AI 토큰 해외 진출: 중국의 컴퓨팅 파워를 글로벌로 판매하는 세 가지 경로

원작자: 샤오자디엔

많은 사람들이 Token이라는 단어를 들으면 가장 먼저 떠오르는 것은 Web3, 토큰 발행, 거래소, 2차 시장입니다. 그러나 AI Token 해외 진출이 말하는 것은 이런 이야기가 아닙니다.

동남아에서 한 아이가 대화하는 AI 장난감을 안고 이야기를 들려달라고 하고, 영어 연습을 시키고, 수많은 궁금증을 풀어냅니다. 장난감은 겉보기에는 하드웨어 단말기에 불과하지만, 실제로 비싼 것은 플라스틱 겉껍질이 아니라 그 이면에서 지속적으로 일어나는 모델 추론입니다. 깨울 때마다, 질문할 때마다, 음성 상호작용이 오갈 때마다 Token이 소모됩니다. 이 요청들은 해외 단말기에서 시작되어 산터우(汕头)의 시범 채널을 거쳐 국내 연산 센터로 들어가 처리된 후, 그 결과가 다시 해외 사용자에게 반환됩니다. 다시 말해, 판매되는 것은 장난감이 아니라 호출 횟수에 따라, 사용량에 따라 과금되는 AI 능력입니다. 이들이 소비하는 것은 AI 시대의 새로운 경화(硬通货)인 Token입니다. 1kWh 전기가 약 0.5위안으로 들어와 Token으로 환산되어 약 11위안으로 판매되니, 20배 이상의 가치 상승인 셈입니다.

이 비즈니스에서 논의해야 할 것은 결코 ‘어떻게 Token 하나를 팔 것인가’가 아니라, 하나의 긍정적 방향입니다. 바로 국내 AI 능력을 합법적인 Token 계량 방식을 통해 해외 고객에게 판매하는 것입니다.

지금 왜 할 만한가요? 국산 모델의 역량은 오르고, API 가격은 내려가고 있으며, 해외 수요는 진짜입니다. 이미 해외 시장에서 매출의 대부분을 거둬들이는 선두 기업도 있습니다. 그러나 규제도 강화되고 있습니다. AI 중계소가 형사 조사를 받고, 데이터 보안 위험이 반복해서 경고되고 있습니다. 한마디로 말하면 — AI Token은 해외로 진출할 수 있지만, 아무렇게나 움직여서는 안 됩니다. 방향을 잘못 잡으면 해외 진출이 국내 회귀로 변하고, 모델을 잘못 고르면 비즈니스가 리스크로 변합니다.

먼저 성질을 확정짓자: AI Token은 Web3 Token이 아니다

모델을 논하기 전에 개념부터 단단히 못 박아야 합니다. AI Token과 Web3 Token의 차이는 이름이 아니라 기능에 있습니다.

Web3 Token은 일반적으로 블록체인을 기반으로 발행되며, 온체인 이체가 가능하고 2차 시장에서 거래되며 가격이 시장 상황에 따라 변동되면서 결제, 가치 저장, 심지어 투기 속성까지 띱니다. AI Token은 완전히 다릅니다. 블록체인 기반이 없고, 사용자 간 이전이 불가능하며, 2차 시장도 없고 가격 변동도 없습니다. 단지 사용자가 AI 서비스를 구매한 후 그 소모량을 계량하는 내부 단위일 뿐입니다.

예를 들어 설명하는 것이 가장 직관적입니다. 사용자가 100달러를 충전하여 100만 Token의 호출 한도를 받았다고 가정합시다. 이 한도는 팔 수도 없고, 다른 사람에게 양도할 수도 없고, 거래소에 올릴 수도 없습니다. 오직 플랫폼 내에서 모델을 호출하는 데에만 사용됩니다. 이것이야말로 AI Token이 합법적으로 해외에 진출하기 위한 전제 조건입니다.

판단은 사실 매우 간단합니다. Token이 오직 서비스 소모에만 사용된다면, 그것은 계량 도구입니다. 일단 유통, 양도, 투기가 가능해지면, 가상자산 규제 쪽으로 미끄러질 가능성이 있습니다. 따라서 해외 진출의 첫 번째 경계선은 — AI 서비스 한도를 금융 상품으로 만들지 말라는 것입니다.

왜 지금인가: 세 가지 숫자

시간선을 최근 1~2년으로 당겨보면, 세 가지 숫자가 이 비즈니스가 왜 갑자기 뜨거워졌는지를 설명해 줍니다.

첫 번째는 사용량입니다. 올해 설 전후 일주일 동안, 세계 최대 모델 API 통합 플랫폼인 OpenRouter에서 호출량 상위 10개 모델이 소비한 Token은 총 약 8.7조 개였으며, 그중 국산 모델이 약 5.3조 개를 독차지하여 61%를 차지했습니다. 4월 초 주간에는 상위 10개 중 6개가 국산 모델이었고, 중국 모델이 그 주에 처리한 Token은 12.96조 개, 미국 모델은 3.03조 개에 불과했습니다. 해외 개발자들이 실질적인 비용을 지불하며 국산 모델을 호출하고 있는 것입니다.

그림: OpenRouter 공식 Rankings 페이지에 표시된 모델 실제 사용량 순위

두 번째는 가격입니다. 국산 모델의 API 가격은 종종 미국 선두 모델의 몇 분의 일에서 수십 분의 일에 불과합니다. 입력 기준 가격 차이는 약 10~20배, 출력 가격 차이는 더욱 큽니다. 과거에는 주로 AI로 대화를 나누는 정도였기에 호출량이 적어 이 차이가 무시할 만했지만, 에이전트(Agent) 시대에 접어들어 한 번의 작업에 수십만, 심지어 백만 Token이 소모되면서 비용 차이가 급격히 벌어지자 개발자들이 자연스럽게 발로 투표하게 된 것입니다.

세 번째는 수입입니다. MiniMax를 예로 들면, 2025년 해외 매출 비중이 73%에 달했고, 이 수치는 2023년까지만 해도 19%에 불과했습니다. 이는 중국 AI 기업들이 단순히 ‘호출’되는 데 그치지 않고 실제로 글로벌 시장에서 매출을 올리고 있음을 의미합니다.

확장, 가격 인하, 눈에 띄는 해외 성과, 이것이 앞 문장이라면, 뒷 문장도 똑같이 중요합니다. 바로 컴플라이언스(준법)가 기업이 얼마나 멀리 갈 수 있는지를 결정하는 핵심 변수가 되고 있다는 점입니다. 곧이어 나올 세 가지 경로의 갈림길도 바로 여기에 있습니다.

모델 1: 공식 직접 연결

가장 정통적이고, 가장 명확하며, 컴플라이언스 확정성이 가장 높은 길은 모델 제공사가 직접 해외로 진출하는 것입니다.

방식은 제공사가 해외에 자체 노드를 구축하거나 AWS, Azure 같은 국제 클라우드를 기반으로 공식 API를 대외적으로 제공하는 것입니다. 데이터 국경 간 전송, 모델 라이선스, 현지 운영 전반을 국제 클라우드 규칙과 목표 시장의 법률에 따라 진행합니다. 라이선스 체인이 완전하고, 서비스 주체가 명확하며, 책임을 스스로 지고, 고객도 자신이 호출하는 모델이 누구의 것인지 명확히 알 수 있습니다. 중간 계층의 리세일 권한 불명확, 인터페이스 출처 불명, 모델 교체, 어카운트 풀 아비트라지 같은 문제는 존재하지 않습니다.

DeepSeek, 즈푸(Zhipu), 웨즈안몐(Yuezhimian)은 이미 공식 API를 출시했으며, 즈푸, MiniMax 등은 AWS와 같은 해외 클라우드에 모델을 배치하여 현지 물리 서버에서 추론을 완료하고 데이터가 전 과정에서 해당 지역을 떠나지 않도록 했습니다. 이는 해외 기업들이 가장 걱정하는 문제, 즉 ‘내 데이터가 중국으로 전송될까?’라는 의문에 정확히 부응하는 것입니다.

이 길의 논리는 이렇습니다. 모델을 가진 자가 해외로 나가며, 서비스를 제공하는 자가 책임을 진다. 해외 법인과 자원을 가진 선두 제공사에게 적합하며, 진입 문턱이 높지만 길이 뚫리면 가장 마음이 편합니다. 반대로, 모델 제공사가 아니라면 스스로를 ‘공식’으로 포장해서는 안 됩니다.

모델 2: 컴플라이언스 통합 / 도구

글로벌 노드를 직접 구축할 능력이 없는 중소 규모 팀에게 더 현실적인 것은 통합과 도구를 만드는 것이며, 이는 현재 참여자가 가장 많은 경로이기도 합니다.

방식은 여러 제공사로부터 인가를 받은 모델을 통합하여 단일 게이트웨이, 단일 API에 개발자 도구 세트를 결합해 해외 고객이 하나의 인터페이스로 여러 모델을 호출할 수 있도록 하는 것입니다. 앞서 언급한 OpenRouter가 이러한 형태의 글로벌 표준입니다. 하나의 API로 수백 개의 모델에 접속합니다. 수익은 Token 매입판매 차익, 게이트웨이 및 기술 서비스 수수료, 도구 구독, 그리고 라우팅, 모니터링, 과금(빌링), 리스크 관리 등 부가 서비스에서 발생합니다.

이것은 컴플라이언스 요구사항이 상대적으로 더 복잡한 분야입니다. 아예 할 수 없는 것이 아니라, 조건을 갖추고 해야 한다는 의미입니다. 가장 핵심적인 두 가지 문제는 — 모델 출처와 데이터 책임입니다. 당신이 통합한 모델이 어디서 왔는지, 리세일 권한이 있는지, 상위 라이선스가 해외 서비스를 커버하는지, 화이트 라벨 및 재패키징이 가능한지, 고객 데이터가 최종적으로 누구에게 라우팅되는지, 보관되거나 학습에 사용될 가능성은 없는지? 이에 답하지 못하면 ‘컴플라이언스 통합’은 ‘회색 중계’로 전락합니다.

반드시 지켜야 할 것은 ‘네 가지 폐쇄(일치)’입니다.

라이선스 체인 폐쇄 — 모델 제공사, 클라우드 제공사, 공식 채널 파트너부터 통합 플랫폼, 그리고 해외 고객까지 모든 단계에 서면 라이선스가 있어야 하며 상위 제공자의 말 한마디에만 의존해서는 안 됩니다.
비즈니스 범위 폐쇄 — 라이선스는 실제 행위를 커버해야 합니다. API 호출, 모델 통합, 대외 판매, 화이트 라벨 패키징, 해외 리전, 고객 유형 등이 라이선스 안에 포함되어야 합니다.
데이터 책임 폐쇄 — 고객 데이터가 누구에게 전달되는지, 보관 여부, 학습 사용 여부, 제3자에게 이전되는지 여부를 DPA(데이터 처리 계약), 개인정보 처리방침, 하위 처리자 목록에 명시해야 합니다.
과금 증빙 폐쇄 — 상위 구매 계약, 인보이스, 지급 증빙과 하위 판매 오더, 사용량 보고서, 수취 기록이 일대일로 대응되고 추적 가능해야 합니다.

이 네 가지를 충족하지 못하면, 이른바 ‘컴플라이언스 통합’은 ‘회색 중계’로 미끄러집니다. 통합의 핵심은 ‘기술적으로 연결이 되느냐’가 아니라 ‘판매할 권리가 있느냐’입니다.

현실에서 많은 팀이 스스로 통합을 하고 있다고 생각하지만, 실제로는 개인 API Key, 공유 계정, 교육 할인 한도, 계정 풀, 리버스 엔지니어링된 인터페이스, 심지어 저가 모델을 고가 모델로 속여 파는 등의 방식을 사용합니다. 이는 비용 우위가 아니라 리스크의 도화선입니다.

모델 3: 특구 시범

정책 리워드가 있는 또 다른 길이 있습니다. 현재 가장 주목받는 샘플은 산터우(汕头)에 있습니다.

국가에서 2025년에 산터우 화교시험구에 ‘래료가공(来数加工, 데이터 처리 위탁)’ 시범을 승인했습니다. 해외 데이터를 합법적으로 국내로 들여와 지정된 구역 내에서 가공하고 다시 수출할 수 있으며, 통일된 정책 프레임워크 아래에서 운영되므로 건별로 심사를 신청할 필요가 없습니다. 이에 따라 마련된 것은 일종의 ‘디지털 보세구역’ 형태의 아키텍처입니다. 이 구역은 국내 인터넷과 물리적으로 격리되어 있으며, 해외 요청은 국제 해저 케이블을 통해 직접 구역으로 들어와 내부에서 추론을 완료하고 결과는 왔던 경로로 반환됩니다. 싱가포르까지의 지연 시간은 약 32.7밀리초 수준으로 낮습니다. 광둥 모바일(广东移动)은 현지에 웨둥(粤东) 데이터 센터를 건설하고, 자체적으로 ‘Token 통역(通驿)’ 플랫폼을 운영하며 연산 자원 스케줄링, Token 계량, 해외 매칭 및 이익 분배를 통합 수행하여, 전국 최초로 Token 해외 진출의 전체 체인이 폐쇄된 사례를 완성했습니다. 그곳에서 반복적으로 인용되는 계산은 이렇습니다. 1kWh 전기가 약 0.5위안으로 들어와 Token으로 환산된 후 약 11위안으로 나가니 20배 이상으로 가치가 상승한다는 것입니다.

그림: 난팡일보(南方日报) 디지털 신문에 게재된 ‘산터우산(産)’ Token 최초 해외 공급 보도

이것이 해결하는 것은 매우 핵심적인 문제입니다. 해외 데이터를 국내에 들여와 가공할 수 있느냐는 것입니다. 규칙 구결(口诀)은 이렇습니다. 해외에서 수집하고, 국내에서 가공하고, 해외로 반환한다. 이 과정에서 국내 개인정보 또는 중요 데이터를 혼입하지 않으면, 안전 평가, 표준 계약, 보호 인증이라는 절차에서 면제될 수 있습니다.

그러나 이 길에는 명확한 경계가 있습니다. 몇 가지 조건을 반드시 지켜야 합니다. 서비스 대상은 해외 사용자여야 하고, 데이터 원천은 해외에 있어야 하며, 국내에서는 순수한 기술 가공만 수행하고, 결과는 왔던 길로 반환되어야 하며, 국내 데이터와 혼합해서는 안 되고, 국내외 간에는 물리적 또는 논리적 격리가 필요하며, 운영 및 유지보수 기록이 남아 감사 가능해야 합니다. 만약 국내외가 시스템을 공유하거나, 데이터 풀이 격리되지 않았거나, 가공 결과가 국내 비즈니스를 위해 사용된다면, 면제 논리는 효력을 상실하게 됩니다.

더욱 중요한 점은 이 시범사업이 전국적으로 통용되는 면제 조치가 아니라는 사실입니다. 특정 지역, 특정 정책, 특정 설비에 기반하고 있어 “국내에서 아무 데이터센터나 골라 해외 데이터를 가공하면 된다”는 식으로 단순 복제할 수 없습니다. 게다가 각 지역의 규제가 제각각이어서 현재는 주로 동남아시아를 대상으로 하고, 유럽·미국·일본은 엄격한 데이터 로컬라이제이션 및 수출 통제로 인해 관련 서비스를 현지에 따로 구축해야 하는 경우가 많습니다. 실질적인 혜택은 분명하지만 그대로 가져다 쓰기 어려운 시험밭에 가깝습니다.

三、반드시 피해야 할 반면교사: 토큰 국내 유입

세 가지 올바른 길을 설명했으니, 흔히 '네 번째 플레이 방식'으로 오해받는 반면교사, 즉 회색지대 중계, 다시 말해 토큰 국내 유입을 짚고 넘어가야 한다. 이는 해외 진출과 정반대 개념이다. 해외 진출이 국내 AI 역량을 해외 고객에게 판매하는 것이라면, 국내 유입은 국내 컴플라이언스를 완료하지 않은 해외 모델 서비스를 포장하여 우회적으로 국내 사용자에게 판매하는 것이다.

전형적인 실행 방식은 세 단계다. 먼저 대량 계정 생성, 계정 공유, 심지어 역공학 해킹을 통해 해외 모델 인터페이스에 접근한다. 그 다음 리버스 프록시를 사용해 이를 중국어 웹페이지나 API 충전 플랫폼으로 포장한다. 마지막으로 커뮤니티, 이커머스, 미니 프로그램을 통해 회원제나 토큰 단위로 국내 일반 대중에게 판매한다.

이것의 문제는 단순한 일부 자격 미달이 아니라, 전체 비즈니스 체인이 불안정하다는 점이다. 소스가 무단 도용되었을 가능성, 모델이 국내 컴플라이언스를 완료하지 않은 점, 국내 일반 대중을 대상으로 유료화된 점, 사용자 데이터가 해외로 이전되는 점, 플랫폼에 ICP/EDI 등 필요한 자격이 결여된 점 등이 해당된다. 만약 인터페이스가 크래킹이나 불법 도용에서 비롯되었다면 형사적 논의의 대상이 될 수도 있다. 한마디로 정의하면, 토큰 국내 유입은 네 번째 해외 진출 모델이 아니라, 해외 진출 사업이 가장 경계해야 할 반면교사다.

그림: 중국 관영 CCTV가 발표한 국가안전부의 'AI 중계소' 위험 경고

맺음말: 모델 선택이 적절해야 컴플라이언스가 의미를 갖는다

세 가지 길에는 우열이 없으며, 오직 적합성만이 있을 뿐이다. 자체 모델, 컴퓨팅 파워, 브랜드 및 해외 인프라를 보유했다면 공식 직접 연결을 우선시하라. 기술 통합 및 고객 채널은 있지만 독자적인 대규모 모델이 없다면, 가장 현실적인 방법은 컴플라이언스를 갖춘 통합 솔루션/도구다. 국내 컴퓨팅 파워를 활용해 해외 데이터를 처리하고 정책 구역 및 격리 시설에 접근할 수 있다면, 특구 시범 사업을 연구할 수 있다. 그러나 해외 인터페이스를 가져와 포장하여 국내 사용자에게 판매하는 것은, 그것을 중계, 미러, 게이트웨이 등 무엇이라 부르든 해외 진출이 아닌 국내 유입이다.

하지만 어떤 길을 선택하든, 모델 출처, 데이터 해외 이전, 목표 시장, 자금 회수라는 네 가지 생명선을 벗어날 수 없다.

모델 출처를 명확히 설명할 수 없다면, 토큰은 자산이 아니라 시한폭탄이다. 데이터 흐름을 명확히 설명할 수 없다면, 플랫폼은 도구가 아니라 블랙박스다. 목표 시장을 명확히 설명할 수 없다면, 해외 진출은 성장이 아니라 다른 나라의 규제 영역에 불법 침입하는 것이다. 자금 경로를 명확히 설명할 수 없다면, 수익은 이윤이 아니라 언젠가 갚아야 할 해명 비용에 불과하다.

AI 토큰 해외 진출에서 성공할 수 있는 것은 결코 저렴한 가격, 포장, 또는 언변이 아니다. 철저한 검증을 견딜 수 있는 비즈니스 체인이다. 토큰은 단지 측정 단위일 뿐이다. 해외 진출이 판매하는 것은 항상 AI 역량이다. 그것이 어디서 왔는지, 누구에게 팔리는지, 데이터는 어떻게 이동하는지, 돈은 어떻게 돌아오는지, 문제 발생 시 누가 책임질 것인지. 이 몇 가지 질문에 명확히 답할 수 있을 때, 토큰은 해외 진출을 위한 도구가 된다. 답할 수 없다면, 그것은 또 다른 회색 지대의 입구로 변할 것이다.

본 글은 공개된 규칙과 실무 경험을 바탕으로 정리한 업계 컴플라이언스 관찰이며, 특정 프로젝트에 대한 법률 자문을 구성하지 않습니다.