수출통제

한 줄로 말하면

수출통제는 특정 기술·제품·소프트웨어·정보가 누구에게 넘어갈 수 있는지를 정부가 허가하거나 막는 제도야. 관세가 가격을 바꾸는 장치라면, 수출통제는 접근 가능 여부 자체를 바꾸는 장치에 가까워.

미국 EAR(Export Administration Regulations)을 볼 때 첫 질문은 “이 물건이나 활동이 EAR의 관할 안에 있나”야. 그다음 질문이 “그래서 허가가 필요한가”지. 관할 안에 있다는 말과 곧바로 금지된다는 말은 달라.¹

AI와 반도체에서는 이 구분이 중요해. 칩을 선적하느냐만 문제가 아니야. 소스코드, 기술 문서, 설계 도구, 소프트웨어 키, 장비 정비, 외국 국적자의 기술 접근도 제도 안으로 들어올 수 있어.

비유로 이해하기

보통 수출이라고 하면 항구에서 컨테이너가 나가는 장면을 떠올려. 수출통제는 그 컨테이너에 붙은 세관 검사처럼 보이지.

하지만 첨단 기술에서는 컨테이너보다 열쇠가 더 중요할 때가 있어. 모델 API 키, 장비를 돌리는 소프트웨어 키, 설계 파일, 펌웨어, 공정 노하우 같은 것들이 열쇠야. 상자 하나가 국경을 넘지 않아도, 열쇠가 넘어가면 기술이 넘어간 것과 비슷한 효과가 날 수 있지.

이 비유는 여기까지야. 실제 법은 국가·품목·사용자·용도별로 훨씬 복잡하게 갈라져. 그래서 “수출통제”라는 단어를 보면 먼저 물어야 해. 무엇이 통제 대상이고, 누구에게, 어떤 절차로 막혔나?

정확한 정의

수출통제는 국가안보·외교정책·전략산업 보호 같은 이유로 특정 품목이나 기술의 이전을 제한하는 제도야. 여기서 품목은 물리적 상품만이 아니라 소프트웨어, 기술 정보, 장비, 접근 권한까지 포함될 수 있어.

EAR은 범위를 넓게 잡아. 미국 안에 있는 품목, 미국산 품목, 일정한 미국산 내용물이 섞인 외국산 품목, 미국 기술·소프트웨어의 직접 산물인 외국산 품목까지 관할 안으로 들어올 수 있어. 반대로 공개된 정보, 기초 연구에서 나온 기술·소프트웨어, 공개 특허처럼 관할 밖으로 빠지는 예외도 있어.²

이전 방식도 물류만이 아니야. EAR에서 수출은 실제 선적이나 전송뿐 아니라, 미국 안에서 외국인에게 기술이나 소스코드를 넘기는 행위도 포함해. 이게 간주수출이야. 재수출은 한 외국에서 다른 외국으로 넘어가는 경우고, 외국에서 다른 국적자에게 기술이나 소스코드를 넘기는 경우는 간주재수출이 될 수 있어.³

또 하나 중요한 말이 “release”야. 기술이나 소스코드가 외국인에게 보이거나, 말이나 글로 전달되거나, 접근정보를 통해 풀리면 release가 될 수 있어. 소프트웨어 키도 그냥 부속품이 아니라, 그 소프트웨어나 하드웨어와 같은 분류로 통제될 수 있어.⁴

그래서 핵심은 네 가지 질문으로 갈라져.

• 무엇이 통제되는가. 칩, 장비, 소프트웨어, 기술 문서, 소스코드, 소프트웨어 키처럼 대상이 무엇인지.
• 누구에게 넘어가는가. 국가, 국적, 기업, 최종사용자, 최종용도가 어디인지.
• 어떤 방식으로 넘어가는가. 선적, 다운로드, 현장 지원, 구두 설명, 계정 권한, 키 전달처럼 이전 경로가 무엇인지.
• 예외인가 아닌가. 공개 정보, 기초 연구, 특허, 표준 활동처럼 관할 밖으로 빠지는 영역인지.

왜 중요한가

수출통제는 기술 경쟁을 제품 성능이 아니라 배포 권한의 문제로 바꿔. 누가 더 좋은 칩을 만들었느냐, 누가 더 강한 모델을 만들었느냐만으로 끝나지 않아. 그 기술을 어느 나라, 어느 회사, 어느 연구자가 쓸 수 있느냐가 따로 정해져.

그래서 수출통제는 AI 밸류체인의 여러 층을 동시에 건드려. 2022년 10월 BIS의 첨단 컴퓨팅·반도체 제조 통제는 이 구조를 잘 보여줘. 그 규정은 첨단 컴퓨팅 IC, 그런 IC를 포함한 컴퓨터, 반도체 제조 품목, 슈퍼컴퓨터 최종용도, 중국의 Entity List 등재 기업, 특정 미국인의 지원 활동을 한꺼번에 다뤘어.⁵

flowchart LR
    A["품목<br/>칩·장비·소프트웨어·기술"] --> B["이전 경로<br/>선적·전송·기술 지원·키 전달"]
    B --> C["상대방<br/>국가·국적·기업·최종사용자"]
    C --> D["용도<br/>슈퍼컴퓨터·반도체 제조·군사 전용"]
    D --> E["허가·예외·차단"]

여기서 반도체 통제는 “칩 수출 금지” 하나로 끝나지 않아. 어떤 성능의 IC인지, 그 IC가 들어간 컴퓨터인지, 그 IC를 만들 장비인지, 그 장비를 누가 정비하는지, 그 물건이 슈퍼컴퓨터나 특정 반도체 공장에 쓰이는지까지 묻는다. NVIDIA 같은 칩 공급자, TSMC 같은 제조 축, Microsoft·Google 같은 클라우드 플랫폼이 모두 같은 지도 안으로 들어오는 이유야.

실제 예시

첫째, Fable 5 사건. 2026년 6월 12일, Anthropic은 미국 정부 지시 때문에 Fable 5와 Mythos 5 접근을 중단했다고 발표했어. 회사 설명에 따르면 지시는 외국 국적자의 접근을 막으라는 것이었는데, 실시간으로 국적을 가를 방법이 없어서 모든 사용자 접근을 꺼야 했지. 6월 30일에는 새 안전장치와 검증을 거친 뒤 Fable 5를 다시 배포한다고 밝혔고, Amazon·Microsoft·Google 등과 함께 탈옥 심각도 평가 틀을 만들겠다고 했어.⁶⁷

이 사례에서 중요한 건 “정부가 옳았나, 회사가 옳았나”가 아니야. 이미 출시된 모델의 배포가 정부 지시와 회사의 접근 제어 능력에 의해 하루아침에 바뀔 수 있다는 점이야. 다만 정부 지시 원문은 아직 이 문서가 확인하지 못했어. 그래서 이 사례는 원문 규정의 확정 사례라기보다, AI 모델 접근 통제가 실제 서비스 운영을 어떻게 흔드는지 보여주는 사건으로 읽어야 해.

둘째, 2022년 첨단 반도체 통제. BIS는 첨단 컴퓨팅 칩과 그런 칩을 포함한 컴퓨터, 반도체 제조 품목을 통제 대상으로 올렸고, 중국(PRC)의 슈퍼컴퓨터와 반도체 제조 최종용도까지 걸었어. 특정 미국인이 중국의 고급 IC 개발·생산을 지원하는 활동에도 허가가 필요하다고 알렸지. 이건 물건 하나를 막는 규제가 아니라, 만드는 능력과 쓰는 목적을 함께 묶는 규제야.⁵

헷갈리지 말아야 할 점

• 관할 안이라는 말과 금지라는 말은 다르다. 어떤 품목이나 활동이 EAR 관할 안에 있어도, 허가가 필요한지는 별도 규정에서 정해져. 이 둘을 섞으면 위험을 과장하거나 반대로 놓치게 돼.
• 수출통제는 관세와 다르다. 관세는 가격과 비용의 문제고, 수출통제는 접근 허가의 문제야. 둘 다 무역정책이지만 작동 방식이 달라.
• 수출통제는 제재와도 다르다. 제재는 특정 국가·기관·개인을 직접 겨냥하는 경우가 많고, 수출통제는 특정 품목·기술·최종용도를 중심으로 작동해. 실제 사건에서는 둘이 겹칠 수 있지만 같은 말은 아니야.
• 공개 정보와 기초 연구는 다른 취급을 받을 수 있다. EAR은 공개된 정보나 기초 연구에서 나온 기술·소프트웨어가 관할 밖으로 빠지는 경우를 따로 둬. 반대로 비공개 설계 정보, 소스코드, 소프트웨어 키, 현장 지원은 훨씬 민감해질 수 있어.
• 클라우드·API 접근은 아직 더 좁혀 봐야 한다. EAR은 접근정보와 소프트웨어 키를 다루지만, 모델 API·클라우드 리전·고객 확인이 구체적으로 어느 규정과 절차로 묶이는지는 사건마다 따로 확인해야 해. Fable 5 사건도 정부가 본 구체 증거와 지시 원문은 공개 자료만으로는 아직 갈리지 않아.

남은 질문들

• Fable 5 사건에서 정부가 실제로 쓴 권한과 절차는 무엇이었나? 공식 지시 원문이나 정부 설명이 공개됐나?
• 모델 API, 클라우드 리전, 원격 계정 접근은 BIS 공식 설명에서 어디까지 수출·재수출·release로 다뤄지나?
• 2022년 첨단 컴퓨팅 통제 이후 후속 개정들은 칩·모델 가중치·클라우드 접근의 경계를 어떻게 바꿨나?
• 한국 기업과 사용자는 미국 수출통제의 어느 지점에서 영향을 받나? 국적, 소재지, 클라우드 리전, 고객사 용도 중 무엇이 결정적 변수인가?

관련 문서

• 정부가 AI 모델 접근을 껐다 켠 구체 사례는 Fable 5 사건.
• 이 사건의 당사자인 AI 회사는 Anthropic.
• 모델 배포가 클라우드 플랫폼과 엮이는 지점은 Microsoft와 Google.
• 첨단 반도체 공급망의 대표 축은 NVIDIA와 TSMC.

각주

1. eCFR, 「15 CFR Part 734 — Scope of the Export Administration Regulations」§ 734.2 원문. ↩︎

2. eCFR, 「15 CFR Part 734 — Scope of the Export Administration Regulations」§ 734.3 원문. ↩︎

3. eCFR, 「15 CFR Part 734 — Scope of the Export Administration Regulations」§§ 734.13-734.14 원문. ↩︎

4. eCFR, 「15 CFR Part 734 — Scope of the Export Administration Regulations」§§ 734.15, 734.19 원문. ↩︎

5. Bureau of Industry and Security, 「Implementation of Additional Export Controls: Certain Advanced Computing and Semiconductor Manufacturing Items; Supercomputer and Semiconductor End Use; Entity List Modification」(2022-10-13) Federal Register. ↩︎ ↩︎²

6. Anthropic, 「Statement on the US government directive to suspend access to Fable 5 and Mythos 5」(2026-06-12) 공식 발표. ↩︎

7. Anthropic, 「Redeploying Fable 5」(2026-06-30) 공식 발표. ↩︎