공식적으로는 대규모 클라우드 서비스 제공업체(CSPs)가 자체 AI 플릿을 관리할 수 있는 수단으로 그 역량을 포지셔닝하고 있습니다.
미국 정부가 중국 기업들이 최신 미국 개발 AI 및 HPC 프로세서를 확보하는 것을 막기 위해 최선을 다하고 있음에도 불구하고, 중국 기업들은 여전히 이러한 프로세서들을 중화인민공화국으로 밀반입하거나 인근 국가에 설치하여 원격으로 사용하는 것으로 알려졌다. 이에 대응하여 미국 입법자들은 AI 프로세서, 예를 들어 Nvidia의 Blackwell에 추적 장치를 설치하여 적대국이 불법적으로 사용할 경우 원격으로 기능을 무력화하는 방안을 제안했다. Nvidia는 하드웨어 추적 장치 설치에 반대했지만, 로이터 통신에 따르면 회사는 동일한 기능을 수행하는 소프트웨어 솔루션을 개발했다.
Nvidia는 AI 프로세서의 물리적 위치를 근사할 수 있는 자체 추적 기술을 인프라 운영자가 GPU 플릿을 감독하고 상태를 모니터링하는 방법으로 공식화하고 있다. 로이터 통신에 따르면, 이 기능은 또한 미국 내에서 중국, 북한, 또는 러시아 같은 제한 시장으로 첨단 AI GPU가 불법 유출되는 것을 억제하려는 미국 내 정치적 요구에도 부응한다. 이 기능은 아직 대중에게 배포되지 않고 기밀로만 시연되었으나, Nvidia 측은 그 존재 자체를 부인하지 않았다. 다만, 소프트웨어가 Nvidia 하드웨어의 실제 물리적 위치를 결정할 수 있다고 공식적으로 확인해주지는 않았다.
한 Nvidia 대변인은 Tom's Hardware와의 인터뷰에서 "데이터 센터 운영자가 전체 AI GPU 플릿의 상태와 재고를 모니터링할 수 있게 해주는 새로운 소프트웨어 서비스를 구현하는 과정에 있다"고 밝히며, "이 고객 설치형 소프트웨어 에이전트는 GPU 원격 측정(telemetry)을 활용하여 플릿의 상태, 무결성 및 재고를 모니터링한다"고 설명했다.
[참고 기사] 중국 기업, 국경 보관 칩 사재기 위해 H200 칩 찾고 있는 것으로 전해져
로이터 통신은 이 추적 소프트웨어의 작동 메커니즘이 단순히 GPU 원격 측정 데이터만을 사용하는 것이 아니라, 고객 시스템과 Nvidia 서버 간 통신에서 얻은 타이밍 측정치(latency)까지 통합하고 있다고 보도했다. 이 지연 시간 데이터를 분석함으로써, 해당 소프트웨어는 표준 인터넷 기반 지리 위치 서비스가 제공하는 것과 유사한 정밀도로 GPU의 위치를 추정할 수 있다. 다만 주목할 점이 있다. 실제 위치 기반 서비스는 IP 주소 및 Wi-Fi 포지셔닝을 이용하지만, 전자가 데이터 센터 하드웨어에는 유효하더라도 Wi-Fi 포지셔닝은 중국의 많은 AI 데이터 센터가 위치한 외곽 농촌 지역에서는 제대로 작동하지 않을 수 있다. 회사는 이 기능이 은닉된 기능이 아니라 고객이 직접 설치하는 소프트웨어 에이전트이며, 숨겨진 접근 경로가 아닌 합법적인 GPU 원격 측정 데이터에 의존한다고 강조했다.
이 기능은 가장 최신 Blackwell 세대 구성 요소에 우선 탑재될 예정이다. 여기에는 하드웨어 및 소프트웨어 스택이 변경되지 않았음을 검증하는 과정인 '증명(attestation)' 기능이 강화되어 포함된다. 로이터 통신은 회사 관계자의 말을 인용하며, 이러한 AI 가속기가 이전의 Hopper 및 Ampere 계열보다 더 진보된 검증 로직을 담고 있다고 전했다. 그러나 Nvidia가 해당 하드웨어를 금지된 지역에서 사용되는 경우 원격으로 무력화할 수 있는지 여부는 불분명하다.
한편, 중국의 주요 사이버 보안 규제 기관이 Nvidia를 소환하여 조사에 나섰으며, 이는 검증 기능이 미국 정부가 접근할 수 있는 백도어 역할을 할 수 있다는 우려가 제기되었기 때문이다. Nvidia는 자사 하드웨어에 백도어가 포함되어 있다는 주장을 강력히 부인했으며, 하드웨어 텔레메트리 읽기가 암호화 보호 기능이나 기타 보안 기능을 훼손하지 않는다고 밝혔다.