[심층분석과 해설]
국가안보 인프라로 재편되는 미국 주도의 반도체 공급망
美 수조원 반도체 보조금의 함정...가드레일에 묶인 삼성·SK
美 BIS 수출 통제로 삼성·SK 중국 공장의 불확실성 증대
미국 공급망 편입 시대, K-반도체 생존 플랜 원점 재설계해야
삼성전자·SK하이닉스. (사진=연합뉴스)
삼성전자와 SK하이닉스가 인공지능(AI) 수요 확대와 고대역폭메모리(HBM) 시장 성장에 힘입어 역대급 실적을 갈아치우고 있다. 주요 투자은행들은 현재의 반도체 슈퍼사이클이 2027년 이후까지 지속될 것이란 장밋빛 전망을 내놓고 있다. 하지만 역대급 화려한 실적의 이면에선 미국 주도의 혹독한 '글로벌 반도체 공급망 재편'이라는 전혀 다른 흐름이 숨가쁘게 진행 중이다.
미국 정책 당국은 반도체를 단순한 산업이나 상업 기술이 아닌 군사·경제·외교력을 좌우하는 국가 핵심 '안보 인프라'로 취급하고 있다. 이에 따라 미국은 동맹국 기업조차 자국의 공급망 내부로 편입시키기 위해 ▲매치법안(MATCH Act·하드웨어기술 다자간 조정 통제법) ▲BIS (미국 상무부 산업안보국) 수출 통제 체계 ▲칩스법(CHIPS Act·반도체 지원법) 가드레일 ▲보안 기반 공급망 통제 (CMMC·CFIUS) 등 4개의 그물망을 펼치고 있다.
이 4개의 규제들은 각각 독립적인 정책처럼 보이지만, 실제로는 삼성전자 SK하이닉스 같은 동맹국 반도체 기업을 미국 공급망 내부로 편입시키는 하나의 전략으로 작동하고 있다.
1. 동맹국 반도체 기업 발목 잡는 매치법안 (MATCH Act)
가장 최근 가시화된 위협은 미국 상·하원이 초당적으로 발의한 매치법안이다. 이 법안은 심자외선(DUV) 등 중국이 자체 확보하기 힘든 핵심 장비와 부품을 '초크포인트(chokepoint)' 기술로 지정하고, 단순 수출 규제를 넘어 유지·보수· 업그레이드 등 생산공정 전 과정을 철저히 통제한다.
다행히 삼성전자와 SK하이닉스의 기존 중국 공장은 일단 규제 예외 대상으로 분류됐지만, 향후 신규 라인을 구축하거나 증설할 때는 규제의 덫에 걸릴 위험성이 크다.
매치법안의 또 다른 핵심 조항은 동맹국에 대한 규제 정렬 의무다. 법안은 시행 이후 150일 이내 동맹국이 미국과 동일한 수준의 기술 통제 체계를 마련하지 않을 경우, 미국 정부가 해외직접생산품규칙(FDPR) 등 추가 조치를 단독으로 적용할 수 있도록 하는 내용을 담고 있다.
FDPR은 미국 밖에서 생산된 제품이라도 미국 기술이나 소프트웨어가 사용됐다면 수출을 통제할 수 있도록 하는 강력한 권한이다. 이는 동맹 전체를 동일한 규칙 체계 안으로 끌어들이려는 장치로 해석된다.
과거 미국의 기술 통제가 주로 자국 기업을 대상으로 작동했다면, 그 적용 범위를 동맹국 기업과 정부까지 확대하겠다는 것이다. 기술 통제가 더 이상 국가 내부 규제가 아니라 동맹 전체를 하나의 규칙 안에 묶는 구조로 진화하고 있다는 의미다.
미국의 레이건 연구소가 올해 초 발표한 ‘국가안보 혁신 생태계(NSIB)’ 보고서는 정부, 기업, 연구기관, 투자자, 동맹국이 결합된 기술 생태계 전체가 국가안보 경쟁력의 핵심 요소라고 지적했다. 이는 반도체 산업이 개별 기업의 경쟁 영역을 넘어 국가와 동맹이 함께 관리하는 전략 자산으로 전환되고 있음을 시사한다.
노트북LM을 이용해 생성한 그래픽. (자료=뉴스버스)
2. BIS, 삼성·SK 중국 공장 장비 반입 통제
미국 상무부 산업안보국(BIS)의 수출통제 방식 변화는 기업들이 현장에서 가장 먼저 체감하는 압박이다. 과거에는 '검증된 최종사용자(VEU)' 제도를 통해 중국 공장에 개별 허가 없이 장비를 반입할 수 있었다.
VEU 제도는 개별 허가 없이 포괄 승인 성격을 띠고 있는데, BIS는 지난해 8월 한국 기업의 중국 내 반도체 공장을 기존 VEU 명단에서 제외했다. 대상에는 삼성전자 시안 공장과 SK하이닉스 우시·다롄 공장이 포함됐다.
대신 매년 장비 종류와 수량, 업그레이드 계획 등을 상세히 제출해 심사를 받는 '연례 승인' 방식 이른바 ‘사이트 라이선스(Site License)’ 로 대체됐다.
삼성전자 등은 이제 매년 중국 공장에 장비 반입을 위해 ▲ 장비 종류 ▲ 장비 수량 ▲ 공정 업그레이드 계획 ▲ 투자 일정 등을 포함한 상세 계획을 제출해야 한다. 수년 단위의 치밀한 투자가 필수적인 반도체 산업의 특성상, 외교적 상황에 따라 장비 반입 승인이 지연되거나 조건이 까다로워지면 생산 자체가 흔들리는 치명적인 '불확실성'을 떠안게 되는 것이다.
더 중요한 것은 승인 범위다. BIS는 지난해 8월 기존 생산 유지 목적의 장비는 허용하되, 첨단 공정 확대와 일부 생산능력 증설 장비에 대해서는 제한적 승인 방침을 명확히 했다.
이 때문에 업계에서는 해당 조치를 단순한 규제 강화가 아니라, ‘장비 공급의 시간 통제(time control)’가 시작된 신호로 해석한다. 장비 자체를 금지하지 않더라도, 공급 시점과 범위를 통제함으로써 생산 전략과 투자 일정 전체를 관리할 수 있기 때문이다.
3. 보조금의 족쇄...'칩스법 가드레일'에 묶인 삼성·SK 중국 공장
미국의 막대한 보조금은 강력한 유인책이자 동시에 족쇄다. 삼성전자와 SK하이닉스는 2024년 12월 미국 상무부로부터 각각 최대 47억 4,500만 달러, 4억 5,800만 달러 규모의 보조금을 확정받았다. 이 순간부터 두 기업은 가드레일 규정의 직접 적용 대상이 됐다.
가드레일 규정의 적용 범위는 훨씬 넓다. 이 조항은 중국 등 특정 국가에서 첨단 반도체 생산 능력을 확대하거나 공정 업그레이드, 장비 교체를 하는 것을 엄격히 제한한다.
가드레일 규정과 관련해 로이터는 "중국 내 생산 유지 자체는 허용하되 기술 업그레이드 속도를 제한하도록 설계돼 있다"고 분석한 바 있다.
이 같은 구조는 삼성전자와 SK하이닉스에 실질적 제약으로 작용할 가능성이 높다. 향후 중국 내 생산라인에서 진행되는 장비 교체나 공정 개선 투자조차 규정 해석과 승인 범위에 따라 영향을 받을 수 있기 때문이다.
보조금은 반도체 기업을 미국으로 끌어들이는 강력한 유인책이지만, 미국은 그 대가로 기업의 장기 글로벌 생산 전략 전체를 미국 정부의 사전 심사 체계 안에 편입시키는 것이다.
미국 텍사스주 테일러시에 건설 중인 삼성전자 반도체 공장 2025년 2월 현재 전경. (사진=삼성전자 제공,연합뉴스)
4.
'보안'으로 엮은 새로운 장벽, CMMC와 CFIUS
이제 통제는 장비와 자본을 넘어 공급망 '보안' 영역으로까지 확장되고 있다.
대표적인 제도가 '사이버보안 성숙도 모델 인증(CMMC)'이다. CMMC는 미국 국방부가 방위산업 공급망의 사이버 보안을 관리하기 위해 도입한 인증 체계로 지난해 11월부터 시행됐다.
향후 삼성전자나 SK하이닉스가 미국 국방부와 연관된 특수 목적 반도체 프로젝트에 참여할 경우 CMMC 인증을 받아야 한다. 실제 CMMC의 적용은 단순한 인증 절차에 그치지 않는다. 기업 내부의 네트워크 설계와 데이터 관리 , 협력업체 보안 수준까지 포함되기 때문에 보안 체계를 미국 기준에 맞춰 통째로 재설계해야 할 상황이다.
이 같은 보안 통제와 함께 작동하는 또 하나의 축은 미국 외국인투자심의위원회(CFIUS)의 투자 심사 제도다. CFIUS는 외국 기업의 미국 투자나 기술 협력 프로젝트가 국가안보에 미치는 영향을 심사하는 기구다. 과거에는 인수·합병 등 지배권 이전 거래 중심으로 작동했지만, 최근에는 비지배 투자와 기술 접근을 포함한 투자 전반으로 심사 범위가 확대되면서 반도체, 인공지능(AI), 데이터 인프라 등 전략 산업 분야에서 보다 광범위하게 적용되고 있다.
이 변화는 한국 기업에도 직접적인 영향을 미칠 가능성이 크다. 예를 들어 삼성전자나 SK하이닉스가 미국 반도체 스타트업을 인수하거나 합작 법인을 설립할 경우 과거보다 훨씬 정밀한 안보 심사를 거쳐야 할 가능성이 높다. 동시에 중국 등 특정 국가와의 투자나 기술 협력이 미국 자본 또는 기술과 연결돼 있을 경우, 해당 프로젝트가 CFIUS 규제의 영향권에 포함될 수도 있다.
이러한 보안과 투자 심사 체계는 BIS의 장비 통제와 보조금 규정과 결합될 때 더욱 강력하다. 장비 반입은 허가로 통제되고, 투자 방향은 보조금 조건으로 제한되며, 생산 시스템은 보안 기준에 의해 재설계되는 다층 구조가 형성되고 있는 셈이다.
결국 미국의 안보 기준이 CMMC와 CFIUS 등을 통해 반도체 산업 내부로 점차 깊숙이 들어와 새로운 통제 축으로 기능할 수 있다는 해석이 나온다.
5. 수동적 방어 넘어, 생존과 발전 전략을 다시 설계할 때
결과적으로 미국의 통제 구조는 장비 유입 차단(MATCH/BIS)에서 시작해 자본과 투자 통제(칩스법), 생산망 자체를 통제하는 보안 기준(CMMC/CFIUS)으로 이어지는 입체적인 4중 그물망이다. 미중 갈등 속에서 한국 반도체 산업의 투자 시간표와 공정 주기까지 미국의 관리 변수 안으로 편입된 셈이다.
노트북LM을 이용해 생성한 그래픽. (자료=뉴스버스)
따라서 전문가들은 이제 한국 반도체 산업이 단순한 방어적 대응을 넘어 생존 전략을 원점에서 재설계해야 한다고 지적한다. 최첨단 공정은 국내와 미국을 잇는 핵심 '안보 자산'으로 전진 배치하고, 설계부터 패키징까지 전 공정을 글로벌 보안 표준에 맞게 재설계하는 시스템 혁신이 뒤따라야한다는 것이다.
미국 주도의 질서 편입이 거부하기 어려운 흐름이라면, 그 흐름 위에서 주도권을 확보할 전략을 국가와 기업이 함께 마련해야 할 시점이다.
이 기사와 뉴스버스 취재를 자발적 구독료로 후원합니다.
후원하기
후원금 직접 계좌이체도 가능합니다.
신한은행 140-013-476780 [예금주: ㈜위더미디어 뉴스버스]
뉴스버스 기사 쉽게 보시려면 회원가입과 즐겨찾기를 해주세요.
회원가입
댓글
0