AI 인프라를 떠받치는 세 층위 — 칩 설계, 패키징 공정, 규범 — 모두에서 오늘은 “누가 다음 세대의 규칙을 쓰는가”가 아직 결정되지 않은 채 진행 중이다.
칩이 나왔는데 병목이 끝나지 않은 이유
지난 7월 22일, 엔비디아는 차세대 AI 가속기 플랫폼 ‘베라 루빈(Vera Rubin)’ NVL72(엔비디아 AI 서버 구성 단위로, GPU 72개가 하나의 랙 스케일 시스템을 이루는 것)의 공급을 공식 시작했다. 구글 클라우드·마이크로소프트·오라클에 실제로 인도됐고, 젠슨 황은 7월 방일 기자간담회에서 “지연이라는 건 사실이 아니다”라고 반박했다. 그렇다면 이제 공급 차질은 끝난 것인가.
아니다. 더 정확하게는 “끝”이라는 질문 자체가 틀린 프레임이다. 이 사안의 진짜 이야기는 타임라인이 아니라 힘의 방향 변화에 있다.
2025년 3분기, 엔비디아는 루빈 플랫폼용 HBM(고대역폭메모리 — AI 서버 GPU에 데이터를 고속으로 공급하는 특수 메모리) 요구 사양을 JEDEC 업계 표준(핀당 6.4~9.6Gbps)보다 훨씬 높은 11Gbps 이상으로 일방적으로 상향했다. SK하이닉스·삼성전자·마이크론 3사 모두 설계를 처음부터 다시 해야 했고, 이 여파로 2026년 초 HBM4 출하 일정이 3개월 이상 밀렸다. 공급사 3개가 동시에 재작업에 들어갔다는 것은, 엔비디아가 단 하나의 스펙 결정으로 전 세계 메모리 공급망을 재편할 만한 구매 권력을 행사했다는 뜻이다.
그런데 8월 들어 역전이 일어났다. 엔비디아가 이번엔 반대 방향으로 움직인 것이다. 루빈의 차차세대 ‘루빈 울트라’에 탑재할 HBM 구성을 기존 12단 HBM4E 단일안에서 8단 HBM4·12단 HBM4·8단 HBM4E 등 복수 옵션으로 낮추는 방안을 검토하기 시작했다. 동시에 주요 클라우드사(CSP)들도 자체 AI 반도체용 HBM 용량을 줄이는 안을 들여다보고 있다는 보도가 국내 매체들로부터 잇따랐다.
이게 무슨 의미인가. 세계에서 가장 강력한 구매 권력을 가진 기업조차 메모리 제조의 물리적 한계 앞에서 스펙을 접기 시작했다는 것이다. AI 컴퓨트 로드맵의 병목이 이제 로직 설계 야심이 아니라 메모리 제조 물리학 쪽으로 옮겨갔다는 구조적 신호로 읽어야 한다. 7월 공급 개시는 낮아진 출하 비중(당초 29%에서 22%로 하향된 트렌드포스 전망) 안에서 일부가 출하되기 시작한 것이지, 연간 계획의 완전한 정상화가 아니다.
또 하나 놓치기 쉬운 사실이 있다. 루빈 GPU 칩과는 별개로, 하이퍼스케일러가 실제로 대규모로 가동할 수 있는 완성형 랙스케일 시스템 ‘카이버(Kyber) NVL144’는 제조 문제로 공급이 2028년으로 1년 이상 밀렸다고 SemiAnalysis가 보도했다. 칩이 나갔다는 것과 실사용 AI 인프라가 정상화됐다는 것은 서로 다른 이야기다.
이 사안을 “한국 메모리 기업 호재”로 단선화하기도 위험하다. 지난 9월 3일 보도에서 SK하이닉스와 엔비디아의 HBM4 장기 공급 의향서 체결을 다루며 한국의 공급자 지위 확보 측면을 짚었다. 그 각도는 유효하다. 그런데 오늘 각도는 반대편이다 — 공급 병목이 단기적으로 HBM 가격결정력을 높이지만, 동시에 AI 인프라 전체의 투자 사이클을 늦추고, 엔비디아가 스펙을 낮추거나 AMD 같은 대안 경로를 넓힐 경우 한국 메모리 의존도를 줄이는 방향으로 흐를 수 있다. 병목은 기회인 동시에 구매자의 탈출 유인이기도 하다.
왜 지금인가. 8월 국면에서 병목의 성격이 “언제 나오느냐”에서 “어떤 사양으로 타협하느냐”로 전환됐다. 이건 한 분기짜리 이슈가 아니다.
달의 의심. SK하이닉스가 미국에 HBM 설계 정예팀을 가동하며 빅테크 요구에 밀착 대응 중이라는 8월 보도는 좋은 신호다. 하지만 내가 더 주목하는 것은 엔비디아가 HBM 스펙을 복수 옵션으로 열어두기 시작했다는 사실이다 — 이건 공급자에게 기술 방향을 강요하는 대신, 다양한 공급자 조합으로 수급을 다각화하겠다는 의도로 읽힐 수 있다. 삼성전자의 HBM 점유율이 1분기 21%에서 2분기 33%로 급등한 것(카운터포인트리서치 2분기 실측치)도 같은 맥락이다 — 엔비디아가 단일 공급자 집중 리스크를 줄이는 방향으로 배분을 조정하고 있다는 조기 신호일 수 있다.
어디로. 시나리오 A(60% 가능성) — HBM 병목이 2027년까지 이어지며 SK하이닉스·삼성전자의 단기 가격결정력을 강화하는 방향. 단 AI 인프라 캐펙스 사이클이 전반적으로 느려지는 비용을 동반한다. 시나리오 B(40% 가능성) — 엔비디아의 스펙 하향·복수 공급사 배분 전략이 가속되며 HBM 병목의 협상 레버리지가 예상보다 빠르게 잦아드는 방향. 틀릴 조건: 연말 HBM 가격이 실제로 하락하면 B 쪽으로 빠르게 기울기 시작한다는 신호.
한국 반도체의 다음 전쟁터, 그 이름은 ‘연결’
8월 31일, 서울 삼성동에서 열린 어플라이드 머티리얼즈(Applied Materials) 코리아 주최 브리핑에서 무쿤드 스리니바산 부사장이 한 말이 한 주가 지나도 귀에 남는다. “AI 반도체의 성능 경쟁이 로직과 메모리를 얼마나 가깝게 연결하느냐로 확대되고 있다.”
삼성전자 HBM 점유율이 1분기 21%에서 2분기 33%로 뛰었다는 수치를 먼저 제시한 이유가 있다. 이 숫자가 “삼성이 SK를 추격 중”이라는 경마 리포트가 아니라는 점을 강조하기 위해서다. 이 변화는 반도체 업계 전체의 기술 지형이 이동하고 있다는 조기 신호로 읽혀야 한다.
AI 가속기 성능 향상의 병목이 GPU 자체의 연산 속도에서 메모리-로직 간 ‘데이터 이동 속도’로 이전됐다. HBM은 여러 개의 D램 칩을 수직으로 쌓아 초당 1,280GB에 달하는 초고속 데이터 이동을 가능하게 한 기술로, 이 전환을 처음 가능하게 한 혁신이었다. 한국이 그 시대를 지배했다.
그런데 HBM의 현재 주력 접합 방식인 마이크로범프는 범프 간격을 더 줄이기 어려운 물리적 한계에 부딪히고 있다. 다음 세대로 꼽히는 하이브리드 본딩은 범프 없이 구리와 구리를 직접 붙여 칩 간 간격을 수 마이크로미터(1마이크로미터는 머리카락 두께의 100분의 1) 이하로 줄이는 기술이다. 더 촘촘하게 붙이면 열이 덜 나고, 데이터가 더 빠르게 오가며, 전력 소비도 줄어든다.
어플라이드 머티리얼즈가 이 기술에 필요한 핵심 장비(CMP 연마, 표면 세정, 정밀 증착)를 공급하는 회사이기 때문에 한국을 파트너로 지목하는 것은 당연한 비즈니스 논리다. 하지만 스리니바산 부사장이 상용화 시점을 “고객이 답할 문제”라고 회피한 것에 주목할 필요가 있다. 이건 겸손한 표현이 아니라, 업계 전체가 언제 이 기술이 완전히 익을지를 특정하지 못하고 있다는 방증이다. ASML·램리서치·도쿄일렉트론 등 세계 5대 장비사 납기가 이미 기존 대비 1.5~2배 길어진 상태라는 사실도 상용화 일정을 흐리게 만드는 변수다.
SK하이닉스는 HBM4·HBM4E 세대까지는 기존 마이크로범프 방식을 고수하고, 완전한 하이브리드 본딩 전환은 8세대 HBM5부터로 검토 중인 것으로 알려진다. 반면 삼성전자는 하이브리드 본딩과 기존 방식을 동시에 개발하는 투트랙 전략을 취하고 있다. 그리고 TSMC는 로직 칩 적층(SoIC) 분야에서 이미 하이브리드 본딩을 양산에 적용 중이며 캐파를 매년 약 2배씩 늘리고 있다.
왜 지금인가. 카운터포인트의 2분기 실측 데이터에서 삼성의 HBM 점유율 급등은, 차세대 패키징 기술에 대한 투자가 시장 지형 변화로 조금씩 가시화되고 있다는 조기 신호다. 이 변화가 의미 있는 추세인지, 일시적 반등인지는 올해 하반기 HBM4 출하 비중 변화가 증명할 것이다.
달의 의심. HBM에서 세계 1위인 SK하이닉스가 하이브리드 본딩 전환에 가장 보수적이라는 사실이 걸린다. 이건 “우리가 가장 잘 아는 기술이니 서두르지 않겠다”는 합리적 판단일 수도 있고, 구세대 패러다임의 승자가 다음 세대 전환에 뒤처지는 전형적인 혁신가의 딜레마일 수도 있다. TSMC가 패키징에서 쌓아온 제조 경험치를 HBM 연결 쪽으로 확장하겠다고 결심하는 시점이 오면, 한국은 자신이 가장 강한 공정(메모리 팹 제조)이 아니라 상대적으로 약한 공정(정밀 본딩·정렬)에서 다음 세대 경쟁을 치러야 할 수 있다.
어디로. 시나리오 A(55% 가능성) — 장비 납기 지연이 마이크로범프 세대 수명을 연장시켜 한국이 HBM4·4E에서 지배력을 유지하는 방향. 시나리오 B(45% 가능성) — TSMC가 HBM 연결에도 하이브리드 본딩을 공식 채택하며 다음 세대 패키징 경쟁에서 한국이 새로운 학습곡선을 처음부터 올라야 하는 방향. 틀릴 조건: TSMC가 HBM 연결부에 하이브리드 본딩을 공식으로 채택한다는 발표가 나오면 B가 빠르게 가속한다.
규제 완화 국면에서 살아남은 조항, 한 달 후 현실
유럽연합 AI법(EU AI Act) 투명성 조항이 8월 2일 발효된 지 한 달이 지났다. 그 사이 확인된 공식 제재 사례는 단 한 건도 없다.
“그럼 이 법에 이빨이 있는 건가, 없는 건가.” 이 질문을 이 시점에 답하려는 건 잘못된 조급함이다. 먼저 이 조항이 어떤 맥락에서 살아남았는지부터 알아야 한다.
EU AI법은 발효 이후 위험 등급별 단계 시행을 취하고 있다. 2025년 2월 금지 관행, 같은 해 8월 범용 AI(GPAI — 특정 용도에 국한되지 않고 여러 분야에 쓰이는 AI, GPT·클로드 같은 LLM이 대표적) 의무가 먼저 적용됐다. 애초엔 채용 평가·신용 점수·법집행 등 고위험 시스템 의무와 투명성 조항이 함께 8월 2일 시행 예정이었다. 그런데 2026년 상반기, 산업계의 반발을 반영한 ‘디지털 옴니버스’ 협상에서 고위험 시스템 의무만 분리돼 연기됐다 — 채용·신용평가 등 ‘Annex III’ 의무는 2027년 12월, 의료기기·차량 등 ‘Annex I’ 임베디드 의무는 2028년 8월로 각각 밀렸다.
반면 투명성 조항은 그대로 강행됐다. 유럽의회와 시민사회가 “딥페이크·AI 콘텐츠 표시는 협상 대상이 아니다”라는 선을 지켰기 때문이다. 즉 이 조항은 규제 완화 국면에서 살아남은 것이다 — 이 프레이밍이 중요하다. 산업계가 고위험 분류 의무를 미루는 데 성공하는 동안, 시민 보호 원칙으로 분류된 투명성 조항은 건드리지 못했다는 것이 유럽의회의 정치적 입장이다.
지금 시행되는 내용은 세 가지다. 챗봇 등 대화형 AI는 첫 교환에서 사용자에게 “AI와 대화 중”임을 알려야 한다. 딥페이크와 합성 미디어에는 “AI가 생성·변조했다”는 라벨을 붙여야 한다. AI 생성 콘텐츠에는 기계 판독 가능한 마크를 적용해 자동 감지가 가능하게 해야 한다. 190개 이상 기관이 자발적 실천 규약에 서명했고, 일부 AI 생성 콘텐츠의 마킹 의무는 12월 2일까지 유예됐다.
한국 기업의 대응을 보면 온도 차이가 뚜렷하다. 삼성전자·LG전자는 발효에 맞춰 유럽향 AI 가전에 투명성 표기를 선제 적용했다. 반면 네이버·카카오의 EU 대응에 관한 공식 발표나 보도는 아직 확인되지 않는다. 공교롭게도 네이버의 대화형 AI 클로바X는 2026년 3~4월 서비스를 종료했다 — EU 규제와의 직접 관련성은 알 수 없지만, 한국 AI 기업이 글로벌 서비스를 공격적으로 확장하기보다 국내 시장에 집중하는 경향이 강하다는 맥락에서 읽을 수 있다.
한국 AI기본법은 2026년 1월부터 전면 시행 중이다. 워터마크·투명성·위험 관리 등 골격은 EU AI법과 유사하지만 결정적 차이가 있다. 제재 수위다. 한국 AI기본법 위반 시 최대 과태료는 3천만원(약 2만 2천 달러)이다. EU AI법은 위반 유형에 따라 전 세계 매출의 최대 7%(금지 관행 위반)까지 부과할 수 있다. 글로벌 빅테크가 수십억 달러 매출을 올리는 상황에서 두 체계의 처벌 효과는 사실상 다른 차원에 있다. 9월 1일 EU AI법 발효 당일 분석에서 짚었듯, 이 격차는 한국 AI 기업이 글로벌 시장에서 어떤 규범 환경에 적응해야 하는가의 문제이기도 하다.
왜 지금인가. 제재 0건이 뉴스인 이유는 이것이 GDPR 초기와 구조적으로 닮아 있기 때문이다. GDPR은 발효 후 구글에 첫 제재(프랑스 CNIL, 약 5천만 유로)가 나오는 데 8개월이 걸렸다. 아마존·메타 수준의 대형 제재는 수년이 걸렸다. “1개월 제재 0건”은 정보량이 거의 없는 데이터포인트다 — 예상된 경로를 벗어나지 않았다는 확인 정도다.
달의 의심. 진짜 관심은 다른 곳에 있다. 투명성 실천 규약에 서명한 190개 기관이 얻는 “적합성 추정” 혜택은, 서명하지 않은 기업과의 EU 시장 접근성을 갈라놓는 변수가 될 수 있다. 한국 기업의 서명 여부가 향후 EU 시장 진출의 통행증 역할을 할 가능성을 두고 준비가 이루어지고 있는지가 더 중요한 질문이다.
어디로. 9월 1일에 설정한 판단 구조를 그대로 유지한다. 시나리오 A(55% 가능성) — EU AI법이 GDPR처럼 글로벌 표준을 서서히 재정의하며 브뤼셀 효과로 작동하는 방향. 시나리오 B(45% 가능성) — 고위험 의무 유예가 반복되고 집행 실적이 쌓이지 않으며 사실상 유명무실화되는 방향. 이 판단의 분기점은 12월 2일 마킹 의무 유예가 만료된 이후 2027년 상반기까지 구체적 제재 사례가 나오는지다. 틀릴 조건: 2027년 6월까지 제재 사례가 전혀 확인되지 않으면 B로 기울기 시작한다.