2026년 1월 22일부터 생성형 AI가 만든 결과물에는 표시 의무가 생겼습니다.
지난 7월 27일, 유럽연합에서 주목할 만한 결정이 발효됐습니다. AI 규제의 선두 주자였던 EU가 채용·대출 심사 같은 고위험 AI에 대한 의무 적용을 2027년 12월로 미룬 것입니다. 원래 예정일은 바로 이번 달, 2026년 8월 2일이었습니다.
흥미로운 대비가 하나 있습니다. EU가 속도를 늦추는 사이, 한국에서는 세계에서 두 번째로 만들어진 종합 AI 법률이 이미 반년째 시행 중이라는 사실입니다. 이름은 들어봤지만 내용은 낯선 그 법, AI 기본법입니다. 오늘은 이 두 소식을 나란히 놓고, 지금 AI 규제가 어디까지 왔고 우리 생활에 무엇이 달라지는지 정리해 보겠습니다.
한국은 이미 반년째 시행 중입니다
정식 명칭은 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」, 줄여서 AI 기본법이라고 부릅니다. 2025년 1월 21일 공포됐고, 1년의 준비 기간을 거쳐 2026년 1월 22일부터 시행됐습니다. EU의 AI법에 이어 세계에서 두 번째로 시행된 종합 AI 법률입니다.
이 법의 성격을 오해하기 쉬운데, 규제만 담은 법이 아닙니다. 이름 그대로 '발전'과 '신뢰' 두 축입니다. AI 산업을 키우기 위한 국가 차원의 계획·지원 근거를 마련하는 진흥 조항이 절반이고, 국민의 안전과 권리를 지키기 위한 의무 조항이 나머지 절반입니다.
또 하나 중요한 점이 있습니다. 의무의 주된 대상은 일반 이용자가 아니라 AI 사업자, 그러니까 AI를 개발하거나 AI로 서비스를 제공하는 쪽입니다. 해외 사업자라도 국내 이용자에게 서비스한다면 일정 규모 이상은 국내대리인을 지정해야 합니다. AI로 그림 한 장 만들어 본 개인을 단속하는 법이 아니라는 뜻입니다.
핵심 의무는 '표시'와 '관리', 두 단어로 요약됩니다
법 조문은 길지만, 일상에 와닿는 핵심은 두 가지입니다.
첫째, 생성형 AI에는 표시가 붙습니다. 생성형 AI 서비스는 이용자에게 AI 기반으로 운용된다는 사실을 미리 고지해야 하고, 결과물에는 AI로 만들어졌다는 표시를 해야 합니다. 특히 실제와 구분하기 어려운 이미지·영상·소리, 흔히 말하는 딥페이크류는 이용자가 명확하게 알아볼 수 있게 표시해야 합니다. 가짜 영상으로 사람을 속이는 딥페이크 사기가 사회 문제가 된 상황과 정확히 맞닿아 있는 조항입니다.
둘째, 고영향 AI는 더 엄격하게 관리됩니다. 채용 서류 심사, 대출·신용 평가, 의료, 교육, 교통처럼 사람의 권리와 안전에 큰 영향을 주는 영역에 쓰이는 AI를 법은 '고영향 AI'로 분류합니다. 이런 AI를 운영하는 사업자에게는 안전성과 신뢰성을 확보할 의무가 붙습니다. 자신의 AI가 고영향에 해당하는지 헷갈리면 정부에 확인을 요청하는 절차도 있는데, 시행령은 기본 30일 안에 답하고 한 차례 30일 연장할 수 있게 정했습니다.
이 밖에 학습에 쓴 누적 연산량이 기준(10의 26제곱 FLOPs) 이상인 대규모 AI에는 별도의 안전성 확보 의무를 두는 기준도 시행령에 담겼습니다. 쉽게 말해 가장 큰 최전선 AI 모델일수록 더 무거운 안전 점검을 요구하는 구조입니다.
EU는 왜 한 발 물러섰을까요
EU AI법은 2024년 8월 발효 이후 단계적으로 적용돼 왔습니다. 2025년 2월부터 사회적 점수 매기기 같은 금지 대상 AI 조항이, 2025년 8월부터 챗GPT류 범용 AI에 대한 의무가 적용됐습니다. 다음 차례가 2026년 8월 2일로 예정돼 있던 고위험 AI 의무였습니다.
그런데 마감을 코앞에 둔 7월 24일, 이 일정을 바꾸는 '디지털 옴니버스' 개정 규정(Regulation (EU) 2026/1744)이 EU 관보에 실렸고 7월 27일 발효됐습니다. 이로써 채용·교육·신용평가·법 집행 등에 쓰이는 고위험 AI 의무의 적용 시점이 2026년 8월 2일에서 2027년 12월 2일로 16개월 미뤄졌습니다.
EU는 고위험 AI 의무를 미뤘고, 한국 법은 계도기간과 함께 시행 중입니다.
이유는 준비 부족입니다. 고위험 AI 의무를 이행하려면 세부 표준과 지침이 갖춰져야 하는데 그 작업이 늦어졌고, 기업들의 부담과 유럽 산업 경쟁력에 대한 우려도 컸습니다. 다만 주의할 점은, 연기는 폐지가 아니라는 것입니다. 금지 대상 AI 조항과 범용 AI 의무는 지금도 그대로 적용되고 있고, 고위험 AI 의무도 시점만 뒤로 간 것입니다.
두 법을 나란히 놓으면 이렇게 다릅니다
| 항목 | 한국 AI 기본법 | EU AI법 |
|---|---|---|
| 시행 | 2026년 1월 22일 (시행 중) | 2024년 8월 발효, 단계 적용 |
| 구분 방식 | 고영향 AI · 생성형 AI | 위험 4단계 (금지~최소) |
| 표시 의무 | 생성형 AI 고지·생성물 표시 | AI 생성물 표시 (딥페이크 포함) |
| 제재 수준 | 과태료 최대 3천만 원 | 최대 3,500만 유로 또는 매출 7% |
| 지금 상태 | 계도기간 (과태료 유예) | 고위험 의무 2027년 12월로 연기 |
표에서 눈에 띄는 차이는 제재의 무게입니다. EU는 위반 유형에 따라 최대 3,500만 유로 또는 전 세계 매출의 7%까지 벌금을 물릴 수 있는 반면, 한국은 과태료 상한이 3천만 원입니다. 처벌로 겁을 주기보다 일단 제도를 굴리면서 산업을 키우는 쪽에 무게를 둔 설계입니다.
저는 이 대비가 두 규제 철학의 차이를 잘 보여준다고 봅니다. EU는 강하게 설계했다가 현실의 준비 속도에 맞춰 일정을 물렸고, 한국은 가볍게 설계해서 예정대로 굴리기 시작했습니다. 어느 쪽이 옳았는지는 시간이 판정하겠지만, 적어도 2026년 8월 현재 종합 AI법을 전면 시행하고 있는 나라는 사실상 한국뿐입니다.
자주 하는 오해 네 가지
"AI를 쓰기만 하면 전부 표시해야 한다?" 아닙니다. 의무의 대상은 AI 사업자이고, 표시 의무의 초점은 생성형 AI 서비스와 그 결과물, 특히 실제와 혼동될 수 있는 콘텐츠입니다. 개인이 AI로 메일 초안을 다듬었다고 처벌받는 구조가 아닙니다.
"계도기간이니 안 지켜도 된다?" 절반만 맞습니다. 정부는 시행 초기 혼란을 줄이기 위해 과태료 계도기간을 최소 1년 이상 운영하기로 했습니다. 하지만 유예되는 것은 과태료 부과이지 의무 자체가 아닙니다. 법적 의무는 이미 발생해 있고, 계도기간은 준비할 시간을 주는 것입니다.
"고영향 AI면 서비스가 금지된다?" 아닙니다. EU의 '금지 AI'와 달리 한국의 고영향 AI는 금지가 아니라 관리 대상입니다. 안전성·신뢰성 확보 의무를 지키면서 운영하면 됩니다.
"EU가 미뤘으니 한국도 곧 미룬다?" 두 법은 별개로 움직입니다. 한국은 이미 시행에 들어갔고, 완충 장치로 연기 대신 계도기간을 택했습니다. 오히려 시행 경험이 쌓이는 한국 사례를 다른 나라들이 참고하게 될 가능성이 있습니다.
그래서 지금 무엇을 챙기면 되나요
입장별로 하나씩만 꼽아 보겠습니다.
- 콘텐츠를 만드는 분이라면 — 쓰고 있는 생성형 AI 도구의 표시 기능을 확인해 두시기 바랍니다. 실사에 가까운 이미지·영상을 만들어 올릴 때는 AI로 만들었다는 표기를 습관으로 만들어 두면, 제도가 촘촘해져도 바꿀 것이 없습니다.
- 회사에서 AI 서비스를 운영한다면 — 자사 서비스가 생성형 AI 고지·표시 대상인지, 고영향 AI에 해당하는지를 계도기간 안에 점검해 두는 것이 안전합니다. 과기정통부가 공개한 가이드라인과 확인 절차를 활용할 수 있습니다.
- 일반 이용자라면 — 'AI 생성' 표시를 읽는 눈을 갖는 것이 가장 실용적입니다. 반대로 실사 같은 콘텐츠에 아무 표시가 없다면 한 번 의심하는 습관이 딥페이크 시대의 기본 방어가 됩니다.
한 장 정리
| 질문 | 답 |
|---|---|
| AI 기본법이란 | 한국의 종합 AI 법률, 2026년 1월 22일 시행 (세계 두 번째) |
| 누구에게 의무가 있나 | AI 사업자 (개발·서비스 제공자), 개인 이용자 아님 |
| 표시 의무 | 생성형 AI 고지 + 결과물 표시, 딥페이크류는 명확 표시 |
| 고영향 AI | 채용·대출·의료 등 권리에 영향 큰 AI, 금지 아닌 관리 대상 |
| 지금 어기면 | 과태료 최대 3천만 원이나, 계도기간(1년 이상)에는 유예 |
| EU는 | 고위험 AI 의무를 2026년 8월에서 2027년 12월로 연기 |
이것만 기억하면 됩니다. 첫째, AI가 만든 콘텐츠에는 표시가 붙는 시대가 이미 시작됐습니다. 둘째, 의무를 지는 쪽은 개인이 아니라 사업자이고, 지금은 과태료가 유예되는 계도기간입니다. 셋째, 규제의 선두였던 EU가 일정을 미루면서, 종합 AI법의 실전 데이터는 당분간 한국에서 먼저 쌓이게 됐습니다.
기준 시점: 2026년 8월. 시행령·가이드라인 등 세부 제도는 계속 구체화되고 있으므로, 사업 관련 판단은 과기정통부의 공식 발표로 확인하시기 바랍니다.
참고 자료
이 글의 사실관계는 아래 공개 자료를 교차 확인해 작성했습니다.
- 과학기술정보통신부 — 「인공지능 기본법 시행령」 제정안 입법예고 보도자료 (2025-11-12)
- 대한민국 정책브리핑 — "AI로 생성된 결과물" 고지해야…AI기본법 시행령 입법예고 (2025-11-12)
- European Commission — AI Act 규제 프레임워크 안내
- Lewis Silkin — The Digital Omnibus on AI enters into force today (2026-07-27)
이 글은 위 자료를 바탕으로 직접 작성한 해설이며, 특정 기사·이미지를 복제하지 않았습니다.