US Frontier AI Cyber Governance

Current thesis

미국의 2026년 6월 AI-사이버 정책은 프런티어 모델의 위험을 국가안보·중요인프라 문제로 인정하지만, 아직은 강제 허가제보다 자율 협력·정부 사전접근·classified benchmark를 선호한다. 이는 AI 산업 성장과 국가안보 우려 사이의 절충이다.

White House EO: Promoting Advanced Artificial Intelligence Innovation and Security.
핵심 장치:
- AI-enabled cyber defense 확대.
- CISA guidance / Binding Operational Directives.
- Treasury-led AI cybersecurity clearinghouse.
- covered frontier model 판정을 위한 classified benchmarking process.
- 개발사의 최대 30일 사전 모델 접근 제공을 포함하는 voluntary framework.
중요한 부정 조항: mandatory licensing, preclearance, permitting requirement로 해석하지 말라고 명시.

2026년 7~8월: 30일/60일 EO 산출물 공개 여부.
CISA 지침이 실제 조달·보안 감사 요건으로 연결되는지.
Treasury clearinghouse가 금융권과 어떤 정보공유/면책 구조를 만드는지.
의회 AI 법안에서 주 규제 선점, 프런티어 모델 감독, 오픈소스 보안 지원이 어떻게 정리되는지.
AI 개발사들이 사전접근 프레임워크에 참여하는지, 조건을 다는지.
한국 HBM/AI 인프라 수요에 규제 리스크 프리미엄이 붙는지.
BIS의 해외 중국계 자회사 guidance가 EAR 조문/Federal Register rule로 명문화되는지.
클라우드 리셀러·데이터센터·서버 SI에 ultimate parent / beneficial ownership / model end-use 실사 의무가 확대되는지.

BIS/Commerce는 AI Diffusion Rule을 철회하면서도 chip-related export controls를 강화하겠다고 밝혔고, Reuters/Al Jazeera 보도는 고성능 AI 칩 라이선스 요건이 중국 밖의 중국계/중국 본사 기업에도 적용된다는 guidance를 핵심 변화로 전했다.
구조적 의미: 미국 AI 거버넌스는 frontier model 사전접근/사이버 안전뿐 아니라 compute access governance로 확장된다. 장소 기준이 아니라 최종 지배·모회사·엔드유즈 기준으로 통제가 정교화되는 중이다.
한국 관찰 포인트: HBM 수요 자체보다 HBM/패키징/서버 고객의 엔드유즈 설명 책임, 제3국 데이터센터 노출, Nvidia/AMD 채널 실사 강화가 중요하다.
규모 추정: “수십만 개 칩” 가능성은 익명/전문가 기반으로 unverified.
관련 daily: [[2026-06-10]]