부제 태국·싱가포르 데이터센터를 통한 중국 AI 기업의 엔비디아 연산 임대를 겨냥한다. 초안은 9월 업계 공유가 거론되나, 현행 수출통제법으로 원격접속을 규제할 수 있는지는 아직 확정되지 않았다.

핵심 요약

확인된 사실과 아직 확인되지 않은 부분

보도로 확인된 내용

미확인·주의가 필요한 지점

  • 문샷이 실제로 GB300으로 Kimi K3를 학습했는지는 공개 증거로 입증되지 않았다. 문샷은 논평 요청에 즉각 응하지 않았고, 주중 대사관 대변인은 증류 관련 발언을 “근거 없다”고 반박했다. 하드웨어 접속 주장에 대한 회사 측 공식 해명은 없다.
  • 초안 전문, 대상 국가 목록, KYC 범위, 기존 임대계약 처리 방식은 공개되지 않았다. 9월 업계 공유는 보도된 일정일 뿐 확정된 관보 일정이 아니다.
  • Apex 조사는 원격접속이 아니라 물리적 운송 혐의다. 초안 규칙과 같은 사안으로 묶으면 안 된다.
  • 원격접속을 수출로 볼 수 있는지에 대해 Baker McKenzie 등 수출통제 변호사는 현행법상 상무부 권한이 부족하다는 취지로 The Information에 말했다. 2009·2011·2014년 BIS 클라우드 유권해석은 원격 연산 제공을 하드웨어 수출로 보지 않았다.

왜 이 시점에 규칙이 거론되나

물리적 통제만으로는 학습 경로가 막히지 않았다

2022년 이후 미국 규칙은 고성능 AI 칩의 중국 직접 반입을 줄이는 데 초점을 맞췄다. 블랙웰 세대(GB300 등)는 중국 판매가 막혀 있고, H200은 2026년 1월 사안별 심사와 조건부로 일부가 열렸다. 그 사이 중국 기업은 해외 자회사 구매, 동남아 데이터센터 임대, 운송 경로 조작을 병행했다.

5월 지침은 “누가 사느냐”를 조였다. 이번 초안은 “누가 원격으로 쓰느냐”로 한 층을 더 내려간다. 칩이 태국이나 싱가포르 랙에 있으면 세관으로는 잡히지 않는다.

Kimi K3가 정책 논의를 앞당겼다

문샷은 7월 Kimi K3(약 2.8조 파라미터, 오픈웨이트)를 공개했다. 미국 선두 모델과의 격차가 좁아졌다는 평가가 나오자, 백악관은 하드웨어 우회와 모델 증류를 동시에 문제 삼았다. 크라치오스 발언과 BIS의 해외 접속 경로 파악은 시점이 가깝다. 다만 블룸버그는 해당 공개 지적이 상무부와 사전 조율된 것은 아니라고 전한 바 있다.

오픈웨이트가 이미 배포된 뒤라면 학습 경로를 나중에 막아도 가중치는 회수되지 않는다. 규제 논점은 ‘이미 나온 모델 하나’보다 ‘같은 방식으로 다음 학습이 반복되는가’로 이동한다.

행정부가 만든 공백을 다시 메우려는 성격도 있다

2025년 트럼프 행정부는 바이든 시기 AI 확산 규칙(AI Diffusion Rule) 집행을 접었다. 그 공백 동안 중국 본사 해외법인이 허가 없이 첨단 칩을 사는 경로가 커졌다는 지적이 나왔고, 5월 지침이 그 일부를 막았다. 원격접속은 그 지침이 명시적으로 닫지 않은 영역으로 남아 있다. 이미 가동 중인 임대 계약을 즉시 끊지 않는다는 단서가 그 한계를 보여준다.

법·집행 구조가 걸리는 지점

원격접속을 수출로 볼 법적 근거

수출관리규정(EAR)에서 수출은 대체로 품목의 실제 선적·이전·공개를 전제로 한다. 칩이 제3국에 머물고 이용자만 접속하면, 통제 품목이 국경을 넘지 않는다. 이 때문에 상무부가 규칙만으로 해외 데이터센터의 외국 고객 로그인을 직접 금지하기 어렵다는 견해가 수출통제 실무에서 반복된다.

현실적 우회로는 두 가지다.

  • 칩을 제3국으로 수출할 때 라이선스 조건으로 중국 기업 원격접속 차단·KYC·현장 실사를 붙인다. 초안이 이 방식에 가깝다는 해석이 있다.
  • 의회가 원격접속 자체를 수출통제 대상으로 명시한다.

Remote Access Security Act 현황

원격접속보안법(RASA)은 수출통제개혁법을 고쳐 통제 품목에 대한 원격접속을 BIS가 규제할 수 있게 한다. 하원은 2026년 1월 369대 22로 통과시켰다. 상원 대응 법안(S.3519)은 은행위에 계류 중이며, 2026년 8월에도 공동발의자가 추가됐다. 법 없이 규칙만 내면 소송 가능성이 크다는 지적이 나온다.

규칙은 법보다 빠르다. 법 없는 규칙은 집행이 약하다. 행정부가 9월에 초안을 돌리는 것은 입법 공백을 행정으로 메우려는 움직임으로 읽힌다.

집행은 이미 민간 쪽에서 먼저 움직였다

엔비디아의 화이트리스트 축소와 데이터센터 방문은 정부 규칙보다 앞선 사실상의 통제다. 판매 중단은 세관보다 빠르고, 동남아 네오클라우드 현금흐름에 바로 닿는다. 반대로 기준이 공개되지 않은 민간 심사는 무관한 현지 사업자까지 잘라낼 수 있다.

Apex 조사는 운송사까지 책임을 확장하는 신호다. 칩 밀반출 단속이 제조·유통에서 포워더로 내려간 첫 사례로 보도됐다. 원격접속 규칙이 시행되면 클라우드·콜로케이션 운영사도 같은 위치에 놓일 수 있다.

이해관계별 파장

미국 안보·규제 측

오픈웨이트 성능이 올라가면 물리적 금지만으로는 학습 격차를 유지하기 어렵다는 판단이 깔려 있다. 목표 변수는 칩 재고가 아니라 학습에 쓸 수 있는 유효 연산량이다. 다만 접속 기록·국적·실소유주를 해외 사업자에게 강제하려면 동맹국 협조가 필요하고, 불완전 집행은 우회지만 옮긴다.

클라우드·네오클라우드·엔비디아

제3국 GPU 임대는 동남아 데이터센터 수요의 한 축이었다. 규칙이 라이선스 조건으로 들어가면 운영사는 고객 국적·지배구조 심사를 상시화해야 한다. 비용은 마진을 깎고, 미국·동맹 클라우드로의 이전 또는 비미국 칩으로의 대체를 자극할 수 있다.

엔비디아 입장에서는 컴플라이언스 비용과 판매 가능한 시장이 동시에 움직인다. 화이트리스트를 줄이면 우회 리스크는 낮아지지만, 합법 수요까지 줄어 경쟁 가속기와 현지 클라우드에 자리를 내줄 수 있다.

태국·싱가포르·말레이시아

세 나라는 물리적 전용과 원격 임대의 접점으로 반복 거론된다. 태국은 2026년 8월 데이터센터 사업 정책위원회 규정을 시행해 인허가 문턱을 높였다. 투자 유치와 미국 수출통제 협조를 동시에 맞춰야 하는 위치다. 싱가포르는 물류 허브로서 Apex 조사의 당사국이 됐다. 현지 정부는 합법 클라우드 투자와 우회 통로 낙인을 구분하려 할 가능성이 크다.

미국이 제3국 사업자에게 KYC를 요구하면, 해당국 개인정보·데이터주권 규정과 충돌할 수 있다. 규칙은 미국 수출 조건으로 쓰이더라도 현장 이행은 현지법 아래 이뤄진다.

중국 기업과 국산 칩

원격 경로가 좁아지면 선택지는 세 갈래다. 허가된 저사양·조건부 칩(H200 등) 활용, 화웨이 어센드 등 국산 가속기 비중 확대, 아직 규칙이 닿지 않은 다른 관할의 연산 임대. 학습은 고사양 GPU에 더 민감하고 추론은 국산으로 돌리는 이원 구조가 이미 보도된 바 있다. 우회가 완전히 사라지기보다 비용과 지연이 커지는 쪽에 가깝다.

앞으로 볼 지점

  • 초안 문구: 대상이 ‘중국 본사 기업’인지, 중국인 직원·우회 법인을 포함하는지, 기존 임대계약을 소급하는지에 따라 파급이 갈린다.
  • RASA 상원 처리: 규칙의 법적 뒷받침이 되는지, NDAA 등 다른 법안에 실리는지가 집행력을 좌우한다.
  • 엔비디아 화이트리스트 복귀 기준: 탈락 사업자의 재신청이 실제로 열리는지에 동남아 네오클라우드 생존이 달려 있다.
  • Apex·유사 운송 사건 결과: 물리적 우회 단속의 강도는 원격접속 규칙과 별개로 공급망 비용을 올린다.
  • 국산 칩·다른 제3국 이전: 태국·싱가포르가 조이면 말레이시아·일본·중동·북유럽으로 연산 수요가 옮겨가는지 여부가 다음 관측 지점이다.

초안은 아직 법이 아니다. 다만 이미 진행 중인 화이트리스트 축소와 운송 조사만으로도, AI 연산 시장에서 ‘칩이 있는 나라’와 ‘그 칩을 쓸 수 있는 주체’가 분리되고 있다. 규칙이 그대로 확정되든, 소송으로 늦춰지든, 그 분리를 전제로 한 입지·계약·컴플라이언스 비용은 먼저 움직이고 있다.

#지정학#반도체#AI 정책

함께 읽기