Nvidia는 미국 수출 통제 규정 준수 및 무단 재판매 방지를 위해 AI GPU에 소프트웨어 기반 GPS 추적을 배포합니다.

미국 정부가 중국 기업들이 미국에서 개발한 첨단 AI 및 HPC 프로세서를 획득하는 것을 막으려는 노력에도 불구하고, 중국 기업들은 밀수를 통하거나 인접 국가에 설치하여 원격으로 접근하는 방식으로 계속해서 이들을 확보하고 있습니다. 이에 대응하기 위해 미국 입법자들은 Nvidia의 Blackwell과 같은 AI 프로세서에 추적 장치를 설치하여 적대국이 불법으로 사용할 경우 원격으로 비활성화할 수 있도록 하는 방안을 제안했습니다. Nvidia는 하드웨어 추적 장치 요구 사항을 받아들이지 않는 대신, Reuters에 따르면 유사한 목표를 달성하는 소프트웨어 솔루션을 개발했습니다.

공식적으로 Nvidia는 추적 기술을 인프라 운영자가 자신의 GPU 플릿을 감시하고 상태를 모니터링할 수 있는 기능으로 포지셔닝하고 있습니다. 이 기능은 또한 첨단 AI GPU의 중국, 북한, 러시아 같은 제한된 시장으로의 불법 유출을 억제하려는 미국 정치적 요구에도 대응합니다. Nvidia 대변인은 Tom's Hardware에 다음과 같이 밝혔습니다: "우리는 데이터 센터 운영자가 전체 AI GPU 플릿의 상태와 인벤토리를 모니터링할 수 있도록 하는 새로운 소프트웨어 서비스를 구현하는 중입니다. 이 고객 설치 소프트웨어 에이전트는 GPU 텔레메트리를 활용하여 플릿 상태, 무결성 및 인벤토리를 모니터링합니다." 이 기능은 기밀로만 시연되었지만, Nvidia는 그 존재를 부인하지 않으며, 소프트웨어가 하드웨어의 물리적 위치를 결정할 수 있다는 것을 공식적으로 확인하지는 않았습니다.

Reuters는 추적 소프트웨어가 고객 시스템과 Nvidia 서버 간 통신의 타이밍 측정값을 포함하여 GPU 텔레메트리를 읽는다고 보도합니다. 이 지연 시간을 분석함으로써 소프트웨어는 표준 인터넷 기반 위치 파악 서비스와 거의 동일한 정확도로 GPU의 위치를 추정할 수 있습니다. 이 소프트웨어는 하드웨어 및 소프트웨어 스택이 변경되지 않았음을 확인하는 프로세스인 "증명(attestation)"을 위한 강화된 기능을 포함하는 Blackwell 세대 구성 요소에 먼저 탑재될 예정입니다. Reuters에 따르면 이러한 AI 가속기는 선행하는 Hopper 및 Ampere 계열보다 더 고급의 검증 로직을 포함하고 있지만, 금지된 지역에서 사용되는 경우 Nvidia가 원격으로 하드웨어를 비활성화할 수 있는지는 여전히 불명확합니다.

중국의 주요 사이버보안 규제 기관이 검증 기능이 미국 정부가 접근 가능한 백도어 역할을 할 수 있다는 우려로 Nvidia를 소환하여 심문했습니다. Nvidia는 자신의 하드웨어에 백도어가 포함되어 있다는 주장을 강하게 거부하며, 하드웨어 텔레메트리 읽기가 암호화 보호 및 기타 보안 기능을 훼손하지 않는다고 밝혔습니다.