제재 및 수출통제 하의 AI 조달

2026-08-16 기준: AI 조달 제재 및 수출통제는 GPU, 서버, 클라우드 용량, 소프트웨어, 기술 지원, 결제, 물류, 대체 장비에 영향을 줄 수 있습니다. 공급 리스크의 핵심 질문은 단순히 용량이 존재하는지 여부가 아닙니다. 공급업체가 공개된 최종 사용자와 워크로드를 위해, 약속한 날짜에 그 용량을 적법하게 제공할 수 있는지 여부입니다.

BIS 지침에 따르면 분류, 목적지, 최종 모회사 위치, 최종 사용자, 최종 용도, 지원 활동이 모두 중요할 수 있습니다. OFAC 스크리닝도 명시된 당사자에만 국한되지 않습니다. 차단된 소유권이 50 Percent Rule에 따라 목록에 없는 법인에도 영향을 줄 수 있기 때문입니다.

빠른 답변

컴플라이언스 승인을 견적된 AI 공급을 귀사의 예측이나 협상 포지션에 반영하기 위한 전제조건으로 취급하십시오. AI를 사용해 규제 및 거래 신호를 탐지하고, 공급업체의 주장을 검증하며, 적법한 대안을 모델링하고, 대응안을 준비하되, 분류, 제재 판단, 라이선스, 거래 해제, 공급업체에 대한 문제 제기는 자격을 갖춘 사람이 승인하도록 해야 합니다.

가용성 협상 전에 영향을 받는 흐름을 매핑하세요

공급업체가 “GPU는 있습니다”라고 말하는 것은 물리적 재고에 대한 질문에만 답한 것입니다. 조달은 전체 납품 체인과 그 컴플라이언스 게이트를 매핑해야 합니다.

BIS의 2026년 5월 31일 첨단 컴퓨팅 지침은 직접 수령인이 다른 곳에 있더라도, 본사가 EAR 국가군 D:5 또는 마카오에 있거나 최종 모회사의 본사가 그곳에 있는 대상 법인을 다룹니다. 해당 6월 17일 FAQ는 적용 대상인 3A090.a 집적회로, 4A090.a 시스템 및 관련 “.z” 품목을 식별합니다.

클라우드는 자동적인 우회 수단이 아닙니다. BIS는 별도로 AI 학습용 품목 정책 성명에서 해외 인프라 및 데이터센터 제공업체를 통한 AI 모델 학습, 최종 사용자 또는 최종 용도의 변경, 특정 지원 활동을 논의했습니다.

AI에 필요한 증거 파일을 구축하세요

효과적인 AI procurement은 챗봇 프롬프트가 아니라 추적 가능한 데이터에서 시작됩니다.

필요한 내부 입력

• 공급업체, 제조업체, 리셀러, 계열사, 하도급업체, 실소유자 및 최종 모회사 기록
• BOM, 모델 번호, 사양, ECCN, 원산지 진술 및 분류 판정
• 구매 주문서, 송장, 은행, 통화 및 결제 상태
• 출발지, 도착지, 설치 위치, 클라우드 리전 및 물리적 하드웨어 위치
• 의도된 워크로드, 최종 사용자, 수혜자 및 최종 용도 진술
• 라이선스 신청, 조건, 예외, 만료일 및 이전 결정
• 재고, 수요 예측, 승인된 대체품, 리드타임 및 계약상 권리

필요한 외부 입력

• BIS 제한 대상자 목록 및 최신 EAR 자료
• OFAC 제재 목록, 프로그램 업데이트 및 소유권 지침
• 데이터 피드를 포함한 Consolidated Screening List
• Federal Register 공지 및 최신 기관 지침
• 기업 등록부, 증권 공시 및 신뢰할 수 있는 소유권 기록
• 공급업체 데이터시트, 선적 기록 및 중개자 신원

미국 정부는 Consolidated Screening List를 스크리닝 보조 수단으로 설명합니다. 잠재적 일치는 추가 실사와 담당 기관의 공식 출처에 대한 확인이 필요하며, 자동화된 판정이 아닙니다.

증거, 추론, 판단을 분리하세요

방어 가능한 워크플로는 모든 산출물에 다음과 같이 라벨을 붙입니다.

1. 관찰된 증거: 정부 목록 항목, 규정, 라이선스, 기업 공시, 사양, 선적 문서 및 서명된 인증.
2. 모델 추론: 공개되지 않은 계열사 가능성, 의심스러운 경로 변경, 비현실적인 수요 또는 과장된 희소성 주장. 출처, 가정, 신뢰도 및 대안적 설명을 기록하십시오.
3. 인간의 판단: 관할권, ECCN, 소유권, 최종 용도, 라이선싱, 거래 해제 또는 공급업체 대응에 대한 승인된 결론.

이러한 분리는 불확실한 모델 추론이 협상에서의 문제 제기로 바뀌는 것을 방지합니다.

머신러닝, 생성형 AI, 에이전트형 워크플로가 들어맞는 지점

머신러닝: 신호 탐지

머신러닝 모델은 소유권, 선적 경로, 주문 패턴, 은행, 데이터센터 위치 및 최종 사용자 세부정보의 변화를 우선순위화할 수 있습니다. 또한 구매 주문서, 송장, 최종 사용자 진술, 배송 주소 및 접근 로그 간의 불일치를 표시할 수 있습니다.

입력에는 과거 거래, 엔터티 해석 데이터, 알려진 경보 및 최신 정부 피드가 포함되어야 합니다. 출력은 자율적인 승인 또는 금지가 아니라 날짜가 명시되고 증거에 연결된 경보여야 합니다. BIS는 첨단 컴퓨팅 전용 방지 지침에서 관련 경고 패턴을 게시합니다.

생성형 AI: 주장 검증 및 대응 준비

생성형 AI는 공급업체의 “라이선스 불필요” 주장과 해당 데이터시트, 견적서, 소유권 정보, 공개된 경로 및 분류 증거를 비교할 수 있습니다. 또한 모순 표, 누락 문서 목록, 적법한 대안 매트릭스 및 공급업체 질문을 생성할 수 있습니다.

AI negotiation 워크플로에서, Negotiations.AI는 조달이 승인된 증거 패키지를 사용해 질문, 거래 패키지 및 대응안을 준비할 때 관련성이 있습니다. 예를 들어, supplier negotiation intelligence는 회의 전에 공급업체의 주장, 증거 공백, 대안 및 승인 제약을 정리할 수 있습니다. 이는 컴플라이언스 판단을 대체하지 않습니다.

에이전트형 워크플로: 제한된 작업 조정

에이전트형 워크플로는 목록 업데이트를 가져오고, 노출된 PO를 식별하며, 문서를 요청하고, 시나리오를 갱신하고, 예외를 지정된 검토자에게 전달할 수 있습니다. 그러나 결제를 해제하거나, 승인된 위치를 변경하거나, 정부 제출을 하거나, 공급업체를 자율적으로 종료해서는 안 됩니다.

제한된 자율성과 가드레일에 대한 더 폭넓은 설명은 Agentic AI in Procurement Negotiations를 참조하십시오.

구체적인 협상 시나리오

한 공급업체가 대당 $250,000의 AI 서버 120대를 제안하며, 20% 예약 보증금과 90일 내 납품을 조건으로 합니다. 조달은 출시를 위해 서버 80대만 필수이고, 40대는 연기 가능하다고 예측합니다. 공급업체는 12% 프리미엄이 “수출통제 희소성” 때문이라고 주장하지만, 시스템 ECCN, 구성품 분류, 물리적 데이터센터 위치 또는 최종 모회사 세부정보는 제공하지 않았습니다.

노출 규모는 적법한 납품 가능성이 확립되기 전에 $3,000만 주문과 $600만 보증금입니다.

AI는 세 가지 시나리오를 준비합니다.

• 승인 획득: 120대 서버가 협상된 가격으로 진행됩니다.
• 승인 지연: 우선 80대만 약정하고, 40대는 연기하며, 지정된 증거가 수용될 때까지 보증금을 환불 가능하게 합니다.
• 구성 불가: 승인된 저성능 하드웨어 또는 컴플라이언스를 충족하는 클라우드 용량으로 대체하고, 워크로드 최적화 및 수정된 서비스 수준을 적용합니다.

구매자의 대응은 다음과 같을 수 있습니다.

당사는 서면 분류 및 거래 승인을 조건으로 지금 80대를 예약하겠습니다. 나머지 40대는 선택 용량으로 전환합니다. 생산 프리미엄과 규제 리스크 프리미엄을 분리하고, 각각을 뒷받침하는 증거를 제공하며, 근거 없는 프리미엄은 차감하십시오. 승인이 지연되거나 거부될 경우 보증금은 환불 가능해야 하며, 귀사는 5영업일 이내에 적법한 대체안을 제시해야 합니다.

이는 모호한 희소성을 검증 가능한 사실, 조건부 약정 및 대안으로 전환합니다.

공급업체 협상 체크리스트

공급업체에 다음을 질문하십시오.

• 각 통제 대상 구성품은 누가 제조했으며, 어디에서 제조되었습니까?
• 각 칩과 조립된 시스템에는 어떤 ECCN이 적용됩니까? 이를 뒷받침하는 근거는 무엇입니까?
• 미국산 콘텐츠 또는 해외직접생산규칙이 EAR 관할권을 발생시킬 수 있습니까?
• 수하인, 최종 사용자, 최종 수혜자 및 최종 모회사는 누구입니까?
• 각 거래 참여자는 직간접적으로 누가 소유하고 있습니까?
• 하드웨어는 물리적으로 어디에 위치하게 되며, 누가 접근하거나 재배정할 수 있습니까?
• 어떤 워크로드가 컴플라이언스 분석에 반영되었습니까?
• 승인이 필요합니까, 계류 중입니까, 조건부입니까, 또는 기간 제한이 있습니까?
• 승인이 지연되거나 거부될 경우 어떤 적법한 대체안이 가능합니까?
• 주장하는 부족은 물리적 부족입니까, 상업적 배정입니까, 아니면 규제상 문제입니까?
• 예약, 취소 및 마이그레이션 비용은 누가 부담합니까?
• 소유권, 경로, 분류 또는 목록 변경 시 즉시 통지하겠습니까?

상업적 합의 후에 컴플라이언스를 추가하는 대신, 이러한 질문을 더 넓은 procurement process에 포함시키십시오.

연습용 AI 프롬프트

• “이 공급업체의 진술을 관찰된 증거, 근거 없는 주장, 인간의 판단이 필요한 질문으로 분리하라.”
• “법적 결과를 예측하지 않고 승인 획득, 지연, 거부 시나리오를 모델링하라.”
• “문서화된 승인을 조건으로 보증금을 연동하면서 공급을 보호하는 세 가지 조건부 거래 패키지를 작성하라.”
• “견적서, 데이터시트, 소유권 파일, 최종 용도 진술 및 납품 경로 전반의 모순을 식별하라.”

인간의 결정 및 승인 게이트

다음 이전에는 책임 있는 인간의 승인이 필수입니다.

1. 공급업체 또는 중개자 승인
2. ECCN 또는 “EAR 적용 대상 아님” 진술 수락
3. 제재 또는 소유권 경보 해제
4. 라이선스 예외에 의존
5. 신청서, 공시 또는 규제 대응 제출
6. 적신호 이후 PO, 선적, 기술 또는 결제 해제
7. 최종 사용자, 워크로드, 클라우드 리전 또는 물리적 위치 변경
8. 의심되는 노출을 근거로 공급업체 차단 또는 종료
9. 협상에서 모델 생성 의혹 제시

무역 컴플라이언스, 제재 전문가, 법률 자문, 보안, 재무 및 운영 책임자는 명시적인 역할을 가져야 합니다. 조달은 상업 전략을 소유하지만, 전문적인 법적 판단을 단독으로 내려서는 안 됩니다.

한계

AI는 명의 대여 소유권, 페이퍼컴퍼니, 철자 변형, 최근 목록 변경, 숨겨진 하도급업체 및 물리적 우회 경로를 놓칠 수 있습니다. 또한 오탐을 생성하거나, 복잡한 사양을 오해하거나, 불완전한 증거에 신뢰도를 부여할 수 있습니다. 시나리오 결과는 인간이 제공한 재고, 대체, 타이밍 및 컴플라이언스 가정만큼만 신뢰할 수 있습니다.

지속적인 스크리닝도 중요합니다. OFAC는 포괄적 프로그램과 선택적 프로그램을 모두 유지하며, 제재 프로그램 정보를 업데이트합니다. 온보딩 시점의 일회성 점검은 선적 또는 결제 전에 이미 오래된 정보가 될 수 있습니다.

출처

• BIS 첨단 컴퓨팅 지침, 2026년 5월 31일
• BIS 첨단 컴퓨팅 FAQ, 2026년 6월 17일
• BIS AI 학습용 품목 정책 성명
• OFAC FAQ 401: 50 Percent Rule
• 국제무역청: Consolidated Screening List

추가 읽을거리

• BIS 수출 컴플라이언스 프로그램
• OFAC 컴플라이언스 약속 프레임워크
• 첨단 컴퓨팅 IC 전용 방지를 위한 BIS 지침
• OFAC 제재 프로그램 및 국가 정보

FAQ

조달은 공급업체의 제한 대상자 스크리닝 결과에 의존할 수 있습니까?

아니요. 이는 유용한 증거이지만, 조달은 승인된 검토 절차를 통해 당사자, 소유권, 최종 사용자, 최종 용도 및 최신 공식 목록을 검증해야 합니다.

제3국을 통해 AI 컴퓨트를 구매하면 미국 수출통제 리스크가 제거됩니까?

반드시 그렇지는 않습니다. 품목 관할권, 분류, 최종 모회사 위치, 최종 사용자, 최종 용도, 경로 및 지원은 여전히 중요할 수 있습니다. 자격을 갖춘 사람이 구체적 사실을 평가해야 합니다.

규제 불확실성을 물리적 희소성으로 가격에 반영해야 합니까?

아니요. 공급업체에게 생산 제약, 상업적 배정, 물류 비용 및 규제 불확실성을 분리하도록 요구하십시오. 보증금과 약정은 증거와 승인에 연동되도록 하십시오.

공급업체 미팅 전에 가장 유용한 AI 산출물은 무엇입니까?

영향을 받는 흐름, 모순, 미해결 질문, 적법한 대안, 시나리오 가정, 제안된 거래 패키지 및 해결되지 않은 인간 승인 게이트를 보여주는 증거 연계 브리프입니다.

면책조항: 이 문서는 일반적인 조달 정보를 제공하며 법률, 제재, 수출통제 또는 재무 자문이 아닙니다. 거래별 의사결정은 자격을 갖춘 전문가와 상의하십시오.