톰 코튼 상원의원의 법안은 "첨단 미국 칩이 공산 중국과 같은 적대국 손에 넘어가는 것을 막는 것"을 목표로 합니다.
지난주, 한 미국 하원의원은 고성능 AI 프로세서 생산 업체들이 중국과 같은 비인가 외국 주체에 의한 사용을 제한한다는 명분으로 해당 프로세서를 지리적으로 추적하도록 의무화하는 법안을 발의할 계획이라고 발표했습니다. 이에 아칸소주의 톰 코튼(Tom Cotton) 상원의원은 같은 주에 관련 입법 조치를 제출했습니다. 이 법안은 AI 프로세서에만 국한되지 않고 훨씬 광범위한 하드웨어를 다루며, 상무장관에게 하드웨어의 위치를 검증할 권한을 부여하고, 상업 기업들에게 의무적인 위치 통제를 부과할 예정입니다. 특히 고성능 그래픽 카드까지도 지리 추적 기능이 요구될 것이라는 점에서 상황은 더욱 복잡해지고 있습니다.
이 법안이 규정하는 범위는 3A090, 4A090, 4A003.z, 3A001.z라는 수출 통제 분류 번호(ECCNs)로 분류된 다양한 제품들을 포괄합니다. 여기에는 AI 전용 첨단 프로세서, AI 서버(랙 규모 솔루션 포함), HPC 서버, 그리고 군사적 활용 가능성 또는 이중 용도 위험 때문에 전략적 중요성이 높은 범용 전자기기 등이 포함됩니다. 주목할 점은 엔비디아(Nvidia)의 GeForce RTX 4090 및 RTX 5090과 같은 많은 고급 그래픽 카드들도 3A090 제품으로 분류된다는 사실입니다. 따라서 이러한 추가 장착 보드(add-in-boards) 역시 지리 추적 기능을 추가해야 할 것으로 예상됩니다.
법안의 핵심 조항은 미국 수출 제한 품목에 해당하는 모든 고성능 프로세서 모듈이나 장치에는 추적 기술이 내장되어야 한다는 요구사항을 명시하고 있습니다. 이 조건은 법안이 제정된 후 6개월 뒤에야 발효될 예정으로, AMD, 인텔(Intel), 엔비디아 등 관련 기업들에게 상당한 부담이 될 것으로 보입니다. 이미 개발이 완료된 제품에 새로운 기능을 추가하는 작업이 매우 어렵기 때문입니다. 이 메커니즘은 칩이나 장치의 물리적 위치를 검증할 수 있도록 하여, 미국 정부가 해당 제품이 승인된 종단점(endpoint)에 남아 있는지를 확인할 수 있게 해야 합니다. 동시에, 수출업체는 자사 제품의 이동 경로를 지속적으로 추적할 의무를 지게 됩니다.
나아가 이 법안은 상무장관에게 수출 이후 규제 대상 프로세서 및 시스템의 소유권과 위치를 확인하는 권한을 부여하고, 현재 위치와 최종 사용자를 기록하는 중앙 집중식 등록부(centralized registry)를 유지하도록 합니다. 엔비디아를 포함한 모든 수출업체는 구성 요소가 승인 목적지에서 이탈한 증거가 발견될 경우 산업안보국(Bureau of Industry and Security)에 통보할 의무를 지며, 변조나 조작 징후가 발견될 때도 즉시 보고해야 합니다.
만약 이 법안이 의원들의 지지를 얻게 된다면, 상무부와 국방부(Department of Defense)는 공동으로 1년간의 연구를 수행하여 향후 추가될 수 있는 보호 조치들을 파악해야 합니다. 초기 연구를 마친 후에도, 같은 두 부처는 법안 발효 후 3년 연속으로 매년 평가를 실시해야 합니다. 이 검토 과정은 수출 통제 품목에 적용 가능한 최신 보안 기술 발전을 평가하는 것을 목표로 합니다. 이 평가를 바탕으로 두 부처는 새로운 요구사항 부과 여부를 결정할 수 있습니다.
평가 결과 추가적인 메커니즘이 필요하다고 결론 내려질 경우, 상무부는 대상 칩과 시스템에 해당 2차 기능이 포함되도록 하는 규정을 2년 이내에 확정해야 합니다. 또한, 관련 의회 위원회에는 상세한 이행 로드맵도 제출되어야 합니다. 이러한 메커니즘의 모든 개발과 배포 과정에서는 민감한 상업 기술의 기밀성을 반드시 보존해야 합니다.
마지막으로, 법안은 이러한 새로운 기술 요건을 개발하고 적용하는 전 단계에서 기밀 유지(confidentiality)를 강조합니다. 제안되는 보호 장치나 추적 기능은 AMD, Intel, Nvidia와 같은 미국 개발사들의 독점 정보 및 영업 비밀을 보호하는 방식으로 설계되고 구현되어야 합니다. 이는 국가 안보가 강화되는 동시에 미국 산업의 경쟁력이 훼손되는 것을 막기 위함입니다.
덧붙여, 상원의원은 AI 및 HPC 프로세서의 긴 개발 주기라는 산업적 현실을 고려했습니다. 비록 법안의 목표가 보안 강화(이로 인해 칩 개발업체가 법안 발효 후 6개월 이내에 제품에 위치 추적 기능을 추가해야 하는 상황을 초래함)이지만, 법안의 구조 자체는 업계 현실을 반영하여 의사결정 및 준수 기한을 점진적으로 분산시키고 있습니다. 미래 보호 조치 도입에 대한 점진적 접근은 칩 개발 주기가 느리다는 점을 인정한 것이며, 궁극적으로 어떤 메커니즘이 요구되느냐에 따라 전체 준수 과정에 시간이 소요될 수 있습니다.