"클라우드도 국경 생겼다"… 美, AI ‘사용’까지 수출 통제 초강수

미국 정부가 인공지능(AI) 모델의 전송을 넘어 단순 '사용' 자체를 수출 규제 대상으로 삼는 전례 없는 조치를 단행했다.

블룸버그통신은 19일(현지시각) 미국 상무부가 앤스로픽에 안보상 이유로 최신 AI 모델의 해외 접근을 제한하라는 명령을 내렸다고 보도했다. 이번 조치는 클라우드 기반 서비스 이용을 기술 이전으로 해석한 최초의 사례다.

AI 모델 자체가 아니라 ‘접근권’까지 통제 대상에 포함시켰다는 점에서 규제의 성격이 근본적으로 달라졌다. 첨단 AI 모델에 의존해 서비스를 개발하던 국내 IT 업계는 물론, 이들과 직결된 삼성전자·SK하이닉스 등 한국 반도체 생태계 전반에 대대적인 불확실성을 던지고 있다.

하워드 러트닉 미국 상무장관은 앤스로픽 최고경영자(CEO)인 다리오 아모데이에게 보낸 서한에서 최신 AI 모델인 '페이블 5'와 '미토스 5'를 외국인이 사용할 경우 미국 정부의 사전 승인을 받도록 요구했다.

그동안 글로벌 정보기술(IT) 업계는 소프트웨어 소스코드를 직접 이전하지 않고 클라우드를 통해 기능을 제공하는 행위는 수출 통제에 걸리지 않는다고 판단해 왔다. 워싱턴 싱크탱크인 전략국제문제연구소(CSIS)의 케이트 코렌 부소장은 "이번 지침으로 기존의 기술적 예외주의는 더 이상 통하지 않게 됐다"고 설명했다.

상무부 산하 산업안보국(BIS)이 동원한 법적 근거는 신흥 기술에 대한 임시 제한 권한과 적대국의 군사 정보기관으로 기술이 유입되는 위험을 차단하는 긴급 면허 규정이다. 미국 정부는 최근 앤스로픽이 사이버 보안 임무 수행을 막아둔 모델에서 우회 공격(탈옥)이 가능하다는 취약점을 발견한 직후 이번 개입을 결정한 것으로 알려졌다. 앤스로픽은 통보 즉시 해당 모델의 해외 접근을 차단했다.

이번 조치는 일회성 제재가 아니라 하드웨어(GPU)에서 파운드리, 제조 장비를 거쳐 우회 통로인 클라우드 접근권까지 포괄하는 3단계 통제의 완성형 구조다. 향후 범용 응용프로그램 인터페이스(API) 접근 통제까지 확대될 시나리오를 배제할 수 없다.


미국의 이 같은 규제 강제는 한국 반도체 업계의 핵심 먹거리인 고대역폭메모리(HBM) 수급 구조에 즉각적인 변화를 예고한다. 단기적으로는 AI 서비스 확산 둔화가 빅테크 기업들의 클라우드 설비투자(CAPEX) 조정을 유발해 HBM 수요 변동성을 키울 수 있다.
중장기적으로는 HBM 수요가 급감하기보다 구매 주체가 미국 빅테크 집중형에서 각국 지역 분산형으로 재편될 가능성이 제기된다. 이는 HBM 수요의 총량보다 ‘고객 구조’ 변화를 의미하며, 삼성전자·SK하이닉스의 고객 집중 리스크를 재평가하게 만드는 요인이다.

특히 프랑스의 미스트랄 AI, UAE의 G42 등 자체 데이터 주권을 확보하려는 '소버린 AI' 프로젝트가 확산하면 글로벌 빅테크 중심의 독점적 HBM 공급 구조가 약화할 수 있다.

다만 각국의 독자 노선은 데이터 부족, 미국산 반도체 설계 자산(EDA) 의존성, 전문 인재 풀 부족이라는 현실적 장벽에 직면해 있다. 원천 모델 성능과 인프라를 미국이 독점하는 현 상황에서 '탈미국'은 장기적 방향성일 뿐 단기간에 실현 가능한 대안은 아니라는 신중론이 지배적이다.


언제든 서비스가 끊길 수 있다는 공포가 확산하자 국내 IT 기업들은 생존을 위한 대응책 마련에 착수했다. 가장 뚜렷한 변화는 오픈AI나 앤스로픽 등 특정 폐쇄형 모델 의존도를 낮추기 위해 오픈소스 모델을 혼용하는 '멀티 LLM 아키텍처'의 도입이다. 리스크 분산과 비용 절감을 동시에 달성하려는 포석이다. 다만 오픈소스 모델은 성능과 안정성 측면에서 폐쇄형 모델 대비 한계가 있어, 완전 대체보다는 ‘보완재’로 활용되는 경우가 많다.

아울러 민감한 데이터의 외부 유출을 막는 데이터 로컬라이제이션(현지화) 조치를 강화하고, 클라우드 연결 없이 자체 서버 내부에서 구동하는 온프레미스 중심의 기업용(B2B) 경량화 모델(sLLM) 개발로 선회하는 분위기다. 업계에서는 미국의 규제 칼날이 범용 서비스 영역까지 조여오는 상황에서 독자적인 방어선을 치지 못하면 비즈니스의 연속성을 보장받을 수 없다고 말한다.


첫째, AWS·MS의 글로벌 소버린 클라우드 계약 규모 및 지역별 CAPEX 추이다. 미국 중심 통제를 피해 유럽·중동 등지에 구축되는 인프라 발주 물량 변화를 확인해야 한다.

둘째, 기업별 상용 API 비용 비중 대비 오픈소스·자체 모델 활용 비율이다. 규제 발효 시 서비스 중단 리스크를 방어할 수 있는 멀티 LLM 대응 역량과 이에 따른 영업이익률 변동을 진단해야 한다.

셋째, 구글 TPU·아마존 트레이니엄 등 글로벌 빅테크 자체 AI 칩(ASIC)의 수주 현황이다. 엔비디아 독점 체제 균열과 소버린 AI 확산 속에서 커스텀 칩에 탑재되는 HBM 공급망 다변화 기회를 선점하는지 주시해야 한다.

넷째, 주요 각국의 데이터 주권 법제 변화 및 AI 규제 지수 변동 추이도 살펴야 한다. 국가별 기술 장벽 강도를 파악하여 국내 IT 수출 기업의 글로벌 시장 진입 타당성을 검증해야 한다.


김주원 글로벌이코노믹 기자 park@g-enews.com