엔비디아, 중국의 '킬 스위치' 주장 거부, AI 칩에 백도어가 없다고 주장

엔비디아는 중국의 AI 칩에 내장된 킬 스위치나 숨겨진 백도어가 있다는 주장을 반박했습니다.

화요일, 회사의 최고보안책임자(CSO) 데이비드 레버는 블로그 게시글에서 “NVIDIA GPU에는 킬 스위치나 백도어가 없어야 하며, 있어서는 안 된다”고 썼다.

이 게시글은 중국 사이버공간관리국의 공식 요청에 이어 나왔다. 중국 사이버공간관리국은 중국 시장에 특화된 GPU인 H20 칩의 잠재적 취약점과 관련된 문서를 NVIDIA에 제출할 것을 요청했다. 중국 규제 당국은 “백도어” 문제를 보안 위험으로 지적했다.

이 시기는 우연이 아니다. 미국 정부는 이미 여러 NVIDIA 칩에 대한 수출 통제를 부과했으며, 이러한 칩이 AI 기반 무기에 사용되거나 중국이 군사 또는 감시 기술에서 우위를 점하는 데 사용될 수 있다고 경고했다.

이제 중국은 이러한 미국산 칩에 외부인이 칩을 종료하거나 원격으로 접근할 수 있는 비밀 기능이 포함되어 있지 않다는 보장을 원한다. NVIDIA는 서로 상반된 요구를 하는 두 정부 사이에서 갈등하고 있다. 한쪽은 더 많은 규제를 원하는 반면, 다른 한쪽은 완전한 투명성을 요구하고 있다.

NVIDIA, 킬 스위치 경고 및 과거 실패 사례 지적

데이비드는 킬 스위치나 백도어를 추가하는 것은 무모한 행위라고 말했다. “칩에 백도어와 킬 스위치를 내장하는 것은 해커와 적대적 행위자들에게 선물이 될 것”이라고 그는 썼다. 그는 이것이 “글로벌 디지털 인프라를 훼손하고 미국 기술에 대한 신뢰를 훼손할 것”이라고 덧붙였다. 그는 취약점을 만드는 대신 미국 법은 기업들이 이를 수정하도록 요구한다고 말했다.

블로그 게시글은 또한 언급했다 수년 전 CPU에서 발견된 스펙터(Spectre)와 멜트다운(Meltdown)과 같은 잘 알려진 칩 결함들을 언급했다. 당시 전 세계의 정부와 기술 기업들은 빠르게 대응하여 문제를 패치했다. 데이비드는 이러한 마인드셋이 오늘날에도 여전히 중요하다고 말했다.

NVIDIA는 또한 칩을 “심층 방어(Defense in Depth)” 방식으로 설계한다고 밝혔다. 이는 각 칩에 단일 방어선 대신 여러 보안 계층이 있음을 의미한다. 이는 해커가 침입하기 어렵게 만든다. 회사는 이것이 그들이 항상 작동해 온 방식이며, 미국 전체 기술 산업이 계속 작동해야 하는 방식이라고 분명히 했다.

이 점을 더욱 명확히 하기 위해, 엔비디아 1993년 미국 정부의 프로젝트인 클리퍼 칩(Clipper Chip)을 언급했다. 이 칩은 강력한 암호화를 허용하되 필요할 때 NSA가 메시지를 해독할 수 있도록 설계되었다. 이 칩에는 백도어가 있었는데, 그 백도어가 엄청난 위험으로 드러났다.

해커들이 이를 악용할 수 있었다. 사용자들은 이를 신뢰하지 않았고, 전체 프로젝트는 붕괴되었다. NVIDIA의 게시글은 이 실험이 백도어가 하드웨어에 내장되었을 때 어떤 일이 잘못되는지를 정확히 보여준다고 말했다.

중국의 요구가 미국과의 더 넓은 기술 전쟁을 촉발

NVIDIA는 GPU 킬 스위치와 스마트폰의 ‘내 폰 찾기’나 ‘원격 지우기’ 기능 사이의 비교에도 대응했다. 데이비드는 이 비유를 일축했다. 이러한 스마트폰 도구는 선택 사항이며 사용자가 제어한다. 칩에 내장된 킬 스위치는 영구적이며 사용자에게 보이지 않는다.

대신 NVIDIA는 고객이 성능을 모니터링하고, 버그를 보고하며, 그들의 지식과 허가 하에 패치를 받을 수 있는 개방적이고 투명한 소프트웨어를 지지한다고 말한다.

회사는 이것이 책임감 있는 보안이라고 말한다. 하지만 하드웨어 수준의 킬 스위치를 내장하면 사용자 통제가 제거되고 영구적인 약점이 생성되며 심각한 악용의 문이 열릴 수 있다.

검토 중인 H20 칩은 미국의 수출 제한을 준수하도록 제작된 NVIDIA의 맞춤형 제품군에 속한다. NVIDIA는 더 엄격한 무역 규칙이 발효된 후 중국 시장을 위해 이를 개발했다. 이제 이 칩조차도 압력을 받고 있으며, 중국은 이를 안전하지 않다고 비난하고 미국은 칩의 최종 사용처와 기능에 대해 더 엄격한 통제를 고수하고 있다.

NVIDIA의 CEO 젠슨 황은 중국에서도 NVIDIA 칩이 글로벌 AI 시장을 지배하는 것이 미국의 이익에 부합한다고 주장해 왔다. 그는 이를 통해 미국이 칩이 어떻게 그리고 어디에서 사용되는지 가시성을 확보할 수 있다고 말한다. 하지만 중국은 이러한 논리를 신뢰할 의사가 없어 보인다.