엔비디아, 칩 추적 가능하다고 의원에게 비공개로 밝혀

일리노이주 하원의원 빌 포스터(Bill Foster)는 2026년 11월 12일(목) MIT 테크놀로지 리뷰와의 인터뷰에서, 엔비디아 대표들이 칩 보안법(Chip Security Act)이 요구하는 밀수 방지 조치를 기술적으로 시행할 수 있다고 자신에게 말했다고 밝혔다. 같은 시기에 한 업계 단체는 이 조치들이 “실현 불가능할 수 있다”고 주장했다. 포스터 의원은 하원 과학·우주·기술위원회 소속 민주당 의원으로 이 법안의 공동 발의자다. MIT 테크놀로지 리뷰에 따르면 엔비디아는 논평 요청과 포스터 의원 설명의 확인 요청에 응하지 않았으므로, 이 이야기는 현재로서는 의원의 말에만 근거한다.

칩 보안법은 구체적으로 무엇을 요구하나?

MIT 테크놀로지 리뷰에 따르면 이 법안은 첨단 AI 칩의 실제 위치를 확인하는 지오트래킹(위치 추적) 요건을 도입해 중국으로의 밀수를 막으려는 것이다. 법안은 2025년 5월에 발의되었고, 의원들은 당시 이를 시행할 기술이 이미 존재한다고 말했다. 엔비디아는 이를 공개적으로 확인한 적이 없다. 같은 매체에 따르면 이 법안은 현재 상원의 국방수권법(NDAA, 매년 제정되는 국방 정책 법률)에 포함하는 방안이 검토되는 세 건의 칩 보안 법안 중 하나다.

현재 초안에 따르면 이 법은 칩 위치를 추적하는 장치를 요구한다. MIT 테크놀로지 리뷰는 세 가지 방식을 소개한다.

• 칩이 설치된 시설에 대한 검사
• 칩이 어디에 있는지에 대한 기업의 확인서
• 핑(ping) 기반 위치 확인 방식. GPU가 온라인에 접속할 때 자신의 위치 신호를 보낸다

MIT 테크놀로지 리뷰에 따르면 핑 방식이 우회하기 가장 어려운 선택지다. 같은 매체는 2026년 9월 안보·신흥기술센터(CSET)가 이 방식이 비용 효율도 가장 높다고 평가했다고 전한다.

엔비디아와 업계는 공개적으로 무엇이라고 했나?

2026년 3월 엔비디아가 회원사로 있는 반도체산업협회(SIA)는 이 법안에 명시적으로 반대했다. 협회는 칩 추적 의무가 “새롭고 검증되지 않았으며 실현 불가능할 수 있다”고 썼다고 MIT 테크놀로지 리뷰는 전한다. 비공개 자리에서는 상황이 달랐다. 포스터 의원은 “그들은 문서로는 아무것도 남기지 않았다”고 말하지만, 이런 안전장치에 대한 기술 논의에서 엔비디아 대표들의 반응은 “네, 물론 할 수 있습니다”였다고 한다. MIT 테크놀로지 리뷰는 이 비공개 인정이 엔비디아가 지금까지 공개한 어떤 내용보다 한 걸음 더 나아갔다고 지적한다.

엔비디아의 다른 제품들도 같은 방향을 가리킨다. MIT 테크놀로지 리뷰에 따르면 엔비디아는 2025년 12월 ‘플릿 인텔리전스(Fleet Intelligence)’라는 도구를 발표했다. 고객이 여러 데이터센터 위치에 있는 첨단 칩의 성능을 모니터링할 수 있게 해 주는 도구다. 엔비디아는 이 도구가 칩이 어느 나라에 있는지 알려줄 수 있다고 로이터에 확인했지만, 이 기술을 밀수 방지에 쓸 수 있는지는 밝히지 않았다. 10월 초 플릿 인텔리전스를 그런 목적으로 쓸 수 있느냐는 질문을 받았을 때 회사는 직접 답하지 않고 대신 성명을 보냈다.

각국 정부와 언론이 확인한 통제 대상 미국 제품의 전용은 미미한 수준이며, 중국이 이미 보유한 방대한 자국 컴퓨팅 자원에 비하면 바다의 물 한 방울에 불과하다.

왜 지금 워싱턴의 압력이 커지고 있나?

MIT 테크놀로지 리뷰에 따르면 엔비디아 CEO 젠슨 황의 사임과, 중국 스파이로 지목된 인물과의 불륜 보도 이후 세 건의 칩 보안 법안이 다시 주목받고 있다. 이 매체는 젠슨 황과 불륜 관계였다고 보도된 앨리스 황이 싱가포르 기업 메가스피드(Megaspeed)를 운영하며, 이 회사가 첨단 GPU를 중국으로 밀수한 혐의로 조사를 받고 있다고 전한다. 이 회사에 대한 미국 상무부의 조사는 엔비디아의 개입 이후 중단된 것으로 보도되었다. 메가스피드는 엔비디아 칩을 서버에 탑재하는 슈퍼마이크로(Supermicro)에서 칩을 구입한 것으로 알려졌다. 이는 보도된 의혹이며 입증된 것이 아니다. 이 기사는 황 사건의 지배구조 쪽은 다루지 않으며, 그 부분은 별도로 다룬다.

포스터 의원은 기술적으로 가능하다면 왜 자발적으로 이런 도구를 도입하지 않느냐고 엔비디아 대표들에게 묻지 않았다고 말했다. 그래도 이번 논란이 기업의 행동을 바꿀 것으로 본다. 그는 MIT 테크놀로지 리뷰에 “이번 일들을 계기로 칩이 실제로 어디에 있는지를 지리적으로 확인하는 일을 기업들이 제대로 해내라는 정치적 압력이 크게 커질 것”이라고 말했다.

추적만으로 밀수를 막을 수 있나?

추적만으로는 충분하지 않다. MIT 테크놀로지 리뷰에 따르면 법안의 요건이 상원 국방 법안의 일부로 통과되더라도 새 장치는 수사 당국에 칩이 어디 있는지만 알려줄 뿐, 밀수된 사실이 드러난 뒤 칩을 차단할 방법은 제공하지 않는다. 포스터 의원은 이 매체에 새해에 더 엄격한 새 법안을 발의할 계획이라고 말했다. 새 규정은 첨단 GPU를 운용하려면 라이선스를 요구하고, GPU가 연결되기 전에 유효한 라이선스를 확인하도록 한다.

CXMT 서한은 수출 통제와 어떻게 이어지나?

하워드 러트닉 상무장관에 대한 압력은 메모리 칩 쪽에서도 온다. 목요일 아칸소주 공화당 상원의원 톰 코튼은 러트닉 장관에게 서한을 보내 중국 메모리 업체 창신메모리테크놀로지스(ChangXin Memory Technologies, CXMT)를 산업안보국의 엔티티 리스트(Entity List)에 올리라고 촉구했다. 이 서한은 CNBC가 가장 먼저 입수했다. 브루킹스연구소 연구원 카일 챈은 CNBC에 엔티티 리스트에 오르면 미국 기업은 해당 기업과 거래할 수 없고 그 기업은 미국 기술에 접근할 수 없게 된다고 설명했다. 코튼은 CXMT가 “우리의 경제적 번영과 군사적 우위에 대한 커져가는 위험”이라고 썼다.

CNBC에 따르면 CXMT는 세계 4위 D램 생산업체이며, D램은 컴퓨터와 스마트폰의 많은 기본 기능을 구동하는 메모리다. 카운터포인트에 따르면 이 회사의 D램 시장 점유율은 2025년 2분기부터 2026년 2분기까지 매출 기준으로 4%에서 10%로 올랐다. 이 회사는 7월에 상장했다. AI 칩에 쓰이는 고대역폭 메모리 HBM 분야의 역량은 아직 초기 단계라고 카운터포인트는 밝혔고, 로이터는 수율이 20%에서 30%에 그친다고 보도했다. CXMT는 이미 베이징 군부와 연계된 중국 기업을 정리한 미 국방부의 ‘1260H’ 목록에 올라 있지만, 챈은 이 목록이 부과하는 제한은 많지 않다고 말했다. CNBC는 월스트리트저널이 8월 9일 애플이 아이폰과 맥에 CXMT 메모리를 쓰는 방안을 검토 중이라고 보도했다고 덧붙인다. 상무부와 CXMT는 CNBC의 문의에 즉시 응답하지 않았다.

AI 하드웨어를 사는 미국 기업에는 무엇이 달라지나?

아직 법이 된 것은 없다. 추적 조항은 상원 국방 법안에 포함하는 방안이 검토되는 단계일 뿐이고, 포스터 의원의 운용 라이선스 구상은 내년의 계획이다. 그래도 첨단 GPU를 구매하거나 호스팅하는 미국 기업은 지금부터 준비할 수 있다. 서버와 클라우드 공급업체에 위치 확인서나 핑 기반 검증이 가능한지 묻고, 각 가속기가 데이터센터 어디에 있는지 기록해 둘 수 있다. 칩을 해외에 되파는 통합업체와 중국 공급업체에서 사들인 메모리 등 공급망도 점검할 수 있다. CXMT가 엔티티 리스트에 오르면 미국 기업은 이 회사와 거래할 수 없기 때문이다. 방향은 분명하다. 칩이 어디 있는지 증명하는 일이 일반적인 사업 활동의 일부가 될 것이다.