AI 기본법: 한국이 세계 두 번째로 만든 AI 규칙

생성형 AI가 일상으로 들어오면서 두 가지 요구가 동시에 커졌어요. 산업을 키울 지원 근거가 필요하다는 요구와, AI가 채용·대출·의료 같은 중요한 결정에 쓰일 때의 안전장치가 필요하다는 요구예요. AI 기본법은 이 둘을 한 법에 담은 틀이에요. 2024년 말 국회를 통과해 1년의 준비 기간을 거쳐 2026년 1월 22일 시행됐고, 포괄적 AI 규제로는 EU의 AI법에 이어 세계 두 번째예요. 미국이 주(州)별·분야별 규제로 가고 중국이 개별 서비스 규정으로 가는 것과 달리, 하나의 기본법으로 전체 틀을 세운 접근이라는 점에서 국제적으로도 관심을 받았어요.

이 법의 중심 개념은 고영향 AI예요. 사람의 생명·안전·기본권에 중대한 영향을 줄 수 있는 영역의 AI를 말하는데, 대표적으로 이런 영역이에요.

• 채용·인사 — 서류 심사, 면접 평가에 쓰이는 AI
• 대출·신용 — 신용 평가, 대출 심사 AI
• 의료 — 진단·치료 판단을 돕는 AI
• 에너지·교통 등 핵심 인프라의 운영 AI
• 교육 — 입학·평가에 영향을 주는 AI
• 이런 영역의 AI를 운영하는 사업자에겐 더 무거운 의무(안전성 확보, 영향 평가, 사람의 관리·감독 등)가 붙어요. "AI를 쓰지 말라"가 아니라 "중요한 결정에 쓸 거면 검증하고 책임지라"는 구조예요

일반 이용자도 큰 그림은 알아둘 만해요.

• 고지 의무 — 서비스가 생성형 AI나 고영향 AI로 작동한다는 사실을 이용자에게 미리 알려야 해요
• 표시 의무 — 생성형 AI로 만든 결과물에는 AI가 만들었다는 표시를 해야 해요. 딥페이크류 가상 콘텐츠는 더 분명하게요
• 안전성·신뢰성 확보 — 일정 규모 이상 AI엔 위험 관리 체계가 요구돼요
• 국내대리인 — 해외 빅테크도 국내에 책임 창구를 둬야 해요
• 다만 처벌보다 연착륙에 무게가 실려 있어요 — 정부는 시행 후 1년 이상 과태료를 부과하지 않는 계도기간을 운영한다고 밝혀서, 실제 제재는 빨라야 2027년 이후가 될 가능성이 높아요. 세부 기준은 시행령·가이드라인으로 계속 구체화되는 중이에요

체감 변화는 세 갈래예요. 첫째, AI 생성물 표시 — 앞으로 광고 이미지, 영상, 뉴스형 콘텐츠에서 "AI 생성" 표시를 점점 자주 보게 될 거예요. 반대로 표시 없는 콘텐츠가 더 신뢰를 얻는 효과도 생기죠. 둘째, 중요한 심사에서의 고지 — 채용·대출 같은 결정에 AI가 쓰인다면 그 사실을 알 수 있게 되는 방향이에요. 셋째, 문제가 생겼을 때의 창구 — 해외 서비스도 국내대리인을 통해 책임을 물을 통로가 생겨요. 하나 덧붙이면, 이 법은 "소버린 AI"(자국이 자체 AI 역량을 갖추자는 흐름) 정책과 한 묶음으로 움직여요. 국가 차원의 AI 컴퓨팅 인프라 투자, 국산 모델 개발 지원이 진흥 축의 핵심이거든요 — 규제와 진흥이 같은 법에서 나온 쌍둥이인 셈이에요.

AI 규제 뉴스를 볼 때 유용한 구분 세 가지예요. ① 확정인가 논의인가 — 기본법은 시행됐지만 세부 기준(어디까지가 고영향인지, 표시를 어떻게 하는지)은 시행령과 가이드라인에서 계속 다듬어지고 있어요. 제목만 보고 "이미 다 정해졌다"고 읽으면 틀리기 쉬워요. ② 규제 대상은 누구인가 — 의무 대부분은 사업자에게 있어요. 개인 이용자가 AI로 그림을 그렸다고 처벌받는 구조가 아니에요(다만 딥페이크 악용 등은 별도 법으로 처벌돼요). ③ 다른 나라와의 속도 차 — 규제가 촘촘해지면 안전은 올라가지만 산업 속도가 늦어질 수 있다는 긴장이 늘 있어요. EU와 한국이 앞서 규칙을 만든 게 유리할지, 신중했던 쪽이 유리할지는 지금부터 관찰할 대목이에요. 정확한 조문과 최신 기준은 국가법령정보센터와 과학기술정보통신부 발표로 확인하세요.