스콧과 헤거티, 외국 적대국의 미국 AI 접근 차단 법안 발의

새로운 상원 법안은 상무부에 대해 5개 외국 적대국과 연계된 AI 및 통신 기술을 차단할 수 있는 법정 권한을 부여하며, 그간 행정부 재량으로 운영되어 온 권한을 성문화할 예정이다.

상원 은행위원회 위원장 팀 스콧(Tim Scott) 의원과 빌 헤거티(Bill Hagerty) 의원이 화요일 발의한 'ICTS(정보통신기술) 공급망 보안법'은 상무부가 중국, 러시아, 이란, 북한 또는 쿠바가 소유, 통제 또는 지시하는 기업이 설계, 개발, 제조 또는 공급한 기술과 관련된 거래를 금지할 수 있는 권한을 부여한다. 이 법안은 산업안보국(Bureau of Industry and Security) 내에 상원 인준을 받는 정보통신기술 공급망 담당 차관보 직을 신설하고, 기존 ICTS 사무소를 법제화한다.

스콧 의원은 "미국인들은 중국이나 러시아가 우리 자동차, 휴대폰 또는 네트워크에 사용된 기술을 우리에게 역이용할까 봐 걱정하지 않아야 한다"고 말했다. 사우스캐롤라이나주 출신의 이 공화당 의원은 앞서 헤거티 의원과 함께 작년에 스테이블코인 규제 프레임워크를 수립한 '지니어스법(GENIUS Act)'을 통과시킨 바 있다.

법안 내용에 따르면, 상무부의 ICTS 권한은 이미 러시아 사이버보안 제품과 중국 및 러시아 하드웨어 및 소프트웨어를 포함한 커넥티드 차량 기술에 대해 발동된 바 있다. 이 법안은 해당 권한을 공식화하는 한편, 오픈소스 AI 소프트웨어에 대한 대중의 접근을 보호하고 출판물, 영화, 팟캐스트, 소셜미디어 게시물 등 정보 자료를 면제한다. 또한 ICTS 프로세스가 미국 외국인투자위원회(CFIUS)의 국가안보 검토를 대체하지 않음을 명확히 한다.

이것이 지금 중요한 이유

이 법안은 현재 의회 회기가 여름 휴회와 11월 중간선거를 앞두고 있는 시점에 발의되어, 통과를 위해서는 반드시 통과되어야 하는 법안에 부수적으로 포함되지 않는 한 별도 통과 가능성이 좁은 상황이다. 도널드 트럼프 대통령은 이달 초 미국의 AI 혁신을 촉진하는 한편 "적대국에 의한 미국의 독창성과 지식재산 도용 및 도난으로부터 보호하겠다"는 행정명령을 발표한 바 있다.

이 법안은 AI 인프라 지출이 가속화되는 시점에서 국가안보와 산업정책의 교차점을 겨냥한다. 최근 상원 은행위원회의 AI 청문회에서는 AI 경쟁의 기반이 되는 하드웨어, 소프트웨어 및 네트워크 시스템이 외부 위협으로부터 더 강력한 보호를 필요로 한다는 증언이 나왔다. 법안의 적용 대상국 목록에는 중국, 홍콩, 마카오가 포함돼 있으며, 이는 베이징의 기술 부문과 인공지능 발전에 대한 우려가 깊어지고 있음을 반영한다.

법안의 적용 범위와 한계

이 법안은 현재의 사례별 검토 프로세스를 대체하여 대상 거래에 대한 금지 프레임워크를 성문화하고, 보다 명확한 법정 경계선을 설정한다. 의회에 대한 보고 요구사항과 위반에 대한 집행 권한도 규정한다. 차관보 직위는 모든 대상 분야에서 기술 공급망 보안을 총괄하게 된다.

이 법안은 오픈소스 AI 소프트웨어를 규제 대상에서 명시적으로 보호함으로써, 광범위한 공급망 통제가 AI 분야 발전의 많은 부분을 견인해온 협업적 개발 모델을 의도치 않게 저해할 수 있다는 우려를 해소한다. 또한 외국인 투자 거래에 대한 기존 CFIUS 검토 프로세스를 유지하여 두 국가안보 프레임워크 간 중복을 방지한다.

법안의 통과 전망은 불확실하다. 의회가 중간선거 캠페인과 빡빡한 입법 일정에 집중하고 있는 상황에서 8월 휴회 전 별도 통과는 어려워 보인다. 그러나 이 법안은 국가안보 관련 조항의 일반적인 통로인 국방수권법(NDAA)과 같은 반드시 통과되어야 하는 법안의 수정안으로 채택될 가능성이 있다.

이 법안이 통과될 경우, 미국 AI 기업과 투자자들은 어떤 외국 기술 투입물이 규제되는지에 대한 더 큰 규제적 확실성을 얻게 되어, 중국 및 러시아 공급업체와 경쟁하는 국내 반도체 및 사이버보안 기업에 혜택이 될 수 있다. 엔비디아(Nvidia)와 AMD(Advanced Micro Devices)의 칩부터 아마존 웹 서비스(Amazon Web Services)와 마이크로소프트 애저(Microsoft Azure)의 클라우드 인프라에 이르기까지 광범위한 AI 공급망은 규제 대상 적대국에서 조달된 모든 구성요소에 대해 새로운 컴플라이언스 요구사항에 직면하게 될 것이다.

본 기사는 정보 제공 목적으로만 작성되었으며, 투자 조언을 구성하지 않습니다.