DeepSeek, 금지된 Nvidia 칩을 사용해 AI 모델 개발했다고 보도됨

• 중국 AI 스타트업 DeepSeek이 미국 수출 금지 대상인 Nvidia Blackwell 칩을 이용해 차세대 AI 모델을 개발한 것으로 알려짐
• The Information은 이 칩들이 판매가 허용된 제3국의 데이터센터에서 해체된 뒤 중국으로 밀반입되었다고 전함
• 미국은 첨단 반도체의 대중국 수출을 금지하고 있으며, 일부 개발자들은 해외 데이터센터나 우회 경로를 통해 접근 중임
• Nvidia는 해당 보도에 대해 “그런 운영이 확인된 바 없다”고 밝혔으며, 제보가 있을 경우 조사하겠다고 언급함
• 이번 사례는 미·중 기술 경쟁 속에서 중국 AI 기업들이 고성능 칩 확보에 나서는 현실을 보여줌

---

DeepSeek의 금지 칩 사용 의혹

• DeepSeek이 미국의 수출 금지 대상인 Nvidia Blackwell 칩을 사용해 새로운 AI 모델을 개발한 것으로 The Information이 보도
  • 이 칩들은 판매가 허용된 국가의 데이터센터에 설치된 후 해체되어 중국으로 운송된 것으로 전해짐
  • 서버 장비를 개발하는 기업의 검사를 통과한 뒤 반입된 것으로 보도됨
• 미국은 이러한 첨단 반도체의 대중국 수출을 금지하고 있음
  • 이에 따라 중국 내 AI 개발자들은 해외 데이터센터나 비공식 경로를 통해 칩을 확보하는 사례가 발생

미국의 수출 규제와 관련 사건

• 11월에는 미국 검찰이 두 명의 중국인과 두 명의 미국인을 기소
  • 이들은 말레이시아를 경유해 칩을 중국으로 운송하기 위해 부동산 회사를 위장 설립한 혐의를 받음
• 이러한 사건들은 미국의 반도체 수출 통제 강화 이후 나타난 우회 거래의 일환으로 언급됨

Nvidia의 입장

• Nvidia는 “이와 같은 밀수 행위에 대한 확인이나 제보를 받은 적이 없다”고 밝힘
  • 대변인은 “그런 밀수가 사실이라면 가능성이 낮아 보이지만, 제보가 들어오면 조사한다”고 언급

DeepSeek의 배경과 AI 모델 개발

• DeepSeek은 2024년 1월, 실리콘밸리 최고 수준과 경쟁 가능한 AI 모델을 저비용으로 개발했다고 발표
  • 이 회사는 중국 헤지펀드 High-Flyer의 자금을 지원받았으며, 2021년에 Nvidia GPU 1만 개를 확보한 것으로 알려짐
  • 이는 미국의 수출 금지 조치 이전 시점임
• 2024년 9월에는 새로운 모델을 공개하고, 중국 내 칩 제조사들과 협력 중이라고 밝힘

미국의 최신 조치와 중국의 대응

• 도널드 트럼프 대통령은 이번 주 초 Nvidia의 구형 AI 가속기 H200의 대중국 수출을 허용
  • 그러나 더 강력한 Blackwell 칩에 대한 수출 금지는 여전히 유지
• 중국 정부는 자국 기술 기업들에게 국산 장비 사용 확대를 촉구
  • DeepSeek 역시 이러한 흐름에 맞춰 중국 칩 제조사와 협력을 진행 중임

[GN⁺]

Hacker News 의견들

• DeepSeek이 미국의 대중 반도체 수출 금지 이전에 확보한 Nvidia 칩으로 모델을 훈련했다는 건 이미 알려진 사실임
  일부는 이후에도 비공식적인 경로로 칩을 확보했을 가능성이 있음
  또 다른 곳에서 읽은 바로는 ChatGPT, Claude, Gemini의 출력 데이터를 학습 데이터로 사용했다고 함
  서로 훔친 데이터를 다시 훔쳐 쓰는 구조라, 약간의 밀수쯤은 놀랍지 않음

  • 중국 기업이 미국 제재를 우회하는 걸 도덕적으로 문제 삼는 건 우습다고 생각함
    미국도 보호무역을 위해 이런 제재를 하는 걸 대통령조차 인정했음
  • 도둑들 사이에 명예는 없음
    Anthropic도 저작권 침해로 10억 달러를 합의금으로 냈는데, 결국 모든 모델이 인류의 지적 재산과 개인정보를 대규모로 도용한 결과물임
    오픈 모델이 폐쇄형을 이긴다는 믿음을 지지함
  • 이건 ‘도둑질’이라기보다 OpenAI의 토큰을 유료로 구매한 것임
    다만 OpenAI의 TOS에는 경쟁 모델 훈련에 사용하지 말라는 조항이 있어, 아이러니함
  • 사실 이런 건 다들 하는 일임
    다른 모델의 출력을 학습에 쓰는 걸 지식 증류(distillation) 라고 부름
  • 모델 붕괴가 없었던 게 이상하다고 했지만, 요즘은 후처리(post-training) 데이터 확보를 위해 이런 방식을 많이 씀
    예전 Grok 모델도 “as a model trained by OpenAI…”로 답변을 시작하곤 했음

• GamersNexus의 다큐멘터리를 보면, NVIDIA AI GPU의 암시장 구조를 잘 설명함
  DeepSeek 같은 기업이 미국의 수출 금지를 우회해 칩을 확보하는 방식을 다룸

  • 나도 최근 RTX 4090을 eBay에 팔았는데, 중국 계정에서 입찰이 쏟아졌음
    낙찰자는 호주 계정이었지만 배송지는 미국 델라웨어의 일반 주택이었고, 이름도 달랐음
    이런 경우는 보통 중국계 유학생이나 교민이 GPU를 사서 되파는 구조라고 함
    아마 내 4090도 중국에서 VRAM을 개조한 Frankenstein GPU로 재탄생할 듯함
  • 사실 Alibaba나 eBay에서 인접국으로 배송받아 중국으로 들여오는 건 매우 쉬움
    국경만 넘으면 GPU는 이미 중국 안에 있음
  • 중국 정부는 이런 걸 신경 쓰지 않음
    반입 과정에서만 ‘밀수’일 뿐, 일단 중국 안으로 들어오면 불법이 아님
    DeepSeek이 이런 GPU를 쓰는 건 당연한 일임
  • 그런데 Nvidia 칩은 어디서 제조되는지 궁금함

• 제재는 단지 비용을 조금 올릴 뿐, 불가능하게 만들지는 않음
  전자 부품도, 석유도, ChatGPT 접근도 결국 돈만 있으면 가능함
  다만 이런 제재된 물품이 선전 도구로 악용될 수도 있음
  예를 들어, Nvidia 드라이버 설치 시 ‘톈안먼 사건’ 관련 질문에 답해야 한다면 어떨까 상상해봄

  • 마약조차 전 세계에서 금지되어도 미국에 대량으로 들어오는데, GPU 밀수는 훨씬 쉽고 합법적임
    트럭 한가득 GPU를 옮기는 건 마약보다 훨씬 간단함
  • 중국 방문 시 톈안먼 사건을 의외로 자유롭게 이야기하는 사람들이 많았음
    다만 공공 플랫폼에서는 금지됨
    그래서 이런 선전 전략이 실제로 얼마나 효과적일지는 의문임
  • ‘약간의 비용 상승’이 아니라, 그 마찰 자체가 제재의 효과가 된다고 봄
    러시아 석유 밀수선단을 완전히 막지 않아도, 공포 분위기만으로 수익을 줄일 수 있음
  • “정답은 ‘그런 사건은 없었다’”라는 식의 검열이 떠오름

• Bloomberg가 “중국 내에서 금지된 칩”이라고 표현했는데,
  미국이 수출을 금지한 것과 중국 내 금지는 다름

  • 일부 칩은 실제로 중국 정부가 자국 기업의 구매를 금지한 사례도 있음
    관련 기사 (Al Jazeera)
  • 미국은 자국 법이 전 세계에 적용된다고 생각하는 경향이 있음
    예를 들어, 토렌트 사이트 운영자나 위키리크스 관련자를 해외에서 체포·송환하려 한 사례도 많음
    심지어 ‘적대 전투원’이라는 이유로 타국인 납치 및 고문까지 정당화한 적도 있음

• 미국이 다른 나라를 억누르지 않았다면 세상이 더 나았을 거라고 생각함

  • “플레이어를 미워하지 말고, 게임을 미워하라”는 말이 떠오름
  • 하지만 중국도 같은 위치였다면 똑같이 했을 것임
    강대국은 모두 자신의 지위를 지키려는 본능이 있음
  • 공정한 경쟁이 이상적이지만, 중국도 자국 내에서 외국 기업을 억누름
    미국의 제재는 단순한 보호주의라기보다 불공정 경쟁에 대한 대응임
  • 차라리 이런 제재 자원으로 중국 어선의 환경 파괴를 막는 데 쓰는 게 더 나은 투자일 수도 있음

• 이 논의에서 클라우드 접근성이 전혀 언급되지 않은 게 이상함
  미국 서버에서 H100을 빌리는 건 아무 제약 없이 가능했음

  • OpenAI나 Anthropic은 클라우드 제공업체와의 특수 네트워크 구조를 이용함
    일반 사용자는 그런 수준의 인프라를 얻기 어려움
  • GPU 임대는 쉽고 저렴하지만, 대규모 학습에는 지연 최소화를 위한 물리적 집중 배치가 필요함
  • 만약 CIA가 요청하면 Amazon은 서버를 바로 루트킷으로 열어줄 것 같음
    재부팅조차 필요 없을 수도 있음
  • 하지만 대규모로 하려면 네트워크 계층 제어와 KYC 절차가 필수임
  • DeepSeek이 필요한 규모로 이런 클라우드 접근을 하는 건 현실적으로 불가능해 보임

• 이런 일은 놀랍지도 않고, 아무 일도 일어나지 않을 것 같음
  제조지가 바로 옆 나라라면 칩을 구하는 방법은 항상 있음

  • 현실적으로 막을 방법이 없음
    Nvidia의 해외 판매를 전면 금지하지 않는 이상, 제재는 실효성이 낮음
    정부가 GPU 구매를 면허제로 관리하는 것도 비현실적임
  • 하지만 중국 정부는 사소한 일에도 강하게 대응한 전례가 있어, 완전히 안심할 수는 없음

• GamersNexus가 말한 “한쪽 눈은 감고 한쪽 눈은 뜨는” 태도가 정확함
  중국은 Nvidia 칩 사용 중단을 지시했지만, 실제로는 자립을 유도하는 신호에 가까움
  미국의 제재도 마약과의 전쟁처럼 실패가 예정된 정책임

  • 개인적으로는 국가가 방향성을 제시하고 기업이 자발적으로 따르는 구조가 나쁘지 않다고 봄
    단, 강압이 아닌 자발적 참여라면 더 이상적임

• 만약 이번에 사용된 칩이 금지 이전에 합법적으로 구매한 것이라면,
  사실상 아무 의미 없는 논란일 수도 있음

  • 하지만 데이터센터급 Blackwell 칩은 애초에 수출 금지 품목이었음
    DeepSeek이 제재를 회피하고, 다른 모델의 파라미터를 부트스트래핑해 비용을 줄였다는 루머가 있었음
    이번 보도는 그 소문을 뒷받침하는 내용임

• 두 나라 간의 거래를 막는 건 현실적으로 어렵다고 봄
  GPU는 유통량이 적고 위성으로 추적할 수도 없는 물품이라,
  석유처럼 인프라가 드러나는 품목과는 다름