[PEDIEN] 인공지능기본법 시행령·고영향 AI 표시·영향평가 고시의 세부기준이 윤곽을 드러내면서, 어떤 서비스가 '고영향'으로 분류돼 계도기간이 끝나기 전에 손을 봐야 하는지가 산업계의 현안으로 떠올랐다.
본지가 과학기술정보통신부의 시행령 제정안과 고시·가이드라인 초안, 국내외 법무·컨설팅 업계 분석, 그리고 유럽연합(EU)·일본·미국의 규제 문서를 교차 분석한 결과, 한국은 사람을 심사·판정하는 AI에 법적 의무를 '실제로 켜는' 첫 국가에 근접해 있으면서도, 정작 판정 기준의 구체화는 2027년 상반기로 미뤄져 있는 어중간한 국면에 놓여 있다는 결론에 이르렀다.
규제의 뼈대는 이미 섰지만 살을 붙이는 작업이 계도기간과 겹치며 진행되는, 세계적으로도 흔치 않은 실험이다.
인공지능기본법의 정식 명칭은 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법'이다.
본체 규정은 2026년 1월 22일 시행됐고, 시행령을 비롯한 하위법령과 일부 개정 규정은 2026년 7월 21일에 맞춰 함께 시행됐다.
과기정통부는 2025년 9월 시행령 제정안을 입법예고한 데 이어, 같은 달 중순 고시 2건과 가이드라인 5건의 초안을 공개하고 산업계 의견수렴에 들어갔다.
뼈대는 법과 시행령에, 실무 기준은 고시와 가이드라인에 나눠 담는 구조다.
문제는 가장 민감한 '고영향 판단 기준'이 아직 초안 단계라는 데 있다.
정부는 현장 혼란과 규제 불확실성을 줄인다는 명분으로 판단 기준을 2027년 1월 완성을 목표로 다듬고 있고, 늦어도 상반기까지 공표하겠다는 방침이다.
고영향 AI란 무엇이고 어디까지 적용되나
법이 정한 고영향 인공지능은 사람의 생명·안전이나 기본권에 중대한 영향을 줄 수 있어 별도의 책무가 요구되는 AI를 말한다.
현재 기본법과 시행령이 열거한 영역은 크게 열 갈래다.
에너지, 먹는물, 보건의료와 의료기기, 원자력, 범죄 수사, 채용, 대출 심사, 교통, 공공서비스, 그리고 교육이다.
언뜻 보면 명확해 보이지만 실제 적용에선 경계가 흐리다.
예컨대 채용 영역에 자동화된 이력서 선별 도구가 들어간다는 데는 이견이 없지만, 사내 인사이동을 추천하는 보조 도구까지 고영향으로 볼지는 해석의 문제다.
대출 역시 신용평가 모형은 명백하지만, 상담을 돕는 챗형 도구는 경계선에 걸친다.
고영향으로 분류되면 사업자가 지는 부담은 가볍지 않다.
위험관리 방안을 세워 운영하고, 학습에 쓴 데이터의 개요와 결과 도출 기준을 이용자가 확인할 수 있게 공개해야 한다.
사람이 최종 판단에 개입하는 이른바 '휴먼 인 더 루프' 관리체계를 갖춰야 하고, 이용자 보호 절차도 마련해야 한다.
여기에 더해 국민 생활에 큰 영향을 미치는 서비스에는 영향평가가 요구된다.
초안에 따르면 영향평가에는 기본권에 영향받는 대상과 기본권 유형의 식별, 사회적·경제적 영향의 범위, AI의 사용 행태, 평가지표와 결과 산출 방식, 위험 예방과 손실 복구 방안, 평가 결과와 개선 이행 계획이 담겨야 한다.
안전·신뢰 확보 조치를 기록한 문서는 일정 기간 보관해야 하고, 그 문서는 AI와 학습데이터의 설명가능성을 확보하도록 요구받는다.
표시 의무는 결이 다르다.
생성형 AI로 만든 결과물에는 그것이 AI 산출물이라는 사실을 사전에 알리거나 표시해야 한다.
일반 생성물은 사람이 인식할 수 있는 표시와 워터마크·메타데이터 같은 기계 판독 방식 가운데 골라 쓸 수 있다.
다만 사회적 부작용이 우려되는 딥페이크 결과물은 예외다.
이용자가 명확히 알아볼 수 있는 가시적 표시만 허용된다.
이미지·영상 생성 서비스를 제공하는 기업 입장에서는 이 '운영 사실 사전고지'가 실무상 가장 먼저 체감하는 규제다.
본지가 주목하는 지점은 계도기간의 성격이다.
정부는 제도 안착을 위해 최소 1년 이상 과태료를 부과하지 않는 계도기간을 두기로 했다.
사실조사나 제재성 조치는 원칙적으로 미루되, 인명 사고처럼 피해가 큰 예외적 상황에서만 제한적으로 나선다는 것이다.
위반 시 과태료 상한은 3000만원 수준으로, 액수만 보면 글로벌 빅테크에는 위협적이라 보기 어렵다.
이 때문에 실질적인 제재는 빨라도 2027년 이후에나 현실화할 가능성이 높다.
바꿔 말하면 지금은 '벌하지 않는 기간'이지만, 동시에 판단 기준이 확정되는 기간이기도 하다.
기준이 나온 뒤 대응을 시작하면 늦는다는 뜻이다.
인공지능기본법 시행령·고시, 다른 나라와 비교하면
한국의 위치를 가늠하려면 같은 축에 다른 나라를 올려놓고 봐야 한다.
본지가 규제 강도, 시행 시점, 제재 수준, 접근 철학이라는 네 가지 축으로 EU·일본·미국을 비교한 결과, 한국은 'EU식 위험기반 규제'와 '일본식 진흥 우선' 사이 어딘가에 자리 잡은 절충형으로 나타났다.
먼저 EU다.
EU 인공지능법(AI Act)은 세계 최초의 포괄적 AI 법으로, 위험을 금지·고위험·제한·최소로 나누는 위험기반 체계를 세웠다.
한국의 고영향 AI 개념은 EU의 고위험 시스템과 사실상 같은 뿌리에서 나왔다고 볼 만큼 유사하다.
다만 시점에서 역전이 일어났다.
EU는 고위험 AI에 대한 의무 적용 시점을 당초 2026년 8월에서 2027년 12월로 미뤘다.
산업계 준비 부족과 표준 미비를 이유로 든 유예다.
그 결과, 사람을 심사·판정하는 AI에 법적 의무를 실제로 먼저 가동한 쪽은 한국이 됐다.
제재 강도는 EU가 압도적이다.
금지 위반 시 전 세계 매출의 최대 7% 또는 3500만 유로라는 상한은, 한국의 3000만원과는 자릿수 자체가 다르다.
일본은 정반대 극단에 가깝다.
일본은 2025년 이른바 'AI 추진법'을 제정해 진흥과 자율규제를 축으로 삼았다.
강행 규제보다 가이드라인 중심의 연성규범을 기본으로 하고, 특정 영역에만 사전적 경성규범을 보완하는 혼합 구조다.
핵심은 벌칙 조항이 사실상 없다는 점이다.
국가가 방향을 제시하고 기업의 자발적 준수를 유도하는 방식이어서, 규제의 예측 가능성은 높지만 강제력은 약하다.
미국은 또 다르다.
연방 차원의 단일 AI 기본법은 없고, 정부 전략과 주별 입법이 함께 작동하는 분산 구조다.
연방은 오히려 기술 진흥에 무게를 싣는 흐름이고, 고위험 AI에 대한 실질 규율은 콜로라도주 같은 개별 주 단위 법에서 이뤄진다.
규제의 강도와 시점이 지역마다 제각각이라는 뜻이다.
이 네 ���을 겹쳐 놓으면 한국의 특징이 또렷해진다.
EU만큼 촘촘하지도, 미국만큼 느슨하지도, 일본만큼 무르지도 않다.
위험기반 틀은 EU에서 빌려 왔지만 제재는 낮췄고, 진흥을 강조하되 일본처럼 벌칙을 비우지는 않았으며, 미국과 달리 단일 기본법으로 전국에 같은 규칙을 적용한다.
여기에 AI 윤리위원회 운영 같은 한국 특유의 장치가 얹혔다.
계도기간 종료 전 무엇을 준비해야 하나
본지 분석의 첫 번째 명제는 이것이다.
지금의 계도기간은 '준비 유예'가 아니라 '설계 마감'이다.
과태료가 유예됐다는 사실에 안도해 대응을 미루면, 판단 기준이 확정되는 순간 소급적으로 준비 부족이 드러난다.
특히 채용·대출·의료처럼 사람을 판정하는 영역의 사업자는 자사 서비스가 고영향에 걸리는지 지금 자체 매핑을 끝내 두는 편이 안전하다.
본지의 두 번째 결론은 경계 영역의 불확실성이 가장 큰 비용이라는 점이다.
열거된 열 개 영역은 방향을 보여줄 뿐, 어느 기능까지가 고영향인지는 확정되지 않았다.
정부에 들어온 고영향 확인 요청이 아직 열 건 안팎에 그친다는 사실은, 다수 기업이 판단을 유보한 채 관망하고 있음을 시사한다.
본지가 보기에 이 관망은 합리적이지만 위험하다.
기준이 예상보다 넓게 잡히면, 관망하던 기업일수록 짧은 시간에 위험관리·설명가능성·영향평가 체계를 한꺼번에 갖춰야 하는 부담을 진다.
세 번째 명제는 표시 의무가 제재 강도와 무관하게 가장 먼저 소비자와 부딪친다는 것이다.
생성형 결과물의 사전고지·표시는 기술적으로 즉시 적용 가능하고, 이용자 눈에 바로 보인다.
특히 딥페이크에 가시적 표시만 허용한 대목은, 메타데이터 삽입으로 갈음하려던 일부 서비스의 방식을 정면으로 막는다.
표시 방식을 어떻게 설계하느냐가 브랜드 신뢰와 직결될 수 있다는 얘기다.
함의는 분명하다.
기업은 규제를 비용이 아니라 신뢰 자산으로 접근할 필요가 있다.
계도기간이 끝나기 전, 자사 AI 서비스의 고영향 여부를 스스로 매핑하고, 위험관리와 설명가능성 문서를 미리 쌓아 두며, 표시·사전고지 방식을 사용자 관점에서 다듬는 작업이 요구된다.
정부에는 판단 기준의 조속한 확정과, 경계 영역에 대한 사례 중심의 안내가 남은 과제다.
기준이 늦어질수록 관망하는 기업은 늘고, 계도기간이 끝나는 시점에 부담이 몰리는 구조적 병목이 생긴다.
규제를 '엄격 해석·최소 규제'로 운용하겠다는 정부 방침이 실제 고시와 사례로 뒷받침될 때에야 시장의 예측 가능성이 회복될 것이다.
검증 노트
본 기사는 2026년 9월 24일 기준으로 작성됐다.
인공지능기본법 본체는 2026년 1월 22일, 시행령 등 하위법령과 일부 개정 규정은 2026년 7월 21일 시행됐으며, 과기정통부가 2025년 9월 공개한 시행령 제정안과 고시·가이드라인 초안, 정부의 고영향 판단 기준 구체화 계획(2027년 상반기 목표)을 1차 자료로 교차 확인했다.
국제 비교는 EU 인공지능법의 고위험 의무 적용 유예(2027년 12월), 일본 AI 추진법(2025년, 진흥·연성규범 중심)과 미국의 분산 규제 구조를 근거로 삼았다.
과태료 상한(3000만원)과 계도기간(최소 1년) 등 수치는 공개된 정부·법조 자료에 따른 것으로, 판단 기준이 확정되지 않은 사안은 '초안'·'추정'으로 명시했다.
기사 verdict: VERIFIED(1차 자료 교차 확인).
편집국