미국의 수출 통제 노력이 클라우드 제공업체를 통한 중국 기업의 간접적 AI 가속기 접근 허용으로 인해 점차 구멍이 생기고 있다.

4년 동안 미국의 중국 AI 발전 저지 전략은 단순한 전제에 기반했다: 실리콘을 통제하면 결과를 통제할 수 있다. 국경에서 칩을 막아내면 모델은 구축될 수 없다. 워싱턴은 이제 조용히 그 전제가 실패했음을 인정하고 있다. 트럼프 행정부의 상무부는 처음으로 칩의 물리적 이동이 아닌 원격 접근을 대상으로 하는 새로운 수출 통제 규칙을起草 중이다. 지난주 더 인포메이션(The Information)의 보도에 따르면, 이 규칙은 태국과 싱가포르와 같은 제3국의 데이터센터를 통해 중국 AI 기업들이 엔비디아 GPU 컴퓨팅을 임대하는 것을 차단하는 것을 목표로 한다. 초안은 9월 초 산업 단체들에게 회부될 수도 있다. 이 변화는 기술적으로 들릴 수 있지만 뚜렷한 한계를 드러낸다: 칩 전쟁의 물리적 전선이 돌파되었고, 미 법이 감시하도록 설계되지 않은 스택의 한 층으로 전투가 이동했다는 것이다.

근접한 촉매제는 중국의 스타트업이다. 7월, 문샷 AI(Moonshot AI)는 2조 8천억 파라미터를 가진 Kimi K3 모델을 출시했으며, 그 성능은 선도적인 미국 시스템에 불편할 정도로 근접했다. 백악관 과학기술정책실(OSTP) 소장 마이클 크라티오스(Michael Kratsios)는 공개적으로 문샷이 태국에 위치한 엔비디아 GB300 탑재 서버에 접근하여 모델을 학습했다고 주장한다. 그는 또한 해당 회사가 미국 모델의 대규모 증류(scaling down/distillation)를 위한 정교한 내부 플랫폼을 구축했으며, 탐지를 피하기 위해 접근 채널을 전환했다고 주장했다. 문샷은 이러한 비난에 대해 공개적으로 답변하지 않았다. 모든 주장이 사실인지 여부와 상관없이, 전략적 함의는 명확하다: 바이트댄스(ByteDance), 알리바바(Alibaba), 텐센트(Tencent)를 포함한 중국의 하이퍼스케일러들은 태국, 말레이시아, 일본의 데이터센터를 통해 엔비디아 컴퓨팅에 접근한 것으로 보고된다.

기존의 수출 통제 체제는 칩이 어디로 배송될 수 있는지에만 관여했을 뿐, 누가 접속할 수 있는지에 대해서는 아무것도 말하지 않았다. 이것이 새로운 규칙이 막으려는 구멍이며, 이는 상당한 규모다. 엔비디아의 가장 첨단 실리콘은 중국 영토에 반입될 수 없겠지만, 중국 엔지니어들은 여전히 합법적인 거리에서 이를 사용해 훈련해 왔다. 여기 워싱턴이 광고하기를 꺼리는 문제가 있다: 이 제한을 시행할 권한이 없을 가능성이 크다. 수출 통제 변호사들은 업계 내에서 상무부가 현행 법령 하에서 칩의 원격 접근을 규제할 수 없다고 널리 인정한다. 연방산업보안국(BIS)이 클라우드 기반 접근에 대한 관할권을 명시적으로 부여하는 원격 접근 보안법(Remote Access Security Act)이라는 입법적 해결책은 1월 하원에서 369대 22로 통과되었지만 이후 상원 은행위원회에서 표류했다. 결과적으로 행정부는 먼저 규칙을起草하고 법이 뒤따르기를 기대하고 있다. 이 순서는 이 정책 공간에 익숙한 사람들에게 중요하다. 바이든 시대의 AI 확산 규칙(AI Diffusion Rule)은 2025년 5월에 폐기되어 동반된 실사 요구사항이 집행되지 않게 되었으며, 계층별 라이선스 구조에 대한 이전 시도는 발표 약 일주일 만에 업계의 반발로 무너졌다. 미국 칩 정책은 야심찬 규칙, 법적 공백, 그리고 조용한 후퇴의 사이클로 퇴보했다. 베이징은 워싱턴의 누구보다도 이 사이클을 명확하게 읽고 있다.

더 지속 가능한 이야기는 아마도 어떤 새로운 규칙 없이도 전개되고 있는 것일 것이다. 입법 조치와 자체 규제 노출의 위협에 직면하여, 엔비디아는 사적 집행 장치를 구축하기 시작했다. 회사는 싱가포르, 말레이시아, 일본을 포함한 아시아 시장에서 고객 화이트리스트를 운영 중이다. 파이낸셜 타임즈(Financial Times)의 보도에 따르면, 강화된 준수 검토 하에 기존 아시아 고객의 절반 이상이 승인 구매자 목록에서 제외되었으며, 네오클라우드(neocloud) 제공업체—전체 비즈니스 모델이 AI 컴퓨팅 임대에 의존하는 기업들—가 가장 큰 타격을 입었다. 엔비디아 직원들은 reportedly 시설이 실제인지, 서버가 설치되었는지, 최종 사용자가 체크아웃하는지 확인하기 위해 고객 데이터센터를 직접 방문하는 것으로 알려졌다. 이것이 무엇을 의미하는지 고려해보라: AI 시대의 가장 중요한 수출 통제 집행은 세관 요원이나 상무 공무원이 아닌, 다중 조달 달러 규모의 기업의 영업 준수 팀에 의해 점차 수행되고 있다. 엔비디아는 클라우드에 존재하는 국경의 국경 경비대 역할을 강요받고 있다. 이는 CEO가 5월 화웨이(Huawei)에게 중국 AI 칩 시장을 "대부분 양도했다"고 발언한 회사에게 어색한 위치이며, 분기별로 민간 기업의 인센티브가 국가 안보와 일치해야 하는 미국 정책에게는 지속 불가능한 위치다.

집행망은 다른 곳에서도 좁혀지고 있다. 이번 달, 대만 검찰은 엔비디아 직원과 슈퍼마이크로(Supermicro)의 현직 및 전직 관계자를 포함해 9명을 기소했다. 이들은 대만 사용 목적으로 허위로 신고된 130대의 B300 탑재 서버와 관련이 있었다. 이 서버 중 74대가 나머지 서버가 압수되기 전에 중국으로 유입되었다. 캘리포니아주에서는 검찰이 ALX Solutions의 운영자들을 기소했는데, 이들은 싱가포르와 일본에서 허위 최종 고객을 신고하며 200개 이상의 H100을 구매한 혐의를 받는다.

이 시점에 대한 전통적인 해석은 워싱턴이 구멍을 막으면 중국의 AI 부문이 질식하고 기술 격차가 다시 열릴 것이라고 시사한다. 증거는 더 복잡한 방향으로 가리킨다. 접근 압박에 대한 중국의 대응은 칩을 더 열심히 쫓는 것이 아니라 게임을 완전히 바꾸는 것이었다. 8월 29일, 상무부 규칙이 유출된 하루 후, 텐센트(Tencent)는 전 세계 다운로드를 무료로 제공하는 7,700억 파라미터의 전문가 혼합(Mixture-of-Experts) 모델인 Hy4-preview를 오픈소스로 공개했다. 한편, 베이징의 상무부는 알리바바, 바이트댄스, 즈푸(Zhipu) 등 국내 기업들과 협의하여 AI 모델 가중치, 학습 데이터 및 칩 설계를 중국의 자체 수출 통제 목록에 추가하는 방안을 모색하고 있다. 이는 워싱턴이 구축한 동일한 법적 기구의 거울상적 무기화다. 이러한 움직임을 함께 읽어보자. 컴퓨팅 접근이 희소하고 조건부로 변한다면, 합리적인 전략은 이용 가능한 하드웨어에서 훈련할 만큼 효율적이고, 관계없이 글로벌 채택을 얻기 위해 충분히 개방적이며, 세계가 단순히 가져가지 못하도록 법적 제약이 충분히 걸린 모델을 만드는 것이다. 중국의 주요 AI 기업들은 이 세 가지를 모두 실행하고 있다.

AI가 다음 달 미중 정상회담 의제의 중심에 있을 것으로 예상됨에 따라, 클라우드 접근 규칙은 통제의 강화를 골자로 제시될 가능성이 높다. 그러나 그것은 완전히 다른 기능을 할 수도 있다: 즉, 워싱턴이 AI 시대에는 기술에 대한 권력이 하드웨어 소유자가 아니라 접근, 아키텍처, 그리고 점점 더 세계 나머지 부분이 연결되는 조건을 통제하는 사람에게 있다는 사실을 공식적으로 인정한 순간 말이다. 칩 전쟁의 첫 번째 단계는 국경과 선적 명세서에서 싸워졌다. 다음 단계는 데이터센터 계약, 준수 API 및 모델 라이선스에서 싸워질 것이다. 워싱턴은 겨우 그 전장에 도착하고 있다. 베이징은 지난 이 주간의 판단으로 볼 때 이미 그곳에 오래전에 있었음에 틀림없다.