엔비디아 사태, 이사회는 무엇을 했나

스캔들이 아니라 거버넌스다

엔비디아의 젠슨 황 CEO가 사임했다. 엔비디아 사태를 불륜이나 스파이 사건으로만 읽으면 핵심을 놓친다. 이번 사건을 기업지배구조, 곧 거버넌스의 문제로 보아야 한다. 사태는 하루가 다르게 커지고 있다.

11월8일 젠슨 황은 임직원에게 메시지를 보냈다. 그는 아내에게 불충실했다고 인정했다. 상대는 미국 정보당국이 중국 국가안전부의 협력자로 의심하는 여성이다. 엔비디아의 싱가포르 고객사 메가스피드의 임원이었다.

뉴욕타임스(NYT)는 지난해 메가스피드가 약 20억 달러어치 엔비디아 칩의 중국 밀반입을 도왔다는 의혹을 보도했지만, 그동안 무시하던 이사회는 젠슨 황이 메일을 보낸 날 독립 조사에 착수했다. 사흘 뒤인 11일(현지시각) NYT가 두 번째 불륜을 보도했다. 이번 상대는 그에게 직접 보고하는 엔비디아 부사장이다.

월스트리트저널(WSJ)은 엔비디아 이사회가 젠슨 황의 해임을 준비하고 있다고 전했다. 이사회는 그날 밤 회의를 열어 그의 거취를 논의했다. 엔비디아 시가총액은 이번 주에만 약 6000억 달러가 사라졌다. 스파이 의혹은 아직 입증되지 않았다. 엔비디아와 메가스피드, 중국 정부는 모두 이를 부인한다.

언론의 관심은 온통 불륜에 쏠려 있다. 상대가 누구인지, 언제 어디서 만났는지가 기사를 채운다. 그러나 사생활은 이 사건의 본질이 아니다. 물어야 할 것은 따로 있다.

세계 최대 AI 칩 기업의 지배구조는 왜 CEO 한 사람 앞에서 무력했나. 그 지배구조를 감시해야 할 이사회는 무엇을 했나. 두 번째 불륜이 드러나기 전까지 이사회는 CEO를 신뢰한다고 말했다. 

일이 커지자 해임으로 돌아서 어제 젠슨 황은 사임을 표명하였고 임시 대표로 콜레트 크레스(Colette M. Kress) 최고재무책임자(CFO)를 선임하고 동시에 사외이사인 하비 존스(Harvey C. Jones)를 창사 이래 첫 독립 이사회 의장으로 선임하고 새로운 CEO를 찾아나서겠다고 발표하였다. 사흘 만의 반전으로 이 과정에서 엔비디아 지배구조의 현실이 드러난 것이다.

평시의 통제, 사후의 조사, 그리고 후계

먼저 물어야 할 것은 이사회와 회사의 내부통제기능이 제대로 작동했는가다. 이사회의 일은 사고가 난 뒤에 시작되지 않는다. CEO는 회사에서 가장 중요한 인력이자 동시에 가장 큰 위험 요인이다. 이사회는 평소에 후계자를 준비한다. CEO의 사적 관계가 회사 거래와 얽히지 않는지 살핀다. 이해충돌을 신고하게 하고, 핵심 고객과의 거래를 독립적으로 검증한다. 이것이 내부통제다.

창업자가 33년 동안 회사를 이끈 엔비디아에서 이 장치가 제대로 작동했을까? 메가스피드 같은 고객이 대량 물량을 받을 때 누가 그 거래를 따졌을까?

다음은 사건이 터진 뒤의 일이다. 엔비디아 이사회가 독립 조사를 결정한 것은 의미 있는 첫걸음이다. 그러나 이름만으로 독립성이 생기지는 않는다. 조사위원은 CEO와 이해관계가 없는가? 외부 법률자문은 경영진이 아니라 위원회가 고르고 위원회에 보고하는가? CEO는 조사 과정에서 물러나 있는가? 결과는 주주와 시장에 공개되는가? 이 물음에 답해야 조사가 믿음을 얻는다.

마지막 질문도 있다. CEO가 물러나야 한다면 누가 회사를 이끌 것인가? 새 경영진을 어떻게 세우고 회사의 연속성을 지킬 것인가? 위험을 미리 통제하고, 일이 터지면 독립적으로 조사하고, 필요하면 경영을 이어받게 하는 것. 이것이 거버넌스다.

경고는 이미 두 번 울렸다

경고는 1년 전에 이미 나왔다. 지난해인 2025년 10월9일 NYT는 싱가포르 데이터센터 기업 메가스피드를 보도했다. 메가스피드는 2023년에 중국 국유자본이 투자한 게임·클라우드 기업이 싱가포르에 세운 해외 법인이다. 이 무명 회사가 다음 해 약 20억 달러어치 엔비디아 AI 칩을 사들이기로 했다. 칩은 말레이시아와 인도네시아의 데이터센터에 인도되었다.

NYT는 이 칩이 원격으로 중국 고객을 위해 쓰인 정황을 짚었고, 미국 상무부와 싱가포르 경찰이 조사에 나섰다. 보도는 젠슨 황과 메가스피드 임원 앨리스 황의 가까운 관계도 다뤘지만 엔비디아는 실사를 거쳤고 불법 유출의 증거는 없었다고 답했다.

경고는 이어졌다. 톰 코튼 미 상원의원은 상무부에 메가스피드 조사를 요청했다. 2025년 12월 블룸버그는 당국이 메가스피드의 소유구조를 들여다보고 있다고 보도했다. 2026년 5월13일에는 공매도 업체 컬퍼 리서치(Culper Research)가 40쪽짜리 보고서를 통해 엔비디아의 2026 회계연도 컴퓨팅 매출 가운데 20% 이상이 여전히 중국 수요에서 나온다는 주장이었다.

보고서는 메가스피드를 엔비디아의 동남아 최대 구매자로 지목했고 알리바바가 페이퍼컴퍼니를 거쳐 메가스피드에 자금을 댔다는 주장을 하였다. 두 사람의 관계를 ‘불편할 만큼 가깝다’고 적고 엔비디아 주식을 공매도했다고 밝혔다. 시장은 귀담아듣지 않았고 그날 엔비디아 주가는 오히려 3% 올랐다.

성공한 창업자 앞에서 검증은 멈췄다

이사회는 이 경고들에 어떻게 대응하였을까? 공개된 기록으로는 알기 어렵고 회사의 해명은 “조사했고 문제없다”였다. 이사회가 경영진과 별개로 검증에 나섰다는 흔적은 보이지 않는다. 문제는 여기서 시작된다.

의혹의 한가운데에 CEO 본인이 있었다. CEO가 지휘하는 조직이 CEO와 얽힌 거래를 조사하면 독립성이 없다. 이럴 때 이사회는 사외이사 중심의 위원회를 꾸린다. 외부 전문가에게 따로 검증을 맡긴다. 의혹이 사실인지 여부는 다른 문제다. 따져야 할 의혹이 생겼다는 사실 자체가 이사회의 일이다.

이것은 엔비디아만의 일이 아니다. 창업자가 오래 회사를 이끌고 큰 성공을 거둔 기업에서 흔히 발생하는 일이다. 젠슨 황은 1993년 회사를 세워 33년 동안 CEO 자리를 지켰다. 그래픽카드 회사를 세계 시가총액 1위 기업으로 키워 AI 시대의 얼굴로 부상했다.

이런 CEO 앞에서 이사회는 견제보다 신뢰를 택하기 쉽다. 성공이 검증을 대신한다. 창업자의 판단과 사적 관계를 체계적으로 따지는 장치는 약해진다. 회사의 운명이 한 사람에게 쏠리는 ‘핵심인물 위험’(key person risk)은 그만큼 커진다.

미국은 이미 이 길을 지나왔다

창업자가 이사회를 압도하는 일은 미국에서도 일상적이고 미국 기업 상당수가 그랬다. 미국 회사법은 그 경험을 쌓아 해법을 만들었다. 그 중심에 델라웨어주(州)가 있다. 미국 상장사의 절반 이상이 델라웨어 법인이다.

델라웨어 법원은 수십 년 동안 판례로 이사회의 의무를 다듬었다. 이사는 회사와 주주에게 충실해야 한다. 이해상충이 있으면 이해관계 없는 이사들이 따로 판단한다. 경영진이 연루된 의혹은 독립위원회가 조사한다. 회사가 경영진에게 책임을 물을지 여부도 독립위원회가 정한다.

후계도 동일하게 이사회 지명위원회가 후보를 찾고 검증한다. 그 결과를 이사회에 보고하고, 회사의 경영 방향에 맞는 CEO를 고른다.

이사회의 감시 의무도 판례로 자리 잡았다. 1996년 케어마크 판결(In re Caremark International Inc. Derivative Litigation(사건번호: 698 A.2d 959, 1996))은 이사회가 회사의 법규 위반을 감시할 체계를 갖춰야 한다고 했다.

2019년 마천드 판결(Marchand v. Barnhill(212 A.3d 805, 2019))은 한 걸음 더 나갔다. 회사의 존립이 걸린 핵심 위험이라면 이사회가 직접 보고받는 체계를 갖춰야 한다는 것이다. 이를 소홀히 한 이사는 주주에게 책임을 진다.

보잉 이사들은 737 맥스 추락 사고 뒤 이 법리로 주주대표소송으로 2억3750만 달러를 물고 합의할 수 밖에 없었다. 엔비디아에게 수출통제는 바로 이런 핵심 위험이다.

그러나 이 절차가 모든 회사에서 지켜지지는 않는다. 업력이 짧고 창업자의 힘이 센 회사일수록 그렇다. 대표적인 예가 일론 머스크(Elon Reeve Musk)의 테슬라다. 2018년 테슬라 이사회는 머스크에게 560억 달러 규모의 보상안을 줬다. 한 소액주주가 소송 제기로 2024년 델라웨어 형평법원이 보상안을 무효로 판결했다. 이사 상당수가 머스크와 가까워 독립적이지 않았다는 판단이었다.머스크의 동생도 이사였다.

이에 반발하여 머스크는 테슬라의 법인 등록지를 텍사스로 옮겼다. 2025년 12월 델라웨어 대법원은 보상안 무효가 지나친 규제라며 하급심을 뒤집었지만 머스크가 보상안 결정에 영향력을 행사했다는 하급심의 사실 판단은 건드리지 않았다.

이 사건이 보여 준 것은 창업자가 이사회를 장악해도 주주는 소송으로 따질 수 있다는 점이다. 법원은 이사회가 독립적이었는지를 하나하나 따진다. 이사회가 내부통제를 지키지 않으면 바로잡을 장치가 있다는 뜻이다.

AI 칩은 상품이 아니라 전략물자다

엔비디아라면 더 높은 기준을 따라야 하는 사안이다. CEO의 행동은 법 위반 여부만으로 따질 일이 아니다. AI 칩은 데이터센터에 들어가면 상품이지만, 군사용 AI에 쓰이면 전략물자인 이중용도 기술이다.

미국은 2025년 4월 중국용으로 성능을 낮춘 칩마저 수출을 막았고 엔비디아는 중국 사업이 사실상 ‘제로’가 됐다고 밝혔다. 같은 시기 구글, 메타, 마이크로소프트는 칩을 한 대라도 더 구매하려고 했다. 칩은 기업 경쟁의 자원을 넘어 국가 경제안보의 축이 됐다. 이런 회사의 CEO가 중국과 얽힌 고객사 임원과 가깝다는 보도로 법을 어기지 않았더라도 그 자체가 경제안보 리스크가 된 것이다.

여기서 한가지 이사회가 일상의 모든 경영을 통제할 수 있느냐다. 일상의 경영은 경영집행자가 담당하기 때문이다. 이사회의 통제는 경영자에게 이런 위험에 대한 통제장치를 만들라는 것과 그 결과를 보고받는 것이다. 위험을 인지하였을 때 이를 탐지하는 조직을 갖추라는 것이 이사회의 일이다. 만일 이런 것을 하지 않으면 이사회가 책임을 져야 한다.

반면 이런 지시를 하였음에도 불구하고 경영자가 이를 이행하지 않았다면 경영자의 책임이 된다. 우리가 이 글에서 초점을 두는 것은 바로 이점이다. 전략 물자로 그것이 정책당국에 의해 규제되고 있다면 그것이 지켜지는지 여부를 확인하라는 지시를 하여야 하는 것이다.

당연한 질문들

메가스피드와의 거래는 상식만으로도 의문투성이였다. 메가스피드는 2023년에 설립 1년 남짓한 회사로 이 회사가 20억 달러어치 칩을 사겠다면 그 자금원천을 따져야 한다. 회사의 실체도 문제다.

NYT 기자가 싱가포르 사무실을 찾아갔을 때 직원은 두 명뿐이었고 직원들은 고객과 경영진 대부분이 중국에 있다고 말했다. 메가스피드 지분을 가진 법인은 회계 서비스 업체 주소에 등록돼 있었다. 이런 회사가 20억 달러를 치를 능력이 있나? 그 돈은 어디서 나오는 것인가? 공매도 업체 컬퍼 리서치는 메가스피드 재무제표에 출처가 불분명한 예치금이 29억 달러나 잡혀 있다고 주장했다.

주가 하락에 돈을 건 쪽의 주장이니 그대로 받아들일 수는 없다. 그래도 확인해 볼 이유로는 충분했다. 싱가포르는 통제 물자를 다른 나라로 돌려 보내는 우회 수출의 전통적인 거점이다. 빅테크도 칩을 못 구해 줄을 서던 때다. 무명 신생 법인이 그 물량을 받는다면 의문을 제기하는 것이 당연한 것이다.

어느 하나만으로도 실사를 다시 할 이유가 된다. 이사회는 물었어야 했다. 이 고객의 자금 출처는 확인했나? 칩이 최종적으로 어디서 누구를 위해 돌아가는지 확인했나? 물량 배정은 누가 결정했나? 그 과정에 CEO의 개입이나 이해충돌은 없었나? CEO와 고객사 임원의 관계는 신고됐나? 이 질문을 경영진이 아니라 이사회가 독립적으로 던졌어야 했다. 경고는 두 번 울렸다. 이사회의 답은 없었다.

독립성은 이름이 아니라 구조에서 나온다

11월10일 엔비디아 사외이사들이 조사를 맡을 사람을 정했다. 한국계 김준현(Joon H. Kim) 변호사와 그가 속한 로펌 와크텔 립턴(Wachtell, Lipton, Rosen & Katz)이다.

김 변호사는 뉴욕 남부지검장 대행을 지냈던 사람으로 검사 시절 영업비밀 탈취와 경제스파이 사건을 맡았다. 2021년에는 앤드루 쿠오모( Andrew Mark Cuomo) 뉴욕주지사의 성추행 의혹을 독립 조사했고 쿠오모는 그 뒤 사임했다. 경력만 보면 독립성의 외형은 갖췄다.

문제는 외형이 아니라 작동 방식이다. 출발점은 젠슨 황을 직무 배제하는 것이다. 조사 대상이 조사받는 회사를 지휘하면 독립성은 상실된다. 조사팀이 만날 임직원은 모두 그의 지휘를 받고 검증 자료도 그가 이끄는 조직이 관리한다.

직무 배제는 유죄를 뜻하지 않으며 그 공정성을 지키는 절차다. 그러나 엔비디아는 젠슨 황이 “중단 없이” CEO직을 이어 간다고 밝혔고 이사회도 그를 신뢰한다고 먼저 말했다. 첫 단추부터 어긋난 셈이다. 그러나 12일 세번째 불륜 사건이 터지자 젠슨 황은 CEO직에서 사임했다.  콜레트 크레스 최고재무책임자가 이미 CEO로 임명됐다. 이사회 일원인 하비 존스가 이사회 의장에 올랐다.  

이해관계자는 조사에서도, 결정에서도 빠진다

엔비디아는 델라웨어주 법인이고 델라웨어 판례는 이해상충과 관련된 결정에 엄격하다. 지배주주와의 거래라면 i)이해관계 없는 이사들로 꾸린 특별위원회가 독립적으로 검토하고, ii) 이해관계 없는 소수주주 다수의 찬성(MoM: Majority of Minority)도 받아야 한다. 이해관계자는 조사에서도, 결정에서도 빠진다.

이번 사안은 거래가 아니라 조사지만 원리는 같다. 직무 배제에서 출발해 젠슨 황이 조사 범위와 일정에 관여하지 않아야 한다. 조사팀은 경영진과 회사 법무팀을 거치지 않고 위원회에 직접 보고하고 위원 명단과 조사 범위는 공개하여야 한다. 결과에 따른 판단은 이해관계 없는 이사들만 내리고 그동안 회사는 임시 경영 체제로 굴러가야 한다.

걸림돌도 있다. 엔비디아 이사 가운데 넷은 1990년대부터 회사와 인연을 맺었다. 위원회 명단은 아직 공개되지 않았다.

어긋난 첫 단추가 가린 것

첫 단추가 어긋난 대가는 컸다. 이사회는 젠슨 황에게 CEO 자리를 그대로 맡기면서 그를 신뢰한다고 먼저 밝혔다. 사흘 뒤 두 번째 불륜이 드러났다.  이번에는 회사 안으로 상대는 그에게 직접 보고하는 부사장이었고 그 이후 또다른 사내 불륜이 폭로되고 있다. 

미국 기업 대부분은 상사와 부하의 관계를 사내 규정으로 금지하거나 신고하게 한다. 이해충돌과 권한 남용의 소지가 있기 때문이다. 보도에 따르면 그는 이사회에 솔직하지 않았고, 관계를 덮으려 한 정황도 있다. 이사회는 해임 쪽으로 돌아섰다. 낯선 일은 아니다.

2018년 인텔 CEO 브라이언 크르자니치(Brian Matthew Krzanich)는 직원과의 관계가 드러나 물러났다. 2019년 맥도널드 CEO 스티브 이스터브룩(Stephen James Easterbrook)도 같은 이유로 해임됐다. 사내 관계는 미국 이사회가 여러 번 다뤄 본 문제다.

문제는 그 다음이다. 해임이 사태의 끝처럼 비칠 수 있지만 중요한 질문을 가린다. 이사회는 왜 경고를 흘려 들었나? 왜 조사 대상을 직무에서 떼어 놓지 않았나? 메가스피드 물량 배정은 누가 결정했나?

CEO를 내보내면 이 질문들이 묻히기 쉽고 불륜으로 시작해 불륜으로 끝나는 이야기가 된다. 지배구조의 실패는 개인의 일탈로 바뀌며 지배구조의 문제를 가리는 결과로 이어지는 셈이다. 독립 조사는 해임과 상관없이 끝까지 가야 하고 결과도 공개되어야 이사회 자신의 책임도 드러난다.

그래도 조사의 독립성이 무너질 가능성은 크지 않다. 바깥에 감시자가 있기 때문이다. NYT에 따르면 법무부는 상무부가 하던 메가스피드 수사를 넘겨받았다. 연방수사국(FBI)도 젠슨 황이 외국 정보 공작의 표적이 됐는지 따로 살피고 있고 의회도 해명을 요구하고 있다.

이사회 조사가 CEO를 감싸거나 이사회의 잘못을 덮으면 수사 결과와 어긋난다. 그 순간 이사회는 신뢰를 잃고 법적 책임까지 진다. 반대로 철저히 조사해 수사에 협조하면 회사가 받을 처벌은 가벼워질 수 있다. 바깥의 견제가 위원회를 독립적으로 움직이게 하는 셈이다.