Executive Summary

주요 수치

넷을 뽑았다. 앞의 둘은 이 대학이 올해 무엇을 샀고 무엇을 빌렸는지를, 뒤의 둘은 이것이 한 학교의 일이 아니라는 것과 제도가 아직 어디에 서 있는지를 말해 준다.

출처: Taipei Times(로이터 전재) · unite.ai · 미 의회 H.R.2683 의사 기록

10월 21일 공고에 적힌 물건은 H200 두 장이다. 값은 87만 4,700위안, 미화로 약 12만 3,000달러다. 사는 쪽은 서북공업대학 경영대학원이고 파는 쪽은 산시보쑤안네트워크테크놀로지다. 로이터는 이 공급사의 연락처를 확인하지 못했다고 밝혔다. 같은 대학 사이버보안대학 이름으로 9월 4일 자 공고가 하나 더 있고, 거기에도 H200 두 장이 79만 6,000위안에 적혀 있다. 두 공고를 합치면 넉 장이 되는데, 로이터 보도와 이를 받아 쓴 대부분의 기사는 10월 공고 한 건만 세어 두 장으로 적었다.

빌려 쓴 기록은 더 길다. 이 대학이 올해 연산을 빌리려고 맺은 계약은 다섯 건이다. 1월에 사이버보안대학이 맺은 두 건은 H200 여덟 장이 한 대에 올라간 서버를 일곱 달 동안 쓰는 계약이고, 하나는 강화학습, 다른 하나는 여러 과제를 한꺼번에 미세조정하는 작업이 용도로 적혀 있다. 나머지는 A800 서버와 A100 서버를 열두 달씩 쓰는 계약, 그리고 4월에 같은 대학의 다른 연구소가 구조·유체역학 모의실험에 쓰려고 A100 스물넉 장 이상을 확보한 계약이다.

▲ 올해 서북공업대학이 맺은 연산 임대 계약 다섯 건. 기간이 적힌 두 건은 공고에 시작일과 종료일이 그대로 나와 있다. 출처: unite.ai가 정리한 조달 공고 · Taipei Times(로이터 전재)

수를 세는 단위를 바꾸면 규모도 달라진다. 장으로 세면 산 것은 두 장이지만, 계약으로 세면 올해만 다섯 건이고 그 가운데 두 건은 H200 여덟 장짜리 구성이다. 금액으로도 임대가 크다. 다섯 건을 합치면 196만 9,300위안으로, 10월에 사들인 두 장 값의 두 배를 넘는다.

값을 나란히 놓으면 왜 빌리는 쪽이 늘어나는지도 보인다. 10월 공고의 두 장을 장당으로 나누면 한 장에 약 43만 7,000위안이다. 1월 계약에서 H200 여덟 장짜리 서버를 일곱 달 쓰는 값이 44만 1,000위안이니, 여덟 장을 반년 넘게 돌리는 값과 한 장을 사는 값이 거의 같다. 로이터가 11월 5일 따로 전한 바로는 같은 여덟 장짜리 H200 서버의 중국 내 호가가 10월 말 600만 위안(약 90만 달러)을 넘었고, 1년 전의 세 배쯤이다. 홍콩에는 중국으로 들어가지 못한 H200이 약 60만 장 쌓여 있고, 베이징은 대규모 반입을 아직 승인하지 않았다.

서북공업대학은 시안에 있는 학교이고, 중국이 국방 연구를 맡기는 대학 일곱 곳을 묶어 부르는 국방칠자(国防七子)에 들어간다. 미국 상무부는 2001년 이 대학을 수출 금지 명단(Entity List)에 올렸고, 2019년에는 제한을 더 조여 대부분의 경우 허가를 내주지 않는 쪽으로 바꿨다. 명단에 오른다는 것은 품목이 무엇이냐를 떠나 상대가 누구냐로 거래를 막는다는 뜻이다.

올해 1월에 미국 정책이 한 번 풀렸다. 트럼프 행정부가 H200을 비롯한 칩의 대중국 수출을 건별 심사로 허용하기 시작했고, 그 규정에는 금지 대상 기관과 군 최종사용자가 수출된 칩에 원격으로 접속하지 못하게 막으라는 조건이 함께 붙었다. 그러나 이 완화는 서북공업대학 같은 기관에 걸린 별도 제한을 풀어 주지 않았다. 중국이라는 목적지에 걸린 빗장이 느슨해졌을 뿐, 이 학교라는 상대에 걸린 빗장은 그대로다.

풀린 쪽에도 문턱은 여럿 남았다. 상무부는 허가를 신청하는 쪽에 미국 고객이 쓸 생산 능력이 줄지 않는다는 것, 중국 구매자가 고객 확인을 포함한 수출 준수 절차를 갖췄다는 것, 제품이 미국에서 독립 시험기관의 성능·보안 검증을 거쳤다는 것을 요구했다. 같은 모델을 중국에 내보내는 양은 미국 안에서 팔린 양의 절반을 넘을 수 없고, 대만에서 만든 칩은 일단 미국으로 들여와 관세를 물고 심사를 받은 뒤에야 다시 나갈 수 있다. 허가를 받아 정식으로 내보내는 길은 이만큼 좁다.

앞 표에서 이 대학이 빌린 장비에 적힌 A100과 A800은 목적지 빗장이 아예 풀린 적이 없다. 이 두 칩은 명단에 올랐는지와 상관없이 중국의 모든 기관에 수출이 막혀 있다. 이 대학 조달 기록에 나온 칩 가운데 가장 앞선 것은 H200이지만, 빗장이 두 겹으로 닫힌 쪽은 오히려 서버로 빌려 쓴 구형 칩이다.

로이터의 질의에 답한 곳은 없다. 서북공업대학도, 엔비디아도, 규정을 집행하는 미 상무부 산업안보국도 답하지 않았다. 확인된 것은 공고에 적힌 내용까지이고, 그 칩이 실제로 무슨 연구에 쓰였는지는 기록에 없다.

미국 수출통제는 물건이 미국 밖으로 건너가는 사건을 붙잡는 제도다. 누가 무엇을 어디로 보냈는지가 허가서와 신고서에 남고, 집행하는 쪽은 그 기록을 본다. 그런데 이번 공고에 적힌 거래에는 그 사건이 없다. 대학이 돈을 준 상대는 중국 회사였고, 칩은 이미 중국 안에 있었다. 미국 쪽 장부에 새로 적힐 줄이 한 줄도 생기지 않는 거래다.

빌리는 쪽은 한 걸음 더 멀다. 연산을 원격으로 빌려 쓰는 일은 물건이 건너가는 것으로 치지 않는다는 해석이 오래 유지돼 왔고, 미 하원은 1월 12일 '원격 접속'을 수출통제가 다룰 수 있는 항목으로 넣는 법안을 369 대 22로 통과시켰다. 법안은 다음 날 상원으로 넘어가 은행·주택·도시문제위원회에 회부됐고, 아직 법이 되지 않았다. 이 블로그는 텐센트가 동남아 오라클 데이터센터의 칩을 빌린 계약에서 이 빈칸을 한 번 다뤘다.

다만 이번 건은 그 법이 통과돼도 곧바로 잡히지 않는다. 텐센트 사례에서 문제가 된 것은 미국 밖으로 합법적으로 나간 칩에 중국 회사가 원격으로 접속하는 구간이었다. 여기서는 접속하는 쪽과 서버를 내주는 쪽이 모두 중국에 있다. 원격 접속을 통제 항목으로 넣더라도 사슬 어디에도 미국 당국에 서류를 낼 사람이 없다. 금지된 것은 거래 상대인데, 그 상대에게 서버를 내준 회사는 미국 안에 아무 접점이 없다.

규정이 이런 거래를 내다보지 못한 것은 아니다. 서북공업대학의 명단 항목에 적힌 허가 요건은 '수출관리규정의 적용을 받는 모든 품목'이고, 그 요건은 미국 밖으로 물건을 내보내는 경우만이 아니라 중국 안에서 물건의 손이 바뀌는 경우에도 걸린다. 1월에 심사를 푼 규정조차 재수출과 역내 이전 신청은 원칙적 불허로 남겨 두었고, 그 허가로 나간 칩을 연산 서비스에 쓰는 사업자에게는 금지 대상이 그 칩으로 학습한 모델에 접근하지 못하게 하라는 조건까지 달았다. 그러니 어긋난 자리는 규정의 범위에 있지 않다. 적용 여부를 가르는 것은 칩이 어디서 만들어져 어떤 경로로 들어왔느냐인데, 공고가 비워 둔 칸이 정확히 그 칸이다.

이 일이 알려진 경로를 되짚어 보면 통제 제도는 한 번도 나오지 않는다. 세관 자료도 아니고 허가 신청서도 아니다. 대학이 중국의 정부조달 공개 규정에 따라 자기 홈페이지에 올린 낙찰 공고였다. 공고에는 모델명과 용량, 금액, 공급사 이름이 그대로 적혀 있었다. 중국 조달 규정은 낙찰자를 공고하고 계약을 맺기 전에 공급사가 그 주문을 이행할 수 있는지를 조달 기관이 확인하도록 한다. 금지된 칩을 대겠다는 응찰이 공고까지 올라왔다는 것은 그 확인을 거쳤다는 뜻이다. 감시하려고 만든 기록이 아니라 돈을 어디에 썼는지 밝히려고 만든 기록이, 결과적으로 가장 자세한 자료가 됐다.

그 기록은 지금 원래 자리에 없다. 로이터가 인용한 10월 21일 공고는 보도 뒤 대학 홈페이지에서 내려갔다. 공개 제도가 남긴 기록이라 당사자가 거두면 사라진다는 점도 함께 드러난 셈이다.

같은 기록을 더 훑으면 한 학교의 일이 아니다. 로이터가 올해 중국 조달·기업 기록 26건을 검토한 결과, 여러 대학과 연구기관이 미국이 제한한 엔비디아 칩을 중국 국내 공급사를 통해 사거나 그 칩으로 돌아가는 연산 서비스를 빌리고 있었다. 그 가운데 여럿은 중국 방위산업이나 군 연구와 가까운 곳이었다. 선전대학은 9월에 H100 세 장을 76만 9,800위안에 샀고, 우한이공대학은 6월에 H100이 한 장 들어간 서버를 35만 5,000위안에 사면서 A100 네 장을 34만 4,000위안에 따로 사기도 했다. 베이항대학은 4월에 A800 네 장을 48만 9,000위안에 샀는데, 이 학교도 국방칠자에 들어간다. 다만 로이터는 그 칩들이 어디서 왔는지, 빌린 서버가 어느 곳에서 돌아갔는지는 기록에 정보가 거의 없었다고 적었다. 누가 썼는지는 남았고, 어디서 왔는지는 남지 않은 것이다.

값을 장 수로 적지 않고 시간으로 적은 공고도 있다. 7월과 9월의 정부조달 공고 두 건은 중국과학원대학에 H800과 A800으로 돌아가는 연산 서비스를 댈 업체를 지정했고, 둘 다 중국으로는 수출이 막힌 칩이다. 그중 한 건은 H800 사용료를 칩 한 장당 한 시간에 10위안으로 적었다. 1월에는 선전의 한 공공기관에 A100 여섯 장을 48만 4,800위안에 대기로 한 낙찰이 따로 있었다. 한 장을 한 시간 쓰는 값까지 공개 기록에 남아 있다.

칩이 들어온 경로를 로이터가 전혀 모르는 것은 아니다. 로이터는 앞서 중국 기관들이 슈퍼마이크로와 델, 기가바이트가 만든 서버에 박힌 채로 제한된 엔비디아 칩을 국내 재판매상에게서 받아 왔다고 전했고, 해외 재고와 제3국 중개인을 거치는 지하시장도 따로 기록했다. 다만 그 경로는 이번 공고가 아니라 다른 취재로 확인된 것이다. 공고 자체에는 그 칸이 비어 있다.

소유를 세는 장부와 사용을 세는 장부는 다른 곳에 쌓인다. 허가서와 신고서는 물건의 주인이 바뀌고 국경을 넘는 순간을 적는다. 임대 계약서와 접속 기록은 누가 어느 장비를 언제부터 언제까지 썼는지를 적는다. 둘은 보관하는 기관도 다르고 보존 기간도 다르며, 한쪽을 아무리 자세히 봐도 다른 쪽이 보이지 않는다. 이번 사례가 보여 준 것은 통제가 뚫렸다는 사실보다, 통제가 보도록 설계된 장부에 애초에 이 거래가 적히지 않는다는 데 가깝다.

수출통제만의 이야기는 아니다. 무엇을 기록하기로 정했는지가 나중에 무엇을 볼 수 있는지를 정한다. 연산 자원은 지난 몇 해 동안 사서 쌓아 두는 물건에서 필요한 만큼 시간으로 빌려 쓰는 자원으로 옮겨 갔는데, 그것을 적는 방식은 여전히 자산 대장에 가깝다. 장비 목록은 있는데 그 장비를 누가 어떤 작업에 얼마나 썼는지는 흩어져 있는 조직이 많다.

그래서 연산을 빌려 쓰는 조직이라면 계약을 맺기 전에 적어 둘 것이 셋 있다.

• • 우리가 쓰는 연산은 어느 장부에 적히나. 구매 품의서에만 남는지, 아니면 어느 작업이 어느 장비에서 몇 시간 돌았는지까지 남는지를 가른다. 뒤쪽이 없으면 나중에 사용 내역을 되짚을 방법이 없다.
• • 빌려 준 쪽의 위층에는 누가 있나. 연산 임대는 다시 빌려주는 구조가 흔하다. 계약서에 적힌 상대가 장비의 주인인지, 그 상대도 어딘가에서 빌려 온 것인지는 계약 때 묻지 않으면 나중에는 확인하기 어렵다.
• • 계약이 끝나면 무엇이 남나. 접속 권한은 언제 닫히는지, 서버에 올려 둔 학습 데이터와 체크포인트는 어떻게 지워지는지, 그 사실을 무엇으로 확인받는지가 계약서에 적혀 있어야 한다.

AI-Ready Data를 다루는 자리에서 보면 이 사건은 기록 설계의 문제로 읽힌다. 데이터가 어디서 왔는지를 따지는 일에는 이미 출처 기록이라는 이름이 붙었지만, 그 데이터를 돌린 연산이 어디서 왔는지는 아직 같은 수준으로 적히지 않는다. 한 대학의 공고가 드러낸 것은 그 빈칸이 생각보다 크다는 사실이다.

참고문헌

보도

• 1.Reuters / Taipei Times. (2026). "Military-linked Chinese university bought Nvidia H200 chips despite US blacklist, records show." 2026-11-12. 로이터 단독 보도의 전재본이며, 이 글의 수치와 인용은 이 판본을 기준으로 삼았다.
• 2.unite.ai. (2026). "Procurement Notices Detail Four Nvidia H200 Cards at Blacklisted NWPU." 9월 4일·10월 21일 두 공고와 임대 계약 다섯 건의 세부 수치.
• 3.cybernews. (2026). "Nvidia H200 AI chips reached blacklisted Chinese university."
• 4.Quartz. (2026). "Military-linked university bought Nvidia H200 chips despite blacklist."
• 5.Reuters. (2026). "Exclusive: Nvidia chips pile up in Hong Kong as China withholds import approval." 2026-11-05. 홍콩 대기 물량 약 60만 장, 10월 말 여덟 장짜리 H200 서버 호가 600만 위안 초과.

공식 기록

• 6.U.S. Department of Commerce, BIS. "Department of Commerce Revises License Review Policy for Semiconductors Exported to China." 2026-01-13. 허가 신청 요건 세 가지.
• 7.U.S. Department of Commerce, BIS. "Revisions to the Entity List." 81 FR, 2016-09-20. 서북공업대학 항목의 허가 요건이 "For all items subject to the EAR"이고 최초 등재는 66 FR 24266(2001-05-14)이다.
• 8.ArentFox Schiff. "BIS Relaxes Export License Review for H200 Chips to China and Macau." 재수출·역내 이전 신청은 원칙적 불허로 남았다는 점, 연산 서비스 사업자에게 붙은 조건.
• 9.U.S. Congress. "H.R.2683 — Remote Access Security Act." 119th Congress. 하원 표결과 상원 회부 일자는 의사 기록에서 확인했다.
• 10.U.S. Congress. "S.3519 — Remote Access Security Act." 상원 제출본.

10월 21일 자 낙찰 공고 원문은 대학 홈페이지에서 내려가 직접 확인하지 못했다. 공고의 내용은 위 보도에 인용된 범위까지다.