미국 정부가 지난주 중국 스타트업 Moonshot AI가 개발한 강력한 AI 모델인 Kimi K3가 출시됨에 따라, 주요 중국 AI 모델을 금지하려는 움직임을 다시 시작할 수 있습니다. 7월 20일에 발표된 Axios 보고서에 따르면, Trump 행정부는 사이버 보안 (Cybersecurity) 우려를 이유로 금지 추진을 재점화하고 있습니다. DeepSeek 및 Kimi K3와 같은 중국 모델들은 오픈 웨이트 (Open-weight) 방식으로, 이는 학습된 모델 가중치 (Model weights)가 대중이 다운로드할 수 있도록 공개되어 있음을 의미합니다. 이는 기업들이 모델을 자체 인프라에 셀프 호스팅 (Self-hosting)함으로써 추론 비용 (Inference costs)을 대폭 절감하는 동시에 데이터를 내부적으로 유지할 수 있는 옵션을 제공하며, 이러한 특성들이 미국 기업들의 채택 증가로 이어지고 있습니다.

TH Premium으로 더 깊이 알아보기: AI 및 데이터 센터

Microsoft data center in Mount Pleasant, Wisconsin

(이미지 출처: Microsoft)

• 광학 (Photonics) 및 고속 데이터 이동이 차세대 AI 병목 현상이 될 것
• 데이터 센터 냉각 현황
• 대규모 AI 데이터 센터 구축이 에너지 공급을 압박하고 있음

액시오스(Axios)의 보도에 따르면, 정부는 이전에 사이버 보안 우려를 이유로 미국 내 중국 모델들의 성장과 확장을 억제하기 위한 일련의 시도를 해왔습니다. 비평가들은 이러한 움직임이 경쟁과 혁신을 저해하고 독점을 조장할 것이라고 지적합니다. 미 상무부는 작년에 DeepSeek을 포함한 여러 중국 AI 연구소들을 산업안보국(BIS)에서 관리하는 무역 블랙리스트인 '엔티티 리스트(Entity List)'에 추가하는 것을 고려했습니다. 이 목록은 외국 기업, 연구 기관, 정부 및 개인이 민감한 미국 하드웨어, 소프트웨어 또는 기술을 구매하는 것을 제한합니다.

미국 관리들은 또한 중국 AI 모델의 사용을 억제하기 위한 국가안보국(NSA)/국가사이버총국장실(Office of the National Cyber Director) 공동 자문 및 호스팅된 중국 모델과 관련된 보안 침해에 대해 미국 기업에 책임을 지우는 행정 명령 초안 작성을 고려했습니다. 이러한 조치들은 시장 영향에 대한 내부 반발로 인해 처음에는 일시 중단되었으나, 새로운 중국 오픈 웨이트(open-weight) 모델이 출시된 이후 재개되었습니다.

보고서에 따르면, 전 백악관 고문인 Sriram Krishnan과 백악관 외부 AI 고문인 David Sacks와 같은 잠재적 금지 조치 비판론자들은 이러한 움직임이 혁신에 부정적인 영향을 미치는 동시에, 시장 독점권을 미국의 선도적인 AI 연구소인 OpenAI 및 Anthropic에 넘겨줄 것이라고 말합니다. 보고서는 이들 기업이 금지 추진에 관여했을 가능성을 시사하고 있습니다. Sacks는 일요일 X(구 트위터) 게시물에서 “우리는 AI 정책의 중대한 변곡점에 서 있다. AI 모델 수익 측면에서 이미 과점 체제를 형성하고 있는 선도적인 폐쇄형(closed) 연구소들은 정부가 자신들의 오픈 소스(open-source) 경쟁자를 제거하기를 원한다”라고 작성했습니다.

중국 AI 모델은 상대적으로 낮은 비용과 미국 내 대안 모델들과 대등한 성능을 갖췄다는 인식 덕분에 수많은 미국 기업에 의해 점점 더 많이 사용되고 있습니다. DeepSeek V4 및 Kimi K3와 같은 중국 모델의 오픈 웨이트(open-weight) 특성 — 기업이 모델을 로컬에 다운로드하여 프라이빗 서버에 호스팅할 수 있게 함 — 은 기업에 데이터 프라이버시를 제공하고 폐쇄형 서구권 대안 모델들에 비해 API 비용을 대폭 절감해 줌으로써 도입을 가속화하고 있습니다. 반대로, 자체 호스팅(self-hosting)은 GPU, 전기, 유지보수, 네트워킹 및 모델 운영 비용을 기업이 부담하게 하므로, 일반적으로 상당하고 지속적인 AI 사용량을 가진 조직에 가장 경제적입니다.

중국 오픈 웨이트 (Open-weight) 모델들은 API 가격을 미국 시스템보다 훨씬 낮게 책정하고 있습니다. 예를 들어, DeepSeek-V4-Pro는 출력 토큰 100만 개당 0.87달러를 청구하는 반면, Anthropic의 프런티어 Claude Fable 5 모델은 50달러를 청구합니다. 이러한 공격적인 저가 정책은 개발자 채택의 폭발적인 증가를 불러왔습니다. CEO Brian Armstrong는 Coinbase가 GLM-5.2 및 Kimi와 같은 모델을 실제 운영 환경에서 사용하고 있으며, 이를 통해 실제 토큰 소비량이 급증했음에도 불구하고 전체 AI 지출을 거의 절반으로 줄였다고 언급했습니다.

채택률이 높아지고 있음에도 불구하고, 미국 정부는 사이버 보안 우려를 금지 이유로 들고 있습니다. 이제 중국 AI 모델에 대한 금지가 실질적으로 집행될 수 있는지에 대한 의문이 제기되고 있는데, 이는 오픈 웨이트 (Open-weight) 기술을 차단하는 것이 기술적 및 규제적 장벽을 수반하기 때문입니다. 미국의 차단 조치에도 불구하고 웹사이트나 앱을 통해 단순히 DeepSeek를 사용하고자 하는 개인이나 소기업의 경우, VPN을 통해 충분히 이용할 수 있습니다. 다만, 앱 가용성의 제한과 결제 제한은 여전히 효과적인 제약 수단으로 남아 있습니다.

호스팅된 앱이나 API를 사용하는 대신 자체 호스팅 (Self-host)을 하는 기업의 경우, 여러 가지 이유로 집행이 더 어려워집니다. 데이터를 제3자 제공업체의 서버로 전송하여 기업 네트워크 외부로 유출해야 하는 폐쇄형 소스 (Closed-source) API와 달리, 오픈 웨이트 (Open-weight) 모델은 Hugging Face와 같은 공개 저장소나 독립적인 토렌트를 통해 미러링된 다운로드 가능한 파일 형태로 존재하므로, 한 번 출시되면 완전히 회수하기가 어렵습니다. 미국 기업이 일단 가중치 (Weights)를 다운로드하면, 이를 프라이빗 에어갭 (Air-gapped) 데이터 센터 내부에서 완전히 오프라인으로 실행할 수 있으며, 이는 어떤 모델이 로컬에서 실행되고 있는지 모니터링하려는 미국 규제 당국의 능력을 제한합니다.

수정(Modifications) 작업은 집행을 더욱 어렵게 만듭니다. 기업들은 통상적으로 이러한 모델들을 미세 조정(Fine-tune), 양자화(Quantize), 또는 증류(Distill)하며, 중국산 베이스 모델을 자사의 기업 데이터와 혼합합니다. 이 과정에서 출처(Provenance)가 모호해지며, 외국 모델이 어디서 끝나고 새로운 국내 모델이 어디서 시작되는지 정의하기 어려워집니다. 엄격한 다운로드 금지 조치 하에서도 기업들은 자회사를 통해 모델을 호스팅할 수 있지만, 이러한 경로는 클라우드 제공업체의 고객 확인(Know-your-customer) 규정 및 미국의 역외 수출 통제(Extraterritorial reach of U.S. export controls)에 부딪히게 됩니다.

하지만 미국 정부가 반드시 전면적인 금지를 실행할 필요는 없을지도 모릅니다. Axios의 보도에 따르면, 전략은 미국 기업들이 스스로 모델을 포기하도록 만드는 것으로 보입니다. Axios가 인용한 정부 소식통들은 조달 규정(Procurement rules), 엔티티 리스트(Entity List) 위협, 그리고 중국 모델을 사용하는 기업들을 겨냥한 공개적인 압박 캠페인이 효과를 거둘 수 있다고 말합니다. 또한 소식통들은 정부가 "중국 모델의 잠재적인 백도어(Backdoor)와 보안 결여, 그리고 그로 인해 발생하는 거버넌스(Governance) 문제를 부각시키기 위해 노력할 것"이라고 전했습니다.

어떠한 금지나 제한 조치도 AI 산업으로까지 확대된 미·중 간의 지속적인 광범위한 무역 긴장 속에서 또 다른 사건이 될 것입니다. 워싱턴은 앞서 중국에 대한 핵심 컴퓨팅 하드웨어 및 장비 수출 제한을 실시한 바 있습니다. 이후 제한을 완화하기도 했으나, 현재 베이징은 중국 기업들에게 이를 활용하도록 촉구하는 동시에 자국 기술 개발에 집중하고 있는 것으로 보입니다. 트럼프 행정부 또한 미국이 AI 경쟁을 주도하겠다는 의지를 밝힌 바 있습니다.