Export control compliance vacuum persists: Trump's new rules delayed, global data center siting under pressure
AI와 데이터 센터를 규율하는 규제 환경은 2026년에 중대한 변화를 겪었습니다. AI가 글로벌 지정학적 경쟁을 재편함에 따라 세계 각국의 정책입안자들은 기술의 전략적 이점과 국가 안보 위험 사이의 균형을 맞추기 위해 노력해 왔습니다. 워싱턴은 현재 미국 AI 리더십을 육성하면서 동시에 미국의 이익을 해칠 수 있는 악의적 응용을 방지해야 하는 핵심 과제에 직면하고 있습니다.
전략 기술의 수출 통제(특히 중국으로의 수출)에 대한 양당 합의가 존재하지만, Trump 행정부의 접근 방식은 국가 안보와 AI의 지배적 글로벌 시장 점유율 유지 사이의 명시적 상충을 반영합니다. 2025년 1월 AI Diffusion Rule이 시행되지 않을 것이라고 발표한 이후, 행정부는 미국 파트너들에 GPU 가용성을 높이기 위해 움직이고 있습니다. 가장 초기의 신호는 2025년 5월 말에 미국이 아랍에미리트와 사우디아라비아와 반도체 수출 거래를 협상했을 때 나타났으며, 오랫동안 지속되어온 보안 우려에도 불구하고 첨단 미국 칩의 대량 판매를 허용했습니다. 이러한 협정은 지정된 최종 사용자에 대한 엄격한 보안 프로토콜과 보고 요구사항을 포함했습니다.
2025년 7월, 백악관은 글로벌 AI 경쟁에서 승리하기 위한 공격적 및 방어적 조치를 결합한 포괄적 전략인 America's AI Action Plan을 발표했습니다. 동반된 행정명령은 전체 미국 AI 스택의 수출을 촉진하도록 설계된 American AI Exports Program으로 이어졌습니다. 2025년 12월, 행정부는 특정 첨단 미국산 칩을 중국 본토 고객에게 수출하는 것을 승인함으로써 이전 정책에서 더욱 벗어났습니다.
전용되고 밀수된 미국 반도체가 중국의 AI 개발을 가속화할 수 있다는 보도 속에서, 더욱 엄격한 수출 통제에 대한 광범위한 양당 의회 지지가 나타났습니다. 2026년, 하원 외교위원회는 압도적인 지지로 세 가지 주요 조치를 통과시켰습니다: 반도체 수출 통제를 성문화하는 AI Overwatch Act, 수출 첨단 반도체에 대한 위치 추적 메커니즘을 요구하는 Chip Security Act, 그리고 동맹국이 반도체 제조 장비에 대한 미국 통제를 채택하도록 하거나 역외 제한에 직면하도록 요구하는 MATCH Act입니다. 각 법안의 동반 버전은 관리자 수정안을 통해 상원의 연례 국방 승인에 포함되었습니다.
GPU 서버를 호스팅하는 데이터 센터 운영자들은 이러한 규제 불확실성 속에서 상당한 수출 통제 규정 준수 도전에 직면해 있습니다. 현재 프레임워크—Trump 행정부가 시행되지 않은 2025년 1월 규칙을 대체할 새로운 제한을 약속하고 있음—은 모범 사례가 불명확한 과도기를 만듭니다. 수출 통제 규정 준수, 공급망 관계, 계약 보호의 강력한 기반은 회사들이 향후 규제 변경에 적응하도록 도울 수 있습니다.
GPU는 데이터 센터의 필수 기반 시설 구성 요소가 되었으며, 규모에 따른 AI 모델 훈련 및 추론에 필요한 병렬 처리 성능을 제공합니다. 이들의 전략적 중요성은 상당한 미국 정부의 정밀 조사를 촉발했습니다. Biden 행정부의 2025년 1월 AI Diffusion Rule은 GPU 수출 및 사용에 대한 포괄적 제한을 부과했습니다. Trump 행정부는 이 분석 시점까지 아직 공개되지 않은 새로운 규칙을 통해 이러한 제한을 계속하고 잠재적으로 강화할 것이라고 신호했으며, 이는 해당 부문에 규제 모호성을 초래합니다.
역사적으로, 단순히 테넌트 GPU 서버를 호스팅하는 데이터 센터 운영자들은 미국 수출 통제가 최소한의 규정 준수 위험을 야기한다고 가정했습니다. 이 가정은 더 이상 성립하지 않습니다. 수출 통제는 항목 자체에 적용됩니다—이는 비미국 운영자도 제한된 GPU, 통제된 기술, 또는 제재받은 최종 사용자가 직접 또는 테넌트나 하위 테넌트를 통해 간접적으로 자신의 시설에 존재하는 경우 수출 관리 규정(EAR)에 따라 잠재적 책임에 직면한다는 의미입니다. 규제 당국이 첨단 컴퓨팅 하드웨어의 후속 사용 및 보관에 초점을 강화함에 따라, 데이터 센터 운영자는 호스팅된 GPU에 대한 지식, 소유 구조, 접근 통제, 및 의도된 용도를 포함한 강력한 규정 준수 프레임워크를 입증해야 합니다.
현재 미국 수출 통제는 미국으로부터의 물리적 GPU 수출 및 제3국으로부터의 재수출을 규제합니다. 2025년 1월 AI Diffusion Rule과 후속 규정은 특정 AI 응용에 대한 배송 후 GPU 사용을 통제할 수도 있습니다. 산업 안보국(BIS)이 관리하는 EAR에 따르면, 통제는 여러 메커니즘을 통해 작동합니다: 목적지 국가, 수령인 국적 및 임시 보관자 국적을 기반으로 특정 상품, 소프트웨어 및 기술에 적용되는 수출 통제 분류 번호(ECCN); 및 BIS Entity List에 나열된 엔티티를 목표로 하는 최종 사용자 기반 제한입니다.
대부분의 GPU는 현재 ECCN 3A090 및 3A991로 분류되며, 각각 다양한 라이선스 요구사항을 수반합니다. 관련 컴퓨터 및 장비는 ECCN 4A090 및 5A002에 해당하며, BIS 통보 또는 인증이 포함될 수 있는 사실별 분석이 필요합니다. 라이선스가 필요하고 예외가 적용되지 않으면, 미국 수출자 또는 제3국 재수출자는 승인을 위해 BIS에 청원할 수 있습니다. BIS 검토는 관련된 모든 당사자를 검토하고 중국으로의 전용 위험 또는 첨단 AI 또는 군사 역량 개발에의 적용을 평가합니다.
EAR에 따르면—미국 및 비미국 개인 및 단체에 적용됨—수출 통제 위반이 알려진 거래를 진행하는 것은 불법입니다. GPU를 구매하는 데이터 센터 운영자는 전체 보관 체인에 대해 실사를 수행하고 적절한 수출 라이선스가 획득되었는지 확인해야 합니다.
수출 통제 및 경제 제재 위반은 지식 또는 의도와 관계없이 엄격한 책임을 수반하지만, 집행 기관은 페널티 평가 시 지식 및 의도를 가중 요소로 취급합니다. 민사 금전 벌금은 위반당 약 370,000달러 또는 거래 가치의 2배 중 더 큰 금액에 도달할 수 있습니다. 형사 소추는 개인에 대해 최대 1,000,000달러의 벌금 및 최대 20년 징역을 초래할 수 있습니다. 심각한 경우, BIS와 해외 자산 통제국(OFAC)은 법무부에 형사 고발을 합니다.