[PEDIEN] AI 기본법 고영향 AI 컴플라이언스를 둘러싼 업종별 준비 격차가 계도기간 종료를 앞두고 선명해지고 있다. 본지가 과학기술정보통신부의 법·시행령 자료와 식품의약품안전처 허가 통계, 국회 국정감사 제출 자료, 그리고 유럽연합과 미국의 규제 일정을 교차 분석한 결과, 채용·신용평가·의료 등 '고영향 인공지능' 사업자의 대응은 한 방향으로 수렴하지 않았다. 오히려 업종마다 전략이 갈렸다. 금융은 기존 규제 경험을 발판 삼아 비교적 앞서 움직이는 반면, 의료는 '우리는 해당 없음'이라는 판단에 무게를 싣고 있고, 채용·플랫폼 영역은 아직 자신이 규제 대상인지조차 명확히 정리하지 못한 사업자가 적지 않다.
숫자가 이 격차를 단적으로 보여준다.
식약처 허가를 받은 인공지능 의료기기는 올해 8월 말 기준 538건, 제조업체는 171곳에 이르지만, 이 가운데 스스로 '고영향 AI'에 해당하는지 확인을 요청한 업체는 단 3곳이었다.
그리고 실제로 고영향으로 판정된 사례는 아직 없다. 171곳 중 3곳, 비율로 치면 1.8% 안팎이다.
본지는 이 수치를 '준비가 덜 됐다'기보다 '규제망 바깥에 서 있으려는 선택'의 신호로 읽는다.
AI 기본법 고영향 AI란 무엇인가
먼저 용어를 정리하고 가자.
정식 명칭이 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법'인 AI 기본법은 시행령과 함께 2026년 1월 22일 효력을 발휘했다.
한국이 유럽연합에 이어 세계에서 두 번째로 포괄적 AI 규제 틀을 갖춘 순간이었다.
법은 '고영향 인공지능'을 사람의 생명·신체 안전이나 기본권에 중대한 영향을 줄 수 있는 AI로 규정하고, 채용과 대출·신용평가, 의료, 교육 등 10개 영역을 그 범주로 묶었다.
핵심 의무는 세 겹이다.
제31조는 투명성으로, 이용자에게 AI 기반 서비스라는 사실을 미리 알리고 생성형 결과물에는 표시를 하도록 했다.
제33조는 사전 검토로, 자신이 제공하는 제품·서비스가 고영향에 해당하는지 먼저 따져보게 한다.
그리고 제34조가 실질적인 책무의 중심이다.
위험관리 방안 수립, 개발 과정과 결과에 대한 설명 방안 마련, 이용자 보호와 사람에 의한 감독, 문서 보관까지를 요구한다.
흔히 말하는 '설명의무'와 '영향평가'가 여기에 걸려 있다.
다만 결이 다른 대목이 있다.
영향평가는 '하여야 한다'가 아니라 '하기 위하여 노력'하는 노력 의무로 설계됐다.
강제의 수위가 설명의무보다 한 단계 낮다는 뜻이다.
이 미묘한 차이가 뒤에서 보듯 업종별 전략 분기의 틈을 벌리는 요인이 된다.
계도기간도 오해가 많은 지점이다.
정부는 최소 1년 이상의 계도기간을 두고 과태료 부과와 사실조사를 사실상 유예하고 있다.
사실조사는 인명 사고나 중대한 인권 침해 같은 예외적 상황에만 실시한다는 방침이다.
위반 시 과태료는 최대 3,000만 원 이하지만, 실제 부과는 빨라야 2027년 이후로 넘어갈 전망이다.
중요한 건 '의무가 유예된 게 아니라 제재가 유예됐다'는 점이다.
올해 2월에는 고영향·안전성 의무를 구체화한 고시의 행정예고가 마무리되면서 규제의 뼈대가 사실상 완성됐다.
유예의 시계는 돌아가고 있고, 대비할 시간표는 이미 공개된 셈이다.
고영향 AI 컴플라이언스 준비율, 업종별로 비교하면
본지가 업종을 사업자 단위로 나눠 대응 양상을 매핑한 결과, 크게 네 갈래의 전략이 드러났다.
첫째, 금융·신용평가 진영은 상대적으로 앞서 있다.
신용정보법 체계 아래에서 이미 신용평가 모형의 설명 가능성과 차별 금지, 자동화 평가에 대한 설명 요구권을 다뤄온 경험이 자산이다.
대출 심사와 보험 언더라이팅에 AI를 쓰는 순간 고영향에 해당한다는 점을 비교적 일찍 인지했고, 위험관리와 문서화를 기존 내부통제에 얹는 방식으로 접근하고 있다.
규제 노출은 크지만 준비의 성숙도도 그만큼 높은 쪽이다.
둘째, 의료 진영은 '해당 회피형'으로 분류된다.
과기정통부는 의료진이 최종 판단을 내린다는 점을 들어 상당수 AI 의료기기를 고영향에서 제외하는 쪽으로 해석했다.
업계로서는 굳이 고영향 신고를 서두를 유인이 약하다. 171곳 가운데 3곳만 확인을 요청한 배경이다.
그러나 국정감사에서는 판독 순서를 정하는 기능처럼 환자 안전과 직결될 수 있는 영역을 단순 보조로 볼 수 있느냐는 반론이 제기됐다.
오류가 생기면 위급 환자의 판독이 늦어질 수 있다는 지적이다.
본지는 이 영역을 '지금은 저비용, 나중은 고위험'의 전형으로 본다.
셋째, 채용·HR 플랫폼 진영은 '사각지대 체류형'에 가깝다.
이력서 자동 선별과 면접 평가에 AI를 쓰면 명백한 고영향이지만, 자신이 규제 대상인지조차 정리하지 못한 사업자가 여전히 많다.
한 업계 조사에서는 국내 AI 스타트업의 다수가 준비 부족을 호소한 것으로 전해진다.
수치의 정확도에는 신중할 필요가 있으나, 방향성만큼은 현장 체감과 일치한다.
넷째, 교육·공공서비스 추천 영역은 사업자별 편차가 가장 크다.
공공 조달을 끼면 선제적으로 움직이지만, 순수 민간 서비스는 뒤로 미루는 양상이 뚜렷하다.
감독 역량이라는 변수도 빼놓을 수 없다.
국정감사에서는 고영향 AI 업무를 맡은 전담 인력이 사실상 겸직으로 운영되고 있다는 점이 드러났다.
감독 기관의 손이 부족하면 계도기간의 '느슨함'이 길어질 수 있다는 해석과, 반대로 제도가 안착하기 전에 역량부터 키워야 한다는 요구가 동시에 나온다.
규제의 강도는 조문뿐 아니라 집행 여력에서 결정된다는 점을 상기시키는 대목이다.
이상을 종합해 본지는 네 가지 명제를 제시한다.
본지 분석의 첫 결론은, 고영향 AI 컴플라이언스의 진짜 승부처가 '영향평가'가 아니라 '설명의무와 문서화'라는 점이다.
노력 의무인 영향평가보다 강제성이 분명한 설명·기록 의무가 분쟁 때 책임 소재를 가르는 기준이 될 공산이 크다.
둘째, 업종별 준비율의 격차는 기술 수준이 아니라 기존 규제 경험의 유무에서 비롯된다.
금융이 앞선 건 똑똑해서가 아니라 먼저 겪어봤기 때문이다.
셋째, 의료의 '해당 없음' 전략은 단기적으로 합리적이나, 사고가 한 건이라도 발생하면 규제 해석이 급반전할 리스크를 안고 있다.
넷째, 계도기간은 면죄부가 아니라 증거 수집 기간에 가깝다.
지금 쌓는 문서가 2027년 이후 사실조사의 자료가 된다.
EU·미국과 비교하면 한국 고영향 AI 규제는 어디쯤인가
국제적으로 보면 한국의 위치는 생각보다 미묘하다.
유럽���합은 AI법에서 채용·선발을 고위험으로 분류하고 공급자·운용자에게 무거운 의무를 지웠지만, 올해 이른바 '옴니버스' 조정을 통해 부속서Ⅲ 고위험 의무의 적용 시점을 2027년 12월 2일로 늦췄다.
가장 앞서가던 EU조차 산업계의 준비 부담을 이유로 속도를 조절한 것이다.
한국의 계도기간과 묘하게 겹쳐 읽히는 흐름이다.
미국은 더 극적으로 방향을 틀었다.
가장 선도적이라던 콜로라도주는 올해 5월 기존 AI법을 폐지·대체하는 법안에 서명하면서 위험관리 프로그램과 연례 영향평가, 알고리즘 차별 방지를 위한 주의의무 같은 핵심 장치를 걷어냈다.
대신 2027년 1월부터 채용·대출·주택·보험·의료·교육 등 결정에 대해 고지와 30일 이내 설명, 사람에 의한 재검토, 3년간의 기록 보관이라는 비교적 가벼운 틀을 남겼다.
연방 차원의 통합 규제 기구는 여전히 없다.
요컨대 미국은 '분절적·시장 친화적'으로, EU는 '수평적·구속적'으로 갈라섰다.
이 삼각 구도 속에서 한국은 EU식 포괄 규제의 뼈대를 택하되 영향평가를 노력 의무로 눅이고 긴 계도기간을 붙였다.
본지는 이를 '강한 선언, 느린 집행'으로 요약한다.
제도의 외형은 EU에 가깝지만, 실제 압박의 체감 강도는 당분간 미국 쪽에 더 가까울 수 있다는 뜻이다.
글로벌 사업을 병행하는 기업이라면 EU의 2027년 말 시점과 콜로라도의 2027년 초 시점, 그리고 한국의 계도기간 종료 시점을 하나의 통합 로드맵으로 묶어 관리하는 편이 합리적이다.
세 규제가 요구하는 설명·기록의 공통분모를 먼저 맞추면 중복 투자를 줄일 수 있다.
물론 반론과 한계도 분명하다.
본지가 활용한 업종별 준비율의 상당 부분은 공식 전수조사가 아니라 허가 통계와 신고 건수, 업계 설문을 조합한 추정이다.
의료의 신고 저조를 곧바로 '방치'로 단정할 수는 없다.
상당수 기기가 실제로 보조적 기능에 머문다면 제외 해석이 타당할 수도 있다.
반대로 금융의 '선제 대응'도 외형적 문서화에 그칠 위험을 배제할 수 없다.
준비의 양과 질은 다른 문제다.
수치는 방향을 가리킬 뿐, 각 사업자의 실제 리스크는 개별 서비스의 구조를 뜯어봐야 드러난다는 점을 분명히 해둔다.
계도기간 종료 전망과 고영향 AI 컴플라이언스 대응
그렇다면 지금 무엇을 해야 하나.
가장 먼저 할 일은 제33조에 따른 '해당 여부'의 자체 판정을 문서로 남기는 것이다.
고영향이 아니라고 판단했다면, 그 근거와 판단 시점, 검토한 기능 목록을 기록해 둬야 한다.
나중에 해석이 뒤집히더라도 '성실히 검토했다'는 증거가 책임의 경중을 가른다.
둘째, 설명의무에 대응하는 최소한의 결과 통지 체계를 갖추는 일이다.
채용 탈락이나 대출 거절 같은 불리한 결정에 대해, 사람이 재검토할 통로와 설명 양식을 미리 정비해 두면 계도기간 이후의 분쟁에 대비할 수 있다.
셋째, 감독 기관의 역량이 확충되는 시점과 계도기간 종료가 맞물릴 가능성에 유의해야 한다.
집행이 본격화되는 국면은 예고 없이 앞당겨질 수 있다.
결국 이번 국면의 본질은 규제의 강약이 아니라 '준비의 시차'다.
같은 법 아래에서도 금융과 의료, 채용 사업자가 서 있는 자리는 전혀 다르다.
그 시차를 좁히는 쪽이 계도기간 이후의 리스크 격차에서 앞설 것이다.
유예의 끝은 결승선이 아니라 출발선에 가깝다.
검증 노트
본 기사는 2026년 10월 28일 기준으로 작성됐다.
법령과 의무 조항은 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법'(제31·33·34조)과 과학기술정보통신부의 시행령·고시 자료를 1차로 확인했고, 계도기간과 과태료 수준도 같은 자료로 교차 점검했다.
의료기기 통계(538건·171곳·3곳·판정 0건, 2026년 8월 말 기준)와 전담 인력 겸직 지적은 2026년 국정감사 제출 자료와 식품의약품안전처 허가 현황을 근거로 했다.
국제 비교는 유럽연합 AI법의 고위험 의무 적용 연기(2027년 12월)와 미국 콜로라도주의 법 개정(2026년 5월 서명, 2027년 적용) 내용을 각국 1차 발표·법안으로 확인했다.
업종별 준비율은 공식 전수조사가 아닌 허가·신고 통계와 업계 설문을 조합한 추정치이며, 본문에 그 한계를 명시했다.
기사 전반의 사실관계는 1차 자료 교차 확인을 거쳤다.
Faxtr verdict: VERIFIED.
편집국
원본 데이터
본 기사 수치의 근거 데이터입니다. 출처를 표기하면 인용·재사용할 수 있습니다.
| 항목 | 수치 | 비고 |
|---|---|---|
| AI 의료기기 허가 건수 | 538건 | 올해 8월 말 기준 |
| AI 의료기기 제조업체 수 | 171곳 | |
| 고영향 AI 해당 확인 요청 업체 | 3곳 | 171곳 중 |
| 고영향 확인 요청 비율 | 1.8% 안팎 | 171곳 중 3곳 |
| AI 기본법 시행일 | 2026년 1월 22일 | 시행령과 함께 효력 발휘, 세계 두 번째 포괄적 AI 규제 틀 |
| 고영향 인공지능 범주 영역 수 | 10개 | 채용·대출·신용평가·의료·교육 등 |
| 계도기간 | 최소 1년 이상 | 과태료 부과·사실조사 사실상 유예 |
| 위반 시 과태료 | 최대 3,000만 원 이하 | 실제 부과는 빨라야 2027년 이후 전망 |
| 고시 행정예고 마무리 | 올해 2월 | 고영향·안전성 의무 구체화, 규제 뼈대 완성 |
출처: 식품의약품안전처·과학기술정보통신부(본지 교차분석)