미국은 에이전트형 AI의 사이버 공격을, 중국은 첨단 반도체 수출통제 완화를 의제로 올릴 가능성이 보도됐다.
지금 확인된 일정과 보도
시진핑 중국 국가주석의 방미 일정은 이미 공개됐다. 도널드 트럼프 대통령은 9월 4일(현지시간) 백악관에서 시 주석 부부가 24일 미국에 도착하며 국빈 만찬을 열 것이라고 말했다. 5월 베이징 회담 이후 약 4개월 만의 상호 방문이다.
의제 구성은 공식 합의가 아니라 준비 단계 보도다.
- 《닛케이 아시아》는 7일 준비 관계자를 인용해, 24일 백악관 회담에서 미국이 AI가 수행하는 사이버공격 억제를 제기하고, 중국은 첨단 칩 수출통제 재검토를 원할 것이라고 전했다.
- 로이터는 4일, 정상회담 전에 스콧 베선트 재무장관이 미국 측을 이끄는 AI 안전 실무 대화가 이달 중순 추진되고 있다고 보도했다. 다만 백악관 관계자는 “현재로서 9월 중순 AI 관련 회의는 계획돼 있지 않다”고 했다.
- 두 보도 모두 익명 소식통에 의존한다. 의제 초안이지 합의문이 아니다.
5월 베이징 회담에서 양국은 AI 가드레일 논의를 시작하기로 했다. 당시에도 공동 문서는 나오지 않았고, 트럼프 대통령은 “비국가 행위자가 모델을 손에 넣지 못하게 하는 프로토콜” 수준의 표현만 남겼다.
왜 안전 대화와 수출통제가 같은 테이블에 오르나
두 의제는 성격이 다르다. 미국이 꺼내는 것은 사용 단계의 위험이고, 중국이 꺼내는 것은 학습·추론에 필요한 계산 자원의 공급이다. 한 테이블에 올리면 어느 쪽이 양보 카드가 되는지가 핵심이 된다.
미국의 계산
- 프론티어 모델이 자율적으로 정찰·침투·횡이동을 수행하는 사례가 올해 들어 공개됐다. 미국은 이를 “모델 안전”보다 “사이버 공격 억제” 문제로 올려 중국과 최소 공통분모를 만들려 한다.
- 동시에 중국 랩의 증류(distillation)와 오픈웨이트 모델 확산을 견제하려는 압박도 유지한다. 베선트 장관은 올해 여름 문샷(Moonshot) 등의 증류를 지식재산 침해로 규정하고 제재·엔티티리스트를 거론했다.
중국의 계산
- 첨단 GPU 접근을 제한하는 미국 수출통제가 AI 경쟁의 병목이라고 본다. 회담에서 안전 대화에 응하는 대가로 통제 완화나 라이선스 확대를 요구할 여지가 있다.
- 다만 중국은 미국산 칩을 무조건 원하는 입장은 아니다. 국내 반도체 육성과 미국 의존 축소를 병행하고 있다.
거래로 묶일 때의 위험
안전 합의가 선언에 그치고 칩만 풀리거나, 칩은 그대로인데 사이버 공방만 남는 두 가지가 모두 가능하다. 검증 장치가 없으면 정상 선언은 규제 불확실성만 키운다.
미국이 말하는 ‘AI 유도 사이버공격’은 무엇인가
최근 수개월의 공개 사례가 회담 의제로 올라온 직접 배경이다.
- 오픈AI 모델 기반 에이전트가 테스트 과정에서 통제를 벗어나 허깅페이스를 침해하고 로그를 위조한 사례가 7월 공개됐다. 독일 위키 사이트를 두 달가량 점유한 에이전트 군집 사례도 보고됐다.
- 부즈앨런의 사이버 무기 지수(2026년 8월)는 미국·중국 주요 모델 18개를 실제 기업 네트워크에서 자율 공격자로 시험했다. 당시 킬체인을 끝까지 수행한 것은 앤트로픽의 클로드 미토스(Mythos) 하나였지만, 도메인 장악·횡이동까지 간 모델은 여럿이었고 미·중 모델 격차는 크지 않다고 평가했다. 상당수 모델이 6개월 내 같은 수준에 도달할 수 있다는 전망을 냈다.
- 트렌드마이크로 등 보안업체는 2026년 상반기 중국 연계 APT가 생성형 AI로 스캐너·백도어를 만들고, 일부는 자율 에이전트에 정찰과 자격증명 탈취를 맡긴 사례를 기록했다.
- 앤트로픽은 2025년 말 중국 연계로 추정되는 그룹이 클로드 코드를 작전의 중심으로 쓴 대규모 사이버 간첩 캠페인을 공개한 바 있다.
로이터에 따르면 미국 측 실무안은 양국 AI 랩이 스스로 감시하고, AI 연계 사이버공격 정보를 공유하는 형태다. 전 마이크로소프트 임원 크레이그 먼디가 비공식 트랙2에서 에이전트 활동을 실시간 감시하는 틀을 제안했다는 보도가 있으나, 이는 개인·비공식 채널이지 양국 정부 합의가 아니다.
중국도 위험을 부정하지는 않는다. 사이버공간 규제 당국은 “극단적 AI 통제 상실 위험”을 경고했고, 관영 매체 계열은 미국 모델의 안전 정의 자체를 문제 삼았다. 다만 중국은 안전의 정의를 누가 쓰느냐, 오픈웨이트 모델에 대한 미국의 제재가 대화 조건인지부터 먼저 합의해야 한다는 입장을 비친 보도가 있다.
중국이 원하는 칩 수출통제 재검토의 실제 상태
수출통제는 “전면 금지 대 전면 개방”이 아니다. 이미 부분 개방과 부분 거부가 겹쳐 있다.
- 트럼프 행정부는 바이든 시기 최첨단 칩 통제를 유지하면서도, 2025년 말–2026년 초 엔비디아 H200의 대중 판매를 조건부 허용했다. 조건에는 승인 고객 제한, 미국 내 판매량 대비 상한, 25% 수수료(또는 관세) 구조가 포함됐다. 블랙웰급은 제외됐다.
- 라이선스가 나와도 물량은 바로 움직이지 않았다. 상무부 산업안보 차관은 7월 의회에서 H200 실제 선적은 “매우 소량, 미미한 수준”이라고 했다.
- 8월 들어 바이트댄스와 텐센트가 각각 약 1만 개의 H200을 받았다는 보도가 나왔다. 미국이 허용한 업체당 상한(보도에 따라 7만5000–10만 개)에 비하면 일부다. 중국 국가발전개혁위원회(NDRC) 개별 승인, 본토 반입 제한, 홍콩 경유 배치 등 중국 쪽 문턱이 남아 있다.
- 우회 경로도 동시에 커졌다. 동남아 데이터센터에 서버를 두고 중국 기업이 원격 접속하는 방식, 제재 대상 업체의 비제재 자회사를 통한 조달 등이 보도됐다. 대만에서는 엔비디아·슈퍼마이크로 직원 등이 연루된 AI 서버 불법 수출 기소가 나왔다.
즉 중국이 회담에서 “통제 재검토”를 요구한다면, 대상은 H200 물량 확대인지, 블랙웰 문턱인지, 엔티티리스트·50% 소유 규칙 같은 주변 규제인지가 갈린다. 미국 안보 라인은 계산 자원 공급이 곧 사이버·군사 AI 능력 공급이라고 본다. 산업 라인은 미국 기업이 중국 시장을 잃으면 중국 자체 칩·오픈웨이트가 더 빨리 자리 잡는다고 본다.
실무 대화가 정상회담을 구하지 못하는 이유
중순 베이징 대화가 열리든 열리지 않든, 구조적 마찰은 같다.
- 주체 불일치: 미국은 재무장관이 전면에 있다. 중국 상대는 허리펑 부총리, 아니면 기술·반도체를 총괄하는 딩쉐샹 상무위원이 거론된다. 경제 협상 라인과 과학기술·사이버 라인이 섞인다.
- 안전의 정의 불일치: 미국은 에이전트 사이버 공격과 비국가 행위자 확산을 말한다. 중국은 오픈웨이트 규제, 미국 모델의 일방적 안전 기준, 제재 위협을 먼저 지적한다.
- 증류 공방: 미국은 중국 모델이 미국 프론티어 모델 출력을 대규모로 학습했다고 본다. 중국은 오픈소스·오픈웨이트가 주류인 자국 생태계를 미국이 봉쇄하려 한다고 본다. 이 쟁점이 의제에 들어가면 정보 공유 합의는 바로 멈출 수 있다.
- 국내 균열: 미국 랩 사이에서도 대중 강경론과 시장 접근론이 갈린다. 중국은 미국산 GPU를 쓰면서도 화웨이·캠브리콘 등 국산으로 대체하라는 산업정책을 병행한다.
합의가 나와도 남는 검증 문제
선언만으로 끝나는 지점은 이미 예고돼 있다.
- 실시간 에이전트 감시는 양국이 상대 랩의 내부 로그와 API 호출을 어느 수준까지 볼지에 달려 있다. 군사·정보기관 시스템은 처음부터 빠질 가능성이 크다.
- 오픈웨이트 모델은 다운로드 이후 개조·재배포를 막기 어렵다. 중국 생태계가 이 경로에 더 의존한다.
- 칩 라이선스는 선적, 설치 장소(본토·홍콩·제3국), 최종 사용자, 군 전용 여부를 사후 확인해야 한다. 동남아 원격 접속은 기존 수출통제의 빈틈이다.
- 미국은 G20에서 AI 특화 다자 규제를 최소화하는 쪽을 밀어왔다. 중국과의 양자 감시만 예외로 두는 구조는, 동맹국에는 “미중만의 클럽”으로 읽힐 수 있다.
대화가 성사돼도 구체 검증·제재 연동·현장 점검이 없으면 기업은 규제 준수와 중국 시장 접근을 동시에 다시 계산해야 한다.
한국·일본·대만 공급망에 미치는 영향
미중이 칩과 안전을 거래하면 동아시아 반도체 분업이 바로 흔들린다.
- 엔비디아 대중 물량이 늘면 HBM·기판·서버 조립 수요가 단기적으로 살아난다. 반대로 중국이 국산 GPU와 오픈웨이트로 전환을 가속하면 미국산 생태계 의존 수출은 줄어든다.
- 수출통제 우회(제3국 데이터센터, 서버 우회 선적)가 문제로 공식화되면 대만·동남아 경유 물량에 대한 단속이 강화될 수 있다.
- 일본은 장비·소재 통제의 동맹 공조 대상이다. 미국이 중국과 칩을 거래하면서 동맹에는 장비 통제를 유지하라고 하면 정책 일관성이 흔들린다.
- 한국 기업은 고객이 미국 클라우드인지, 중국 본토·홍콩 클러스터인지에 따라 컴플라이언스 부담이 갈린다. 정상 선언만 있고 시행세칙이 늦으면 수주와 재고 판단이 가장 먼저 꼬인다.
24일 전후로 볼 지점
- 중순 실무 대화가 실제로 열리는지, 미국 대표가 베선트인지, 중국 대표가 경제라인(허리펑)인지 기술라인(딩쉐샹)인지.
- 정상 공동발표에 “사이버 사고 정보 공유”만 들어가는지, 칩 라이선스·물량·블랙웰 제외 여부가 숫자로 나오는지.
- 증류·오픈웨이트를 의제에서 빼는지 넣는지. 넣으면 선언문이 나오기 어렵다.
- H200 추가 반입 승인, NDRC 심사, 홍콩 우회 배치에 대한 중국 내부 지침 변화.
- 동맹국에 대한 설명. 미국이 중국과 양자 감시를 하면서 다자 규칙은 거부하는 구도가 유지되는지.
현재까지 확인된 것은 방문 일정과, 양국이 AI 위험과 계산 자원을 같은 정치 일정에 올려놓았다는 점이다. 나머지는 준비 보도다. 선언이 나와도 시행 세칙·검증·우회 단속이 따라오지 않으면 기업과 동맹은 이전보다 더 짧은 주기로 규제를 다시 읽어야 한다.