중국향 서구 AI 재판매 서버 7만3천대…66개 중계 도구 포착

인터넷 인프라 분석업체 Infrawatch의 공식 조사 보고서에 따르면 중국 이용자에게 서구권 생성형 AI 접근을 재판매하는 인터넷 노출 서버 약 7만3000개가 73개국에서 탐지됐다. 보고서는 이 서버들이 66개 오픈소스 중계 도구를 사용하며, 중국어권에서 이 같은 서비스를 ‘중전잔(中转站·중계소)’으로 부른다고 설명했다.

이들 서버는 이용자의 요청을 받은 뒤 OpenAI와 Anthropic 등 모델 제공업체가 지원하는 지역의 계정이나 연결을 통해 요청을 전달하고 응답을 되돌려주는 방식으로 작동한다. 운영자는 정액제 구독, 계정 세션 또는 API 키를 한곳에 모아 여러 이용자에게 토큰 단위로 다시 판매한다. 이용자가 상위 서비스의 계정이나 키를 직접 보유하지 않는 구조다.

OpenAI는 공식 API 지원 국가 문서에서 목록에 없는 지역의 API 이용은 지원하지 않으며, 지원 지역 밖에서 접근하거나 접근을 제공하면 계정이 차단 또는 정지될 수 있다고 안내한다. Anthropic의 공식 상용 API와 Claude.ai 지원 국가 목록에도 중국 본토는 포함돼 있지 않다.

Infrawatch 집계에서는 new-api가 2만9693개, sub2api가 2만4306개 서비스에서 탐지됐다. 두 프로젝트를 합치면 전체의 74.3%다. new-api 공식 저장소는 여러 AI 모델을 한곳에서 관리하고 이용량과 비용을 계산하는 게이트웨이로 자신을 소개하며, 합법적으로 확보한 상위 API 키와 계정만 사용하라고 명시한다. sub2api는 구독 할당량을 여러 이용자에게 배분하는 플랫폼으로 소개하면서 Anthropic 등 상위 제공업체의 이용약관을 위반할 가능성이 있다고 경고한다.

서버의 주소와 운영 기반이 다른 점도 확인됐다. 보고서는 전체 7만2723개 서비스 가운데 2만4112개, 33.2%가 알리바바·텐센트·화웨이·바이트댄스 계열 클라우드 네트워크에 있다고 분석했다. 미국 주소를 표시한 서비스 약 2만8000개 중 최소 3200개는 알리바바와 텐센트가 운영하는 네트워크에 놓인 것으로 집계됐다.

중계 구조는 개인정보와 영업정보 노출 위험도 만든다. 중계 운영자는 이용자 요청과 모델 응답을 모두 전달하므로 양쪽 내용을 볼 수 있다. Infrawatch는 가장 널리 쓰이는 프로젝트가 요청별 모델 경로 기록을 보관하도록 설계됐다고 지적했다. 다만 운영자가 이 데이터를 모델 학습에 사용한다는 증거는 발견하지 못했다고 선을 그었다.

이번 수치는 Infrawatch가 하루 4억개가 넘는 인터넷 서비스를 반복 스캔해 분류한 자체 조사 결과다. 개발일보가 원시 데이터로 독립 재현한 값은 아니며, 탐지된 서비스 수가 서로 다른 운영자나 실제 이용자 수를 뜻하지도 않는다. 일반적인 합법적 AI 게이트웨이와 중국 시장을 겨냥한 재판매 중계 서비스를 구분하는 기준에도 조사기관의 판단이 들어간다.

그럼에도 이번 조사는 지역 제한이 단순한 인터넷 주소 차단만으로 집행되기 어렵다는 점을 수치로 보여준다. 소수의 표준화된 오픈소스 도구와 해외 클라우드, 현지 결제 수단이 결합하면서 공식 판매 경로 밖에 별도의 AI 접근 공급망이 형성됐다는 분석이다.

출처: Infrawatch 공식 조사 보고서 https://infrawatch.com/blog/73000-servers-selling-western-frontier-ai-into-china-transfer-stations
출처: OpenAI API 공식 지원 국가 문서 https://help.openai.com/en/articles/5347006-openai-api-supported-countries-and-territories
출처: Anthropic 공식 지원 국가 문서 https://www.anthropic.com/supported-countries
출처: new-api 공식 저장소 https://github.com/QuantumNous/new-api
출처: sub2api 공식 저장소 https://github.com/Wei-Shaw/sub2api