엔비디아 칩 수출 통제 허점, 승인 업체는 빈 사무실

천장에 조명 대신 전선이 늘어진, 회색빛 빈 공간. 미국 정부에서 엔비디아 H200 칩을 다뤄도 된다는 승인을 받은 중국 업체 New Matrix가 회사 주소로 등록해 둔 사무실 모습이에요. 더버지가 뉴욕타임스의 현장 취재를 인용해 전한 장면인데요. 서류 처리 과정에서 생긴 실수 하나로 치고 넘어가기엔 걸리는 게 너무 많습니다. 수출 통제가 실제로 작동하는 지점, 그러니까 칩을 받는 쪽이 정말 존재하는 회사인지, 누구와 엮여 있는지 확인하는 단계가 통째로 비어 있었을 수 있다는 얘기거든요.

사양표로 거르는 칩, 서류로 거르는 구매자

수출 통제가 따지는 건 크게 네 가지예요. 무엇을 파는지(품목), 어디로 보내는지(목적지), 누가 받는지(최종 사용자), 어디에 쓰는지(최종 용도). 이 중 품목 기준은 꽤 명확한 편입니다. 칩의 연산 성능이나 메모리 대역폭 같은 사양으로 선이 그어지니까요. 어떤 칩이 기준선을 넘는지는 사양표만 놓고 비교해도 대부분 판가름이 납니다.

최종 사용자 기준은 얘기가 다릅니다. 구매자가 낸 서류, 판매 기업의 고객 확인, 정부 심사관의 판단이 한데 맞물려야 비로소 돌아가거든요. 문제는 서류란 게 얼마든지 깔끔하게 꾸밀 수 있다는 점. 이 단계가 제 역할을 하느냐는 결국 현장을 직접 확인하고, 소유 구조를 얼마나 깊이 추적하느냐에 달려 있어요.

H200 같은 고성능 데이터센터용 칩을 중국에 팔아도 된다고 허용한 건, 품목·목적지 단계에서 문을 통째로 닫던 방식을 풀고 최종 사용자 단계에서 걸러내겠다는 뜻에 가깝습니다. 통제의 무게중심이 ‘어떤 칩이냐’에서 ‘누구한테 가느냐’로 넘어간 셈이에요. 이렇게 되면 최종 사용자 검증이 느슨해지는 순간 통제 전체가 같이 느슨해집니다. 앞단의 전면 차단을 걷어낸 만큼, 남은 거름망이 사실상 이 단계에 몰려 있으니까요.

여기에 블랙리스트 문제가 얽혀 들어옵니다. 미국 정부는 국가안보상 이유로 거래를 제한하는 기업 명단을 운영하고 있고, 이 명단에 오른 기업에는 별도 허가 없이 첨단 품목을 넘길 수 없어요. 그런데 이 명단은 법인 이름 단위로 작동합니다. 제한 대상 기업의 주주나 경영진이 새 법인을 하나 세우면, 그 새 법인은 명단에 없는 거죠. 이름 대조만으로는 구멍이 생길 수밖에 없고, 실소유주와 투자 관계까지 거슬러 올라가야 하는 이유가 바로 여기 있습니다.

실사 책임은 엔비디아와 상무부, 두 곳에 나뉜다

수출 거래에서 말하는 실사(due diligence)는 거래 상대가 서류에 적힌 그대로의 회사인지 확인하는 절차예요. 금융권의 고객 확인(KYC)과 비슷한 개념이라고 보면 됩니다. 책임은 두 군데로 나뉘는데요, 판매 기업은 자기 고객을 확인하고 정부는 승인 신청을 심사합니다. New Matrix 건에서 상무부와 엔비디아 양쪽을 향해 실사를 제대로 했느냐는 의문이 동시에 나온 것도 이 구조 때문이에요.

실사에서 들여다봐야 할 항목은 대략 이렇습니다.

• 실체: 등록 주소에 실제 사무실과 인력, 설비가 있는가
• 소유·지배 구조: 실소유주와 주요 투자자는 누구이고, 제재 대상과 지분이나 인적 연결이 있는가
• 사업과 구매 규모의 정합성: 회사의 업력과 사업 내용에 비해 주문하는 칩 물량이 지나치게 크지 않은가
• 최종 용도 진술: 칩을 어디에 설치해 무엇에 쓰는지 구체적으로 설명하는가
• 이전 가능성: 받은 칩을 제3자에게 다시 넘길 만한 구조나 정황이 있는가

훑어보면 서류만으로 확인되는 항목은 많지 않아요. 주소가 진짜인지는 현장에 가 봐야 하고, 소유 구조는 여러 겹의 지분 관계를 하나하나 따라가야 겨우 드러납니다. 승인 업체 수가 늘수록 이런 확인에 드는 인력과 시간도 같이 불어나죠. 자연히 심사가 서류 검토 쪽으로 기울 위험도 커지고요. 판매 허용 범위는 넓히면서 심사 역량을 그만큼 늘리지 않는다면, 이 쏠림은 피하기 어렵다고 봅니다.

설립 17개월, 입주 기록 없음, 블랙리스트 연결

New Matrix를 둘러싼 사실관계를 실사 체크리스트에 대 보면 거의 모든 칸에 걸립니다. 취재 시점 기준으로 설립된 지 고작 17개월. 온라인에서 찾을 수 있는 정보도 극히 적었어요. 회사가 주소로 내건 건물의 입주사 명단에는 이름이 없었고, 그 산업단지를 관리하는 인근 관리업체의 접수 직원과 관리자 모두 이 회사에 대한 기록이 없다고 답했습니다. 소유주는 2024년부터 미국 정부 블랙리스트에 올라 있는 중국 사모펀드와 연결돼 있었고요.

사실 표에 적힌 항목 하나하나는 멀쩡한 회사에서도 얼마든지 나올 수 있어요. 갓 세운 스타트업이면 업력이 짧고 온라인 정보도 적은 게 당연하죠. 공유 오피스를 쓰는 회사라면 입주사 명단에서 이름이 빠질 수도 있고요. 실사가 눈여겨보는 건 이런 신호가 여러 개 겹칠 때입니다. 신생 법인, 실체 없는 주소, 제재 대상과의 소유 연결이 한꺼번에 나왔는데도 승인이 났다면, 심사가 서류 대조에서 멈췄을 가능성이 크다고 보는 게 자연스러워요. 표의 다섯 줄 가운데 비켜 간 항목이 하나도 없다는 점에서, ‘운 나쁘게 놓친 한 건’이라는 설명은 잘 납득되지 않습니다.

더 무거운 건 이게 예외가 아니라는 지적이에요. 취재진은 국가안보 관련 거래 제한 대상과 연결된 회사들이 엔비디아 칩 구매 승인을 받는 일이 어쩌다 생긴 실수가 아니라 반복되는 패턴이라고 봤습니다. 업체 한 곳의 문제라면 승인을 취소하면 그만이에요. 패턴이라면 사정이 달라집니다. 심사 절차 자체를 손봐야 하니까요.

판매액 15%를 받는 정부, 심판이면서 이해당사자

엔비디아는 바이든 정부 시절 중국에 칩을 팔 수 없도록 제한을 받았어요. 트럼프 정부는 엔비디아가 판매액의 15%를 정부 몫으로 내기로 합의한 뒤 이 제한을 완화했고요. 그 과정에서 젠슨 황 CEO는 강도 높은 로비를 벌였고, 중국 국가안전부의 스파이 공작 표적이 됐던 것으로도 알려졌습니다. 칩 수출이 무역 문제를 넘어 정보·안보 사안으로 다뤄지고 있다는 걸 보여 주는 대목이에요.

수익 배분이 실사와 무슨 상관이냐 싶을 수 있는데, 핵심은 이해관계입니다. 전통적인 수출 통제에서 정부는 안보 이익만 따지는 심판이에요. 그런데 판매액 일부가 정부 수입으로 들어오면, 승인 한 건을 거절할 때마다 정부 수입도 그만큼 줄어듭니다. 판매 기업 입장에서도 고객 한 곳을 거절하는 건 곧 매출 손실이고요. 심판과 선수가 같은 방향의 경제적 이익을 쥐게 되는 거죠. 의심스러운 신청을 끝까지 파고들 동기가 약해지는 구조로 보입니다.

물론 이 구조만 놓고 검증을 포기했다고 단정할 순 없어요. 걸리는 건 상무부의 심사 기준, 투입 인력, 승인 이후 점검 방식이 공개되지 않았다는 점입니다. 바깥에서 검증의 질을 따져 볼 근거가 부족한 상태인 거죠. 이런 상황에서 빈 사무실처럼 현장에 가 보면 바로 드러나는 허점이 튀어나오면, 그 공백은 고스란히 제도에 대한 불신으로 번집니다. 판매액의 15%가 정부 몫으로 걸려 있는 이상, 검증을 제대로 하고 있다고 말하려면 그걸 뒷받침할 점검 결과부터 내놓는 게 순서라고 봐요.

국내에선 GPU 재판매·부품 기업과 투자자가 영향권

이번 건은 중국 업체에 대한 데이터센터용 칩 판매 승인 문제라서, 국내 개인 사용자가 체감할 직접적인 변화는 거의 없어요. 영향이 닿을 만한 쪽은 기업과 투자자입니다.

• GPU 서버를 재판매하거나 임대하는 국내 기업: 미국산 첨단 칩은 한국을 거쳐 제3국으로 넘어갈 때도 미국 수출 규정을 적용받을 수 있어요. 최종 사용자 검증 부실이 쟁점으로 떠오르면 미국이 우회 경로 점검을 강화할 가능성이 있습니다(추측). 해외 거래처의 소재지 확인 자료, 실소유주 정보, 최종 용도 확인서를 거래별로 보관해 두는 게 현실적인 대비책이에요.
• AI 칩 공급망에 부품을 대는 국내 기업: 중국 판매 승인 범위가 넓어지든 좁아지든 엔비디아의 중국 출하 물량 전망이 바뀌고, 부품 수요 예측에도 영향이 갈 수 있어요(추측).
• 엔비디아 주식에 투자한 개인: 승인 업체 재심사나 승인 조건 강화가 이뤄지면 중국 매출 전망이 흔들릴 수 있습니다(추측). 실적 전망이 정책 변수에 따라 출렁이는 구조라는 점은 염두에 둘 필요가 있어요.

확인된 것과 아직 불확실한 것

확인된 것

• 미국 정부가 엔비디아 H200 칩을 취급할 수 있는 중국 업체를 승인했고, New Matrix가 그 목록에 포함됨
• New Matrix의 등록 주소는 빈 사무실이며, 건물 입주사 명단과 관리업체 기록에 회사가 없음
• New Matrix는 취재 시점 기준 설립 17개월이며 온라인 정보가 극히 적음
• New Matrix 소유주가 2024년부터 미국 블랙리스트에 오른 중국 사모펀드와 연결됨
• 바이든 정부의 중국 판매 제한을 트럼프 정부가 판매액 15% 배분 합의 뒤 완화함

아직 불확실한 것

• New Matrix의 실제 H200 칩 구매·수령 여부
• 상무부와 엔비디아가 승인 전에 거친 실사 절차의 구체적 내용
• 같은 패턴에 해당하는 승인 업체의 수와 명단
• 문제 업체에 대한 승인 취소나 재심사 계획
• 15% 수익 배분이 심사 기준에 미친 실제 영향

다음 수출 통제 뉴스가 나오면 던져 볼 세 가지 질문

AI 칩 수출 통제 소식은 앞으로도 모양을 바꿔 가며 계속 나올 거예요. 기사 하나하나에 휘둘리지 않으려면 아래 세 가지를 순서대로 짚어 보면 됩니다.

• 통제가 어느 단계에서 바뀌었나: 성능 기준선을 조정한 건지, 판매 가능한 업체 목록을 바꾼 건지부터 구분하세요. 앞의 것은 칩 사양으로 효과가 분명하게 드러나고, 뒤의 것은 검증 절차에 따라 효과가 크게 달라집니다.
• 누가, 어떻게 검증하나: 승인이 서류 심사로 끝나는지, 현장 확인과 승인 이후 점검이 따라붙는지 봐야 해요. 소유 구조를 몇 단계까지 추적하는지도 핵심입니다.
• 승인하는 쪽이 판매로 이익을 얻나: 수익 배분처럼 심사 주체와 판매 실적이 묶인 구조라면, 검증이 엄격하게 유지되는지 지켜볼 별도의 감시 장치가 있는지 확인해 보세요.

수출 통제가 실제로 먹히느냐는 블랙리스트가 얼마나 긴지보다, 명단 밖에 숨은 연결 고리를 어디까지 따라가느냐에서 갈립니다. 빈 사무실 하나가 승인 목록에 오를 수 있었다는 건, 그 추적이 어디서 멈췄는지 보여 주는 표식이에요.

출처: The Verge

테크가이드팀

Daily News Korea 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.