미국 엔비디아의 최고경영자 젠슨 황이 개인적인 외도와 중국 간첩 사건 연루 의혹으로 12일 사임한 가운데 미국 정부는 싱가포르의 데이터센터 업체 ‘메가스피드’(Megaspeed)의 전 임원 황 러(Huang Le)가 중국 정부를 위해 정보를 수집하고 중국 고객들이 수출 통제 대상 반도체를 확보하도록 도운 혐의에 대해 계속 조사할 방침이다.
황 전 최고경영자를 둘러싼 의혹과 그의 사임 소식은 인공지능(AI) 업계에 큰 파장을 일으켰다. 또 미국이 중국에 대한 직접 수출을 제한한 상황에서, 수출 규제 대상에 오른 중국 기관들이 해외 클라우드 서비스나 중국 내 공급업체를 통해 여전히 엔비디아의 제품을 확보할 수 있을지에 관심이 쏠리고 있다.
자유아시아방송(RFA)이 중국 정부의 조달 문서를 조사한 결과, 엔비디아의 ‘RTX 5090’ 그래픽카드와 ‘DGX 스파크’(DGX Spark) 등 제품이 올해 산둥성 컴퓨팅센터(국가슈퍼컴퓨팅 지난 센터: National Supercomputing Center Jinan)의 인공지능 장비 조달 공고에 등장한 것으로 확인됐다.
미국 정부의 규정에 따르면 이들 제품이 중국으로 수입된다 하더라도, 미국의 수출 통제 대상 명단(Entity List)에 오른 지난 센터가 해당 제품을 구매해 사용하는 것은 허용되지 않는다.
2026년 6월 17일 중국 정부조달망(China Government Procurement Network)에 게시된 ‘엣지 지능형 컴퓨팅팀 AI 워크스테이션 및 그래픽카드 프로젝트’ 입찰 결과 공고에 따르면, 낙찰 업체는 ‘치위안자쑤’(啟源加速·Qiyuan Acceleration) 톈진 과학기술유한공사(Qiyuan Accelerator (Tianjin) Technology Co., Ltd.)로 낙찰 금액은 14만 8천500위안(미화 약 2만 1천 달러)이다. 또 조달망 자료에 따르면 미국의 반도체 제재 대상인 산둥성 컴퓨팅센터는 2026년 6월까지도 엔비디아의 고성능 제품을 입찰했다.
조달 문서에는 ‘RTX5090’과 ‘DGXSPark’ 등 두 제품이 명시됐으며, 브랜드 항목에는 치위안자쑤가 운영하는 브랜드인 ‘이신(Yixin)’이 기재됐다.
RTX 5090은 엔비디아의 ‘블랙웰’(Blackwell)을 기반으로 한 그래픽카드로, 32GB GDDR7 메모리를 탑재하고 있다. 또 DGX 스파크는 엔비디아가 출시한 데스크톱형 AI 컴퓨팅 시스템으로, ‘GB10 그레이스 블랙웰’(Grace Blackwell) 슈퍼칩을 장착했다.
이번 입찰에서 조달 수량은 ‘1개 묶음(1 lot)’으로만 표시돼 있어, RTX 5090 그래픽카드와 DGX 스파크가 각각 몇 개씩 포함됐는지는 명시되지 않았다.
두 제품, 중국 수출 규정 서로 달라
RFA가 엔비디아의 제품 분류와 미국의 수출통제규정을 추가로 확인한 결과, 두 제품의 중국 내 일반 시장 판매에 적용되는 규정이 서로 달랐다.
먼저 RTX 5090은 일반형과 중국 시장을 겨냥해 별도로 설계된 특수형으로 나뉘는데, 일반형은 미국의 첨단 컴퓨팅 제품 수출 통제 대상에 해당해, 적용 가능한 허가를 받지 않으면 중국으로 수출할 수 없다.
엔비디아는 중국 시장 진출을 위해 ‘RTX 5090 D’와 ‘RTX 5090 Dv2’ 등 중국 시장 전용 모델을 설계했지만, 지난 센터의 구매 공고에는 단순히 ‘RTX 5090’이라고만 기재돼 있어, 일반형인지 중국 전용 모델인지는 확인되지 않았다.
DGX Spark의 경우는 달랐는데, 이 제품은 GB10 그레이스 블랙웰 슈퍼칩을 탑재한 데스크톱 AI 컴퓨터로, 독립형 그래픽카드가 아니다. 엔비디아 중국 공식 홈페이지에도 중국 내 구매 경로가 마련돼 있어 일반 시장에서 판매가 가능한 제품이다. 하지만 일반 시장에서 구매가 가능하다고 해서, 지난 센터에 직접 공급할 수 있다는 의미는 아니다.
구매 기관, 2021년부터 미국 제재 대상에 올라
산둥성 컴퓨팅센터는 1976년 설립됐으며, 치루공업대학(산둥성 과학원)에 소속돼 있다. 또 산둥성 컴퓨터센터가 운영∙관리는 국가슈퍼컴퓨팅 지난센터는 2011년 설립됐으며, 현재 두 기관은 동일한 조직 체계에 속해 있다.
미국 상무부의 거래제한 기업 명단에는 ‘산둥성 컴퓨팅센터(Shandong Computing Center)’가 ‘국가슈퍼컴퓨팅 지난 센터(National Supercomputing Center Jinan)’의 별칭으로 명시돼 있다.
지난 센터는 2021년 4월 거래제한 기업 명단에 추가됐는데, 이는 미국이 2022년부터 중국에 대한 첨단 컴퓨팅 반도체의 광범위한 수출 제한 조치를 시행하기 전이다. 당시 미국 상무부는 지난과 선전, 우시, 정저우 등에 있는 중국의 초고속컴퓨터 및 반도체 관련 기관 7곳이 중국군의 군사 현대화와 대량살상무기 개발 계획을 지원하기 위해 미국산 제품을 구매했다고 밝힌 바 있다. 미국은 이러한 활동이 자국의 국가안보와 외교 정책상 이익에 반한다고 판단했다.
또 거래제한 기업 명단에 오르면 미국 수출관리규정(EAR)의 적용을 받는 물품을 지난 센터에 수출하거나 재수출하는 행위, 또는 중국 내에서 해당 기관으로 이전하는 행위는 원칙적으로 미국 상무부의 허가를 받아야 하는데, 허가가 없으면 허가 신청은 거부되는 것으로 간주한다. 이런 제한은 특정 거래 대상에 해당하며, 중국 일반 고객의 고성능 AI 반도체 구매를 금지하는 조치와는 별개다.
대만 ‘기술·민주주의·사회연구센터(DSET)’의 쩡즈화 해외 연구원은 RFA에 “미국 수출관리규정의 적용을 받는 물품을 거래제한 기업명단에 오른 기관에 공급할 경우 원칙적으로 미 상무부 산업안보국(BIS)의 심사를 받아야 한다”고 말했다. 통제 기준이 상대적으로 완화된 물품도 마찬가지라는 게 그의 설명이다.
또 그는 미국의 수출통제규정은 제품 자체에 적용되기 때문에, 해당 제품이 합법적인 중국 또는 싱가포르와 같은 제3국의 유통업체에 공급됐더라도, 이후 산둥성 컴퓨팅센터와 같은 제재 대상 기관에 재판매하려면 허가가 필요하다고 덧붙였다.
쩡 연구원은 “보다 근본적인 문제는 현재의 수출 통제가 여전히 기업의 자율적인 법규 준수에 크게 의존하고 있다는 점”이라며 “엔비디아가 고객과 최종 사용자를 추적하는 문제뿐 아니라 중국이나 다른 제3국 유통업체들이 제품을 재판매하는 과정에서 미국의 통제 규정을 준수하지 않는 문제도 있다”고 지적했다.
쩡 연구원은 최근 메가스피드를 둘러싼 논란을 사례로 들었는데, 블룸버그통신은 엔비디아가 미국 정부에 제출한 재고 확인 보고서에서 메가스피드에 판매한 AI 반도체 약 5만 개가 누락된 사실이 드러났다고 보도했다. 통계에 포함되지 않은 반도체의 총가치는 수십억 달러에 달하는 것으로 알려졌고, 이에 따라 해당 반도체가 동남아시아를 경유해 불법적으로 중국에 유입됐을 가능성에 대한 의혹이 제기됐다.
낙찰 업체와 제재 대상 자료, 상당 부분 일치
이번 입찰에서 낙찰된 치위안자쑤 톈진 과학기술유한공사는 과거 엔비디아의 주요 협력업체였지만, 이후 미국의 제재를 받은 중국 기업 ‘쓰텅허리(思腾合力·Sitonholy)’와 여러 면에서 주목할 만한 유사성을 보였다.
RFA가 두 회사의 공개 자료를 확인한 결과, 치위안자쑤와 쓰텅허리는 모두 자사 홈페이지에서 자신들을 ‘선도적인 인공지능 인프라 솔루션 제공업체’라고 소개했는데, 해당 문구는 표현까지 동일했다. 또 두 회사는 톈진시 우칭구에 생산기지를 두고 있으며, 영업 거점도 베이징 상디 지역으로 같았다.
그뿐만 아니라 두 회사가 홈페이지에 공개한 협력 고객 명단도 똑같았는데, 칭화대와 베이징대, 베이징 이공대뿐 아니라 중국과학원 산하 컴퓨터기술연구소, 자동화연구소, 역학연구소, 원격탐사연구소, 정보공학연구소 등이 여기에 포함됐으며 고객 명단의 표기 순서까지 일치했다.
중국 AI 산업에 정통한 한 평론가는 RFA에 “두 회사의 기업 등록 정보와 홈페이지 소개가 거의 똑같다”며 “미국이 쓰텅허리를 제재하자 치위안자쑤가 그 회사의 일부 사업을 넘겨받은 새로운 법인일 가능성을 의심할 만하다”고 말했다.
그는 “한 회사가 두 개의 브랜드를 사용하는 것일 수 있으며, 치위안자쑤는 쓰텅허리가 거래제한기업 명단에 오른 뒤 사용하기 시작한 새로운 페이퍼컴퍼니일 가능성이 있다”고 덧붙였다.
공개 자료에 따르면 쓰텅허리는 2015년부터 엔비디아의 NPN 공인 협력업체였으며, 엔비디아의 엘리트급 파트너이자 DGX 시리즈의 공식 공인 부가가치 판매업체, 그리고 테슬라(Tesla) 시리즈의 핵심 협력업체로 소개됐다. 텐진경제기술개발구 정부도 2023년 보도자료를 통해 쓰텅허리가 엔비디아의 엘리트급 협력업체라는 사실을 확인한 바 있다.
그러나 미국 상무부는 2024년 4월 11일 쓰텅허리를 거래제한기업 명단에 추가했다. 중국의 군사 현대화를 지원하기 위해 미국산 제품을 구매했다는 것이 제재 이유였다.
일본에 거주하는 시사·경제 분석 칼럼니스트 리허천은 RFA와의 인터뷰에서 치위안자쑤가 실제로 쓰텅허리의 기존 사업을 승계했다면, 엔비디아가 관련 제품의 판매 경로와 최종 유통 판매처를 조사할 필요가 있다고 말했다.
다만 현재 공개된 자료만으로는 두 회사의 소개 내용과 고객 명단, 사업장이 상당 부분 겹친다는 사실만 확인할 수 있을 뿐, 두 회사가 동일한 실질 지배 체계에 속해 있다는 직접적인 증거는 없다고 그는 덧붙였다.
전문가들 “수출 통제에 여전히 허점 존재”
대만 과학·민주주의·사회연구센터(DSET) 경제안보그룹의 정책 분석가이자 제재 및 수출 통제 전문 법률 자문가 출신인 천윈주(Chen Yunzhu)는 RFA에 현행 미국 규정상 제3자 업체가 통제 대상 제품을 구매한 뒤 이를 중국 내에서 국가슈퍼컴퓨팅 지난 센터에 재수출하거나 이전하는 것은 금지돼 있다고 말했다. 재판매가 이뤄질 경우 제3자 업체 역시 수출통제규정 위반에 따른 법적 책임을 질 수 있다는 것이다.
하지만 그는 실제 법 집행에 인력 부족이라는 한계가 있다고 지적했다. 현재 미 상무부 산업안보국에서 최종 용도와 최종 사용자를 확인하는 수출 통제 담당자는 중국 베이징에 단 한 명뿐이며, 전 세계적으로도 같은 업무를 담당하는 인력은 15명에 불과하다는 것이다.
또 기업의 법규 준수 측면에서 보면 엔비디아를 비롯한 공급업체들은 ‘고객 알기(Know Your Customer·KYC)’ 절차를 이행할 의무가 있다.
거래 과정에서 의심스러운 ‘위험 신호’가 발견되면 기업은 제품의 최종 용도와 최종 사용자, 목적지를 추가로 확인해야 한다. 의혹이 해소되지 않았는데도 거래를 계속할 경우, 제품이 불법적인 경로로 유통될 가능성을 ‘알았어야 했다’는 판단을 받을 수 있으며 이에 따른 책임을 져야 할 수도 있다.
천 분석가는 현행 규정이 기업에 반도체의 위치를 지속적으로 추적하도록 의무화하지 않지만, 관련 기술은 이미 존재한다고 말했다.
더레지스터(The Register)의 공개 보도에 따르면 엔비디아는 블랙웰 칩 고객들에게 선택적으로 활성화할 수 있는 추적 소프트웨어 기능을 제공하고 있다. 현재 ‘칩 보안법(Chips Security Act)’ 관련 조항은 미국 상원이 2027회계연도 국방수권법안(NDAA FY2027)에 제안한 수정안에 포함돼 있다.
앞으로 2027회계연도 국방수권법안의 최종 문안이 확정돼야 칩 보안법 관련 조항이 유지될지, 최종적으로 법률로 제정될지 확인할 수 있다. 천 분석가는 해당 법안이 통과되지 않더라도 차기 의회에서 민주당이 주도권을 확보할 경우, 보다 엄격한 수출 통제 조치를 다시 추진할 가능성이 있다고 전망했다.
쩡 연구원은 현재의 규제 체계는 크게 세 단계로 구성돼 있다고 RFA에 설명했다. 첫째, 제품 출하 전 엔비디아가 고객과 최종 사용자를 확인한다. 둘째, 출하 후에는 산업안보국의 수출 통제 담당자가 최종 용도를 확인한다. 셋째, 기업이 자체적으로 제품의 유통 경로를 점검하거나 칩 보안법에서 논의되는 위치 검증 기술을 활용해 감독을 강화할 수 있다 등이다.
이와 함께 개별 사건에서는 국가 간 정보 교환과 법 집행 협력을 통해 제품의 최종 유통 경로를 추적할 수도 있다고 그는 덧붙였다.
중국 지방정부, 군사·민간 겸용 슈퍼컴퓨팅 기술 개발 추진
지난시 정부가 2019년 발표한 ‘초고속 컴퓨터 산업화 발전 가속화에 관한 의견’은 국가슈퍼컴퓨팅 지난 센터가 주도하는 산학연 협력 혁신연맹을 설립하고, ‘군과 민간의 기술 자원 상호 연계 및 공유 체계를 구축’하도록 규정했다. 또 ‘군민 겸용 초고속 컴퓨터 기술의 공동 연구개발’을 추진하고 관련 기술의 산업화를 촉진하도록 했는데, 같은 정책 문서는 의료·보건, 인공지능, 신소재, 농업 재해 예방, 지능형 제조 등을 초고속 컴퓨터의 활용 분야로 제시했다.
이는 지난 센터가 민간 연구와 산업 발전뿐 아니라 군민 겸용 기술 개발에도 관여하고 있음을 보여준다. 다만 이번에 구매한 장비가 군사 프로젝트에 직접 사용될 것이라고 단정할 수는 없다.
정부 조달 기록에 따르면 지난 센터는 중국 내 공급업체를 통해 이번 구매를 진행했다. 공개 자료에 따르면 낙찰 업체인 치위안자쑤는 GPU 서버와 엔비디아 그래픽카드, 고성능 컴퓨팅 장비 등을 취급하며 중국 대학과 연구 기관에 서버를 공급한 이력이 있다.
RFA는 이번 구매 사실을 엔비디아에 알리고, 해당 거래를 인지하고 있는지, 관련 제품에 적용되는 미국 수출 허가를 받았는지, 이번 사안에 대한 조사에 착수할 계획인지 질의했으나 마감 시점까지 답변을 받지 못했다. 또 RFA는 치위안자쑤와 산둥성 컴퓨팅센터에도 이번 구매가 미국의 허가를 받았는지, 또는 밀수와 관련이 있는지 문의했으나 답변을 받지 못했다.
RFA 중국어 데스크 앨런 루(Alan Lu), 리즈더(李志徳)의 기사를 번역했습니다.