AI 심층브리핑 2026년 4월 2일
AI 심층브리핑
2026년 4월 2일 | KIMKJ.COM — POLITICAL ARCHIVE
제1부 슈퍼마이크로 공동창업자, 엔비디아 서버 25억 달러 중국 밀수출 재판에서 무죄 주장
맨해튼 연방법원. 4월 1일 오후, 71세의 이시앤 '월리' 리아오(Yih-Shyan "Wally" Liaw)가 판사 앞에 섰습니다. 그가 공동창업한 회사는 슈퍼마이크로(Super Micro Computer). 1993년 함께 세운 서버 제조사가 시가총액 60억 달러 이상을 하루 만에 증발시킨 바로 그 사건의 중심에 그가 있습니다.
1 기소 내용과 밀수 경로
3월 19일 공개된 기소장에 따르면, 리아오는 슈퍼마이크로 대만 총괄 루이창 '스티븐' 장(Ruei-Tsang "Steven" Chang), 브로커 팅웨이 '윌리' 선(Ting-Wei "Willy" Sun)과 공모해 엔비디아 최첨단 GPU가 탑재된 AI 서버를 중국에 불법 수출한 혐의를 받고 있습니다. 총 규모는 약 25억 달러.
경로가 교묘했습니다. 동남아시아의 페이퍼 컴퍼니가 슈퍼마이크로에 구매 주문을 넣으면, 서버는 미국에서 조립되어 대만 슈퍼마이크로 시설로 보내집니다. 거기서 다시 동남아 회사 소재지로 배송된 뒤, 별도의 물류업체가 슈퍼마이크로 로고와 식별 정보를 제거하고 무표지 박스에 담아 최종 목적지인 중국으로 보냈습니다.
2 법정 대응과 재판 일정
리아오는 4월 1일 무죄를 주장했습니다. 보석금 500만 달러. 재판은 11월 2일로 잡혔습니다. 공동 피고인 장은 현재 도주 중이고, 선은 체포되어 별도로 재판을 받게 됩니다.
슈퍼마이크로 측은 CEO 찰스 리앙(Charles Liang)이 기소장에 포함되지 않았다고 강조했고, 리아오는 기소 직후 이사회에서 사임했습니다. 그러나 시장은 이미 반응을 마친 상태였거든요. 기소 당일 주가가 33% 폭락했습니다.
3 수출통제 집행의 전환점
이 사건이 갖는 무게는 금액만의 문제가 아닙니다. 미국 정부가 AI 칩 수출통제를 '규정'에서 '형사 기소'로 전환하고 있다는 신호이기 때문입니다. 법무부는 이 사건을 "미국의 최첨단 AI 기술을 중국에 불법 우회한 가장 대규모 적발 사례"로 규정했습니다.
슈퍼마이크로는 과거에도 이란 제재 위반으로 100만 달러 벌금을 낸 전력이 있습니다. Fortune 보도에 따르면, 같은 회사에서 같은 유형의 수출통제 위반이 반복된 셈입니다.
김경진 변호사 코멘터리
수출통제법 위반에 대한 형사 기소는 그 자체로 정책 선언입니다. 행정적 제재(벌금, 수출 금지)가 아니라 '감옥에 보내겠다'는 의지의 표현이거든요. 리아오 사건은 미국 정부가 AI 기술 유출을 국가안보 차원에서 다루겠다는 의지를 가장 분명하게 보여주는 사례입니다. 25억 달러 규모의 밀수, 동남아 페이퍼 컴퍼니를 경유한 다단계 우회 경로, 식별 정보 제거까지. 이 정도의 조직적 은폐 행위에 대해 미국 법원이 어떤 판결을 내리느냐는, 향후 모든 수출통제 위반 사건의 기준점이 될 것입니다.
제2부 이란 혁명수비대, 중동 내 미국 빅테크 18개 시설 보복 공격 예고
3월 초, 이란의 샤헤드 드론이 아마존 웹 서비스(AWS) 데이터센터 세 곳을 타격했습니다. UAE 두 곳, 바레인 한 곳. 시설은 직접 타격을 받았고, 세 곳 모두 오프라인 상태로 전환되었습니다. 아마존은 전례 없는 조치로 3월 전체 사용료를 면제했습니다. 역사상 처음으로 상업용 데이터센터가 전시에 의도적 군사 표적이 된 사건이었습니다.
1 IRGC의 공식 위협
그리고 한 달 뒤인 3월 31일, 이란 혁명수비대(IRGC)는 한 걸음 더 나아갔습니다. 텔레그램 공식 채널을 통해 미국 빅테크 18개사를 "정당한 군사 표적"으로 지정한 것입니다.
명단에 오른 기업: 구글, 애플, 마이크로소프트, 메타, 엔비디아, 오라클, 테슬라, HP, 인텔, IBM, 델, 시스코, 팔란티어, JP모건, GE, 보잉, 스파이어 솔루션즈, 그리고 UAE의 AI 기업 G42.
IRGC는 "앞으로 암살이 한 건 일어날 때마다 미국 기업 하나가 파괴될 것"이라고 선언했습니다. 공격 개시 시점은 테헤란 시각 4월 1일 오후 8시(미 동부시각 오후 12시 30분). 해당 기업 직원들에게 즉시 직장을 떠나라고 경고했고, 주변 1킬로미터 이내 주민에게도 대피를 권고했습니다.
2 데이터센터가 군사 표적이 된 시대
이 사태의 본질은 기술 인프라의 군사화입니다. 이란 국영매체는 아마존 바레인 데이터센터를 타격한 이유로 "미군 지원"을 명시했습니다. 클라우드 컴퓨팅 인프라가 군사 작전의 연장선으로 간주된다는 뜻이거든요.
The Intercept는 3월 20일자 기사 제목을 이렇게 뽑았습니다. "데이터센터는 이제 군사 표적이다(Data Centers Are Military Targets Now)." Fortune의 분석도 같은 방향이었습니다. AI가 전략적 역할을 맡으면서, AI를 돌리는 물리적 시설 자체가 전쟁의 대상이 되었다는 것.
3 중동 진출 빅테크의 딜레마
이 사태 이전에도 마이크로소프트, 구글, 오라클은 중동 지역에 수십억 달러 규모의 데이터센터 투자를 발표한 바 있습니다. 이제 이들은 물리적 보안 비용, 전쟁 보험료, 지정학적 리스크를 투자 계산에 새로 집어넣어야 하는 상황입니다.
AWS의 바레인, UAE 시설 피격으로 중동 전역에서 은행 결제, 배달 앱, 기업용 소프트웨어가 마비되었습니다. 디지털 인프라의 집중이 곧 취약점이 되는 구조가 드러난 셈입니다.
김경진 변호사 코멘터리
데이터센터의 군사 표적화는 국제법적으로 미답의 영역입니다. 제네바 협약 제52조 제2항은 군사 목표물을 "그 성질, 위치, 목적 또는 사용이 군사 행동에 효과적으로 기여하는 물건"으로 정의합니다. 민간 클라우드 서비스와 군사 계약이 같은 물리 인프라에서 돌아가고 있다면, 이 시설은 민간 물건인가 군사 목표물인가. 이란은 후자라고 주장하고 있고, 국제사회는 아직 합의된 답을 내놓지 못하고 있습니다. 이 문제는 앞으로 사이버 전쟁법, AI 군사 이용 규범 논의에서 핵심 쟁점이 될 수밖에 없습니다.
제3부 영재고 과학고 출신 의대 진학 42% 급감, AI의 의사대체의 신호?
숫자부터 보겠습니다. 2024학년도 167명. 2026학년도 97명. 영재학교와 과학고 출신 학생의 의대 진학자 수가 2년 만에 42% 줄었습니다. 의대와 치대를 합치면 2024학년도 202명에서 2026학년도 113명으로, 44.1% 감소했습니다.
1 서울대 의대의 변화
서울대 의치대만 따로 떼어보면 변화가 선명합니다. 2024학년도 15명이 들어왔고, 2025학년도에는 19명으로 오히려 늘었다가, 2026학년도에 8명으로 반 토막이 났습니다. 1년 사이에 58% 감소.
영재학교 졸업생의 의약학 계열 진학률 추이도 같은 방향입니다. 2023년 10.1%, 2024년 6.9%, 2025년 2.5%. 2년 연속 하락세거든요.
2 정부 제재 정책의 효과
교육부가 2021년 4월에 발표한 "영재학교 의약학 계열 진학 제재 방안"이 숫자에 영향을 준 것은 분명합니다. 이 방안의 핵심은 영재학교 학생이 의약학 계열에 진학할 경우 교육비와 장학금을 환수한다는 것이었습니다.
과학고에 대해서도 유사한 패널티가 논의되어 왔고, 2025년에는 규정이 한층 구체화되었습니다. 금전적 불이익이 진로 선택에 실제로 영향을 미치기 시작한 것으로 보입니다.
3 통계의 맹점
그런데 이 통계에는 빈칸이 있습니다. 교육부 발표 수치에는 재수생(N수생)의 진학 학과가 포함되지 않았거든요. 졸업 당해 연도에 바로 대학에 간 학생만 집계한 것입니다. 헤럴드경제 보도에 따르면 "N수생이 빠졌잖아요"라는 반론이 나온 이유가 여기에 있습니다.
과학고를 졸업하고 1~2년 재수한 뒤 의대에 들어가는 학생까지 포함하면 실제 감소폭은 발표 수치보다 작을 수 있습니다. 이공계 회귀가 진짜 일어나고 있는 건지, 아니면 진학 시점만 늦춰진 건지는 아직 확정하기 어렵습니다.
김경진 변호사 코멘터리
숫자가 줄어든 것은 사실입니다. 그러나 이것이 과학 인재의 이공계 '회귀'인지, 아니면 제재를 피해 우회 경로를 택하는 학생이 늘어난 것인지는 구분이 필요합니다. 정책의 성공 여부를 판단하려면 졸업 후 3~5년 시점에서 이 학생들이 실제로 어디서 무엇을 하고 있는지를 추적해야 합니다. '의대 진학 감소'와 '이공계 인재 증가'는 같은 현상이 아닐 수 있거든요.
제4부 LG유플러스, 가입자 전원 유심 교체 돌입
IMSI는 유심에 저장되는 15자리 국제이동가입자식별정보(International Mobile Subscriber Identity)입니다. 이동통신망에서 가입자를 식별하는 핵심 ID인데, 이 번호는 외부에서 추측하기 어렵도록 난수(무작위 숫자)로 생성하는 것이 원칙입니다. SK텔레콤과 KT는 이 원칙을 따르고 있었습니다.
LG유플러스는 달랐습니다.
1 설계 허점의 실체
LG유플러스가 IMSI를 생성할 때 실제 휴대전화 번호 일부를 조합해 왔다는 사실이 올해 3월 드러났습니다. 이데일리의 단독 보도가 시작이었습니다.
이게 왜 문제인가. 특정인의 전화번호를 아는 제3자가 IMSI 값을 포착하면, 그 사람의 신원과 이동 경로를 상대적으로 쉽게 파악할 수 있습니다. 전화번호가 공개된 정치인, 고위 공직자, CEO, 연예인일수록 위험이 커집니다.
2 교체 일정과 범위
LG유플러스는 4월 13일부터 전 고객 대상 무상 유심 교체에 들어갑니다. 대상은 1100만 이동전화 가입자 전원. 스마트워치 같은 세컨드 디바이스, 키즈폰, LG유플러스 망을 쓰는 알뜰폰(MVNO) 가입자까지 포함됩니다.
새 유심에는 IMSI 난수화가 적용됩니다. 11월에는 소프트웨어 업데이트만으로 IMSI를 난수 기반으로 바꿀 수 있는 기술도 도입 예정이고, 올해 상용화되는 5G SA(단독모드)에서는 SUCI(Subscriber Concealed Identifier)를 100% 적용해 가입자 식별 정보 자체를 암호화할 계획입니다.
3 사전 인지와 대응 시점
아주경제 보도에 따르면 LG유플러스는 이 취약점을 인지하고 3개월 전에 이미 유심을 선주문해둔 것으로 확인되었습니다. 즉 회사는 문제를 알고 있었지만, 언론 보도가 나오기 전까지 공개적으로 알리지 않았다는 뜻입니다.
한편 LG유플러스는 과거 2023년에도 해킹 사고로 고객 개인정보가 유출된 전력이 있습니다. 통신사의 보안 관리 체계에 대한 신뢰 문제가 다시 수면 위로 올라온 형국입니다.
김경진 변호사 코멘터리
IMSI 생성에 전화번호를 쓴 것은 '보안 설계' 이전에 '기본 원칙'의 문제입니다. 통신업에서 가입자 식별 번호의 비추측성(non-guessability)은 교과서 수준의 요구 사항이거든요. 3개월 전 유심을 선주문했다는 건, 내부적으로 문제를 인식하고 있었다는 방증입니다. 그렇다면 왜 고객에게 먼저 알리지 않았는가. 과거 해킹 사고까지 겹치면서 "LG유플러스는 보안 사고를 반복하는 회사"라는 낙인이 강해지고 있습니다. 개인정보보호위원회의 조사가 뒤따를 가능성이 높습니다.
제5부 SK AX, 에이전틱 AI 기반 인프라 운영 서비스 'AXgenticWire NPO' 출시
장애가 나면 사람이 달려가서 고치는 시스템. IT 인프라 운영의 기본 구조가 수십 년간 이랬습니다. SK AX가 4월 2일 공개한 'AXgenticWire NPO'는 이 순서를 뒤집겠다는 시도입니다. AI가 먼저 이상을 감지하고, 분석하고, 영향을 판단하고, 조치까지 실행하는 것. 사람은 그 결과를 확인합니다.
1 4단계 에이전트 구조
NPO의 작동 방식은 네 가지 AI 에이전트의 연쇄 협업입니다. 탐지 에이전트가 이상 징후를 잡아내면, 분석 에이전트가 원인을 파악합니다. 영향도 판단 에이전트가 파급 범위를 측정하고, 조치 에이전트가 해결 방안을 실행합니다.
이 네 에이전트가 사람의 개입 없이 순차적으로, 때로는 동시에 움직이는 것이 '에이전틱 AI'의 핵심이거든요. 개별 AI 모델이 한 가지 일만 하는 것과는 구조적으로 다릅니다.
2 산업별 적용
SK AX는 세 가지 도입 모델을 제시합니다. 보안이 중요한 기업을 위한 설치형(Installation), 특정 운영 프로세스만 맡기는 BPO(Business Process Outsourcing), 전체 운영 체계를 AI 중심으로 재편하는 ITO(Integrated Operations). 제조업에서는 설비 가동 중 실시간 이상 탐지로 잠재 리스크를 줄이고, 금융에서는 전자금융 IT 운영의 연속성을 보장하며, 공공 부문에서는 재난 대응 역량을 높이는 것이 목표입니다.
3 AI Studio와 MCP Builder
SK AX는 함께 'AI Studio'와 'MCP Builder'도 공개했습니다. AI Studio는 고객사가 자체 에이전틱 AI를 설계하고 운영할 수 있는 플랫폼이고, MCP Builder는 기존 모니터링 및 운영 시스템과의 연결 프로토콜(MCP)을 수 분 내에 만들어주는 도구입니다.
GPU-as-a-Service도 함께 제공되어 AI 학습, 추론, 워크로드에 필요한 GPU 자원을 통합 관리할 수 있습니다.
김경진 변호사 코멘터리
에이전틱 AI가 인프라 운영까지 넘보기 시작했습니다. 여기서 법적 질문이 생깁니다. AI 에이전트가 자율적으로 내린 운영 판단이 오히려 장애를 키웠다면, 책임은 누구에게 있는가. 서비스를 제공한 SK AX인가, AI를 도입한 고객사인가, 아니면 AI 모델을 학습시킨 제3자인가. 금융과 공공 부문에서는 AI의 자율 판단에 대한 법적 귀책 기준이 아직 마련되어 있지 않습니다. 올해 1월 시행된 인공지능 기본법이 이 영역까지 커버하는지도 검토가 필요합니다.
검색 키워드 #슈퍼마이크로, #WallyLiaw, #엔비디아GPU밀수, #수출통제, #AI칩, #중국밀수, #이란혁명수비대, #IRGC, #빅테크공격, #데이터센터군사표적, #AWS드론공격, #중동분쟁, #영재고의대, #과학고, #이공계회귀, #의대쏠림, #교육정책, #LG유플러스, #IMSI, #유심교체, #통신보안, #SKAX, #AXgenticWire, #에이전틱AI, #인프라운영, #MCP, #AI기본법, #수출통제형사기소, #디지털인프라, #AIServer
© 2026 KIMKJ.COM — POLITICAL ARCHIVE. All rights reserved.