실리콘밸리를 뒤흔든 체포
2026년 3월 19일, 연방 요원들이 캘리포니아 자택에서 슈퍼마이크로 공동창업자 월리 리아오(71)를 체포했다. 법무부는 리아오가 미국 역사상 최대 규모의 수출통제 위반을 주도해 엄격한 미국 제재를 어기고 약 25억 달러 상당의 인공지능 서버를 중국 구매자들에게 빼돌렸다고 주장하는 공소장을 공개했다. 체포 소식은 실리콘밸리에 큰 파장을 일으켰고, 주가가 하루 거래에서 33% 급락하면서 몇 시간 만에 슈퍼마이크로의 시가총액 60억 달러 이상이 증발했다.
사업개발 담당 수석부사장이자 이사회 구성원이었던 리아오에 대한 혐의는 슈퍼마이크로를 새너제이 스타트업에서 세계적인 서버 제조업체로 키우는 데 기여한 기업가의 충격적인 몰락을 보여준다. 연방 검찰에 따르면 리아오는 대만에 기반을 둔 영업 관리자 장루이탕, 계약업체 직원 선팅웨이와 함께 2024년부터 2026년 초까지 이름이 공개되지 않은 동남아시아 중개업체를 거쳐 수출이 제한된 엔비디아 GPU를 유통했다. 슈퍼마이크로 자체는 피고로 지목되지 않았지만, 회사는 혐의가 제기된 계획에 자사 직원들이 연루됐다고 인정했으며, 리아오와 장을 대기발령하고 선과의 계약 관계를 종료했다고 밝혔다.
이번 사건은 첨단 미국 기술이 중국의 군사 역량을 강화하지 못하도록 마련된 수출통제 집행의 중대한 취약점을 드러낸다. 인공지능이 현대전과 자율무기 체계, 감시 인프라를 갈수록 크게 좌우하면서 미국 정부는 고성능 칩의 대중국 판매 제한을 강화해 왔다. 그러나 슈퍼마이크로 공소장은 유령회사와 위조 서류, 대담한 물리적 기만을 동원해 거의 2년 동안 통제를 얼마나 쉽게 우회할 수 있었는지 보여준다.
이번 공소장은 워싱턴과 베이징 간 기술 경쟁의 긴장이 고조된 시점에 나왔다. 미국 당국자들은 첨단 반도체가 향후 수십 년간 군사적 우위를 결정할 수 있는 전략 자산이라고 거듭 경고해 왔다. 검찰이 거짓말의 복잡한 그물망이라고 묘사한 수법을 통해 수십억 달러 상당의 기술이 아무런 제약 없이 중국으로 흘러들어 갔다는 사실은 현행 집행 체계가 효과적인지, 규제 당국이 거의 30년 전부터 이어진 역사적 선례에서 교훈을 얻었는지 시급한 의문을 제기한다.
기만 수법
연방 검찰은 정교한 물류와 놀라울 정도로 단순한 속임수를 결합한 작전을 설명했다. 계획의 중심에는 법원 문서에서 ‘회사-1’로 불리는 익명의 동남아시아 기업이 있었으며, 이 회사는 수출 제한 기술을 넘기는 핵심 통로 역할을 했다. 중국 밖에 설립되고 명목상 중국인이 아닌 이들이 소유한 회사-1은 엔비디아의 최신 AI 칩인 B200과 H200 GPU를 탑재한 서버를 슈퍼마이크로에 주문했다. 이 프로세서는 첨단 무기 개발과 대규모 감시에 활용될 가능성 때문에 엄격한 수출통제를 받고 있다.
서버는 미국에서 조립돼 회사-1의 시설로 배송됐고, 이곳에서 경영진은 리아오 측과 협력해 장비가 동남아시아에 남을 것이라는 허위 서류를 준비한 것으로 알려졌다. 하지만 직원들은 하드웨어를 상표 없는 상자에 다시 포장해 최종 목적지인 중국으로 보냈다. 규정 준수 감사에서 적발되지 않도록 공모자들은 진짜 장비처럼 보이도록 만든 작동하지 않는 실물 모형 서버 수천 대를 이용해 정교한 무대장치를 꾸몄다.
감시 영상에는 피고인들이 창고에서 이 위장 장비를 준비하고, 헤어드라이어로 진짜 서버 상자의 일련번호 라벨을 떼어 모형에 붙이는 모습이 담겼다. 그런 다음 가짜 서버를 제조업체의 원래 상자에 다시 포장해 감사관에게 제시했다. 2025년 12월 상무부 산업안보국의 현장 조사 때 계약업체 직원 선팅웨이는 자신을 ‘회사-1’을 대리하는 로펌에서 일한다고 주장하며 “마이클”이라고 소개한 뒤 연방 요원들의 질문에 응대한 것으로 알려졌다.
작전의 규모는 엄청났다. 피고인들은 2025년 4월 말부터 5월 중순까지에만 5억1,000만 달러 상당의 서버를 중국으로 보낸 것으로 알려졌다. 수사관들이 확보한 문자 메시지에는 2025년 5월 새 규제가 시행되기 전에 배송을 서두르라고 측근들을 재촉한 리아오의 다급함이 드러난다. 그는 2025년 1월 “5월 13일 전에 서둘러야 합니다!”라고 썼고, 나중에는 “B200 512대 전부 2월까지 보낼 수 있습니다. 5월 13일 전에 빨리 진행합시다!”라고 덧붙였다. 2025년 8월 다른 밀수 관련 체포 소식이 보도됐을 때는 흐느끼는 얼굴 이모티콘을 잇달아 보낸 뒤 배송 조율을 계속했다.
뉴욕 남부지방검찰청의 제이 클레이턴 연방검사는 이번 작전이 미국 법을 체계적으로 훼손하려는 시도였다고 설명했다.
피고인들은 거짓말과 은폐, 사실을 흐리는 복잡한 수법을 동원해 매출을 늘리고 수익을 창출했으며, 이는 모두 미국 법을 위반한 행위였습니다. 오늘 적발된 것과 같은 우회 유통 계획은 부당한 이익으로 수십억 달러를 벌어들이고 미국 국가안보에 직접적인 위협을 가합니다.
이처럼 대담한 기만 행위는 수출통제 집행에 필요한 자원이나 끈기가 부족해 이런 계획을 적발하지 못할 것이라는 계산에 따른 것으로 보인다. 슈퍼마이크로 내부 준법팀이 2024년 말 감사를 시작한 뒤에도 장은 회사-1 경영진이 준법 담당자를 외부에서 접대하는 동안 협조적인 감사관이 현장 조사를 진행하도록 주선한 것으로 알려졌다. 2025년 8월 한 차례 감사 때는 모형 서버를 검증용으로 제시하는 동안 담당자가 유흥을 즐기도록 해 시간을 끌었다는 혐의가 제기됐다.
동남아시아 연결고리
밀수망의 지리적 구조는 거의 30년 전 기록된 첩보 활동 수법을 불길하게 떠올리게 한다. 1996년 차이나게이트 조사 당시 상원 정부업무위원회는 중국 정보기관들이 동남아시아의 사업체를 중개자로 이용해 외국 자금을 미국 정치권에 흘려보낸 방식을 문서화했다. 조사에서 주요하게 다뤄진 곳은 인도네시아 재벌 기업 리포 그룹으로, 리아디 가문이 운영했다. 이 그룹은 중국 국영 은행 및 중국 군사작전의 전선으로 미국 정보당국이 지목한 기업인 차이나 리소스와 긴밀한 금융 관계를 유지했다.
1998년 상원 보고서는 기업과 개인을 중개자로 활용하는 방식이 중국 정보기관과 군 조직 사이에서 점점 흔해지고 있다고 결론 내렸다. 이런 방식의 전략적 가치는 기업을 중국 영토 밖에 두는 데 있었다. 중국 정부의 통제와 법적으로 분리된 것처럼 보이는 대리인을 통해 베이징이 금융 영향력을 행사하면서도 그럴듯한 부인 가능성을 확보할 수 있었기 때문이다.
오늘날 이름이 공개되지 않은 동남아시아 기업은 리포 그룹의 전형적인 수법과 현저한 유사성을 보인다. 법무부 당국자들은 회사-1의 정체를 확인하지 않았지만, 싱가포르 기반 컴퓨터 업체 메가스피드는 동일한 환적 위반 혐의로 상무부의 조사를 받고 있다. 과거 리포 그룹과 마찬가지로 메가스피드는 중국 밖에 설립되고 싱가포르 시민들이 소유하고 있지만, 보도에 따르면 중국 게임업체이자 국가와 연계된 투자자들의 지원을 받는 7로드 인터내셔널의 자회사처럼 운영된다. 톰 코튼 상원의원은 메가스피드를 중국 정부의 분사 기업이라고 공개적으로 규정했다.
이 회사는 빠르게 성장해 동남아시아 최대 엔비디아 칩 구매 업체가 됐다. 이는 결국 리아디 가문을 옭아맨 것과 같은 질문을 낳는다. 실제로 이 기업을 통제하는 주체는 누구이며, 누구의 이익을 위해 움직이는가? 이런 양상은 의회가 1990년대 후반 확인한 것과 같은 관할권의 공백을 이용해 이미 효과가 입증된 수법을 의도적으로 되살렸음을 시사한다.
슈퍼마이크로의 수출통제 위반 전력
이번 스캔들은 슈퍼마이크로가 수출통제 위반으로 문제를 일으킨 첫 사례가 아니다. 이런 전력이 있어 최근의 규정 위반은 더욱 우려스럽다. 2006년 회사는 2001년 9월부터 2003년 3월까지 컴퓨터 장비를 이란에 불법 수출한 혐의에 대해 연방법원에서 유죄를 인정하고 법무부에 형사 벌금 15만 달러를 납부했다. 별도의 민사 합의에 따라 슈퍼마이크로는 상무부 산업안보국에 12만5,400달러, 재무부 해외자산통제국에 이란 거래 규정 위반에 대한 벌금 17만9,327달러를 추가로 냈다.
20년 전 해당 사건에서 사용된 수법은 현재 제기된 혐의와 놀라울 정도로 정확하게 닮았다. 2006년 기소 문서에 따르면 슈퍼마이크로는 미국에서 아랍에미리트를 거쳐 서버와 마더보드, 섀시를 수출했고, 두바이 기반 유통업체를 중간 통로로 이용해 이란의 최종 사용자에게 전달했다. 회사는 미국 정부에 제출한 수출 신고서에서 허가가 필요하지 않다고 허위로 기재했지만, 실제 최종 목적지는 제재 대상 국가였다.
2006년 법원 기록에 따르면 슈퍼마이크로의 전략 영업 담당 고위 임원은 이란 판매 금지 조치를 알고 있었거나 알았어야 했다. 이런 내부 인식에도 회사는 혐의를 합의로 마무리하고 사내 수출통제 프로그램을 도입한 뒤 당시 경영진의 지휘 아래 사업을 계속했다. 2006년부터 2018년까지 최고재무책임자를 지내며 이란 관련 합의에 서명했던 하워드 히데시마는 2020년 회계 부정과 관련한 증권거래위원회(SEC) 혐의가 제기된 뒤 회사를 떠났다.
리아오도 나스닥 상장폐지로 이어진 2018년 회계 스캔들 이후 슈퍼마이크로를 떠났다가 2021년 고문으로 복귀하고 2022년에는 전임 임원직을 다시 맡았다. 2023년 12월 이사회에 복귀하면서 그는 과거 자신이 위반했던 수출통제 준수 업무를 직접 지휘할 수 있는 위치에 올랐다. 2006년 이란 사건의 양형 의견서는 다른 기업들이 유사한 범죄를 저지르지 않도록 벌금이 충분한 억지력이 될 것이라고 밝혔다. 그러나 현재 제기된 혐의는 동일한 수법을 동원한 재범을 막는 데 그런 억지력이 실패했음을 시사한다.
20년의 시차를 두고 수법이 되풀이된 두 사건은 기업의 기억과 규제 후속 조치가 제대로 작동하지 않았음을 보여준다. 수백만 달러의 수익을 낳는 위반 행위에 비교적 적은 재정적 제재가 부과되면, 특히 적발 가능성이 불확실할 때 기업은 규정 준수보다 위험 감수를 택하는 경우가 많다.
군사 분야 최종 사용자
밀수 계획에서 가장 우려스러운 점은 기술의 최종 목적지일 것이다. 로이터가 검토한 조달 자료에 따르면 중국 대학 네 곳이 지난 1년간 수출이 제한된 AI 칩을 탑재한 슈퍼마이크로 서버를 구매했다. 이 가운데 두 곳은 중국 인민해방군과 직접 연계돼 있다. 중국의 국방 연구가 군사 조직과 민간 대학 간 협력에 점점 더 의존하면서, 이들 대학 구매자는 기술 이전의 핵심 경로가 되고 있다.
확인된 구매 기관 가운데 베이항대는 중국의 ‘국방 7자녀’로 불리는 7개 대학 중 하나로, 항공우주와 미사일 기술, 국방 연구에서 핵심 역할을 맡는다. 2026년 3월 16일자 베이항대 조달 공고에 따르면 이 대학은 엔비디아 A100 칩 4개를 탑재한 슈퍼마이크로 시스템 기반의 머신러닝 워크스테이션을 구매했다. A100은 2022년부터 중국 판매가 명시적으로 금지된 프로세서다. 마찬가지로 국방 7자녀 중 하나이자 위성과 로봇공학, 미사일 프로그램에 관여한 사실이 기록된 하얼빈공업대도 2025년 7월 공고에 따르면 엔비디아 A100 8개가 들어간 슈퍼마이크로 시스템을 조달했다.
두 대학 모두 미국의 수출 블랙리스트에 올라 있어 이론적으로는 미국 기업이 이들에 장비를 공급할 수 있는 허가를 받지 못해야 한다. 그럼에도 슈퍼마이크로의 우회 유통 계획을 통해 수출 제한 하드웨어를 확보했다는 사실은 제재 회피가 미국 국가안보 정책의 구체적인 목적을 어떻게 훼손하는지 보여준다. 추가 입찰 문서에 따르면 군과 연계된 대학 두 곳 이상이 2025년 비슷한 구매를 시도했지만, 거래가 실제로 완료됐는지는 불분명하다.
여파는 학술 연구를 넘어선다. 조지타운대 신흥기술안보센터의 선임 데이터 연구 분석가 제이컵 펠드고이즈는 첨단 AI 연산 능력이 중국의 무기 설계와 시험, 군사 계획과 군수 지원, 자율무기 체계 또는 감시 능력의 향상으로 이어질 수 있다고 지적한다. 중국이 자율 전투 드론과 해군 함대의 예지 정비 시스템을 비롯해 더욱 정교한 군사용 AI 응용 기술을 개발하는 가운데, 미국이 설계한 칩은 중국의 국내 반도체 제조 기술로는 아직 대체할 수 없는 역량을 제공한다.
미 하원 중국공산당 특별위원회는 이런 밀수가 미국 안보에 만연한 위협이라고 규정했다. 존 물레나 위원장은 최근 증언에서 중국 기업들이 AI 역량을 키우기 위해 살 수 있는 것은 사고, 살 수 없는 것은 훔치려 한다고 지적했다. 말레이시아에 수십억 달러 규모의 슈퍼컴퓨터 시설을 세워 원격으로 접속하는 한편, 칩을 노골적으로 밀수하고 있다는 설명이다.
시장 혼란
이번 형사 단속은 세계 반도체 시장에 즉각적인 경제적 충격파를 일으키며 중국 내 첨단 AI 하드웨어의 공급 구조를 근본적으로 바꿔 놓았다. 2026년 3월 리아오가 체포된 뒤 AI 추론 작업에 가장 강력한 시스템으로 꼽히는 B300 GPU 8개 탑재 엔비디아 B300 서버의 중국 암시장 가격은 거의 두 배로 뛰었다. 업계 관계자들에 따르면 현재 서버 가격은 대당 약 700만 위안, 약 100만 달러로, 미국 내 가격인 55만 달러와 비교된다.
가격 급등은 암시장 공급 경로가 갑자기 좁아지면서 생긴 희소성 프리미엄을 반영한다. 공소장 공개 전까지 중국 기술 기업들은 수출 제한 때문에 직접 구매할 수 없는 하드웨어를 확보하기 위해 동남아시아를 통한 환적에 크게 의존했다. 슈퍼마이크로 사건으로 이 공급 경로의 운영 방식이 드러나자 집행 위험이 급격히 커졌고, 중개업자와 물류 업체들은 활동을 줄였다.
중국 AI 기업들은 이제 위태로운 균형을 맞춰야 하는 상황이다. 베이징은 화웨이 제품과 같은 자국산 대안을 선호하며 미국산 칩 구매를 공식적으로 억제하고 있지만, 엔비디아 하드웨어 수요는 여전히 줄지 않고 있다. 모건스탠리 조사에 따르면 중국 AI 모델의 전 세계 토큰 사용 비중은 2025년 5%에서 2026년 3월 32%로 거의 세 배 늘면서 추론용 하드웨어 수요가 전례 없이 증가했다. 미니맥스와 즈푸, 알리바바의 큐원을 비롯한 기업들은 2025년 12월부터 2026년 3월까지 토큰 사용량이 6~7배 늘었다고 보고했다.
많은 중국 기업은 수출 제한 하드웨어를 직접 보유하는 데 따르는 위험을 더는 감당하기 어려워졌고, 이에 1년 계약 기준 월 최대 19만 위안에 달하는 임대 방식으로 눈을 돌리고 있다. 그러나 공급이 더 줄어들면 이 가격조차 감당하기 어려울 수 있다. 엔비디아가 허가받은 대중국 판매 매출의 15%를 미국 정부와 나누도록 한 트럼프 행정부의 최근 요구와, 이론상 허가가 났는데도 H200 배송 승인이 계속 지연되는 상황이 극도의 불확실성을 만들었다.
엔비디아는 우회 유통된 시스템을 지원하지 않는다고 밝혔으며, 시스템이 복잡해질수록 불법 유통은 실패를 불러오는 지름길이라고 경고했다. 그럼에도 가장 첨단 제품에 대한 법적 금지 조치에도 엔비디아는 중국 AI 칩 시장에서 추정 55%의 점유율을 유지하고 있다.
수사 확대
슈퍼마이크로는 전직 임원들에 대한 형사 혐의를 훨씬 넘어서는 복합적인 위기에 직면했다. 회사는 스콧 엔젤과 탤리 류 이사회 구성원이 주도하는 독립 조사를 시작했으며, 글로벌 무역 준수 프로그램을 검토하기 위해 외부 법률자문사 멍거 톨스 앤 올슨과 컨설팅 업체 알릭스파트너스를 선임했다. 동시에 2024년 4월 30일부터 2026년 3월 19일까지를 대상으로 한 증권 집단소송이 여러 건 제기됐으며, 투자자들의 대표 원고 신청 마감일은 2026년 5월 26일이다.
평판 손상은 이미 구체적인 사업 손실로 이어졌다. 2026년 4월 말 오라클이 11억~14억 달러 상당의 엔비디아 GB300 NVL72 서버 랙 300~400개 주문을 취소한 것으로 알려졌다. 애널리스트들은 이를 법무부 수사의 부담과 직접 연결했다. 또 공급망 관련 보도에 따르면 xAI는 경쟁사인 델과 휴렛팩커드 엔터프라이즈로 사업을 옮겼고, 슈퍼마이크로는 B200 GPU 재고가 남게 됐다.
워싱턴에서는 의원들이 이번 스캔들로 드러난 규제 공백을 메우기 위한 움직임을 보이고 있다. 2026년 4월 하원 외교위원회가 추진한 하드웨어 기술통제 다자간 정합화법(MATCH Act)은 네덜란드와 일본을 포함한 동맹국들이 반도체 제조 장비 규제를 미국 규정에 맞추도록 요구한다. 이 법이 시행되면 ASML의 남은 대중국 판매가 차단되고 이미 설치된 장비의 정비도 금지돼 중국의 국내 칩 생산 역량이 더욱 제약될 수 있다.
피고인들이 받을 법적 처벌은 무겁다. 리아오와 선은 최대 20년형에 처할 수 있는 수출통제개혁법 위반 공모 혐의와 밀수, 미국 정부 사취 공모 등 추가 혐의에 대해 무죄를 주장했다. 장은 도주 중이다. 워싱턴과 베이징 간 AI 군비 경쟁이 심화하는 가운데, 이번 기소가 2006년 이란 사건이 제공하지 못한 억지력으로 작용할지는 여전히 미지수다.
핵심 내용
- 슈퍼마이크로 공동창업자 월리 리아오는 AI 서버 25억 달러어치를 중국으로 빼돌린 혐의로 2026년 3월 19일 체포됐다
- 이 계획은 이름이 공개되지 않은 동남아시아 기업을 통해 수출 제한 엔비디아 칩을 환적해 거의 2년간 적발을 피했다
- 피고인들은 정부 감사 도중 모형 서버와 헤어드라이어를 이용해 일련번호 라벨을 바꿔 붙인 것으로 알려졌다
- 최종 사용자에는 인민해방군 및 국방 연구와 직접 연계된 중국 대학들이 포함됐다
- 슈퍼마이크로는 2006년 이란 관련 유사한 수출 위반 혐의에 유죄를 인정했으며, 당시에도 동일한 환적 수법을 사용했다
- 이번 스캔들로 슈퍼마이크로 주가는 하루 만에 33% 하락했고 중국 암시장에서 엔비디아 B300 서버 가격은 대당 100만 달러로 두 배 뛰었다
- 미 의회는 반도체 제조 장비에 대한 다자간 수출통제를 강화하는 MATCH Act를 추진하고 있다






