수출통제는 물건의 이동을 막는 법인데, 지금 오가는 건 물건이 아니야

CNBC가 8월 19일에 보도한 내용의 핵심은 한 문장이야. 미국 상무부 산업안보국(BIS)의 집행 부서가 중국 AI 기업들이 해외에서 엔비디아 하드웨어에 접근하는 경로를 들여다보고 있다는 거야.

여기서 "접근"이라는 단어가 중요해. 지난 몇 년간 미국의 대중 반도체 수출통제는 칩이 물리적으로 국경을 넘는 것을 막는 데 집중돼 있었어. 블랙웰 같은 최상위 AI 칩은 중국으로 못 나가. H200처럼 등급이 낮은 칩만 조건부로 허용돼.

그런데 현행 규정은 원격 접근을 다루지 않아. 태국이나 말레이시아에 있는 데이터센터에서 시간 단위로 최상위 GPU를 빌려 쓰는 건 지금도 완전히 합법이야. 칩은 태국에 그대로 있고, 국경을 넘는 건 SSH 세션과 데이터뿐이거든.

이게 왜 문제냐면, 대규모 모델 학습에는 칩을 소유할 필요가 없기 때문이야. 몇 주에서 몇 달간 쓸 수만 있으면 돼. 수출통제가 지키려던 목표는 "중국이 최첨단 연산으로 프론티어 모델을 만들지 못하게 하는 것"이었는데, 통제의 대상은 "칩의 소유권 이전"이었어. 목표와 수단 사이에 벌어진 이 간극이 지금 드러난 거야.

숫자로 감을 잡아보자. 프론티어급 모델 하나를 학습시키려면 최상위 GPU 수천 장을 수 주에서 수 개월간 돌려야 해. 이걸 사려면 수십억 달러가 들고, 미국 승인도 받아야 하고, 물리적으로 중국에 들여놓아야 해. 반면 빌리면 계약서 한 장이면 돼. 시간당 단가는 소유보다 비싸지만, 한 번 학습이 끝나면 모델 가중치만 들고 나오면 되거든. 가중치는 파일이야. 수출통제는 파일을 막지 않아.

이 지점이 핵심이야. 규제가 막으려던 건 중국의 프론티어 모델 개발이었는데, 실제로 통제한 건 칩의 물리적 위치였어. 그리고 모델을 만드는 데 필요한 건 칩의 위치가 아니라 칩의 시간이야.

등장인물 정리 — BIS, 문샷AI, 그리고 중간에 낀 회사들

**BIS(산업안보국)**는 미 상무부 산하 수출통제 집행 기관이야. 지금 두 가지를 지도로 그리고 있어. 하나는 물리적 밀수의 암시장이 돌아가는 나라들이고, 다른 하나는 중국 기업들이 합법적인 클라우드 계약을 통해 칩에 원격 접근하는 나라들이야. 후자는 현재로선 불법이 아니야. BIS가 하는 건 단속이 아니라 실태 파악에 가까워.

**문샷AI(Moonshot AI)**가 이 논쟁에 불을 붙인 회사야. 7월에 Kimi K3를 공개했는데, 벤치마크 점수가 앤트로픽과 오픈AI의 최신 시스템에 거의 근접했어. 중국 기업이 최첨단 칩 없이 어떻게 이 수준에 도달했느냐는 질문이 즉시 나왔고, 백악관 관계자 마이클 크라치오스가 문샷이 태국의 한 시설을 통해 엔비디아 GB300 칩에 원격으로 접근했다고 지목했어.

알리바바의 경로는 더 복잡해. 보도에 따르면 말레이시아에 있는 엔비디아 칩을 중개자를 통해 쓰고 있어. 중간에 **메가스피드(Megaspeed)**라는 싱가포르 회사가 있고, 그 싱가포르 법인을 통제하는 건 케이맨 제도의 법인이야. 계약서상으로 보면 미국 칩을 미국이 승인한 국가의 데이터센터에서, 싱가포르 회사가 빌려 쓰는 구조야. 어디에도 위법이 없어.

바이트댄스와 텐센트도 태국, 말레이시아, 일본 등지의 데이터센터를 통해 규제 대상 연산 자원에 접근했다는 보도가 나왔어.

일본이 명단에 들어간 것도 눈여겨볼 만해. 태국·말레이시아·싱가포르는 규제 회색지대라는 설명이 붙지만, 일본은 미국의 핵심 동맹이자 수출통제 협조국이야. 그런 나라의 데이터센터를 통해서도 같은 구조가 성립한다는 건, 이게 특정 국가의 느슨한 감독 문제가 아니라 규정 자체의 설계 문제라는 뜻이야. 밀수 단속으로는 풀리지 않는 종류의 구멍이야.

실제로 무슨 일이 있었나 — 구멍이 만들어진 과정

시점 사건
2026-01-12 하원, 원격접근보안법(H.R.2683)을 369대 22로 통과. 상원 은행위원회로 회부
2026-06-01 미국, AI 칩 수출 금지가 중국 밖에 있는 중국 기업에도 적용된다고 명확화
2026-07 문샷AI가 Kimi K3 공개. 크라치오스가 태국 경유 GB300 접근 지목
2026-08-19 CNBC, BIS 집행 부서가 원격 접근 경로를 검토 중이라고 보도

여기서 짚어야 할 게 있어. 미국은 6월 1일에 이미 한 겹을 조였어. 중국 기업이 중국 밖에 법인을 세워서 칩을 사는 것도 금지된다고 명확히 한 거야. 그런데 그건 여전히 구매에 관한 규정이야. 빌려 쓰는 건 그대로 남았어.

의회는 이 문제를 훨씬 먼저 알고 있었어. **원격접근보안법(Remote Access Security Act, RASA)**은 2018년 수출통제개혁법(ECRA)을 개정해서, 원격 접근에도 수출통제를 확장할 권한을 부여하는 법안이야. 법안은 '원격 접근'을 이렇게 정의해. "외국인이 네트워크 연결(인터넷 또는 클라우드 컴퓨팅 서비스 포함)을 통해, 해당 품목이 물리적으로 위치한 곳이 아닌 장소에서 EAR 적용 대상 품목에 접근하는 것."

하원은 이 법안을 1월 12일에 369대 22로 통과시켰어. 미국 의회에서 이 정도 표차는 사실상 만장일치야. 그런데 상원이 8개월째 움직이지 않고 있어. 법안은 상원 은행·주택·도시문제위원회에 회부된 상태로 멈춰 있어.

즉 지금 상황은 이래. 문제는 알려져 있고, 해법도 초당적으로 합의돼 있고, 하원은 통과시켰어. 그런데 법이 없어서 BIS는 실태 조사만 하고 있어. 그사이 규모는 커졌어. 보도에 따르면 중국 기업들이 해외 임대 계약을 통해 접근한 블랙웰 GPU가 2,300개를 넘어.

각자의 이득 — 이 구조에서 누가 돈을 버나

중국 AI 기업들이 얻는 건 시간이야. 자체 칩(화웨이 어센드 등)이 성숙할 때까지 프론티어 경쟁에서 뒤처지지 않으려면 지금 당장 연산이 필요해. 임대는 소유보다 비싸지만, 훨씬 빠르고 정치적으로 조용해. 그리고 Kimi K3가 보여준 건 이 전략이 실제로 작동한다는 거야.

동남아 데이터센터 사업자들은 명백한 수혜자야. 태국, 말레이시아, 싱가포르는 지난 3년간 대규모 AI 데이터센터 투자를 유치했어. 값싼 전력, 우호적인 세제, 그리고 미국 수출 승인을 받을 수 있는 지위. 여기에 중국 수요라는 프리미엄 고객층까지 붙은 거야.

엔비디아의 위치는 애매해. 칩은 미국이 승인한 나라의 승인된 사업자에게 팔렸어. 그 사업자가 누구에게 시간 단위로 빌려주는지는 엔비디아의 통제 밖이야. 법적으로 문제가 없고, 매출에는 도움이 돼. 다만 정치적으로는 계속 압박을 받아. 회사 입장에서 최악의 시나리오는 규제가 원격 접근까지 확장되면서 최종 사용자 검증 의무가 칩 판매자에게 떨어지는 거야.

중개 법인들이 실제 수익 구조의 핵심이야. 싱가포르 법인, 케이맨 지주회사 같은 구조는 우연히 만들어지지 않아. 규제 경계선 바로 바깥에 서서 양쪽을 연결하는 게 이들의 사업 모델이고, 규제가 복잡해질수록 마진이 커져.

미국 클라우드 사업자들도 이 이야기에서 자유롭지 않아. 규제가 원격 접근으로 확장되면 KYC(고객 확인) 의무가 클라우드 계약 전반으로 번져. 지금까지 "누가 우리 GPU를 쓰는지"는 상업적 질문이었는데, 앞으로는 수출통제 준수 항목이 돼. 컴플라이언스 비용이 구조적으로 올라가.

미국 정부 안에서도 입장이 갈려. 국가안보 쪽은 통제 확대를 원하고, 상무부 통상 쪽은 미국 기업의 매출과 동맹국과의 마찰을 걱정해. 원격 접근 통제는 특히 동맹국 데이터센터 사업자에게 직접 부담을 지우는 조치라, 태국·말레이시아·싱가포르 정부와의 협의가 필요해져. 이 마찰 비용 때문에 행정부가 법안 없이 규정 해석만으로 밀어붙이기를 주저해온 측면도 있어.

과거 유사 사례 — 통제와 우회의 반복

1990년대 암호 소프트웨어 수출통제가 가장 잘 알려진 선례야. 미국은 강력한 암호화 기술을 군수품으로 분류해 수출을 막았는데, 소스코드를 책으로 인쇄해 들고 나가거나 해외 서버에 올리는 방식으로 계속 우회됐어. 결국 통제는 실효성을 잃고 2000년에 크게 완화됐어. 교훈은 명확해. 디지털로 복제·전송 가능한 것을 물리적 국경으로 막는 건 어렵다. 원격 접근도 같은 성격의 문제야.

2019~2022년 화웨이 제재는 반대 사례야. 미국은 화웨이에 대해 처음엔 직접 수출만 막았다가, 우회 경로가 드러나자 **해외직접생산품규칙(FDPR)**을 도입했어. 미국 기술이나 장비를 써서 만든 제품이면 어느 나라에서 만들었든 통제 대상이 되는 규칙이야. 이게 실제로 화웨이의 첨단 칩 조달을 크게 막았어. 여기서 배울 건, 통제 대상을 물건에서 관계로 옮기면 효과가 커진다는 거야. RASA가 하려는 게 정확히 그 이동이야.

2022~2024년 반도체 장비 수출통제의 다자 협조도 참고할 만해. 미국 단독 통제는 네덜란드 ASML과 일본 장비사들이 빈틈을 메우면서 효과가 제한적이었는데, 네덜란드·일본이 동참하면서 실효성이 급격히 올라갔어. 원격 접근 통제도 같은 구조야. 미국만 규제하면 중국 기업은 미국 기술이 덜 들어간 인프라로 옮기면 돼. 다만 최상위 AI 칩은 사실상 엔비디아 독점이라 이 부분은 미국의 레버리지가 훨씬 강해.

**러시아에 대한 병행 수입 통제(2022~)**는 실패에 가까운 사례야. 미국과 EU가 반도체 수출을 막았지만, 제3국을 경유한 병행 수입으로 상당량이 계속 흘러들어갔어. 물리적 밀수를 완전히 막는 게 얼마나 어려운지 보여준 사례고, BIS가 지금 밀수 암시장 지도를 따로 그리는 이유이기도 해.

경쟁자 카운터 플레이 — 각자의 대응

중국 기업들은 두 갈래로 준비하고 있어. 하나는 지금의 임대 구조를 계속 쓰면서 최대한 학습을 밀어붙이는 것. 다른 하나는 화웨이 어센드 같은 국산 칩 생태계로의 이전이야. RASA가 통과되면 첫 번째 경로가 막히니까, 규제 속도와 국산 칩 성숙 속도의 경주가 되는 거야.

엔비디아의 대응은 미묘해. 회사는 공개적으로 수출통제가 미국 기업의 시장 점유율만 깎고 중국의 자체 개발을 앞당긴다는 입장을 여러 번 밝혀왔어. 원격 접근까지 통제되면 동남아 데이터센터 수요가 직접 타격을 받아서, 엔비디아 입장에서는 반대할 유인이 확실해.

동남아 국가들은 미국의 압박과 중국 수요 사이에서 균형을 잡아야 해. 미국이 원격 접근 통제를 도입하면 이들 국가의 데이터센터 사업자는 고객 심사 의무를 지게 돼. 규제 준수 비용이 올라가면 애초에 이 나라들을 매력적으로 만들었던 저비용 구조가 흔들려.

미국 AI 랩들은 이 문제에서 조용한 이해관계자야. 중국 랩이 프론티어급 모델을 계속 내놓으면 경쟁 압력이 커지고, 개방 가중치로 풀리면 상업 모델 가격에도 영향을 줘. 다만 공개적으로 수출통제 강화를 요구하기는 부담스러워. 자기들이 파는 것도 결국 연산 접근권이거든.

의회의 다음 수순이 관건이야. 상원 은행위원회가 움직이면 RASA는 통과 가능성이 높아. 하원 표결이 369대 22였고, 이 이슈는 미국 정치에서 드물게 초당적이야. 문제는 우선순위와 일정이지 반대 세력이 아니야.

그래서 뭐가 달라지는데

클라우드 GPU를 파는 회사라면, 고객 심사 절차를 미리 손보는 게 좋아. RASA가 통과되면 원격 접근이 EAR 적용 대상이 되고, "누가 실제로 이 인스턴스를 쓰는가"를 확인할 의무가 생겨. 최종 수익적 소유자(UBO) 확인, 재판매 금지 조항, 접속 지역 로깅 같은 게 계약 표준이 될 가능성이 높아.

해외 데이터센터를 쓰는 기업이라면, 사용하는 인프라의 소유 구조를 확인해두는 게 좋아. 규제가 확장되면 여러분이 쓰는 사업자가 갑자기 제재 심사 대상이 될 수 있고, 그러면 워크로드 이전이 필요해져. 이건 지정학 리스크가 아니라 운영 리스크야.

AI 인프라에 투자한다면, 동남아 데이터센터 자산의 밸류에이션에 규제 할인이 붙을 가능성을 봐야 해. 지금 이 지역 자산 가치의 상당 부분은 중국 수요를 전제로 하고 있어. RASA가 통과되면 그 전제가 흔들려.

컴플라이언스 담당자라면, 지금 준비를 시작할 시점이야. 하원을 369대 22로 통과한 법안이 상원에서 영원히 멈춰 있을 가능성은 낮아. 법이 시행되면 유예 기간은 짧을 거고, 기존 계약을 소급해서 정리해야 할 수도 있어.

한국 기업이라면 남 일이 아니야. 국내 클라우드·IDC 사업자들도 엔비디아 최상위 GPU를 대량 확보해 임대 사업을 키우고 있어. 원격 접근이 EAR 적용 대상이 되면 한국 사업자에게도 최종 사용자 확인 의무가 걸릴 수 있어. 미국산 기술이 들어간 장비를 쓰는 이상 관할이 미치거든. 지금부터 고객 실사 기록을 남겨두는 게 나중에 훨씬 싸게 먹혀.

AI 업계 종사자라면, 이 사건이 던지는 근본적인 질문에 주목할 만해. 연산 접근권은 물건인가 서비스인가. 지난 50년간 수출통제 체계는 물건을 전제로 만들어졌어. AI 시대에는 통제하고 싶은 대상이 대부분 물건이 아니야. 이번 논쟁은 그 체계가 새 대상에 맞춰 다시 쓰이는 첫 사례야.

🥄 남은 궁금증 세 가지

— 지금 하는 게 불법이야, 아니야? 현행법상 원격 접근 자체는 불법이 아니야. BIS가 하는 것도 단속이 아니라 실태 파악에 가까워. 다만 개별 사례에서 물리적 칩 밀수나 최종 사용자 허위 신고가 섞여 있다면 그건 별개로 위법이야. 두 가지가 같은 지역에서 동시에 벌어지고 있어서 구분이 흐려 보이는 거야.

— RASA는 언제 통과돼? 알 수 없어. 하원 표결이 1월이었고 지금까지 상원은 위원회 단계에서 멈춰 있어. 표차를 보면 반대 세력의 문제라기보다 일정과 우선순위 문제로 보여. 상원 은행위원회의 심사 일정이 잡히는지가 가장 빠른 신호야.

— 막으면 효과가 있어? 부분적으로는. 최상위 AI 칩은 엔비디아가 사실상 독점하고 있어서 미국의 레버리지가 강해. 하지만 중국의 자체 칩이 성숙하는 속도, 그리고 미국 기술 비중이 낮은 인프라가 얼마나 빨리 생기느냐에 따라 효과의 수명이 정해져. 통제가 얼마나 오래 유효할지를 지금 단정하긴 일러.

참고 자료

수치는 발표 시점 기준이라 바뀔 수 있어.