 확인하기 위해 법률 자문을 조기에 확보하는 것도 중요하다. 클라우드·플랫폼 파트너와의 기술적 상호운용성 검증 계획도 2027년 전면 시행 일정에 맞춰 사전에 수립해야 한다.
Q. EU 데이터법의 '기술적으로 실현 가능한 경우'라는 예외 조항은 어디까지 인정되는가?
A. 이 예외 조항은 기술 실현성, 비용, 영업비밀 보호, 지적재산권, 보안 문제를 복합적으로 고려해 데이터 보유자에게 일정한 재량권을 부여한다. 그러나 이 재량권의 범위는 명확한 기준이 아직 구체적으로 확정되지 않아 분쟁 발생 소지가 크다. Hunton Andrews Kurth LLP와 Wilson Sonsini의 법령 해설 자료는 기업이 이 예외를 남용할 경우 규제 당국 또는 제3자로부터 법적 이의를 받을 수 있다고 경고한다. 기업은 예외를 적용하는 경우마다 기술적 근거와 문서를 갖추어 분쟁에 대비해야 한다.
※ 이 기사는 Hunton Andrews Kurth LLP 및 Wilson Sonsini의 EU 데이터법(Data Act) 관련 법령 해설 자료를 참조하여 작성하였다.
광고
){kind=small}
){kind=small}
){kind=small}
){kind=small}
