엔비디아 블랙웰 수출 통제, 합법 반입 뒤 중국의 원격 이용까지 겨냥

칩은 막았는데 왜 원격 접속이 남았나

미국이 AI 칩의 중국 반입을 막아도 중국 기업이 칩을 쓰는 길은 닫히지 않았다. 칩이 놓인 곳이 싱가포르나 말레이시아 데이터센터라면, 중국 기업은 인터넷으로 접속해 AI 모델을 훈련하면 된다.

칩은 한 번도 국경을 넘지 않는다. 수출 통제는 물건의 이동을 따라가는 제도라서 이 경로에서는 걸릴 것이 없었다. 대중국 강경파가 원격 접속 제한을 핵심 요구로 밀어온 이유다.

디인포메이션은 11일(현지시간) 미국 상무부가 이 구멍을 막는 새 규제를 마무리하는 단계라고 보도했다. 이르면 이달 발표될 수 있다.

이 글이 따라가는 질문은 하나다. 규제가 칩에서 연산 서비스 접근으로 넘어가면 무엇이 달라지는가.

7개국 허가 조건은 무엇인가

상무부 산업안보국(BIS)은 기존 반도체 수출 통제 규정을 싱가포르·말레이시아·태국·인도네시아·브라질·노르웨이·남아프리카공화국 7개국에 추가 적용하려 한다. 노르웨이와 브라질까지 들어 있어 동남아에 한정된 조치가 아니다.

이들 국가가 엔비디아 블랙웰급 이상 칩을 들여오려면 수출허가를 받아야 한다. 칩을 받는 주체와 용도를 상무부에 알리고 지속적인 감시도 받는다.

사우디아라비아와 베트남 등 일부 국가는 이미 허가와 원격 접속 제한 조건 아래에 있다. 이번 안은 그 틀에 7개국을 더 얹는 구조다.

미국 기업 데이터센터는 왜 허가를 면제받나

해당 7개국에서 미국 기업이 운영하는 데이터센터는 허가를 면제받을 수 있다. 조건은 중국·러시아 등 무기 금수국의 원격 접속을 막는 것이다.

면제에는 대가가 붙는다. 해당국 고객이 누구인지, 컴퓨팅 규모가 얼마인지를 보고해야 한다.

허가 문턱을 낮추는 대신 누가 얼마나 쓰는지를 미국 정부가 들여다보게 하는 설계다. 칩 한 장 한 장을 추적하는 대신 데이터센터 운영사를 감시의 거점으로 삼는 셈이다.

이 구조에서는 해당국에 센터를 가진 미국 빅테크와 현지 사업자의 처지가 갈린다. 전자는 보고 의무를 지고 면제를 받지만 후자는 허가 심사를 직접 통과해야 한다.

말레이시아는 자체 단속을 했는데 왜 명단에 들었나

말레이시아는 2025년 7월 14일 미국산 AI 칩을 수출하거나 환적할 때 30일 전에 신고하도록 의무화했다. 즉시 시행됐고 전략물자법이 근거였다.

같은 해 7월 4일 블룸버그는 미국이 말레이시아와 태국을 겨냥한 칩 수출 제한을 준비한다고 보도했지만 공식 발표는 없었다.

당시 일각에서는 말레이시아의 자체 허가제를 미국 규제에서 예외를 받는 거래의 전조로 읽을 수 있었다. 이번 보도는 정반대다. 말레이시아가 명단에 들어갔다.

현지 정부가 신고제를 만들어도 미국은 그것만으로 원격 이용을 막을 수 있다고 보지 않는다는 뜻으로 읽힌다. 우리 판단이다.

메가스피드 수사는 규칙을 어떻게 바꿨나

이 규제의 불씨로 꼽히는 곳이 메가스피드다. 싱가포르에 본사를 두고 말레이시아에서 데이터센터를 운영하며, 엔비디아 칩을 중국 기업에 우회 제공했다는 의혹을 받는다.

뉴욕타임스 보도에 따르면 메가스피드가 말레이시아로 들여온 엔비디아 장비는 수십억 달러어치이고, 그 수입 자체는 합법이었다. 문제는 칩의 밀수가 아니라 합법적으로 들어온 칩을 중국이 원격으로 썼다는 구조다.

그래서 규칙의 단위가 바뀐다. 불법 반입을 잡는 규칙으로는 합법 반입 뒤 이용을 막을 수 없으니, 국가 단위 허가와 원격 접속 조건이 필요해진다.

같은 보도는 수사 과정의 잡음도 전한다. 2025년 8월 엔비디아 법무총괄이 BIS 요원에게 이메일을 보냈고, 이후 사건이 법무부로 넘어가 상무부는 작업을 멈추라는 요청을 받았다. 기소는 없다.

엔비디아가 로비로 반대해온 정책이 추진된다는 점은 워싱턴에서 엔비디아의 영향력이 약해졌다는 신호일 수 있다. 의회에서는 AI 반도체 수출 통제를 강화하는 3개 법안을 국방수권법에 넣는 방안도 추진된다.

엔비디아와 해외주식 보유자에게 무엇이 달라지나

규정이 확정되면 블랙웰급 칩이 동남아·브라질 등으로 팔리고 설치되는 경로가 허가제가 된다. 엔비디아 매출 가운데 중개상과 제3국 데이터센터를 거치는 몫이 변수로 떠오른다.

지난해 5월 트럼프 행정부는 바이든 시절 AI 확산 규칙을 집행하지 않겠다고 밝혔지만 공식 폐기 절차는 밟지 않았다. 이번에 그 폐기도 함께 추진된다. 바이든 규칙은 국가를 3개 등급으로 나눴는데, 이번 7개국 허가 방식은 그 등급제의 축소판처럼 보인다.

올해 5월 31일 지침은 통제 기준을 배송지에서 구매자 모회사의 본사 소재지로 옮겼다. 이번 안은 누가 사느냐에 이어 어느 나라 땅에 두고 어떻게 접속하느냐를 묶는 두 번째 고리다.

국내에서 엔비디아나 AI 인프라 해외주식을 들고 있다면 볼 것은 두 가지다. 발표 문안에서 허가 대상 칩의 범위가 어디까지인지, 면제 조건인 보고 의무가 현지 사업자에게 얼마나 무거운지다.