미국이 빌려 쓰는 GPU를 막으려 합니다 — 상무부 새 규칙 초안과 태국·싱가포르

미국이 중국에 첨단 AI 칩을 팔지 않은 지는 꽤 됐습니다. 그런데 칩을 안 팔아도 그 칩으로 하는 계산은 팔 수 있습니다. 태국이나 싱가포르에 있는 데이터센터에서 원격으로 빌려 쓰면 되니까요.

이 구멍을 막겠다는 규칙 초안이 지금 미국 상무부 안에서 돌고 있습니다. 이르면 9월에 업계 단체로 회람된다고 합니다.

오늘은 이 규칙이 무엇을 겨누는지, 왜 하필 지금 나왔는지, 그리고 실제로 작동할 수 있을지를 살펴보겠습니다.

9월에 업계로 돌 초안 한 건

미국 상무부가 새로운 AI 수출통제 규칙을 준비하고 있다는 보도가 8월 말에 나왔습니다. 디인포메이션이 먼저 전했고 톰스하드웨어 등이 받아 썼습니다.

핵심은 중국 기업이 해외 데이터센터를 통해 규제 대상 AI 칩에 원격으로 접근하는 것을 막겠다는 것입니다.

상무부는 이르면 9월에 이 초안을 업계 단체에 공유해 의견을 받을 수 있다고 알려졌습니다. 아직 확정된 규칙이 아니라 초안 단계라는 점을 먼저 짚어 둡니다.

무엇을 막으려는가 — 원격 접근

지금까지의 수출통제는 물건이 국경을 넘는 것을 막는 방식이었습니다. 엔비디아의 고성능 GPU를 중국으로 보내지 못하게 하는 식이죠.

그런데 AI 학습에 필요한 건 칩이라는 물건 자체가 아니라 그 칩이 만들어 내는 계산 능력입니다. 칩이 어디 있든 인터넷으로 접속해 쓸 수 있으면 목적은 달성됩니다.

새 규칙은 바로 이 지점을 겨눕니다. 물건의 이동이 아니라 접근 권한을 통제하겠다는 발상 전환이에요.

칩을 안 팔아도 계산은 팔린다

클라우드 컴퓨팅의 본질이 여기에 있습니다. 사용자는 서버가 물리적으로 어디에 있는지 알 필요도 없고 신경 쓰지도 않습니다.

중국의 AI 기업이 미국산 GPU가 잔뜩 들어간 동남아 데이터센터에 계정을 만들고 학습을 돌리면, 칩은 단 한 개도 국경을 넘지 않은 채 목적이 달성됩니다.

수출통제라는 제도가 클라우드 시대에 갖는 근본적인 빈틈입니다. 그리고 이 빈틈은 규제 당국도 오래전부터 알고 있었습니다.

태국과 싱가포르가 지목된 이유

보도에 따르면 새 규칙은 특히 태국과 싱가포르를 경유하는 원격 접근을 표적으로 삼습니다.

두 나라는 중국과 달리 미국의 강한 수출통제 대상이 아닙니다. 그래서 미국산 GPU를 정상적으로 들여올 수 있고, 대규모 데이터센터도 실제로 들어서 있어요.

말레이시아와 일본도 비슷한 맥락에서 거론돼 왔습니다. 지리적으로 중국과 가깝고 네트워크 지연이 낮다는 점이 공통점입니다.

바이든의 AI 디퓨전 룰과 그 폐기

이 이야기를 이해하려면 한 해 전으로 돌아가야 합니다. 바이든 행정부는 임기 말에 이른바 AI 디퓨전 룰을 만들었습니다.

세계 각국을 몇 개 등급으로 나누고 등급에 따라 반입 가능한 AI 컴퓨팅 총량을 할당하는 방식이었습니다. 동맹국은 넉넉히, 우려국은 봉쇄에 가깝게 배분하는 구조였어요.

복잡하고 촘촘한 대신 관리 부담이 컸습니다. 그리고 이 규칙은 실제로 발효되지 못했습니다.

2025년 5월 13일, 발효 이틀 전에 접힌 규칙

AI 디퓨전 룰의 준수 시한은 2025년 5월 15일이었습니다. 그런데 트럼프 행정부는 그 이틀 전인 5월 13일에 이 규칙을 공식 철회했습니다.

철회 사유는 부담스러운 신규 규제 요건이라는 것이었습니다. 등급제 방식이 동맹국과의 관계를 해치고 미국 기업의 판매를 막는다는 판단이었어요.

같은 시기 상무부는 화웨이 어센드 칩을 배치하는 것이 미국 수출규정 위반이라는 해석도 함께 내놨습니다. 규제의 무게중심을 옮긴 겁니다.

사라진 실사 의무 — 파운드리 고객확인 규칙

AI 디퓨전 룰과 함께 묶여 있던 것 중에 파운드리 실사 규칙이 있었습니다. 클라우드 사업자와 데이터센터 운영자가 최종 사용자가 누구인지 확인하고 기록하도록 의무화하는 내용이었어요.

금융권의 고객확인 제도와 비슷한 발상입니다. 계산 자원을 내주기 전에 상대가 누구인지 확인하라는 거죠.

트럼프 행정부는 이 규칙을 물려받았지만 집행하지 않기로 했습니다. 그 결과 원격 접근을 걸러 낼 실무적 장치가 사라졌습니다.

스스로 만든 구멍이라는 지적

여기서 이번 초안을 둘러싼 가장 날카로운 지적이 나옵니다. 지금 막으려는 구멍이 스스로 만든 구멍이라는 겁니다.

실사 의무를 걷어 낸 뒤 원격 접근이 늘자, 그 원격 접근을 막는 새 규칙을 만들고 있는 셈이니까요.

물론 옛 규칙을 그대로 되살리는 것과 새 규칙을 짜는 것은 다릅니다. 등급 할당제의 부작용은 피하면서 실사만 되살리려는 의도로 읽는 시각도 있습니다.

2025년 5월 31일 BIS 지침이 메운 부분

완전히 손을 놓고 있었던 건 아닙니다. 상무부 산업안보국은 2025년 5월 31일에 지침을 냈습니다.

최종 모회사가 중국이나 마카오에 본사를 둔 기업이라면, 그 자회사가 어느 나라에 있든 첨단 컴퓨팅 칩 수출에 라이선스가 필요하다는 내용이었습니다.

소유 구조를 따라가는 방식입니다. 싱가포르 법인을 세워 우회하는 경로는 이걸로 상당 부분 막혔습니다.

그래도 남은 것 — 클라우드는 수출이 아니다

하지만 소유 구조를 따라가는 방식으로는 원격 접근을 못 막습니다. 칩을 사는 주체와 계산을 쓰는 주체가 다르기 때문이에요.

동남아 현지 기업이 정당하게 GPU를 사서 데이터센터를 운영하고, 그 데이터센터가 중국 고객에게 계정을 열어 주면, 지금 규정으로는 걸리는 지점이 없습니다.

수출이라는 개념 자체가 물건의 이동을 전제로 설계됐기 때문입니다. 계산 서비스는 그 정의 바깥에 있어요.

실제 규모를 보여 준 사례들

이게 이론적 우려가 아니라는 정황도 보도됐습니다. 중국의 여러 AI 연구소가 해외 데이터센터의 컴퓨팅 자원으로 최전선급 모델을 학습했다는 지적이 나왔어요.

태국, 싱가포르, 말레이시아, 일본의 데이터센터가 최종 사용자 확인 없이 엔비디아 GPU 접근 권한을 제공할 수 있었던 기간이 상당했다는 분석도 함께 나왔습니다.

규제 공백이 실제로 활용됐다는 판단이 이번 초안의 직접적인 배경입니다.

동남아 데이터센터가 받은 압박

미국은 2026년 들어 동남아 쪽 압박을 이미 높여 왔습니다. 중국계 자본이 얽힌 데이터센터에 대한 GPU 공급 심사가 강화됐다는 보도가 있었습니다.

엔비디아 쪽에서도 아시아 고객 명단을 정리하고 규정 준수 심사를 강화하는 움직임이 전해졌습니다.

규칙이 나오기 전부터 시장은 이미 반응하고 있었던 셈입니다. 새 규칙은 그 흐름을 문서로 확정하는 성격에 가깝습니다.

새 규칙의 예상 구조

보도 내용을 종합하면 새 규칙은 AI 디퓨전 룰의 축소판에 가깝습니다. 국가별 등급 할당이라는 복잡한 틀은 버리고, 원격 접근 차단이라는 하나의 목표에 집중하는 형태입니다.

핵심 장치는 결국 최종 사용자 확인이 될 가능성이 큽니다. 데이터센터 운영자가 누구에게 계산 자원을 제공하는지 확인하고 기록하게 하는 방식이죠.

다만 초안 단계라 구체적인 문안은 공개되지 않았습니다. 업계 회람 이후에야 윤곽이 드러날 것입니다.

법적 난관 — 상무부가 원격 접근을 규제할 수 있나

가장 큰 의문은 권한 문제입니다. 상무부가 원격 접근에 대해 규제를 집행할 수 있느냐는 것이죠.

수출관리규정은 물품, 소프트웨어, 기술의 이전을 전제로 만들어졌습니다. 외국에 있는 서버에 외국인이 접속해 계산을 돌리는 행위를 여기에 끼워 넣기가 쉽지 않습니다.

이 문제는 이미 여러 정책 연구기관에서 다뤄져 왔습니다. 클라우드 컴퓨팅 통제를 둘러싼 논쟁은 몇 년째 진행형이에요.

전문가들이 짚은 집행 가능성

보도에 인용된 한 국제 로펌 변호사는 상무부가 원격 접근에 대한 규제를 집행할 수 없다는 점이 널리 인정된다는 취지로 지적했습니다.

규칙을 만드는 것과 집행하는 것은 다른 문제입니다. 외국 데이터센터의 접속 로그를 미국 정부가 어떻게 확인할 것인가라는 실무 질문이 남습니다.

현실적인 해법은 미국 기업과 미국산 장비를 지렛대로 삼는 간접 규제입니다. GPU를 계속 공급받으려면 조건을 지키라는 방식이죠.

수출이라는 말의 정의를 다시 써야 하는 문제

이 사안의 밑바닥에는 개념 정의 문제가 있습니다. 계산 자원 제공을 수출로 볼 것인가입니다.

만약 그렇게 정의하면 규제 범위가 급격히 넓어집니다. 해외 이용자에게 서비스를 제공하는 모든 클라우드 사업자가 수출 통제의 사정권에 들어오게 되니까요.

반대로 정의를 좁히면 지금의 구멍이 그대로 남습니다. 어느 쪽도 깔끔하지 않다는 것이 이 문제의 성격입니다.

클라우드 사업자에게 생길 부담

규칙이 실제로 시행되면 부담은 클라우드 사업자에게 갑니다. 고객이 누구인지, 실제 사용자가 누구인지, 계정 뒤에 어떤 자본이 있는지를 확인해야 하니까요.

금융권의 자금세탁방지 실무와 비슷한 구조가 될 가능성이 큽니다. 확인 절차, 기록 보존, 의심 거래 보고 같은 요소들이죠.

대형 사업자는 감당할 수 있지만 중소 사업자에게는 상당한 진입 장벽이 됩니다. 시장 집중을 부추길 수 있다는 우려도 여기서 나옵니다.

중국 쪽의 맞대응 움직임

중국도 가만히 있지는 않았습니다. 2026년 들어 자국 AI 자원에 대한 외국의 접근을 제한하는 방안을 검토한다는 보도가 나왔습니다.

양쪽이 서로의 계산 자원 접근을 막는 구도로 가면, 글로벌 AI 인프라가 두 개의 블록으로 갈라지는 방향이 됩니다.

이건 반도체 공급망 분리보다 더 깊은 층위의 분리입니다. 인프라뿐 아니라 개발 생태계 자체가 갈라지니까요.

반도체 기업들의 손익 계산

엔비디아 같은 기업 입장에서 이 규칙은 양날의 검입니다. 동남아 데이터센터 수요 중 상당 부분이 중국 고객을 겨냥한 것이라면 그만큼 판매가 줄어들 수 있어요.

반대로 규제가 명확해지면 규정 준수 리스크는 줄어듭니다. 지금처럼 애매한 상태에서 사후에 문제가 되는 것보다 낫다는 시각도 있습니다.

8월 말 반도체 관련 주가가 전반적으로 조정을 받은 배경에도 이런 정책 불확실성이 일부 작용했습니다.

검증 부담은 결국 누구에게 가나

모든 규제는 결국 누군가가 확인 작업을 해야 합니다. 이번 사안에서 그 부담은 미국 정부가 아니라 민간 사업자에게 갈 가능성이 큽니다.

정부가 전 세계 데이터센터를 감시할 수는 없으니, 장비를 공급하는 조건으로 사업자에게 확인 의무를 지우는 구조가 현실적이거든요.

이 방식의 문제는 판단 기준이 모호할 때 사업자가 과도하게 보수적으로 움직인다는 점입니다. 정당한 고객까지 거절하는 일이 생깁니다.

한국 기업에 닿는 지점

한국도 이 흐름에서 자유롭지 않습니다. 국내 클라우드 사업자와 데이터센터 운영사가 해외 고객을 받을 때 같은 확인 절차를 요구받을 수 있습니다.

AI 반도체를 만드는 쪽에서도 최종 사용자 확인 체계를 갖추는 것이 거래 조건이 될 가능성이 있습니다.

규제 자체보다 규제가 만드는 실무 관행이 더 오래 남습니다. 지금부터 대비해 두는 편이 낫습니다.

규칙이 실제로 나오면 언제부터인가

9월에 업계 회람이 시작된다고 해도 그게 곧 시행은 아닙니다. 의견 수렴, 문안 조정, 관보 게재, 유예 기간이 차례로 이어집니다.

AI 디퓨전 룰의 경우 발표에서 준수 시한까지 넉 달이 잡혀 있었고 그마저 발효 전에 철회됐습니다.

현실적으로는 2027년 이후를 봐야 할 사안입니다. 다만 시장은 규칙보다 훨씬 먼저 움직입니다.

지켜볼 세 가지 지표

첫째, 초안 문안에 최종 사용자 확인 의무가 어떤 형태로 들어가는지입니다. 여기가 실효성의 핵심입니다.

둘째, 적용 대상 국가가 어떻게 지정되는지입니다. 특정 국가를 명시할지, 아니면 요건 기준으로 갈지에 따라 파장이 달라집니다.

셋째, 미국 클라우드 기업들의 반응입니다. 이들이 강하게 반대하면 문안이 크게 완화될 수 있습니다.

이 사안을 읽는 프레임

이번 초안은 AI 규제의 무게중심이 물건에서 접근으로 옮겨 가고 있다는 신호입니다.

AI 시대의 전략 자원은 칩이라는 물건이 아니라 계산할 수 있는 권한입니다. 그리고 권한은 국경으로 막기가 훨씬 어렵습니다.

앞으로 나올 규제들도 비슷한 방향으로 갈 가능성이 큽니다. 지금 이 초안이 어떻게 다듬어지는지가 그 첫 사례가 됩니다.

핵심 정리

미국 상무부가 중국 기업의 해외 데이터센터를 통한 AI 칩 원격 접근을 차단하는 규칙 초안을 준비 중이라고 8월 말 보도됐습니다. 이르면 9월에 업계 단체로 회람됩니다.

표적은 태국과 싱가포르 등 수출통제가 약한 나라의 데이터센터를 경유하는 접근입니다. 칩이 국경을 넘지 않아도 계산 능력은 넘어가기 때문입니다.

배경에는 2025년 5월 13일 AI 디퓨전 룰 철회와 함께 실사 의무가 사라진 사정이 있습니다. 그래서 스스로 만든 구멍을 메우는 것이라는 지적이 나옵니다.

가장 큰 쟁점은 집행 가능성입니다. 외국 서버에 대한 외국인의 접속을 미국 수출관리규정으로 규제할 수 있느냐는 근본적 의문이 남아 있습니다.

참고하실 만한 것

해외 클라우드에서 GPU를 빌려 쓰고 계신다면, 앞으로 계정 개설 시 확인 절차가 늘어날 가능성을 염두에 두시면 좋겠습니다.

AI 인프라 관련 사업을 하신다면 최종 사용자 확인 체계를 미리 정리해 두시는 것을 권해 드려요. 규제가 확정된 뒤에 갖추면 공백 기간이 생깁니다.

SVIL 블로그는 이런 AI 정책 소식을 큰 글씨와 쉬운 설명으로 정리해 전해 드리고 있습니다. 초안이 공개되면 후속으로 다루겠습니다.

출처

• The Information — Trump Administration Working on AI Rule to Curb China's Remote Access to Chips
• Tom's Hardware — New US export controls reportedly target Chinese access to remote AI servers
• TechTimes — Commerce Drafts AI Chip Rule for Loophole It Created by Rescinding Biden Know-Your-Customer
• Data Center Dynamics — Department of Commerce formally rescinds AI Diffusion Rule
• Asia Times — Nvidia GPU crackdown hits China-linked Southeast Asia data centers
• Carnegie Endowment — The Geopolitical Debates Over Controlling Cloud Compute
• explainx.ai — Trump AI Chip Rules: Closing the Cloud Loophole
• GPUSmith — NVIDIA GPU Export Restrictions: Current US Chip Controls 2026
• Breitbart Tech — China Eyes Limits on Foreign AI Access as America Weighs Its Own Restrictions

협업문의 : kuroicode@gmail.com
블로그 : https://blog.svil.dev/
홈페이지 : https://svil.dev/