국내 AI 규제 법안, 2026년 시행 뭐가 달라질까
- AI 기본법은 2024년 12월 국회를 통과해 2026년 1월 22일부터 시행되고 있습니다
- 고영향 AI와 생성형 AI 사업자에게는 안전성 확보와 표시 의무가 새로 생겼습니다
- 과태료 상한(3천만원 이하)과 국내대리인 지정 기준(매출·이용자 요건)은 법 시행과 함께 제정된 시행령에 이미 구체화돼 있습니다
- EU AI Act보다 상대적으로 산업 진흥에 무게를 둔 자율규제 성격이 강합니다
국내 AI 규제 법안, 지금 어디까지 왔나
결론부터 말하면 국내 AI 규제는 이미 ‘논의’ 단계가 아니라 ‘시행’ 단계입니다. 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법(약칭 AI 기본법)이 2024년 12월 26일 국회 본회의를 통과하고 2025년 1월 공포된 뒤, 공포 후 1년이 지난 2026년 1월 22일부터 시행되고 있습니다. 국내에서 인공지능 전반을 규율하는 최초의 기본법이라는 점에서, 개별 산업별 가이드라인 수준이던 이전과는 성격이 다릅니다.
다만 이 법은 유럽연합(EU) AI Act처럼 위반 시 즉각 고액 과징금을 부과하는 강한 규제형 법이 아니라, 산업 진흥과 안전성 확보를 동시에 추구하는 기본법에 가깝습니다. 과태료 상한과 국내대리인 지정 기준 등 핵심 의무는 법 시행과 동시에 제정된 시행령에 이미 담겨 있고, 생성형 AI 표시의 세부 기술 기준(워터마크·메타데이터 방식 등)만 추후 고시로 보완될 예정이므로, ‘큰 틀의 의무뿐 아니라 벌칙·대리인 기준까지 확정됐고 일부 기술 기준만 정비 중’이라는 현황을 정확히 이해하는 것이 중요합니다.
AI 기본법이란 무엇인가 – 핵심 골자
목적과 적용 대상
AI 기본법의 목적은 크게 두 가지입니다. 하나는 인공지능 산업의 기술 개발과 사업화를 촉진하는 것이고, 다른 하나는 인공지능으로 인한 위험으로부터 국민의 생명·신체·재산과 기본권을 보호하는 것입니다. 적용 대상은 인공지능을 개발·제공하는 사업자(국내 기업뿐 아니라 국내 이용자를 대상으로 서비스하는 해외 사업자 포함)와 이를 이용하는 이용자 모두를 포괄합니다. 소관 부처는 과학기술정보통신부(과기정통부)이며, 대통령 소속으로 인공지능 정책을 심의하는 국가인공지능전략위원회(위원회 소개)와 안전성 연구를 전담하는 AI안전연구소가 법적 근거를 갖게 됐습니다.
고영향 AI와 생성형 AI의 정의
고영향 AI란 국민의 생명·신체의 안전이나 기본권에 중대한 영향을 미칠 우려가 있는 분야에서 활용되는 인공지능을 말합니다. 법과 하위 규정이 예시하는 대표 분야는 다음과 같습니다.
- 의료 진단·처방을 보조하는 인공지능
- 채용·인사평가에 활용되는 인공지능
- 신용평가·보험 심사에 활용되는 인공지능
- 에너지·교통 등 국가기반시설을 제어하는 인공지능
- 범죄수사·사법 판단을 보조하는 인공지능
생성형 AI는 텍스트·이미지·음성·영상 등 콘텐츠를 새로 만들어내는 인공지능을 뜻하며, 챗봇형 서비스는 물론 이미지·영상 생성 도구도 여기에 포함됩니다.
핵심 정리: AI 기본법 시행일은 2026년 1월 22일이며, 규제의 무게중심은 ‘모든 AI’가 아니라 고영향 AI와 생성형 AI에 실려 있습니다. 이 두 범주에 해당하지 않는 일반적인 업무 자동화 AI는 상대적으로 부담이 크지 않습니다.
기업과 개발자가 지켜야 할 의무
안전성·신뢰성 확보 조치
고영향 AI를 개발·운영하는 사업자는 위험관리방안을 수립하고, 이용자가 고영향 AI와 상호작용하고 있다는 사실을 사전에 고지해야 합니다. 또한 자동화된 판단이 사람에게 중대한 영향을 줄 수 있는 경우 사람이 최종 검토·개입할 수 있는 체계(사람에 의한 감독)를 마련해야 합니다. 이용자에게는 인공지능의 판단 결과에 대해 설명을 요구할 권리가 새롭게 주어졌다는 점도 실무적으로 챙겨야 할 부분입니다.
생성형 AI 표시(라벨링) 의무
생성형 AI로 만든 결과물이라는 사실을 이용자가 알 수 있도록 표시하는 의무도 포함돼 있습니다. 실제로 어떤 기술적 방식(가시적 라벨, 워터마크 삽입 등)으로 표시할지는 콘텐츠 유형별로 세부 기준이 정비되는 단계입니다. 워터마크가 텍스트와 이미지에서 기술적으로 어떻게 다르게 구현되는지는 AI 워터마크 기술 원리, 텍스트와 이미지는 어떻게 다를까 글에서 더 자세히 다뤘습니다.
- 고영향 AI 이용 사실 사전 고지
- 위험관리방안 수립·문서화
- 생성형 AI 콘텐츠 표시(라벨링)
- 이용자의 설명요구권 대응 절차 마련
- 일정 규모 이상 해외 사업자의 국내대리인 지정
위반 시 어떻게 되나 – 계도기간과 벌칙 현황
AI 기본법은 시행 초기 급격한 부담을 줄이기 위해 계도기간을 두고 단계적으로 정착시키는 구조를 취하고 있습니다. 아래 표는 큰 흐름을 정리한 것입니다.
| 구분 | 시점 | 내용 |
|---|---|---|
| 국회 통과 | 2024년 12월 | 본회의 의결 |
| 공포 | 2025년 1월 | 법률 공포, 하위법령 정비 착수 |
| 시행 | 2026년 1월 22일 | 공포 후 1년 경과 시점부터 본격 시행 |
| 국내대리인·과태료 기준 | 2026년 1월 22일 | 법 시행과 함께 시행령에서 확정(과태료 상한 3천만원, 국내대리인 매출·이용자 요건) |
| 표시 기술 기준 | 시행 이후 순차 | 워터마크·메타데이터 등 세부 기술 표준은 고시로 추가 확정 예정 |
과태료는 시정명령 불이행 시 최고 3천만원 이하가 부과되며, 국내대리인 지정 대상은 전년도 매출액 1조원 이상, AI서비스 부문 매출액 100억원 이상, 직전 3개월 일평균 국내 이용자 수 100만명 이상 중 하나에 해당하는 사업자로, 법 시행과 동시인 2026년 1월 22일 제정 시행령에서 이미 확정돼 있습니다. 정확한 조문은 국가법령정보센터에서 최신 개정 내용까지 확인하는 것이 안전합니다.
해외 규제와 비교 – EU AI Act, 미국은 어떻게 다른가
EU AI Act와의 차이
유럽연합의 AI Act는 인공지능을 위험 수준별로 4단계(허용불가·고위험·제한적위험·최소위험)로 나누고, 고위험 AI에는 사전 적합성 평가와 엄격한 문서화 의무를 부과하며 위반 시 매출액 기준의 높은 과징금을 예정하고 있는 강한 규제형 법입니다. 반면 한국의 AI 기본법은 ‘기본법’이라는 이름에서 드러나듯 산업 진흥 조항과 규제 조항이 함께 담겨 있고, 처벌보다는 안전성 확보 체계를 갖추도록 유도하는 성격이 상대적으로 강합니다.
미국의 접근
미국은 연방 차원의 단일 AI 규제법 대신 행정명령과 각 주(州) 단위 입법, 산업별 가이드라인이 혼재하는 방식을 취해 왔습니다. 이 때문에 국내 기업이 미국 시장에 AI 서비스를 제공할 때는 연방 규정뿐 아니라 서비스 대상 주(州)의 개별 규정까지 함께 확인해야 하는 복잡성이 있습니다.
AI 규제 대응, 기업은 무엇부터 준비해야 할까
법이 이미 시행 중인 만큼, 사업 초기 단계라면 지금부터 준비 절차를 밟아두는 편이 이후 대응 비용을 줄이는 길입니다.
- 보유·기획 중인 AI 서비스가 고영향 AI 또는 생성형 AI에 해당하는지 자체 분류표를 만들어 점검한다
- 해당된다면 위험관리방안과 사람에 의한 감독 절차를 문서로 정리한다
- 이용자 대상 고지문·표시 문구를 서비스 화면에 반영할 준비를 한다
- AI 도입 예산 계획에 규제 대응 비용(문서화, 검토 인력 등)을 별도 항목으로 반영한다
- 과기정통부·국가법령정보센터의 하위법령 개정 공고를 주기적으로 확인한다
규제 대응 항목을 예산에 미리 반영하고 싶다면 AI 프로젝트 예산 책정 기준 세우는 법을 참고해 컴플라이언스 비용을 별도 항목으로 분리해 두는 것을 권합니다.
자주 묻는 질문
Q. AI 기본법은 국내 모든 인공지능 서비스에 적용되나요?
아니요. 의무의 강도는 서비스 성격에 따라 다릅니다. 국민의 생명·신체·기본권에 중대한 영향을 줄 수 있는 고영향 AI와 콘텐츠를 만들어내는 생성형 AI에 상대적으로 무거운 의무가 부과되며, 단순 업무 자동화나 내부 분석용 AI는 이에 해당하지 않는 경우가 많습니다.
Q. 챗GPT나 해외 생성형 AI 서비스도 규제 대상인가요?
국내 이용자를 대상으로 서비스를 제공하는 해외 사업자도 원칙적으로 적용 대상에 포함됩니다. 매출액이나 이용자 규모가 일정 기준을 넘는 경우 국내대리인을 지정해야 하며, 구체적으로는 전년도 매출액 1조원 이상, AI서비스 부문 매출액 100억원 이상, 직전 3개월 일평균 국내 이용자 수 100만명 이상 중 하나에 해당하면 대상이 됩니다. 이 기준은 이미 시행령에 확정돼 있으므로 최신 조문으로 확인하면 됩니다.
Q. 생성형 AI로 만든 글이나 이미지는 무조건 표시해야 하나요?
생성형 AI 산출물이라는 사실을 이용자가 인지할 수 있도록 표시하는 의무가 있습니다. 다만 콘텐츠 유형별 표시 방식(문구 고지, 워터마크 삽입 등)의 세부 기준은 계속 정비되는 단계이므로, 서비스 운영자는 관련 고시·가이드라인 개정을 주기적으로 확인할 필요가 있습니다.
Q. 지금 당장 위반하면 처벌을 받나요?
과태료 기준(최고 3천만원 이하) 자체는 법 시행과 함께 이미 확정돼 있지만, 과학기술정보통신부는 제도의 현장 안착을 위해 최소 1년 이상 과태료 계도기간을 운영할 계획이어서 시행 초기에는 계도와 자율 시정이 우선되는 흐름입니다. 다만 사업 분야나 위반 유형에 따라 실제 처벌 적용 시점이 달라질 수 있으므로 개별 확인이 필요합니다.
Q. 스타트업처럼 규모가 작은 회사도 신경 써야 하나요?
규모가 작더라도 고영향 AI 분야(의료·채용·신용평가 등) 서비스를 개발한다면 의무 대상이 될 수 있습니다. 반대로 고영향 AI나 생성형 AI에 해당하지 않는 내부 도구 성격의 AI라면 상대적으로 부담이 크지 않으므로, 서비스를 먼저 분류해보는 작업이 우선입니다.
