두바이 로펌의 법률 AI 스택: 검토 시간 68% 단축, 월 AED 9,500

이번 분기에 제가 함께 일한 두바이의 12인 부티크 로펌은 Harvey AI 엔터프라이즈 요금제로 연간 USD 158,000의 견적을 받았습니다. 툴 하나의 라이선스 비용이 상근 패러리걸 약 3명의 연봉과 맞먹는 셈입니다. 저희는 SpineLegal, UAE 리전의 Azure OpenAI, 가벼운 맞춤형 오케스트레이션 레이어를 조합해 동일한 법률 AI 문서 검토 워크플로를 월 AED 9,500에 구축했고, M&A 실사 문서의 검토 시간을 68% 줄였습니다.

아무도 공개하지 않는 법률 AI 가격의 현실

Harvey AI의 소규모 로펌용 엔터프라이즈 요금제는 연간 USD 50,000USD 200,000입니다. 제대로 도입하려면 변호사 1명당 월 USD 1,000USD 1,200을 내는 것이 이제 일반적입니다. 두바이의 12인 부티크 로펌이라면 툴 하나에 연간 USD 158,400, 즉 UAE 패러리걸 약 3명의 연봉을 지출해야 합니다.

Vincent AI by vLex는 중견 시장에서 가격이 더 투명한 선택지입니다. 사용자 1명당 월 USD 399부터 시작하며 영국과 EU를 포함한 110+개 관할권을 지원해 크로스보더 업무에 더 잘 맞습니다. 그래도 같은 12인 로펌이 부담할 비용은 연간 USD 57,000입니다.

구조적인 문제는 분명합니다. 걸프 지역의 중견 로펌이 Am Law 100 로펌과 같은 가격을 요구받고 있습니다. 제가 만난 파트너들도 이를 잘 알고 있습니다. 한 매니징 파트너는 최근 Harvey 데모를 두고 “Camry를 문의했는데 Gulfstream 견적을 받는 모습을 지켜보는 기분이었다”고 표현했습니다.

Khaleej Times는 올해 초, AI 문서 검토를 운영하는 UAE 로펌이 검토 시간을 약 70% 단축하고 있다고 보도했습니다. 효과 자체는 실제입니다. 문제는 가격입니다. 12인 부티크 로펌에 사전 구축된 워크플로 200개를 갖춘 엔터프라이즈 플랫폼은 필요하지 않습니다. 실제로 작동하고, UAE 내 인프라에서 구동되며, 화요일 아침 규제기관의 감사를 통과할 수 있는 워크플로 3개면 충분합니다.

아래에서 그 리걸테크 워크플로를 구체적으로 설명합니다.

무엇보다 먼저 제출해야 하는 DPIA

고객 문서 단 1건이라도 언어 모델에 입력하기 전에 로펌은 개인정보 영향평가(Data Protection Impact Assessment, DPIA)를 제출해야 합니다. 선택 사항도, 형식적인 절차도 아닙니다.

UAE PDPL 제22조(2021년 연방법령 제45호)는 고위험 자동 처리를 시작하기 전에 DPIA를 요구합니다. 고객 문서를 대규모 언어 모델에 입력하는 행위는 법을 합리적으로 해석하면 정확히 여기에 해당합니다. PDPL을 완전히 준수해야 하는 시한은 2027년 1월 1일입니다. 법은 2026년 1월 1일 발효됐으며 전환 기간은 12개월입니다. 지금 시작하는 부티크 로펌에는 준비할 시간이 있지만, 2026년 9월 이후에 시작하는 곳에는 없습니다.

DIFC 인가 로펌에는 규제가 한 겹 더 적용됩니다. DIFC Regulation 10은 2026년부터 집행되며 자율·반자율 시스템에 특화된 요건을 추가합니다. UAE 본토 PDPL과 DIFC 제도는 서로 충돌하지 않지만, DIFC 체계가 감사 로그와 사람의 검토 지점에 관해 더 구체적입니다. DIFC 인가 로펌이 아니더라도 처음부터 DIFC Regulation 10을 기준으로 DPIA 범위를 정하면 추가 비용 없이 더 탄탄한 본토 신고서를 만들 수 있습니다.

DPIA에는 다음 사항을 명시합니다.

• PDPL 제5조에 따른 적법한 처리 근거
• 데이터 레지던시(엔드투엔드 UAE 한정)
• 사건별 보존 기간
• 모델 제공업체와 계약상 데이터 처리 약정
• AI 결과물이 청구 가능한 산출물에 영향을 미치는 모든 단계의 사람 검토 지점
• 제25조에 따른 문서화된 정보주체의 거부권 절차
• 해당 워크플로를 책임지는 지정 개인정보보호책임자(DPO)

부티크 로펌이라면 파트너가 1주를 투입해 끝낼 수 있는 일입니다. 6개월짜리 컨설팅 프로젝트가 아닙니다. 템플릿은 짧고 법은 명확합니다. 규제기관이 원하는 것은 긴 설명문이 아니라 방어 가능한 의사결정 기록입니다.

법률 AI 스택: SpineLegal + Azure OpenAI(UAE 리전) + 경량 오케스트레이션 레이어

구성은 3개 레이어로 나뉩니다. 특별히 낯선 기술은 없습니다.

SpineLegal은 로펌 업무관리 레이어입니다. 전체 시스템이 Azure Middle East 인프라에서 운영되므로 PDPL의 데이터 레지던시 요건을 온전히 충족하며, DIFC와 ADGM 거버넌스에 부합하는 감사 가능한 AI 활동 로그를 제공합니다. 사건, 청구, 문서 보관, 로펌의 표준 AI 초안 작성 기능을 담당합니다. AI의 두뇌라기보다 AI 두뇌가 데이터를 읽고 쓰는 기록 기준 시스템입니다. 아랍어를 기본 지원하고 오른쪽에서 왼쪽으로 쓰는 레이아웃과 별도의 아랍어 고객 포털도 제공합니다. 이 시장에서는 타협할 수 없는 요건입니다.

UAE North 리전(두바이)의 Azure OpenAI Service는 추론 레이어입니다. GPT-4급 모델, 동일한 데이터 레지던시 보장, 고객 보유 암호화 키 옵션을 제공합니다. 고객 관리형 키가 중요한 이유는 첫 상담을 시작한 지 5분 안에 모든 매니징 파트너가 묻는 “우리 고객 데이터의 키를 로펌이 직접 통제하는가”라는 질문에 답할 수 있기 때문입니다.

오케스트레이션 레이어는 벤더가 판매하지 않기 때문에 누구도 잘 설명하지 않는 부분입니다. 약 600줄로 작성된 TypeScript 워커이며 다음 4가지 일을 처리합니다.

1. 사건 단위 문서 수집 — Matter 2026-118로 태그된 문서는 Matter 2026-204를 대상으로 실행되는 프롬프트에서 검색할 수 없습니다.
2. 역할 기반 접근 제어 — 파트너, 어소시에이트, 패러리걸, 외부 변호사마다 열람할 수 있는 문서 집합이 다릅니다.
3. 외부 호출 전 비밀유지특권 정보 마스킹 — 이름, 재무 수치, 비밀유지특권이 적용되는 커뮤니케이션 표식은 외부로 나갈 때 토큰화되고 돌아올 때 복원됩니다.
4. 전체 감사 로그를 별도의 Azure Storage 계정으로 전송 — 이 계정은 오케스트레이션 호스트가 아닌 로펌의 DPO가 통제합니다.

12인 로펌이 안정적으로 운영할 때의 비용은 다음과 같습니다.

연간 AED 114,000입니다. Harvey의 USD 158,000(AED 580,000)이나 Vincent의 USD 57,000(AED 209,000)과 비교하면 스프레드시트조차 필요 없는 계산입니다.

이중언어 처리도 짚고 넘어가야 합니다. SpineLegal은 업무관리 레이어에서 아랍어 사건을 처리합니다. 오케스트레이션 워커는 아랍어 법률 용어에 이전 모델보다 강한 GPT-4o로 아랍어 원문을 보내고, 영어 문서는 로펌이 선호하는 모델로 전달합니다.

30/60/90일 배포 계획

아래 일정은 담당 파트너가 적극적으로 참여한다는 전제입니다. 6개월은 현실적이지만 3개월은 그렇지 않습니다.

1. 1

   1~2주 차: DPIA 제출

   로펌의 DPO가 개인정보 영향평가를 제출합니다. 파트너는 파일럿 대상 업무 유형 1개를 명확히 지정합니다. M&A 실사는 문서량이 많고 업무가 충분히 반복적이어서 효과를 명확하게 측정할 수 있으므로 가장 파급력 있는 출발점입니다.

2. 2

   3~4주 차: 테넌트 구축

   Azure UAE North에 SpineLegal 테넌트를 구축합니다. 시니어 어소시에이트 1명을 로펌 내부의 프롬프트 라이브러리 담당자로 지정합니다. 부수 업무가 아니라 정식 역할입니다. 과거 문서 50건을 첫 검색 코퍼스로 적재합니다.

3. 3

   5~6주 차: 병행 운영

   첫 실제 사건을 사람이 전부 처리한 기준선과 병행해 운영합니다. 이 단계의 목표는 아직 시간을 아끼는 것이 아닙니다. AI 결과와 파트너가 최종 승인할 결과 사이의 차이를 측정하는 데 목적이 있습니다. 어소시에이트 2명이 비교하고 파트너가 양쪽을 모두 검토합니다.

4. 4

   7~8주 차: 첫 번째로 측정 가능한 성과

   30일 시점에 사건 단위의 첫 결과가 나옵니다. 이 글의 바탕이 된 두바이 부티크 로펌에서는 USD 12M 규모의 크로스보더 주식매매계약을 검토했고, 파트너 투입 시간으로 산정되는 문서 검토 시간이 47시간에서 15시간으로 줄었습니다.

5. 5

   9~10주 차: 계약서 검토 AI 추가

   워크플로를 계약서 검토로 확장합니다. 실사보다 범위가 좁고 템플릿이 이미 로펌의 지식 기반에 들어 있어 2번째로 적용하기 쉬운 업무입니다.

6. 6

   11~12주 차: 이해충돌 확인(60일)

   로펌의 과거 사건 기록을 대상으로 이해충돌 확인을 자동화합니다. 순수 맞춤형 구축과 비교해 SpineLegal의 가치가 드러나는 지점입니다. 사건 관계 그래프가 이미 구조화돼 있기 때문입니다.

7. 7

   13~16주 차: 3개 업무 유형을 완전히 신뢰할 수 있는 수준으로 운영(90일)

   사람만 수행하는 병행 기준선 없이 3개 업무 유형을 이 워크플로에서 운영합니다. 두바이 부티크 로펌에서 측정한 결과, M&A와 기업·상사 업무 전반의 문서 검토 시간이 68% 감소했습니다. 법원 제출 업무나 자문 업무에서는 측정 가능한 변화가 없었습니다. 이는 보완해야 할 결함이 아니라 올바른 결과입니다.

로펌이 고객에게 변경 사항을 알리기 전에 규제기관 관점의 검증을 받고 싶다면 DIFC Regulation 10 샌드박스 액셀러레이터 프로그램을 별도로 논의할 가치가 있습니다. 일정과 범위가 다른 프로젝트이지만, 2027년 DIFC 관련 사건 수임을 준비하는 파트너라면 해당 프로그램의 존재를 알아야 합니다.

비용을 회수하는 업무 3가지와 청구 가능 시간을 잡아먹는 업무 3가지

시스템을 구축하기 전에 파트너와 반드시 나눠야 할 가장 실용적인 대화입니다.

비용을 회수하는 업무:

1. M&A 및 기업·상사 문서 검토. 문서량이 많고 반복적이며, AI는 UAE식 대륙법계 계약서에서 좋은 성능을 냅니다. 바로 이 업무에서 68%라는 수치가 나왔습니다.
2. 템플릿 기반 계약서 초안 작성. 첫 초안은 AI가 만들고 파트너가 원하는 방식으로 수정합니다.
3. 로펌 자체의 과거 사건 데이터베이스를 대상으로 한 이해충돌 확인. 범위가 좁고 구조화돼 있으며, 모델이 열린 지식을 바탕으로 생성하는 대신 폐쇄형 코퍼스에서 검색하므로 환각 위험이 낮습니다.

청구 가능 시간을 잡아먹는 업무:

1. 법원 제출 문서와 준비서면. DIFC Courts는 2026년 AI 사용 지침을 발표해 사용 사실의 공개와 검증을 요구했습니다. AI가 작성한 제출 문서의 사실관계를 확인하는 시간이 초안 작성에서 아낀 시간보다 더 깁니다. 기본 모델은 인용을 충분히 자주 지어내기 때문에 파트너가 전면 수동 검토 없이는 서명할 수 없고, 그렇게 하면 절감 효과가 사라집니다.
2. 고객 자문 업무. 고객이 구매하는 결과물은 파트너의 판단이며, 그 대가를 명시적으로 지불합니다. 이를 자동화하려는 것은 고객이 무엇을 산 것인지 잘못 이해한 접근입니다.
3. Vincent AI를 스택에 포함하지 않은 모든 크로스보더 업무. 기본 모델은 UAE 대륙법계의 미묘한 차이에서 자주 환각을 일으키며, 크로스보더 거래 구조에서는 틀린 내용을 확신에 차서 답합니다. 로펌의 수임 업무에서 국제 사건 비중이 높다면 Vincent AI 요금제가 현실적인 프리미엄 대안입니다. 하지만 UAE 국내 업무 중심의 부티크 로펌에는 필요하지 않습니다.

현실적인 비율은 이렇습니다. 기업·상사 부티크 로펌의 청구 가능 시간 중 약 55%가 첫 번째 범주의 업무와 맞닿아 있고, 약 30%는 두 번째 범주에 해당합니다. 나머지 15%는 AI가 손대지 못하는 간접 업무입니다. 이 워크플로의 목적은 “어소시에이트를 대체”하는 것이 아닙니다. “어소시에이트가 매주 처리하는 사건 업무를 60% 늘리는” 것입니다. 제가 만난 어소시에이트들은 감사 기록을 신뢰하게 된 뒤부터 이 시스템을 선호했으며, 그 신뢰를 쌓는 데는 보통 약 3주가 걸렸습니다.

DPIA 시한까지 기다릴 때 생기는 위험

PDPL의 최종 시한은 2027년 1월 1일입니다. 2026년 12월에 DPIA를 제출하는 로펌은 이미 첫 사건을 시스템에 넣은 채 압박 속에서 서류를 준비하게 됩니다. 순서가 잘못됐습니다. 사후에 만든 감사 기록은 감사 기록이라 할 수 없습니다.

Vincent AI, Lexis+ Protégé, Harvey는 지금 모두 걸프 지역에서 엔터프라이즈 계약 파이프라인을 가동하고 있습니다. 파트너 결재가 필요한 조달 주기는 9~12개월이며 도입 일정도 빠르게 마감됩니다. 지금 시작하는 부티크 로펌은 DPIA를 제출하고, 스택의 범위를 신중하게 정하고, 깔끔한 파일럿을 진행해 DIFC Regulation 10의 집행력이 본격화될 때까지 12개월치 감사 로그를 확보합니다. 2026년 4분기에 시작하면 시한에 쫓겨 벤더를 성급하게 선택하게 됩니다. 12인 로펌이 필요하지도 않은 Harvey 계약에 USD 158,000을 지불하게 되는 과정이 바로 이렇습니다.

공포를 조장하려는 글이 아니라 달력을 보자는 글입니다. 한 분기를 더 기다리는 비용은 월 AED 9,500이 아닙니다. 어떤 스택을 선택할지 결정할 수 있는 선택권, 그리고 규제 시한에 쫓기지 않고 미리 결정할 수 있는 여유를 잃는 것이 진짜 비용입니다.

해야 할 일은 구체적이고, 가격은 정해져 있으며, 시한도 공표됐습니다. 이제 필요한 것은 시작할 때가 됐다고 판단하는 파트너 1명뿐입니다.

Harvey AI는 두바이의 12인 부티크 로펌에 적합한가요?

기술적으로는 작동하지만 연간 USD 158K+로, 변호사 100+명의 로펌을 겨냥한 가격입니다. 이 규모의 로펌에는 Vincent AI 요금제 또는 SpineLegal + Azure OpenAI 구성이 현실적인 선택지입니다.

UAE에서 법률 데이터를 처리할 수 있는 Azure OpenAI Service를 이용할 수 있나요?

그렇습니다. Azure OpenAI는 UAE North 리전(두바이)에서 실행되며 완전한 데이터 레지던시, 고객 관리형 암호화 키, PDPL 제22조의 DPIA 요건을 충족하는 감사 로그를 제공합니다.

AI를 운영하는 로펌의 PDPL 제22조 DPIA에는 실제로 무엇이 필요한가요?

처리 내용 설명, 적법한 근거, 고위험 처리 식별, 데이터 레지던시와 보존 규칙, 사람의 검토 지점, 제25조에 따른 문서화된 정보주체의 거부권 절차가 필요합니다.

DIFC 인가 로펌이 아니어도 DIFC Regulation 10을 고려해야 하나요?

직접 적용되는 곳은 DIFC 인가 로펌뿐입니다. 하지만 이는 UAE에서 자율 시스템의 데이터 보호를 가장 구체적으로 규정한 기준이며, UAE 본토 PDPL DPIA도 Regulation 10의 구조를 따르면 더 탄탄해집니다.

부티크 로펌이 이 스택의 투자수익을 확인하려면 얼마나 걸리나요?

사건 단위에서 처음으로 측정 가능한 절감 효과가 나오기까지 6~8주, 3개 업무 유형에서 신뢰할 수 있는 워크플로를 갖추기까지 90일, 감사 기록을 완전히 신뢰하기까지 12개월이 걸립니다.

함께 읽을 운영 실무 가이드

35인 무역 중소기업을 위한 AED 18,000 UAE 전자 인보이싱 스택

같은 규제 준수 시한을 다룬 실무 가이드입니다. Peppol PINT-AE, 2026년 10월 30일, 걸프 지역 중견 기업을 위한 운영 비용 계산을 설명합니다.

아부다비 치과 그룹이 AED 14,500 리콜 스택으로 노쇼를 38% 줄인 방법

DOH Responsible AI Standard와 ADHICS V2.0을 바탕으로 다른 업종에 적용한 동일한 규제 우선 배포 방식입니다.