반도체 수출통제 타임라인: BIS 규제가 언제 어떻게 강화됐나
최종 수정: 작성자: Finyul
반도체 수출통제 타임라인이 자꾸 헷갈리는 이유는, 규제가 한 번 발표되고 끝난 게 아니라 2022년 10월 7일 이후 여러 차례 보강·정정·확대·집행 변경이 이어졌기 때문입니다. BIS 반도체 규제가 언제 어떻게 강해졌는지, 지금 무엇이 최신 기준인지까지 한 번에 정리합니다.
정책 전체 지도가 궁금하다면 먼저 수출통제·대중 규제·보조금 전쟁이 반도체 주가에 미치는 영향: SOX 정책 리스크 지도를 함께 보세요.
왜 이 타임라인이 자꾸 헷갈릴까
많은 사람이 2022년 10월 7일만 기억합니다. 하지만 그 이후가 더 복잡합니다.
처음엔 질문이 단순했습니다. “중국에 첨단 칩과 장비를 얼마나 막을 것인가.”
그런데 시간이 지나면서 질문이 계속 바뀌었습니다.
- 기준선을 살짝 피하는 칩도 막을 것인가?
- 제3국을 거쳐 우회하는 경로는 어떻게 막을 것인가?
- 미국인·미국 기업의 기술 지원은 어디까지 제한할 것인가?
- 칩을 위탁 생산하는 파운드리와 패키징 업체(OSAT)는 어떤 실사를 해야 하는가?
2025년에는 AI칩과 AI 인프라를 겨냥한 AI Diffusion 규정이 나왔습니다. 그런데 같은 해 5월, 이 규정은 집행을 중단하고 대체 규정을 예고하는 방향으로 바뀌었습니다. ([2])
오래된 기사 하나만 보고 판단하면 쉽게 틀립니다. 규제는 발표 이후에도 보강·정정·집행 변경이 계속 이어지기 때문입니다.
먼저 용어부터: BIS, EAR, U.S. person, FDP rule
BIS와 EAR: 집행 기관과 규칙집
BIS는 미국 상무부 산하 기관입니다. 정식 명칭은 Bureau of Industry and Security, 우리말로는 산업안보국입니다.
EAR(Export Administration Regulations)는 실제 규제 내용이 담긴 규정집입니다. BIS는 집행 기관, EAR는 규칙집이라고 보면 됩니다. BIS는 이 규정집을 수시로 갱신해 공개합니다. ([3])
U.S. person 규제: 물건만 보는 게 아니다
이 규제에서 중요한 점은 물건(칩·장비)뿐 아니라 사람의 행위도 제한한다는 것입니다.
미국인이나 미국 기업이 특정 중국 반도체 기업에 기술 지원을 하거나 운영을 도와주는 행위 자체가 특정 조건에서 제한됩니다. 2022년 10월 규제부터 이 내용이 포함됐고, 2023년 10월에 더 정교하게 다듬었습니다.
“수출만 안 하면 된다”고 보면 절반만 이해한 것입니다. ([1])
FDP rule: 미국 기술로 만든 결과물도 본다
FDP(Foreign Direct Product) rule은 미국 밖에서 만든 제품이라도, 미국 기술·소프트웨어·장비를 써서 만들었다면 규제 범위에 넣는 장치입니다.
예를 들어 한국·대만·네덜란드 기업이 미국산 장비로 만든 반도체도 이 규칙의 대상이 될 수 있습니다. “미국산만 막는” 규제가 아니라 “미국 기술을 타고 나온 결과물까지 본다”는 뜻입니다.
2022년 규제부터 이 틀이 들어왔고, 2024년 12월에는 SME FDP와 FN5 FDP가 추가되며 우회 차단 기능이 더 강해졌습니다. ([1])
한눈에 보는 반도체 수출통제 타임라인
BIS 반도체 수출통제 타임라인 (2022–2025)
↓ 각 이벤트를 클릭하면 세부 내용이 펼쳐집니다
2022-10
07일
2023-01
17일
2023-10
17일
2024-04
04일
2024-12
02일
2025-01
15일
2025-01
16일
2025-05
12일
2022–2025 BIS 반도체 규제 변화 요약
| 연도 | 핵심 날짜 | 칩 기준·범위 | 장비·SW·HBM | U.S. person·FDP·실사 | 무엇이 더 세졌나 | 투자자가 확인할 질문 |
|---|---|---|---|---|---|---|
| 2022 | 10-07 release 10-13 FR 게재 | Logic 16/14nm 이하 또는 non-planar NAND 128단 이상 DRAM 18nm half-pitch 이하 슈퍼컴퓨터 최종용도 포함 | certain semiconductor manufacturing items 통제 시작 | U.S. person 활동 제한 시작 advanced computing FDP·supercomputer FDP 골격 형성 | 칩만이 아니라 장비·최종용도·사람까지 함께 본 첫 패키지 | 내 종목은 첨단칩, 장비, U.S. person 지원 중 어디에 더 많이 걸리나? |
| 2023 | 01-17 마카오 10-17 허점 보완 | interconnect bandwidth 제거 performance density 추가 NAC 신설 13개 Entity List 추가 | SME 통제 확대 21개 arms embargo 국가로 장비 확장 40개 이상 diversion-risk 국가 추가 라이선스 | foundry red flag·추가 due diligence 도입 D:5·마카오 본사 회사에 전 세계 라이선스 요구 U.S. person 제한 정교화 | 단순 기준선 규제에서 우회 차단·실사 중심 체계로 이동 | 중국이 아닌 제3국·해외 자회사·파운드리 경로를 통한 우회 가능성은 남아 있나? |
| 2024 | 04-04 정정·명확화 12-02 대형 패키지 | 2023 규정 오류 수정·명확화 HBM 통제 추가 DRAM 정의 업데이트 | 24종 장비 통제 3종 소프트웨어 통제 HBM 직접 통제 신설 software keys 명확화 | 140개 Entity List 추가, 14개 수정 2개의 새 FDP rule (SME FDP·FN5 FDP) | 칩 규제가 생산 생태계 전체 차단으로 확대 | 내 종목은 HBM·장비·FDP·Entity List 중 어느 항목에 가장 민감한가? |
| 2025 | 01-15 AI Diffusion 01-16 추가 실사 05-12 집행 중단 | AI model weights·글로벌 AI 인프라 통제 시도 LPP 연간 26,900,000 TPP 한도 3A090 라이선스 요건 정정 (02-14) | AIA·ACM·LPP 3개 예외 신설 foundries·OSAT 추가 실사 ACA·NAC 업데이트 | 공급망 실사 강화 05-12 AI Diffusion 불집행 지시 및 대체 규정 예고 | 칩+공급망 실사+AI 인프라가 결합됐지만, 일부 규칙은 집행 중단 | 지금 보는 기준이 1월 IFR 원문인지, 5월 이후의 현행 집행 상태인지 확인했나? |
주요 이벤트 상세
2022년 10월 7일: 출발점이자 큰 전환점
이날 BIS는 세 가지를 한 패키지로 묶었습니다.
첫째, 첨단 컴퓨팅 칩과 그 칩이 들어간 컴퓨터 품목 통제. 둘째, 슈퍼컴퓨터에 쓰이는 최종용도 통제. 셋째, 반도체 제조장비와 특정 미국인 지원 활동 통제입니다. ([1])
당시 기준선은 로직 16/14nm 이하 또는 비평면 트랜지스터 구조, DRAM 18nm half-pitch 이하, NAND 128단 이상이었습니다. 뉴스 제목보다 “어디까지를 첨단으로 보느냐”가 더 중요했습니다. ([1])
2023년 1월 17일: 마카오까지 확장
자주 빠뜨리는 날짜지만 중요합니다. 원래 규제는 중국 본토와 홍콩에 집중됐습니다.
2023년 1월 17일부터 마카오에도 같은 통제가 추가됐습니다. BIS가 우회 경로를 일찍부터 의식했다는 신호입니다. ([4])
2023년 10월 17~25일: 허점을 막는 단계로 진화
2023년 10월 변화는 완화가 아니라 정교화된 강화였습니다. BIS는 2022년 규제의 허점을 막고, 더 오래 작동하게 만들기 위한 것이라고 직접 설명했습니다. ([2])
핵심 변화 두 가지입니다. 칩 기준에서 interconnect bandwidth를 빼고 performance density threshold(성능 밀도 기준)를 추가했습니다. 그리고 NAC(Notified Advanced Computing)를 신설해, 기준선 바로 아래 칩도 25일 내 BIS 통보를 받아야 하게 만들었습니다.
파운드리 실사 의무와 U.S. person 제한도 함께 정교해졌습니다. ([5])
2024년 4월 4일: 오류 수정과 실무 명확화
새 규제가 나온 게 아닙니다. 2023년 10월 규정에서 잘못된 표현을 고치고, 업계 질문을 반영한 정정 작업이었습니다. ([6])
이 날짜가 중요한 이유가 있습니다. 규제 원문이 바뀌면 실무 해석 기준도 달라집니다. 발표일만 보고 정정일을 놓치면 잘못된 기준으로 판단할 수 있습니다. ([7])
2024년 12월 2~5일: 장비·소프트웨어·HBM까지 더 넓고 세게
2022년 이후 가장 큰 보강 중 하나였습니다. 반도체 제조장비 24종, 개발·생산용 소프트웨어 3종, HBM(고대역폭 메모리), Entity List 140개 추가, 새 FDP rule 2개가 한꺼번에 들어왔습니다. ([8])
규제 초점이 “칩 자체”에서 “칩을 만들게 해 주는 장비·소재·메모리”로 넓어진 것입니다. 칩 업체 뉴스만 보면 이 변화를 놓칩니다.([8])
2025년 1월 15~16일: AI Diffusion과 파운드리 실사
2025년 1월 15일, AI칩과 AI 인프라를 겨냥한 AI Diffusion 규정이 나왔습니다. closed-weight AI 모델 가중치 통제, 새 license exception 3개, compliance date 2025년 5월 15일이 포함됐습니다. ([9])
다음 날인 1월 16일에는 파운드리와 OSAT(외주 패키징·테스트 업체)의 추가 실사 절차가 별도로 발표됐습니다. ([10])
2025년 2월 14일에는 ECCN 3A090 라이선스 요건 표가 정정됐고, 3A090.a에 대해 전 세계 라이선스 요구가 적용된다는 점이 다시 명확해졌습니다. ([11])
2025년 5월 12일: AI Diffusion 집행 중단 — 하지만 끝이 아니다
이 부분에서 오해가 가장 많습니다. BIS는 AI Diffusion Rule을 집행하지 않겠다고 발표했고, 대체 규정을 예고했습니다. ([12])
그렇다고 “미국이 AI칩 규제를 풀었다”라고 이해하면 안 됩니다. 같은 날 BIS는 중국 AI 모델 학습 지원과 우회수출 위험을 경고하는 가이드도 함께 내놨습니다. AI Diffusion 규정 하나가 멈춘 것이지, 반도체·AI 통제의 방향이 사라진 것이 아닙니다.([13])
그래서 실제로 무엇이 더 세졌나
BIS 규제 확대 경로
칩만 막던 규제가 생산 생태계와 공급망 실사로 넓어졌다
↓ 각 단계를 클릭하면 세부 내용이 펼쳐집니다
칩 기준을 세운다
2022-10-07
첨단칩·슈퍼컴퓨터·제조장비를 첫 패키지로 묶음
우회 경로를 막는다
2023-01-17 ~ 2023-10-17
마카오 확장, performance density, NAC, 제3국 우회 차단
생산 생태계 전체로 넓힌다
2024-12-02
장비·소프트웨어·HBM·Entity List·FDP를 한 번에 확대
공급망 실사와 AI로 넘어간다
2025-01-15 ~ 2025-05-12
AIA·ACM·LPP, foundry·OSAT 실사, AI Diffusion 불집행
칩 기준을 세운다
2022-10-07
첨단칩·슈퍼컴퓨터·제조장비를 첫 패키지로 묶음
우회 경로를 막는다
2023-01-17 ~ 2023-10-17
마카오 확장, performance density, NAC, 제3국 우회 차단
생산 생태계 전체로 넓힌다
2024-12-02
장비·소프트웨어·HBM·Entity List·FDP를 한 번에 확대
공급망 실사와 AI로 넘어간다
2025-01-15 ~ 2025-05-12
AIA·ACM·LPP, foundry·OSAT 실사, AI Diffusion 불집행
한 줄 정리
BIS 반도체 규제는 ‘칩 기준’에서 시작해 ‘장비·사람·우회 경로·공급망 실사·AI 인프라’로 계속 확장됐다.
1) 규제 대상이 칩 하나에서 생태계 전체로 넓어졌다
2022년에는 첨단 칩, 슈퍼컴퓨터 최종용도, 제조장비가 핵심이었습니다.
2024년 12월에는 장비 24종, 소프트웨어 3종, HBM, Entity List, 새 FDP rule까지 추가됐습니다. 이제 칩만 보는 것으로는 부족합니다. 칩을 설계하고, 만들고, 패키징하고, 공급하는 전체 흐름을 함께 봐야 합니다. ([1])
2) 기준선 하나에서 우회 방지 시스템으로 바뀌었다
2023년 10월 이후 BIS는 단순 숫자 기준을 넘어서, 우회 경로를 적극적으로 차단하는 구조를 만들었습니다.
performance density 기준 추가, NAC 통보 의무, 파운드리 red flag 확인, 추가 실사 의무 같은 장치들이 그것입니다. “정지선 하나”에서 “차단 시스템 전체”로 성격이 바뀐 것입니다. ([5])
3) 지금 보는 DRAM 기준은 2022년과 다르다
많은 글이 DRAM 기준을 아직도 “18nm half-pitch 이하”로만 씁니다.
하지만 현재 EAR는 DRAM을 memory cell area 0.0026 µm² 미만 / memory density 0.20 Gb/mm² 초과 / die당 TSV 3,000개 초과 — 이 세 조건 중 하나라도 해당하면 적용되는 방식으로 바꿨습니다. 오래된 기사에서 단일 수치만 기억하고 있으면 현재 기준을 놓칩니다. ([14])
Advanced-node IC 정의: 과거 기준 vs 현행 EAR
Logic
16/14nm 이하 또는 non-planar
NAND
128단 이상
DRAM
18nm half-pitch 이하
많은 오래된 글에 아직 이 기준만 표기됨
Logic
16/14nm 이하 또는 non-planar
동일 유지
NAND
128단 이상
동일 유지
DRAM
위 3개 조건 중 하나라도 해당 시 적용
단일 기준에서 3개 OR 조건으로 변경
⚠ 오래된 글의 “DRAM 18nm half-pitch”만 기억하면 현재 DRAM 정의를 놓칠 수 있습니다.
현행 EAR는 DRAM 기준을 memory cell area·density·TSV 3가지 OR 조건으로 정의합니다. 투자 판단 전에는 반드시 BIS EAR §772.1 최신본을 직접 확인하세요.
투자자가 이 타임라인을 읽을 때 놓치지 말아야 할 것
① 발표일과 의무 발생일은 다릅니다.
1월 15일에 발표됐다고 그날 바로 모든 의무가 생기는 게 아닙니다. AI Diffusion rule처럼 effective date(발효일)와 compliance date(준수 의무 시작일)가 따로 있고, 나중에 집행 방향이 바뀌는 경우도 있습니다. 날짜를 두 개로 구분해서 보는 습관이 필요합니다.([9])
② 보도자료와 Federal Register 원문은 다릅니다.
보도자료는 방향을 설명해 줍니다. 실제 의무가 어떻게 적혀 있는지는 Federal Register 원문에 있습니다. 현재 상태를 정확히 알려면 현행 EAR 문구까지 세 가지를 같이 봐야 합니다. ([5])
③ 칩 규제인지, 장비 규제인지, U.S. person 규제인지 구분하세요.
제목이 비슷해 보여도 시장 영향은 다릅니다. 첨단 GPU 규제 뉴스와 장비·HBM·ECAD 규제 뉴스는 영향을 받는 기업군이 다릅니다.([8]) 어느 기업이 더 민감한지 4단계로 판독하는 법은 대중국 노출도 판독 프레임에서 확인할 수 있습니다.
④ 오래된 글의 수치를 그대로 쓰지 마세요.
특히 DRAM 기준은 2022년 이후 바뀌었습니다. 투자 판단 전에는 BIS EAR 최신본을 직접 확인하는 것이 가장 안전합니다.([14])
결론: 반도체 수출통제 타임라인은 “한 번의 규제”가 아니라 “계속 보강되는 체계”다
2022년 10월 7일은 출발점이었습니다. 2023년 10월은 허점 보완, 2024년 12월은 장비·소프트웨어·HBM·FDP까지 넓어진 대형 보강이었습니다.
2025년 1월은 AI와 공급망 실사를 더 깊게 건드린 단계였습니다. 2025년 5월에는 AI Diffusion rule 집행이 중단됐지만, 반도체·AI 통제의 큰 방향은 그대로입니다. ([1])
뉴스 제목만 따라가면 이 흐름을 놓칩니다. 항상 발표일, effective date, compliance date, 정정 여부, 현행 EAR 문구 — 이 다섯 가지를 함께 보는 것이 가장 안전합니다.
이 타임라인을 바탕으로 포트폴리오에서 어느 기업이 얼마나 노출됐는지 판단하는 체크리스트는 정책 리스크를 포트폴리오에 반영하는 법에서 확인하세요.
한 줄 요약: BIS 반도체 수출통제는 계속 보강되는 체계이므로, 발표일만 아니라 정정일과 현행 EAR 문구까지 함께 확인해야 합니다.
면책: 본 글은 정보 제공 목적이며 투자 조언이 아닙니다. 규제·정책·수치는 바뀔 수 있으니, 매수 전에는 반드시 BIS·Federal Register·EAR 공식 원문을 재확인하세요.
FAQ
자주 묻는 질문
- 2022년 10월 7일이 왜 그렇게 중요한가요?
- 이날이 첫 큰 전환점이기 때문입니다. 첨단 칩, 슈퍼컴퓨터 최종용도, 제조장비, U.S. person 활동을 한 번에 묶어 규제의 큰 틀을 만들었고, 이후 규정은 대부분 이 틀을 보강하는 방향으로 발전했습니다.
- 2023년 10월 규제는 완화였나요, 강화였나요?
- 완화보다는 허점 보완형 강화로 보는 게 맞습니다. BIS는 2023년 조치가 2022년 규제의 효과를 유지하고, 허점을 닫고, 더 durable하게 만들기 위한 것이라고 직접 설명했습니다.
- AI칩 수출 규제는 2025년 1월 AI Diffusion rule로 확정된 건가요?
- 그렇게 단정하면 안 됩니다. 2025년 1월 AI Diffusion rule은 발표됐지만, BIS는 2025년 5월 이 규칙을 rescind하겠다고 발표하고 집행하지 않도록 지시했습니다. 대신 향후 대체 규정을 예고했습니다.
- U.S. person 규제는 지금도 중요한가요?
- 여전히 중요합니다. 2022년 규제부터 포함됐고, 2023년에 더 정교하게 다듬었으며, 2025년 가이드에서도 AI 모델 학습과 관련한 U.S. person 지원 리스크가 다시 언급됐습니다.
- 최신 기준은 어디서 확인하는 게 가장 안전한가요?
- 가장 안전한 순서는 BIS 공개 안내 페이지 → Federal Register 원문 → 현재 EAR 문구입니다. 보도자료만 보면 방향은 알 수 있지만, 실제 의무와 최신 문구까지 보려면 Federal Register와 현행 EAR를 같이 봐야 합니다.
참고 출처
- ↩[1] BIS — 2022년 10월 7일 수출통제 도입 공식 보도자료
- ↩[2] BIS — 2023년 10월 17일 규제 보강 공식 보도자료
- ↩[3] BIS — EAR (Export Administration Regulations) 현행본
- ↩[4] BIS — 2023-01-25 업데이트 FAQ (마카오 포함)
- ↩[5] BIS — 수출통제 공개 정보 페이지 업데이트
- ↩[6] Federal Register — 2024-04-04 정정·명확화 규칙
- ↩[7] BIS — 첨단 컴퓨팅 수출통제 명확화 보도자료
- ↩[8] BIS — 2024년 12월 반도체 규제 보강 (장비·HBM·FDP)
- ↩[9] Federal Register — 2025-01-15 AI Diffusion IFR
- ↩[10] Federal Register — 2025-01-16 추가 실사 IFR
- ↩[11] Federal Register — 2025-02-14 ECCN 3A090 라이선스 요건 정정
- ↩[12] BIS — 2025-05-12 AI Diffusion Rule 집행 중단 공지
- ↩[13] BIS — AI 모델 학습 정책 설명 (2025-05-13)
- ↩[14] BIS EAR §772.1 — Advanced-node IC 현행 정의