전 세계 GPU의 5%밖에 없는 나라가 미국에 버금가는 AI 모델을 낸다. 김상훈 기자는 수출통제에 뚫린 구멍을 밀수·원격 접속·증류 셋으로 정리한다. 뒤로 갈수록 막기 어렵다 — 밀수는 걸리면 처벌받지만, 원격 접속은 아직 법이 없고, 증류는 법을 만들어도 기술적 해법이 없다.

핵심 포인트

• 밀수 수법은 스티커 바꿔치기다. 대만 물류센터에서 일련번호 스티커를 떼어 껍데기뿐인 가짜 서버에 붙여 감사에 대비하고 진짜 서버는 배로 보냈다. 기소된 건의 규모가 2년간 25억 달러어치다.
• 제재의 무게는 벌금이 아니다. 결제망이 끊겨 대금을 못 받고, 통제 대상에 오르면 아무도 거래하지 않아 사실상 영업정지다. 물건을 쫓는 기관과 사람을 쫓는 기관이 따로 있어 한 건에 두 번 맞는다.
• 사는 대신 빌리면 통제가 안 걸린다. 수출통제는 물건이 국경을 넘는 것을 막는 제도라 컴퓨팅 파워 임대는 범주 밖이다. 산업안보국도 15년 가까이 고민하다 무리라고 판단해 왔다.
• 법을 만들려다 반론에 걸렸다. 원격 접속 보안법은 하원만 통과하고 상원에 있다. 중국 고객을 자르면 미국 데이터센터 공급이 위축된다는 반론 때문이다.
• 그래서 소유와 사용이 어긋난다. 엔비디아가 판 GPU 약 2천만 개 중 미국이 80%, 중국은 5% 남짓인데 중국이 쓰는 컴퓨팅 파워는 합법 112만 개에 밀반입 중간값 66만 개다.
• 승인해 준 칩을 안 받아 갔다. 지난해 말 H200 수출이 허용됐는데 중국 기업들이 굳이 가져가지 않았다. 필요하면 밖에서 돌려 결과만 들고 오면 되기 때문이라는 것이 기자의 해석이다.
• 증류는 GPU가 아예 필요 없다. 질문을 수백만·수천만 번 던져 추론 방식을 추정해 흉내 낸다. 레시피를 몰라도 100만 접시를 먹어 보면 비슷한 맛을 낼 수 있다는 비유다.
• 미국이 두려워하는 것은 추월이 아니다. 성능은 미국이 앞서지만 거의 비슷한 것이 무료로 풀리면 값을 올릴 수 없다. 개인은 차이를 잘 모르지만 AI를 사업에 붙인 회사는 토큰 비용 차이가 크다.

주요 숫자

메가스피드 사례를 두고 진행자가 정리한 말 — "산 건 100인데 현재 돌리고 있는 게 80밖에 안 돼. 그럼 20은 어디 갔냐?" 베선트 재무장관은 이렇게 말했다 — "중국 AI에서 미국 AI의 워터마크가 나온다."