2026년 7월 31일. 블룸버그(Bloomberg)가 단 하나의 보도로 워싱턴을 뒤흔들었다. 중국 AI 스타트업 문샷 AI(Moonshot AI)가 오픈웨이트(open-weight) 대형 언어 모델 Kimi K3를 훈련시키는 데 사용한 컴퓨팅 자원은 알리바바 클라우드(Alibaba Cloud)가 공급한 2만 개의 엔비디아(NVIDIA) 칩 클러스터였다(Bloomberg, 7월 31일; Reuters, 7월 31일; The Next Web, 8월 7일). Kimi K3는 약 2.8조 개 매개변수(param)를 가진 세계 최대 오픈웨이트 AI 모델로, 미국 프론티어 모델인 Anthropic Claude와 거의 맞먹는 성능을 보였다(FourWeekMBA, 2026; The Next Web, 8월 3일). 문제는 이 2만 개의 칩이 중국으로 수출된 것이 아니라, 해외 데이터센터에 설치된 칩을 중국 기업이 '원격으로 빌려 쓴' 것이라는 점이다.
그림: 중국이 2만 개 엔비디아 칩을 빌려 쓴 날 — — BIS 원격접근 검토·수출통제 2.0·한국 반도체의 구조적 분수령
이 보도가 터지자, 미국 산업안전국(BIS, Bureau of Industry and Security) — 즉 수출통제를 집행하는 핵심 기관 — 이 8월 7일 중국 AI 기업들의 해외 엔비디아 칩 원격 접근 방식에 대한 체계적 검토(systematic review)를 개시했다(Bloomberg, 8월 7일; TechTimes, 8월 7일; AI Weekly, 8월 9일). BIS는 중국 기업이 기존 수출통제의 사각지대인 '해외 클라우드 원격 접근'을 통해 어떻게 금지된 칩을 사용하는지를 전면적으로 매핑하기 시작했다. 그리고 8월 5일에는 Reuters가 삼성전자와 SK하이닉스가 미국 수출통제 리스크에 대비해 중국산 반도체 제조 장비를 테스트하고 있다는 독점 보도를 내놓았다(Reuters, 8월 5일; East Asia Forum, 7월 25일).
이 글은 (1) Kimi K3가 폭로한 '클라우드 루프홀(cloud loophole)'의 정확한 구조, (2) BIS 검토와 하원 통과 법안 Remote Access Security Act(H.R. 2683)가 만드는 새로운 수출통제 패러다임, (3) 삼성·SK하이닉스의 중국 장비 헷지가 한국 반도체에 만드는 구조적 기회와 위험을 분석한다.
2만 개 칩의 비밀 — Kimi K3와 클라우드 루프홀
문샷 AI의 Kimi K3가 어떻게 훈련되었는지를 이해하려면, 미국 대중 수출통제의 구조적 결함을 먼저 봐야 한다. 2022년 10월 이후 미국은 엔비디아의 최고급 AI 칩(H100, H200, B200 등)의 중국 직접 수출을 금지했다. 그러나 이 통제는 '물리적 칩 이동'만 규제했다. 중국 기업이 해외 데이터센터에 설치된 칩을 인터넷으로 원격 접근하여 사용하는 것은 규제하지 않았다(Lawfare, 1월 28일; The Substrate, 2026; Spheron Blog, 2026).
이 사각지대가 바로 '클라우드 루프홀'이다. 중국 기업은 엔비디아 칩을 직접 살 수 없지만, 알리바바 클라우드나 다른 해외 클라우드 제공자가 해외에 보유한 엔비디아 칩을 '컴퓨팅 시간(compute hours)' 단위로 빌릴 수 있다. 알리바바는 중국 기업이지만 클라우드 인프라를 전 세계에 보유하며, 해외 리전(region)의 엔비디아 칩을 중국 고객에게 원격 제공한다. 문샷 AI는 바로 이 방식으로 2만 개의 엔비디아 칩 클러스터를 알리바바 클라우드에서 빌려 Kimi K3를 훈련시켰다(Bloomberg, 7월 31일; The Next Web, 8월 7일).
중국 기업은 엔비디아 칩을 살 수 없지만, 해외 클라우드에서 '빌려 쓸 수는 있다'. 이 사각지대가 Kimi K3를 만들었고, 워싱턴의 수출통제 기반을 뒤흔들었다.
블룸버그(7월 31일)는 문샷이 사용한 칩이 H200이라고 보도했으나, 알리바바는 이를 부인했다(The Next Web, 8월 7일; FourWeekMBA, 2026). 정확한 칩 모델은 확인되지 않았으나, 2만 개 규모의 엔비디아 클러스터라는 사실 자체가 충분히 파괴적이었다. 이는 단일 중국 AI 스타트업이 미국 수출통제를 우회하여 프론티어급 AI 모델을 훈련할 수 있는 컴퓨팅 파워에 접근했다는 것을 의미한다.
더 심각한 것은 이것이 김이 K3만의 문제가 아니라는 점이다. Introl Blog(2026)에 따르면, 하원 조사에서 중국 기업이 해외 임대 방식을 통해 2,300개 이상의 금지된 블랙웰(Blackwell) GPU에 접근한 사례가 확인되었다. 2,300개는 소규모가 아니다. 엔비디아 B200 GPU 한 개당 가격이 약 3만~4만 달러이므로, 2,300개는 약 7,000만~9,200만 달러(약 1,000억~1,300억 원) 규모의 금지 칩 접근이다. 클라우드 루프홀이 단일 사례가 아니라 체계적 우회 경로로 작동하고 있음을 보여준다.
BIS 검토와 Remote Access Security Act — 수출통제의 패러다임 전환
8월 7일 BIS의 체계적 검토는 김이 K3 보도 이후 1주일 만에 이루어졌다. Bloomberg(8월 7일)는 "BIS의 집행 부서가 중국 AI 기업의 해외 칩 접근 방식에 대한 체계적 검토를 시작했다"고 보도했다. TechTimes(8월 7일)는 "BIS가 합법적인 해외 컴퓨팅 임대를 표적으로 삼고 있다"고 분석했다. 핵심은 BIS가 기존 수출통제의 해석을 확장하여, 물리적 칩 수출뿐 아니라 '원격 접근(remote access)'과 '클라우드 기반 노출(cloud-based exposure)'도 수출통제 대상에 포함시키려 한다는 점이다(The Substrate, 2026; EE News Europe, 2026).
이러한 행정 조치에 더해, 의회는 이미 법적 기반을 마련하고 있다. 2026년 1월 12일, 미국 하원은 Remote Access Security Act(H.R. 2683)를 369 대 22의 압도적 표차로 통과시켰다(Introl Blog, 2026; Spheron Blog, 2026; EE News Europe, 2026; Rockland Reporter, 2026). 이 법안은 수출통제 개혁법(Export Control Reform Act)을 수정하여, 수출통제가 '원격 접근'과 '클라우드 기반 노출'에도 적용될 수 있도록 명시한다. 즉, 칩을 해외로 보내지 않더라도, 금지된 기업이 그 칩에 인터넷으로 접근할 수 있다면 그것도 수출로 간주한다.
하원 통과 후 이 법안은 상원으로 이관되었다. Issues.org(2026)에 따르면 상원은 하원 버전보다 더 상세한 동반 법안(companion bill)을 준비 중이며, BIS의 클라우드 서비스 관련 권한을 명확히 하는 방향이다(The Substrate, 2026). 상원 통과 시기는 2026년 가을 회기 이후로 예상되며, 통과 시 BIS의 행정 검토가 법적 뒷받침을 갖게 된다. National Interest(2026)는 "의회가 Remote Access Security Act를 검토 중이며, 스폰서들은 중국이 클라우드를 통해 미국 컴퓨팅 파워를 빌리는 것을 막기를 원한다"고 보도했다.
수출통제 2.0의 3대 구조적 변화
Remote Access Security Act와 BIS 검토가 만드는 변화는 세 가지다. 첫째, 통제 대상이 '물리적 칩'에서 '컴퓨팅 접근'으로 확장된다. 기존 수출통제는 칩이 국경을 넘는 것을 막았다. 새 법은 칩이 국경을 넘지 않아도, 금지된 기업이 그 칩에 접근하는 것을 막는다. 이는 클라우드 제공자에게 '고객 신원 확인(KYC)' 의무를 부과하는 것과 같다. 둘째, 클라우드 제공자에게 책임이 생긴다. 알리바바 클라우드, AWS, Azure, GCP 등 글로벌 클라우드 제공자가 자국 통제 대상 기업에 컴퓨팅을 제공할 때, 수출통제 위반 여부를 확인해야 한다. 셋째, '모델 가중치(weights) 수출'이라는 새로운 논의가 등장한다. The Substrate(2026)는 "모델을 쿼리(query)하는 것이 수출인가?"라는 근본적 질문을 던지며, 원격 접근 통제가 AI 모델 자체의 사용으로 확장될 가능성을 제기했다.
삼성·SK하이닉스의 중국 장비 헷지 — 한국 반도체의 양날의 검
BIS가 중국의 엔비디아 칩 원격 접근을 검토하는 동안, 한국 반도체 기업은 정반대 방향에서 수출통제 리스크에 대비하고 있다. 8월 5일 Reuters는 삼성전자와 SK하이닉스가 중국산 반도체 제조 장비를 테스트하고 있다는 독점 보도를 내놓았다(Reuters, 8월 5일). 이유는 미국 수출통제가 강화될 경우, 미국·네덜란드·일본산 장비 공급이 끊길 수 있기 때문이다. 중국 장비를 대안으로 확보하는 '헷지(hedge)' 전략이다.
삼성과 SK하이닉스의 중국 사업장(시안·우시 등)은 미국 수출통제 대상 장비를 사용한다. 2023년 이후 미국은 한국 기업에 한해 연례 면허(annual license)를 부여하여 장비 공급을 허용해왔으나, 이 면허는 매년 갱신되며 언제든 철회될 수 있다(LinkedIn, 2025년 12월 31일; The Diplomat, 2025년 9월). 2026년 면허는 2025년 말 승인되었으나, Remote Access Security Act 통과 후 수출통제가 전면 강화되면, 한국 기업의 중국 공장 장비 공급도 영향을 받을 수 있다.
East Asia Forum(7월 25일)은 "한국의 반도체 호황이 미·중 압박 아래에서 평탄해질 위험에 처해 있다"고 분석했다. 삼성과 SK하이닉스의 중국 공장은 장비, 부품, 소프트웨어가 모두 미국 수출통제 대상이다. 중국 장비 테스트는 이 리스크에 대한 보험인 셈이다. 그러나 이 헷지는 양날의 검이다.
한국 반도체 3대 구조적 딜레마
첫째, 중국 장비 품질 격차다. 중국 반도체 장비 업체(AMEC, SMEE, Naura 등)는 에칭(etching), 증착(deposition), 리소그래피(lithography) 분야에서 빠르게 성장하고 있으나, 여전히 ASML, 라마 리서치(Lam Research), 어플라이드 머티어리얼스(Applied Materials) 대비 기술 격차가 존재한다. 삼성·SK하이닉스가 중국 장비로 전환하면, 수율(yield) 하락과 불량률 증가라는 직접적 비용이 발생한다. 특히 고대역폭 메모리(HBM, High Bandwidth Memory) 제조에 필요한 정밀 공정에서 중국 장비의 신뢰성은 아직 검증되지 않았다.
둘째, 미국 신뢰도 하락이다. 삼성과 SK하이닉스가 중국 장비를 테스트한다는 사실이 워싱턴에 알려지면, 미국 정부가 한국 기업을 '수출통제 우회 협력자'로 의심할 수 있다. 한국 기업이 미국 기술과 중국 기술을 동시에 사용하는 '디리스킹(de-risking)' 전략은 양측 모두에게 불신을 살 수 있다. 특히 Remote Access Security Act 통과 후 BIS의 권한이 강화되면, 한국 기업의 장비 사용 패턴도 검토 대상이 될 수 있다.
셋째, HBM4 공급망 분단이다. 삼성과 SK하이닉스는 2027~2028년 HBM4 양산을 준비 중이다. HBM4는 미세공정 파운드리(삼성 4nm, TSMC 3nm)와 고대역폭 DRAM 적층 기술이 결합된 제품이다. 중국 장비로 HBM4를 생산하려면, 미국·일본 장비에 의존하는 핵심 공정을 대체해야 한다. 이는 단기간에 불가능하며, 중국 장비 헷지가 HBM4 양산 지연으로 이어질 수 있다.
화웨이 어센드(Ascend)의 한계와 중국 자국화의 현실
중국이 엔비디아 칩을 빌려 쓰는 이유는, 중국 국산 칩인 화웨이(Huawei) 어센드(Ascend) 910C/910D가 엔비디아를 완전히 대체하지 못하기 때문이다. CFR(2025년 12월)에 따르면, 화웨이 어센드 910C는 중국 벤치마크에서 H100 수준의 처리량을 달성했다고 알려졌으나, 시스템 수준 성능과 소프트웨어 생태계(CUDA 대비)에서 여전히 큰 격차가 있다. 화웨이 910D는 7nm 공정으로, 엔비디아 H100의 5nm 대비 공정 경쟁력이 떨어진다(FAF.ae, 2025년 5월; Kingy.ai, 2025년 4월; NexGen Compute, 2025).
Gilder Report(2025)는 "엔비디아가 화웨이의 최신 AI 칩에 위협받지 않아야 한다"고 분석하며, "화웨이 910C/910D는 H100이 아닌 H20(다운그레이드 모델)과 경쟁하는 수준"이라고 지적했다. 7zi.com(2025)에 따르면 중국 AI 칩 시장은 2025년 기준 약 300억 위안(약 5조 5,000억 원) 규모이며, 바이두·알리바바·텐센트·바이트댄스가 모두 어센드 칩을 배치하고 있다. 그러나 프론티어급 모델 훈련에는 여전히 엔비디아가 필요하다는 것이 Kimi K3 사례가 입증한다.
GadgetsNow(2026)는 "Remote Access Security Act가 클라우드 임대 루프홀을 닫고, 화웨이 어센드 910D가 H100을 능가한다는 약속을 이행하면, 균형이 워싱턴의 예상보다 빠르게 바뀔 수 있다"고 분석했다. 즉, 중국이 엔비디아 접근을 차단당하면, 화웨이 자국화에 더 강하게 투자하게 되며, 이는 장기적으로 미국 기술 우위를 더 빠르게 잠식할 수 있다는 역설이다.
수출통제가 강해질수록 중국의 자국화 압력이 커진다. 화웨이 어센드가 엔비디아를 대체하는 날, 한국 HBM의 최대 고객이 사라질 수 있다.
한국 반도체에 미치는 3가지 시나리오
첫 번째 시나리오는 '수출통제 강화 → 중국 수요 급감 → KOSPI 반도체 10% 하락'이다. 상원에서 Remote Access Security Act가 통과되고, BIS가 클라우드 원격 접근을 전면 금지하면, 중국 AI 기업의 엔비디아 칩 접근이 차단된다. 중국 AI 인프라 투자가 위축되며, 중국 기업의 HBM 수요가 감소한다. 삼성·SK하이닉스의 중국 매출 비중(약 20~30%)이 타격받으며, KOSPI 반도체가 10% 하락한다. 확률은 약 30%이며, 상원 통과 + BIS 전면 금지가 전제된다.
두 번째 시나리오는 '점진적 강화 → 박스권 유지'이다. 상원 통과가 지연되거나, BIS가 점진적 검토에 머물며, 클라우드 제공자에게 경고만 발령하는 수준에 그친다. 중국 기업이 해외 클라우드 접근을 유지하되, 규모가 축소된다. 삼성·SK하이닉스의 중국 매출이 서서히 감소하나, 급격한 충격은 없다. KOSPI 반도체는 6,500~7,500 박스권에서 횡보한다. 확률은 약 45%로 기준 시나리오다. 개인 투자자는 중국 관련 비중을 점진적으로 줄이고, 미국·동남아 인프라 수요에 집중한다.
세 번째 시나리오는 '중국 자국화 가속 → 한국 HBM 수요 역성장'이다. 수출통제가 강해지자 중국이 화웨이 어센드 생산을 대폭 확대하고, 알리바바·텐센트·바이트댄스가 엔비디아를 어센드로 대체한다. 화웨이 어센드는 엔비디아보다 저성능이지만, 추론(inference) 작업에는 충분하다. 중국의 HBM 수요가 어센드 기반으로 전환되며, 한국 HBM의 최대 시장이 축소된다. SK하이닉스·삼성전자가 새 시장(미국·인도·동남아)을 개척하기 전에 수익이 하락한다. KOSPI 반도체가 15% 하락한다. 확률은 약 25%이며, 화웨이 어센드 양산 가속 + 미국 대체 수요 지연이 트리거다.
개인 투자자가 확인해야 할 5가지
첫째, 상원 Remote Access Security Act 표결 시기다. 하원 통과(1월 12일) 후 상원 동반 법안이 검토 중이다. 상원 통과 시 BIS의 행정 검토가 법적 뒷받침을 갖으며, 클라우드 제공자에게 KYC 의무가 부과된다. 통과 시기가 2026년 가을이면, 4분기 중국 수요에 직접 타격이 발생한다. 둘째, BIS 검토 결과 발표다. 8월 7일 개시된 체계적 검토의 중간 결과가 언제 발표되는지 확인해야 한다. 전면 금지가 아닌 경고 수준에 그치면, 시장 충격이 제한된다.
셋째, 알리바바 클라우드의 대응이다. 알리바바가 중국 고객의 해외 칩 접근을 자체 제한하는지, 아니면 BIS 압력에도 불구하고 서비스를 유지하는지가 중국 AI 인프라의 지속 가능성을 결정한다. 알리바바가 자발적 제한에 나서면, 김이 K3 같은 사례가 재발하지 않는다. 넷째, 삼성·SK하이닉스의 중국 장비 도입 속도다. Reuters(8월 5일) 보도 이후 실제 도입이 진행되는지, 아니면 테스트에 그치는지를 확인해야 한다. 본격 도입이 시작되면, 미국 신뢰도 하락 리스크가 현실화한다.
다섯째, 화웨이 어센드 910D 양산 규모다. 중국이 수출통제 강화에 대응하여 어센드 생산을 얼마나 확대하는지가, 한국 HBM의 장기 수요를 결정한다. 어센드가 추론 시장에서 엔비디아를 대체하기 시작하면, HBM 수요의 성장 기저가 약화된다. 삼성·SK하이닉스 실적 가이던스에서 중국 매출 비중 변화를 추적해야 한다.
구조적 시사점 — 수출통제가 칩에서 클라우드로 이동한 날
2026년 8월 7일. BIS가 중국 AI 기업의 해외 엔비디아 칩 원격 접근에 대한 체계적 검토를 시작한 날. 이 날의 구조적 의미는 수출통제의 대상이 '물리적 칩'에서 '컴퓨팅 접근'으로 이동했다는 것이다. 지금까지 수출통제는 칩이 국경을 넘는 것을 막았다. 그러나 김이 K3가 보여준 것은, 칩이 국경을 넘지 않아도 2만 개의 엔비디아 칩으로 프론티어급 AI를 훈련할 수 있다는 사실이었다. 이 사각지대를 닫는 것이 Remote Access Security Act이며, BIS 검토는 그 집행의 시작이다.
한국에 미치는 영향은 세 가지다. 첫째, 중국 AI 수요의 구조적 변화다. 클라우드 루프홀이 닫히면, 중국 AI 기업이 엔비디아 칩에 접근하기 어려워지며, 이는 중국의 HBM 수요 감소로 이어진다. 삼성·SK하이닉스의 중국 매출 비중이 압축된다. 둘째, 삼성·SK하이닉스의 중국 장비 헷지가 새로운 리스크를 만든다. 중국 장비 도입이 미국 신뢰도 하락으로 이어지면, 한국 기업이 미·중 양측에서 동시에 불신을 사는 구조적 딜레마에 빠진다. 셋째, 화웨이 자국화 가속이 한국 HBM의 장기 수요를 잠식한다. 중국이 엔비디아 접근을 차단당하면 어센드에 더 강하게 투자하며, 어센드가 추론 시장을 대체하기 시작하면 HBM 수요의 성장 기저가 약화된다.
2026년 8월 7일의 BIS 검토는 '수출통제 2.0'의 시작 신호다. 칩이 국경을 넘지 않아도, 클라우드를 통한 접근이 통제 대상이 되는 세계. 이 세계에서 한국 반도체는 어떤 위치를 차지할 것인가. 삼성·SK하이닉스가 미국 장비와 중국 장비 사이에서 선택을 강요받는다면, 그 선택이 HBM4 양산 시점과 KOSPI 반도체의 다음 12개월을 결정한다. 상원 표결과 BIS 검토 결과가 그 답을 시작한다.
참고문헌
- Bloomberg, "US Reviews China's Offshore Access to Nvidia Chips After AI Breakthroughs," August 7, 2026
- Bloomberg, "Moonshot's Kimi Built on 20,000 Nvidia Chip Cluster From Alibaba," July 31, 2026
- Reuters, "Moonshot has Nvidia chip cluster from Alibaba computing deal, Bloomberg News reports," July 31, 2026
- Reuters, "Samsung, SK Hynix test Chinese chip tools as hedge against US risks," August 5, 2026
- The Next Web, "The US is mapping how China rents the Nvidia chips it cannot buy," August 7, 2026
- The Next Web, "Moonshot trained Kimi K3 on 20,000 Nvidia chips from Alibaba's cloud," August 3, 2026
- TechTimes, "BIS Targets Legal Cloud Compute as China AI Firms Bypass Export Controls," August 7, 2026
- AI Weekly, "BIS probes Chinese firms' offshore access to Nvidia chips," August 9, 2026
- Introl Blog, "Remote Access Security Act: Congress Closes the Cloud Loophole," January 23, 2026
- Spheron Blog, "GPU Export Controls 2026: What It Means for Cloud Pricing," 2026
- Tom's Hardware, "U.S. House passes bill to stop Chinese companies from accessing export-controlled American AI chips using offshore rental loophole," 2026
- EE News Europe, "AI chip export controls: House targets cloud GPU rentals," 2026
- The Substrate, "Is querying a model an export now? And what that means for remote access," 2026
- Issues.org, "Closing the Remote Access Loop," 2026
- Lawfare, "Trump's Illegal AI Chip Export Controls, and Who Can Challenge Them," January 28, 2026
- FourWeekMBA, "Moonshot AI's Kimi K3 and Alibaba's Compute Loop vs Export Controls," 2026
- GadgetsNow, "Top Chinese AI Models Trained On Nvidia Despite Self Sufficiency Push," 2026
- CFR, "China's AI Chip Deficit: Why Huawei Can't Catch Nvidia and U.S. Export Controls Should Remain," December 15, 2025
- East Asia Forum, "South Korea's semiconductor boom risks flatlining under US-China pressure," July 25, 2026
- The Diplomat, "US Policy Shift Complicates South Korean Semiconductor Operations in China," September 3, 2025
- National Interest, "China Is Recruiting for the AI Race. America Must Respond," 2026
- Rockland Reporter, "Remote Access Security Act gains unanimous support in House Foreign Affairs Committee," 2026
- Evrimagaci, "US House Moves To Close AI Cloud Export Loophole," 2026
- TechNewsHub, "U.S. House passes bill to close rental loophole Chinese firms used to access restricted AI chips," 2026
- Gilder Report, "Nvidia Should Not Be Threatened by Huawei's Newest AI Chips," 2025
- NexGen Compute, "Huawei Ascend 910C vs NVIDIA H100: China's Most Powerful AI Chip Comparison," 2025
- Kingy.ai, "Huawei's Ascend 910D: Challenging Nvidia in China's AI Race," April 28, 2025
- FAF.ae, "Comparative Analysis of Huawei Ascend 910D and Nvidia H100 AI Accelerators," May 2, 2025
- 7zi.com, "China AI Chipset: Huawei Ascend vs NVIDIA, 30B RMB Market," 2025
- LinkedIn, "US Approves Samsung SK hynix China Chip Licenses," December 31, 2025
