빌려 쓰는 GPU에도 수출통제가 닿는다

통제가 '칩'에서 '빌려 쓰는 접근'으로 넘어온다

해외 클라우드로 GPU를 빌려 쓰는 입장에서 이번 대만 밀반출 기소는 남의 나라 형사사건이 아니다. 신호가 하나 담겨 있다. 수출통제의 초점이 칩을 국경 밖으로 내보내는 행위에서, 물리적으로 옮기지 않고도 네트워크로 접근해 쓰는 방식으로 옮겨가고 있다는 점이다. 서비스를 고를 때 성능과 가격만 보다가 리전과 계약 조건을 놓치면 어느 날 워크로드가 멈출 수 있다.

단속은 물리적 반출에서 원격 접근으로 넓어진다

cottonbro studio

먼저 물리적 단속은 실제로 강해졌다. 대만 검찰은 엔비디아 B300이 실린 슈퍼마이크로 서버 130대 중 74대가 중국으로 새 나간 사건으로 9명을 기소했다. 완제품 서버가 제3국을 거쳐 빠져나가는 경로가 계속 드러나고 있다.

문제는 그다음이다. 칩을 옮기지 않고 클라우드로 원격 접근해 쓰면 국경 검사로는 잡히지 않는다. 미국 산업안보국은 통제 대상 칩이 중국으로 반입되는 것으로 의심되는 국가, 그리고 중국 기업이 원격으로 접근하는 국가를 각각 목록으로 정리하고 있다. 아직 원격 접근 자체가 위법은 아니다. 하지만 미 하원은 올해 1월 원격 접근을 수출통제 범위에 넣는 법안을 통과시켰다. 통제가 '칩을 팔았느냐'에서 '누가 계속 접근해 쓰느냐'로 성격이 바뀌는 흐름이다.

GPU 임대 가용성과 리전에 무엇이 걸리나

이 변화는 임대 서비스에 두 갈래로 닿는다. 하나는 신원 확인 강화다. 2025년 초 마련된 AI 확산 프레임워크는 검증된 최종사용자와 신뢰 데이터센터라는 개념을 도입했는데, 이는 클라우드 사업자에게 '고객이 누구인지 확인하라'는 KYC에 가까운 요구다. 계정을 여는 절차가 더 까다로워질 수 있다.

다른 하나는 리전 문제다. 통제 대상 GPU를 호스팅하는 IaaS 사업자는 미국 기업이 아니어도 준수 의무를 진다. 그동안 싱가포르나 말레이시아 같은 동남아 인프라가 우회 통로로 지목되면서 조사도 이뤄졌다. 특정 리전이 규제 대상 그룹과 얽혀 있으면 그 리전의 신규 물량이나 접근이 제한될 여지가 있다는 뜻이다. 지금 값싸게 열려 있는 리전이 계속 그렇다는 보장이 없다.

서비스 선택 전 확인할 계약·리전 조건

행동으로 옮길 지점은 다음과 같다.

• 리전의 물리적 위치와 규제 그룹: 인스턴스가 실제로 어느 나라 데이터센터에서 도느냐, 그 나라가 미국 통제에서 어떤 위치인지 확인한다.
• 재판매·전대 조항: 사업자가 상위 클라우드의 자원을 빌려 되파는 구조라면, 상위 계약이 끊길 때 내 인스턴스가 함께 끊길 수 있다.
• 신원 확인 절차: KYC성 확인을 이미 하는 사업자인지 본다. 나중에 규제가 강화돼도 계정이 갑자기 막힐 가능성이 낮다.
• 데이터·워크로드 이전 조건: 리전이 막혔을 때 다른 리전이나 국내로 옮길 수 있는지, 데이터 반출 제약이 걸리는 분야인지 미리 따진다.

의료·금융·공공처럼 데이터 해외 반출이 까다로운 분야라면 처음부터 국내 GPU 서비스를 후보에 넣는 편이 안전하다. 규제는 대개 예고 없이 앞당겨진다. 가용성이 흔들릴 여지를 계약서에서 먼저 확인해 두는 것이 값싼 리전을 좇는 것보다 낫다.

출처

1. 美 상무부, 중국 AI 기업의 해외 GPU 임대 들여다본다
2. A Changing Export Control Landscape: Remote Access Rules
3. 엔비디아 AI서버 74대 빼돌려 260억…대만 밀반출 기소