단 6개의 팔레트에 1140만 달러(약 150억 원). 팔레트당 가치만 190만 달러에 육박한다. 2026년 8월 말, 캘리포니아주 오클랜드의 한 물류창고에서 최고급 컴퓨팅 하드웨어가 트럭에 실렸다. 최종 목적지는 텍사스주 포트워스의 대규모 데이터센터였다.
화물을 실으러 온 트레일러에는 미국 유명 식품 회사의 로고가 도색되어 있었다. 현장 화물 인수인계는 규정된 절차에 따라 순조롭게 완료되었다. 그러나 화물 트럭이 주간 고속도로망에 진입한 뒤, 캘리포니아 샌버너디노 카운티 인근에서 추적 시스템에서 흔적도 없이 사라졌다.
텍사스 구매자는 예정일이 지나도 창고에 물건이 도착하지 않자 9월 초가 되어서야 화물이 중간에서 증발했다는 사실을 알아차렸다. 오클랜드 경찰이 수사에 착수한 지 두 달이 넘었지만 체포된 용의자는 한 명도 없다. 도난당한 고성능 칩의 행방 또한 여전히 오리무중이다.
팔레트 하나당 자산 가치가 이미 금값을 넘어섰다. 물리적 AI 공급망에 거대한 보안 취약점이 드러난 셈이다. 해외 암시장에서 두 배가 넘는 프리미엄이 붙으면서 주간 고속도로망은 정교한 첨단 범죄 조직의 표적으로 전락했다.
6개 팔레트의 칩이 음영 지역으로 진입해 두 달간 실종되다
오클랜드 경찰서의 사건 기록에 따르면 도난은 2026년 8월 29일에 발생했다. 운송 차량은 물류 단지에 정시에 도착했다. 운전자는 엔비디아 최상위 하드웨어가 실린 팔레트 6개를 싣고 현장을 떠났다.
목적지는 약 2,400km 떨어진 텍사스주 포트워스였다. 그러나 베이 에어리어를 벗어난 트럭은 일반적인 동쪽 간선 고속도로를 타지 않았다. 이동 경로를 복원해 본 결과 트럭은 곧장 남쪽으로 방향을 틀었고, 샌버너디노 카운티 일대의 여러 장소에서 오랫동안 머물렀다.
사진: 고밀도 서버 랙과 가속기 모듈은 현대 AI 데이터센터의 핵심 기반을 이룬다. 출처: Ars Technica (Getty Images)
이후 차량에 장착된 트랜스폰더와 위치 추적 신호가 완전히 끊겼다. 문제는 화물 관리 시스템이 2주 동안 아무런 연체 경고도 울리지 않았다는 점이다. 텍사스 구매자가 입고 예정일을 넘겨서야 이상을 감지하고 운송업체에 대조를 요청했다.
피해 업체는 9월 13일 오클랜드 경찰에 공식 고소장을 접수했다. 캘리포니아 고속도로 순찰대가 경로상의 감시카메라를 조회한 결과, 트럭에 인쇄된 식품 회사 로고와 번호판은 모두 정교하게 복제된 가짜로 드러났다. 경찰은 이번 사건을 조직적인 광역 화물 범죄로 규정했지만, 두 달이 지난 지금까지도 6개의 팔레트는 행방을 찾지 못하고 있다.
피싱 도용과 GPS 조작으로 디지털 방어선을 무력화하다
국경을 넘나드는 암시장 범죄 조직은 도로 위에서 물리력을 행사하던 고전적인 화물 강도 수법에서 벗어났다. 연방 사법기관 자문위원은 엔비시 뉴스(NBC News)를 통해 범죄 조직이 정교한 사이버 침투 전술을 동원했다고 밝혔다.
범죄 사슬은 디지털 신원 도용에서 시작되었다. 해커들은 화물 배차 플랫폼의 브로커 계정을 먼저 해킹했다. 그들은 시스템에 높은 운임을 제시하는 화물 운송 건을 등록해 정상적인 운송업체들을 끌어들였다.
운송업체가 반응하면 해커는 배차 담당자에게 피싱 링크를 보내 운송 계정을 탈취하고 악성코드를 심었다. 이어 생성형 도구를 활용해 운전면허증과 운송 면허를 정교하게 위조한 뒤, 검증된 물류업체 행세를 하며 배차를 따냈다.
사진: 일리노이주 보안관실이 압수한 화물 트레일러. 내부에는 도난당한 고가의 데이터센터 전력 분배 장비가 실려 있었다. 출처: Ars Technica (Cook County Sheriff’s Office)
가장 결정적인 수법은 바로 GPS 스푸핑(위치 조작)이었다. 범죄 조직은 차량 내 전자 운행 기록 장치를 조작해 화물 추적 관제망에 허위 위치 좌표를 지속적으로 전송했다. 화면상에서는 트럭이 고속도로를 순조롭게 달리는 것으로 표시되었지만, 실제 차량은 이미 감시망이 닿지 않는 은밀한 창고로 빠져나간 뒤였다.
경우에 따라 이들은 내막을 전혀 모르는 제3의 화물 기사를 고용해 첫 번째 구간만 운송하게 한 뒤, 중간 창고에 도착하자마자 복제 번호판을 단 트럭으로 화물을 빠르게 옮겨 실어 분산시켰다.
이러한 디지털 위장은 사건 인지 시간을 크게 지연시켰다. 2주간의 신고 공백 덕분에 범죄자들은 도난 물품을 해체하고 이동시킬 충분한 시간을 벌 수 있었다.
칩 한 장에 수만 달러: 폭등한 가치가 부른 고속도로 강탈
화물 절도의 목표물이 급변한 원인은 하드웨어 자산의 물리적 가치 밀도가 폭발적으로 상승했기 때문이다. 과거 고속도로 화물 절도범들은 주로 모니터, 의류, 구리선 등을 노렸으며, 53피트 대형 트레일러 한 대 분량의 전체 화물 가치가 100만 달러를 넘는 일은 드물었다.
하지만 최신 AI 칩은 화물의 가치 밀도를 완전히 바꿔놓았다. 최고급 가속기 카드 한 장의 가격이 수만 달러에 달하고, 고밀도 랙 모듈은 수십만 달러를 호가한다. 6개 팔레트에 1140만 달러, 팔레트당 평균 190만 달러에 달하는 고가 장비가 트레일러의 작은 한구석에 모두 들어가는 셈이다.
UC 버클리 하스 경영대학원의 올라프 그로스 교수는 밀수 가격 차이가 이러한 표적 범죄를 촉발하는 핵심 원인이라고 분석했다. 기술 수출 규제와 공급 부족으로 인해 첨단 공정 컴퓨팅 칩은 해외 암시장에서 엄청난 인기를 누리고 있다.
그로스 교수의 분석에 따르면 미국 내에서 약 55만 달러에 거래되는 최신 AI 서버 노드는 해외 암시장에서 100만 달러 이상의 가격에 팔려나간다. 두 배에 달하는 마진은 초국가적 범죄 조직이 컴퓨팅 하드웨어를 최우선 표적으로 삼기에 충분했다.
화물 도난 추적 전문 기관인 베리스크 카고넷(Verisk CargoNet)의 키스 루이스 운영 부사장은 “AI 하드웨어를 훔치는 것은 은행 금고를 터는 것보다 위험은 훨씬 낮으면서 금괴를 운반하는 것보다 더 높은 수익률을 안겨준다”고 설명했다. 2026년 6월 이후 미국 전역에서 도난당한 데이터센터 장비의 가치만 이미 1억 달러를 넘어섰다.
위조 화물 운송장을 거쳐 해외 암시장 밀수망으로 직행하다
도난당한 기업용 하드웨어는 일반적인 중고 소매 시장에 절대 나오지 않는다. 모든 부품의 일련번호가 제조사 데이터베이스에 등록되어 있어 공개 매물로 등록하는 즉시 추적 경보가 울리기 때문이다.
수사당국은 이들 화물이 범행 전에 이미 암시장 구매자에게 선판매된 것으로 보고 있다. 비밀 창고로 옮겨진 대형 장비는 전문 기술자들에 의해 48시간 이내에 완전히 분해된다. 추적 태그가 부착된 외피를 벗겨내고 독립된 보드와 가속기 모듈 단위로 해체하는 것이다.
이렇게 분해된 부품들은 일반 산업용 부품 명의로 위조 통관 서류를 작성해 방대한 국제 해상 컨테이너 운송망에 숨겨진다. 자체 컴퓨팅 클러스터 구축이 시급한 제재 대상 지역의 기관들은 출처가 불분명한 하드웨어라도 기꺼이 현금 프리미엄을 주고 사들인다.
엔비디아 하드웨어가 도난당한 것은 이번이 처음이 아니다. 2025년 캘리포니아주 프리몬트와 유니언시티에 위치한 엔비디아 창고 시설에 침입 절도가 발생해 750만 달러 이상의 피해가 발생한 바 있다. 경찰 수사 결과 범죄 조직은 남부 캘리포니아에서 렌터카를 빌려 북부 베이 에어리어로 올라와 치밀하게 범행을 저지른 것으로 확인되었다.
칩 절도는 더 이상 단순한 재산 범죄가 아니다. 기술 금수 조치와 국경 규제를 우회하기 위한 거대한 지하 물류 파이프라인으로 진화하고 있다.
호송 차량 충돌 공격까지: 물리적 보안의 전면 재구축이 시급하다
날로 대담해지는 AI 장비 약탈에 맞서 공급망의 방어선도 전면적인 업그레이드를 강요받고 있다. 범죄 조직의 수법이 대담해지면서 뜻밖의 촌극이나 폭력 사태도 잇따르고 있다.
2026년 9월 캘리포니아주 뉴어크시에서는 엔비디아 물류를 노린 기상천외한 절도 사건이 발생했다. 자율주행 트럭 기업 플러스에이아이(PlusAI)의 창고 울타리를 끊고 침입한 도둑들이 엔비디아와 PlusAI의 공동 테스트 로고가 부착된 트레일러 두 대를 훔쳐 달아났다.
사진: 캘리포니아 뉴어크에서 도난 후 회수된 자율주행 시험용 트레일러. 외관에 엔비디아와 PlusAI 로고가 도색되어 있다. 출처: Wired (PlusAI)
하지만 문을 강제로 열어본 도둑들은 화물칸에 실린 것이 4만 파운드(약 18톤) 분량의 모래라는 사실을 알고 경악했다. PlusAI가 자율주행 대형 트럭의 하중 알고리즘을 시험하기 위해 모래주머니를 테스트 화물로 실어두었던 것이다. 당황한 절도범들은 트레일러를 길가에 그대로 버려두고 도주했다.
반면 다른 현장에서는 물리적 충돌이 빈번하게 일어나고 있다. 캘리포니아에서 텍사스로 향하던 1000만 달러 규모의 서버 랙 운송 도중, 정체불명의 스포츠유틸리티차량(SUV)이 호송 차량을 고의로 들이받는 사건이 일어났다. 충돌로 인해 보안 차량이 갓길에 멈춰 서야 했고, 그 틈을 타 화물 트럭의 시야가 차단되었다.
조지아주 페이엣빌 데이터센터로 향하던 운송 차량도 공격을 받았다. 1300만 달러 상당의 서버를 호송하던 비번 경찰관 차량을 번호판 없는 승용차가 측면에서 들이받았고, 경호원들이 도로변에 묶여 있는 사이 화물이 탈취되었다.
미주 운송자산보호협회(TAPA Americas)의 스콧 코넬 회장은 “단순히 소프트웨어 추적 화면에만 의존하는 방식은 한계에 부딪혔다”며 “물류 기업들이 현장에서 운송업체와 기사의 신원을 철저히 대면 검증하지 않는다면, 해커들은 위조된 디지털 신분으로 언제든 방어망을 뚫고 들어올 것”이라고 경고했다.
AI 군비 경쟁은 반도체의 자산적 가치를 바꿨을 뿐만 아니라 암흑가의 약탈 구조까지 재편했다. 트럭 한 대의 운송 가치가 현금수송차를 훌쩍 뛰어넘는 지금, 테크 대기업들은 데이터센터의 디지털 방화벽을 넘어 도로 위 물리적 보안의 최저 방어선을 원점에서 재구축해야 하는 과제에 직면했다.
참고 자료:
- Ars Technica: Nvidia hardware worth $11.4M vanished between Oakland and Texas
- Ars Technica: Highway thieves are spoofing GPS to steal millions in data center-bound cargo
- NBC News: Grand Theft AI: Highway thieves are stealing millions in data center gear
- The Mercury News: Police investigating $11.4 million Nvidia cargo theft from Oakland
- Wired: Thieves Stole Nvidia Trailers, They Got 20 Tons of Sand
