엔비디아 칩 막았더니 챗GPT 훔친 중국 (언더스탠딩 김상훈 기자)

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 결론

엔비디아 칩을 막자 중국은 GPU 밀수·해외 데이터센터 원격 임대·챗GPT 등 미국 AI 모델의 증류로 우회해 성능을 저비용으로 추격했으며, 물리적 칩 봉쇄만으로는 이를 막기 어렵다는 것이 영상의 결론이다.

📌 핵심 요점

1. 미국은 첨단 GPU와 반도체 장비의 대중 수출을 막아 중국의 AI 학습·추론 기반과 자체 칩 생산을 제한하려 했다. 그러나 화웨이의 자체 칩 개발과 딥시크·문샷AI의 모델 출시는 엔비디아 GPU 공급만 끊으면 중국 AI도 멈춘다는 전제를 흔들었다.
2. 중국 기업의 우회로는 GPU 밀수, 해외 데이터센터 원격 접속, 미국 AI 모델에 대량 질의해 판단 규칙을 근사하는 증류의 세 단계로 나타난다. 앞선 경로가 막힐수록 칩을 직접 소유하지 않아도 되는 원격 임대와 증류의 가치가 커진다.
3. 실물 밀수에서는 슈퍼마이크로컴퓨터 관련자들이 25억 달러 상당의 엔비디아 GPU 서버를 수출통제 대상 기업으로 보낸 혐의로 기소됐다. 일련번호를 더미 서버에 옮기는 방식과 동남아 위장회사가 동원됐으며, 최종 사용처 전용이 확인되면 판매사도 거래금액의 두 배에 이르는 벌금과 거래 제한 위험을 질 수 있다.
4. 에포크AI는 중국이 합법적으로 확보한 연산 능력을 H100 환산 약 112만 개, 불법 밀반입 규모의 중간값을 약 66만 개로 추정했다. 확인 가능한 AI 모델 약 310개 중 거의 대부분이 미국산 GPU를 사용한 것으로 추정되지만, 상당한 연산은 칩 반입이 아니라 해외 데이터센터 원격 임대로 확보됐다.
5. 증류는 원본 모델에 수백만 건의 질문을 던져 비공개 판단 규칙을 근사하는 우회로다. 앤트로픽은 딥시크·문샷·미니맥스가 2만4천 개의 부정 계정과 1,600만 건의 질문을 사용했다고 집계했으며, 중국 기업은 이렇게 확보한 성능을 저가·무료 오픈 웨이트 모델로 확산해 미국 기업의 가격과 매출을 압박할 수 있다.

🧩 배경과 문제 정의

• 미국은 첨단 GPU와 반도체 장비의 대중 수출을 차단해 중국의 대규모 AI 학습 능력과 자체 칩 생산을 억제하려 했지만, 중국 AI 모델의 성능 추격은 계속됐다.
• 통제 대상은 물리적인 칩 이동이지만, 실제 컴퓨팅 능력은 밀수·해외 데이터센터 원격 임대·미국 AI 모델 증류로 확보할 수 있어 정책과 기술 이용 방식 사이에 빈틈이 생긴다.
• 우회 거래가 확인되면 판매사까지 벌금·결제 차단·거래 금지 위험을 지지만, 복잡한 지분 구조와 클라우드 서비스의 법적 성격 때문에 실소유자와 최종 사용처를 가려내기 어렵다.

🕒 시간순 섹션별 상세정리

1. 중국의 AI 추격과 GPU 봉쇄의 목적

• 미국의 제재가 이어지는 동안에도 중국 AI가 미국을 빠르게 추격하면서 관련 기업의 주가까지 흔들리고, 기존 통제 정책의 실효성이 핵심 쟁점으로 떠올랐다. [00:37]
• AI 모델의 학습과 추론에는 대규모 GPU 데이터센터가 필요하므로, 미국은 첨단 GPU 공급과 반도체 장비 수출을 함께 막아 중국의 AI 개발 기반을 제한하려 했다. [01:55]

2. GPU 중심 공급망과 중국의 대체 경로

• 엔비디아 GPU로 데이터센터를 구축한 하이퍼스케일러가 컴퓨팅 자원을 임대하고, 오픈AI·앤트로픽·구글 같은 기업이 이를 이용해 모델을 학습한 뒤 서비스를 제공하는 구조다. [02:54]
• 화웨이는 자체 AI 칩을 개발하고 딥시크·문샷AI는 새로운 모델을 내놓으면서, 엔비디아 GPU의 공급 경로만 끊으면 중국의 AI 개발도 멈출 것이라는 전제가 흔들렸다. [03:37]

3. 봉쇄 실패를 둘러싼 진단과 세 가지 우회로

• 수출통제가 중국의 반도체 자립과 화웨이의 추격을 자극했다는 폐착론과, 중국이 통제망의 여러 뒷문으로 GPU를 확보했기 때문에 발전을 지속했다는 진단이 맞선다. [03:57]
• 중국 기업의 우회 수단은 GPU 밀수, 해외 데이터센터 원격 접속, 미국 AI 모델에 대량 질문을 던져 추론 방식을 복제하는 증류로 나뉘며, 앞선 수단이 막힐수록 다음 방식의 중요성이 커진다. [05:54]

4. 슈퍼마이크로 관련 25억 달러 밀수 혐의

• 미국 검찰은 슈퍼마이크로컴퓨터 관련자 3명이 2년에 걸쳐 엔비디아 GPU 서버 25억 달러어치를 구매해 중국의 수출통제 대상 기업으로 보낸 혐의로 기소했다. [07:13]
• 동남아 거래처가 서버를 주문하면 슈퍼마이크로가 엔비디아 칩을 구매해 조립하고, 완성된 서버를 대만 물류센터로 보내는 방식으로 정상 거래처럼 위장했다. [07:25]

5. 일련번호와 더미 서버를 이용한 감사 회피

• 대만에 도착한 진짜 서버에서는 일련번호 스티커를 떼어낸 뒤 껍데기뿐인 더미 서버에 붙이고, 실제 GPU 서버는 별도로 숨겨뒀다. [08:02]
• 감사관에게는 일련번호가 붙은 더미 서버를 정상 가동 장비처럼 보여주고, 스티커가 제거된 진짜 서버는 선박을 통해 중국으로 보내는 구조였다. [08:51]

6. 개별 사건을 넘어선 위장회사 통로

• 슈퍼마이크로는 2018년 감사보고서 미제출로 상장폐지 이력이 있고 2024년에도 다시 상장폐지 위기를 겪어, 이번 사건 이전부터 회계·준법 위험이 누적돼 있었다. [09:24]
• 중국 기업이 미국에 위장회사를 세우고 GPU를 구매한 뒤 말레이시아나 태국을 거쳐 중국으로 반입한 유사 사건이 여러 차례 기소돼, 밀수 통로가 특정 기업에만 국한되지 않았다. [09:52]

7. 메가스피드의 재고 공백과 엔비디아의 책임 위험

• 엔비디아의 동남아 최대 파트너인 메가스피드 인터내셔널은 과거 중국 게임업체의 공개되지 않은 해외 자회사였다는 의혹을 받으며, 엔비디아 측은 현재 중국 기업과의 관계가 없다는 입장이다. [10:35]
• 메가스피드가 구매한 칩보다 실제 보유·운영 중인 칩이 적어 재고 공백이 발생했고, 이 물량이 중국으로 흘러갔을 가능성을 미국 정부가 조사하고 있다. [11:14]

8. 물건과 사람을 함께 겨냥하는 미국 제재

• 상무부 산업안보국은 통제 대상 물품을 추적하고 재무부 해외자산통제국은 기업 관계자와 개인을 추적하므로, 한 번의 위반으로 두 기관의 민사제재를 동시에 받을 수 있다. [12:24]
• 달러·스위프트 결제망이 차단되면 이미 거래한 대금도 받기 어렵고, 반복적이거나 악의적인 위반으로 기업 자체가 통제 명단에 오르면 전 세계 거래처가 관계를 끊게 된다. [13:22]

9. 소수지분 우회와 실소유자 추적의 한계

• 중국 모기업이 해외 회사 지분을 10% 정도만 보유하면 해당 회사가 자동으로 통제 명단에 오르지 않을 수 있어, 이 관계사를 통한 주문과 재반입이 우회 통로가 된다. [15:25]
• 제재 대상 명단 자체는 공개돼도 여러 기업과 지분 단계를 거슬러 올라가 실질적인 지배권을 확인하기는 어렵고, 숨은 연결고리를 놓친 거래사도 미국 제재 위험을 진다. [16:44]

10. 합법 수입을 넘어선 밀반입 컴퓨팅 규모

• 에포크AI 추정치에서 중국이 2025년까지 합법적으로 확보한 컴퓨팅 능력은 H100 환산 약 112만 개에 달해, 수출통제 아래에서도 상당한 연산 기반을 보유했다. [18:55]
• 불법 밀반입 규모는 H100 환산 최소 29만 개에서 최대 160만 개, 중간값 약 66만 개로 추산되며, 중간값만으로도 일론 머스크의 xAI가 확보한 컴퓨팅 능력과 비슷하다. [19:07]

11. 중국 AI에 남아 있는 미국산 GPU 의존

• 에포크AI 집계 기준으로 실체가 확인되는 AI 모델 약 310개 가운데 두 개 정도를 제외한 대부분이 미국산 GPU를 사용하며, 소수만 화웨이 칩을 사용한 것으로 추정된다. [19:46]
• 밀반입 66만 개보다 합법 확보분 112만 개가 더 큰 문제이며, 상당량은 칩을 중국으로 옮기지 않고 해외 데이터센터의 연산 능력을 빌리는 원격 접속으로 확보됐다. [20:43]

12. 물리적 수출통제가 막지 못하는 원격 임대

• 기존 수출통제는 물품·소프트웨어·기술의 해외 이전과 재수출, 제3국 내 소유권 이전, 국내 기술 이전까지 제재할 수 있지만 물리적 이전이 없는 서비스 이용에는 적용하기 어렵다. [21:53]
• 중국 기업이 미국 데이터센터의 컴퓨팅 능력을 임대하면 칩을 구매하거나 반출하지 않고도 중국에서 원격으로 모델을 학습할 수 있어, 구매는 금지되지만 임대는 허용되는 공백이 생긴다. [22:37]

13. 오라클·바이트댄스 사례와 입법 시도

• 오라클은 2024년 바이트댄스에 엔비디아 GPU 서버를 빌려줬고, 바이트댄스는 미국 데이터센터에서 AI 모델을 학습한 뒤 그 결과를 반출해 틱톡 매각 압박과 맞물린 논란을 일으켰다. [23:25]
• 기존 수출통제로 원격 학습을 막기 어렵자 미국은 AI 학습 목적의 해외 데이터센터 접속을 별도로 제한하는 원격 접속 보안법안을 추진했다. [24:20]

14. 규제 반대론과 GPU 소유 격차

• 규제 반대론의 핵심은 중국 고객이 미국 하이퍼스케일러에 지급한 이용료가 데이터센터 증설과 미국 AI 산업 성장으로 이어지므로, 고객 차단이 오히려 공급 확대를 위축시킬 수 있다는 점이다. [25:08]
• 중국의 데이터센터 분포는 미국·유럽보다 훨씬 듬성듬성해 보이며, 제한된 자체 시설만으로 미국에 근접한 AI 모델을 계속 만드는 현상을 설명하기 어렵다. [25:46]

15. 원격 접속 차단 법안과 클라우드 감시 위험

• 중국은 세계 GPU의 약 5%만 직접 보유해도 미국 데이터센터를 임대해 모델을 학습하고 결과를 내려받을 수 있어, 자체 설비투자 없이 미국의 컴퓨팅 자원을 활용할 수 있다. [27:38]
• 러시아·북한·중국과 홍콩·마카오의 미국 데이터센터 접근을 안보 위험 판단 아래 차단하는 법안은 바이든 행정부 시기 회기 종료로 폐기된 뒤 2025년 재발의돼 하원을 통과하고 상원에 계류 중이다. [28:53]

16. 해외 데이터센터로 이동한 GPU 우회로

• 중국 기업들은 미국 내 데이터센터 접근이 제한되자 말레이시아·싱가포르 등으로 학습 거점을 옮기고, 현지 사업자의 엔비디아 GPU 컴퓨팅 파워를 빌릴 수 있다. [30:08]
• 미국산 칩이 들어간 해외 데이터센터까지 미국 관할권으로 묶기 어렵다면, GPU 직접 판매를 막아도 해외에서 학습한 모델만 가져오는 경로가 남는다. [31:30]

17. H200 허용보다 매력적인 증류

• 미국이 승인 업체에 H200 수출을 허용해도 중국 기업은 해외 데이터센터를 이용할 수 있어 굳이 칩을 직접 들여올 이유가 줄어든다. [31:43]
• 증류는 거대한 GPU 시설을 직접 구축하지 않고도 이미 학습된 모델에서 핵심적인 판단 방식을 뽑아내는 세 번째 우회로다. [32:13]

18. API 대량 질의로 드러나는 판단 경계

• 일반 챗봇 화면에서는 ‘개’라는 최종 답만 보이지만, API에서는 기계가 초당 수천~수만 건을 투입해 다양한 응답을 대량 수집할 수 있다. [33:55]
• 주요 모델이 개·늑대·고양이별 확률분포 같은 세부값을 막은 뒤에도, 수백만~수천만 건의 질의는 모델의 추론 패턴을 근사할 만큼 많은 단서를 만든다. [35:24]

19. 반복 질의로 비밀 레시피를 복제하는 과정

• 공격자는 질문을 설계해 수백만 번 투입하고, 유효한 답변을 선별한 뒤 부족한 영역을 다시 질의하면서 모방 모델의 판단 규칙을 다듬는다. [35:55]
• 비밀 레시피를 몰라도 수십만~100만 접시를 맛보면 비슷한 맛을 재현할 수 있듯, 원본의 출력만으로 유사한 모델을 만드는 것이 증류의 핵심이다. [36:29]

20. 딥시크와 앤트로픽이 포착한 대규모 증류

• 2025년 초 딥시크의 ChatGPT 증류 정황이 포착되면서, 적은 GPU와 짧은 학습·무료 배포를 내세운 모델의 비용 우위가 자체 효율만의 결과인지 의문이 커졌다. [37:28]
• 앤트로픽 집계상 딥시크·문샷·미니맥스는 약 2만4천 개의 부정 계정과 1,600만 건의 질문으로 Claude의 추론 방식을 복제하려 했다. [38:12]

21. 완벽한 선두보다 값싼 추격을 택한 중국

• 미국 측은 중국 AI에서 미국 AI의 워터마크가 나온다고 의심하며, 값비싼 자체 훈련 대신 증류로 핵심 성능을 가져가는 흐름과 연결한다. [38:48]
• 중국은 미국 모델을 완전히 능가할 필요 없이 충분히 따라갈 수준만 확보한 뒤, 훨씬 싼 서비스를 대규모로 보급하면 된다. [39:02]

22. 저작권의 회색지대와 약관 집행 한계

• AI 답변 자체에는 저작권을 적용하기 어렵고 미국 기업도 저작권료 없이 수집한 책과 문서를 학습에 활용해, 출력물 재사용을 법적으로 차단할 근거가 약하다. [40:11]
• 증류는 중국만의 수법이 아니라 새 모델이 이전 모델의 능력을 저렴하게 계승할 때 전 세계 개발사가 사용하는 일반적인 기술이기도 하다. [40:34]

23. 무료 중국 모델이 만든 가격·매출 압박

• 중국 모델이 미국 모델과 비슷해지면 중국 이용자는 유료 미국 서비스 대신 무료 자국 모델을 선택하고, 일반 챗봇 이용자는 성능 차이를 크게 체감하지 못한다. [41:41]
• 기업은 대량 호출에 따른 토큰 비용이 커서 결과가 비슷하고 거의 무료인 중국 모델을 선택하며, 그 수요가 최근 빠르게 늘고 있다. [42:17]

24. 선두를 넘지 않아도 가능한 패스트 팔로어 전략

• 중국 모델은 미국 기술을 모방하는 동안 최고 성능을 즉시 추월하기 어렵지만, 목표는 선두 자체보다 비슷한 수준을 저비용으로 따라가는 데 있다. [44:04]
• 미국 기업이 개발비를 회수하지 못해 무너지는 동안 중국 기업이 버티면 나중에는 역전도 가능하며, 선두의 바람 저항을 피하다 막판에 치고 나가는 사이클 전략과 닮았다. [44:28]

25. 간주 수출 규제와 기술적 차단의 한계

• 미국은 API 이용을 기술 라이선스이자 ‘간주 수출’로 묶고, 프록시 계정을 차단하지 못한 제공업체에도 수출통제 책임을 묻는 방안을 추진한다. [45:21]
• 법안의 적용 범위도 확정되지 않았고 이미 차단된 Claude와 ChatGPT에 수만 개의 프록시 계정이 접근하는 만큼, 규제가 시간을 늦출 수는 있어도 완전히 막을 기술적 해법은 부족하다. [46:44]

26. 단일 모델 탐지를 피하는 다중 증류

• 증류용 질문은 정답 자체보다 모델이 어떤 방식으로 생각하는지 알아내려는 것이어서, 비슷한 문제를 표현만 바꿔 끝없이 투입하는 형태가 된다. [47:30]
• 딥시크 V4 논문에는 하나의 모델만 노리던 기존 방식 대신 10개 모델을 동시에 증류하는 방법이 담겼고, 반복 패턴이 분산되면서 탐지가 더 어려워질 수 있다. [48:02]

27. 차단보다 앞서 달리는 전략과 한국의 제약

• 중국을 불편하게 만들 수는 있어도 우회로를 완전히 닫기 어렵기 때문에, 추격자의 발목을 잡기보다 미국이 더 빠르게 기술을 발전시켜 격차를 유지해야 한다는 논리가 나온다. [49:29]
• 원격 GPU와 증류가 중국의 추격 비용과 시간을 크게 줄이면 미국이 더 많은 자본을 투입하고도 같은 속도로 따라잡힐 수 있으며, 이것이 미국이 느끼는 핵심 위협이다. [50:20]

🧾 결론

• 규제의 실질적 대상은 중국이 보유한 칩의 수가 아니라 중국이 접근할 수 있는 총연산 능력과 모델 출력으로 확장돼야 한다.
• 밀수 단속은 비용과 시간을 늘릴 수 있지만, 해외 클라우드 임대와 증류까지 이어지는 우회 경로를 모두 닫기는 어렵다.
• 증류는 일반적인 모델 개발 기법이면서 출력물의 저작권 보호도 불명확해, 악의적 추출과 통상적인 기술 계승을 법적으로 구분하기가 쉽지 않다.
• 중국의 추격을 완전히 차단하기 어렵다면 미국은 기술 격차를 더 빠르게 확대해야 하며, 한국 역시 경쟁을 관망하기보다 생존 기반을 지킬 개발 역량을 확보해야 한다.

📈 투자·시사 포인트

• 엔비디아에는 중국 관련 수요가 사라지는 문제보다 유통 파트너의 재고 공백, 실소유자 은폐, 금지된 최종 사용처 전용에 따른 준법 위험이 중요한 변수다.
• 미국 하이퍼스케일러와 데이터센터 사업자는 중국 고객의 이용료가 투자 재원이 된다는 이점과 원격 접속 규제에 따른 고객 축소 위험을 동시에 안고 있다.
• OpenAI·앤트로픽 같은 선두 모델 기업은 막대한 개발비를 투입한 성능이 저가 중국 모델로 이전될 경우 가격 인상과 투자비 회수가 어려워지는 압박을 받을 수 있다.
• 화웨이의 자체 칩과 중국 모델의 성장은 대체 기술의 가능성을 보여주지만, 확인된 중국 AI 모델 대부분이 미국산 GPU에 의존한다는 추정은 공급망 분리가 아직 완성되지 않았음을 시사한다.

⚠️ 불확실하거나 확인이 필요한 부분

• 슈퍼마이크로컴퓨터 관련 내용은 미국 검찰의 기소 혐의이며, 제공된 자료에는 최종 재판 결과나 회사 차원의 책임 확정 여부가 없다.
• 메가스피드의 중국 기업 연계와 재고 공백은 미국 정부가 조사하는 사안이고, 엔비디아는 현재 중국 기업과의 관계가 없다는 입장이어서 실제 물량의 최종 행선지는 확정되지 않았다.
• 중국의 불법 컴퓨팅 확보량은 H100 환산 29만~160만 개로 추정 범위가 매우 넓어, 중간값 66만 개를 확정치처럼 해석해서는 안 된다.
• 자막 기반 정리: 타임스탬프가 있는 자막을 기준으로 정리했으며, 고유명사·수치·인용은 원문 확인 필요 시 별도 검증한다.
• 영상 속 주장: 발표자의 해석·전망·비교는 확인된 외부 사실이 아니라 영상 속 주장으로 분리해 읽는다.
• 검증 필요: 수치, 기업 실적, 정책·시장 전망은 발행 전 최신 자료로 별도 검증이 필요하다.

✅ 액션 아이템

• 미국의 원격 접속 제한 법안과 API 간주 수출 규정이 클라우드 임대·프록시 계정·해외 데이터센터를 어디까지 포함하는지 추적한다.
• 엔비디아와 서버 유통사의 중국 매출뿐 아니라 파트너 재고, 실소유자 확인, 최종 사용처 검증 및 제재 관련 공시를 함께 점검한다.
• AI 모델 도입 시 미국과 중국 모델의 성능·토큰 비용·약관·모델 출처를 동일 작업에서 비교해 비용 절감과 준법 위험을 함께 평가한다.
• 한국 AI 조직은 자체 학습 자원, 합법적인 증류·경량화 역량, 해외 컴퓨팅 접근성을 구분해 부족한 경쟁 기반을 구체적으로 산정한다.

❓ 열린 질문

• 물리적 이동이 없는 해외 컴퓨팅 서비스 이용을 수출로 규정하면서 미국 클라우드 산업의 경쟁력과 투자를 훼손하지 않을 방법이 있는가?
• 다수의 프록시 계정과 여러 원본 모델을 동시에 사용하는 증류를 정상적인 API 수요와 구분할 기술적 기준을 만들 수 있는가?
• 저가 중국 모델이 미국 기업의 투자비 회수를 먼저 약화할지, 미국의 더 빠른 기술 발전이 추격 격차를 유지할지가 향후 경쟁 구도를 어떻게 바꿀 것인가?