코르반티 테크노파크 코르반티 테크노파크 차세대 인공지능 분석

규제와 거버넌스

EU AI Act와 인공지능기본법 비교

두 체계를 나란히 놓고 요구사항을 정리합니다. EU AI Act는 위험 기반 접근을 채택한 유럽연합의 포괄 규제이고, 한국의 인공지능기본법은 2026년 1월 22일 시행된 기본 법률입니다. 고영향 AI, 투명성 의무, 워터마크, 안전성 평가 항목을 중심으로 실무 대응 방향을 설명합니다.

한국 규제 담당자가 두 규제 문서를 나란히 놓고 비교하는 사무실 장면

비교 기준

EU AI Act
위험 등급별 의무 부과
인공지능기본법
2026년 1월 22일 시행
공통 요구
투명성 고지·문서화·책임 주체

같은 모델도 어디에 쓰이느냐에 따라 등급이 달라집니다. 기획 단계에서 용도를 먼저 확정하는 편이 대응 비용을 줄입니다.

두 법은 목적이 다르지만 실무에서 요구하는 자료는 겹칩니다. 아래 비교표는 어떤 항목을 어느 체계가 요구하는지 정리한 것입니다. 표시된 항목은 실제 검토에서 자주 문제가 되는 지점이며, 세부 기준과 적용 범위는 시행령과 고시에 따라 달라질 수 있으므로 최종 판단 전 원문 확인을 권합니다.

두 법의 출발점

EU AI Act는 위험 등급을 나누고 등급별로 의무를 부과하는 구조입니다. 산업계에 투명성, 문서화, 책임 요구를 강화한다는 평가가 나오는 이유입니다. 등급 판단이 곧 비용과 일정을 좌우하기 때문에, 서비스 초기라도 등급 판단 근거를 남겨 두는 편이 이후 설명에 유리합니다.

한국의 인공지능기본법은 AI의 건전한 발전과 신뢰 기반 조성, 국민 권익 보호, 국가 경쟁력 강화를 목적으로 합니다. 진흥과 신뢰를 함께 명시한다는 점에서 출발점이 다릅니다. 글로벌 서비스를 운영한다면 두 체계를 동시에 만족시키는 기준을 세워야 합니다.

접근 방식

위험 등급별로 의무를 나누어 부과합니다.

진흥과 신뢰 기반 조성을 함께 명시한 기본 법률입니다.

투명성 고지

이용자에게 AI 사용 사실을 사전에 알려야 합니다.

AI 사용 사실을 결과 확인 전에 고지하도록 요구합니다.

고영향 AI

권리·안전에 영향이 큰 영역을 별도 등급으로 다룹니다.

사람의 권리나 안전에 미치는 영향이 큰 영역을 중점 관리합니다.

결과물 표시

이미지·영상에 출처 표시가 요구될 수 있습니다.

워터마크와 라벨링 방식이 함께 논의됩니다.

안전성 평가

고위험 영역에 문서화·기록 유지가 무거워집니다.

안전성·윤리 관련 의무를 규정하고 기록을 요구합니다.

표는 두 체계의 요구를 이해하기 쉽게 요약한 것이며 법률 자문이 아닙니다. 세부 기준과 적용 범위는 시행령, 고시, 개정에 따라 달라질 수 있으므로 실제 대응 전에는 각 법 원문과 감독기관 안내를 확인하십시오.

고영향 AI 분류의 실제 의미

고영향 AI는 사람의 권리나 안전에 미치는 영향이 큰 영역으로 다뤄집니다. 분류되면 문서화, 평가, 기록 유지 요구가 무거워집니다. 실무에서 어려운 지점은 경계입니다. 같은 모델이 어디에 쓰이느냐에 따라 분류가 달라질 수 있어, 서비스 기획 단계에서 용도를 명확히 정의해야 합니다.

채용, 의료, 금융처럼 개인에게 직접 영향을 주는 판단에 AI를 넣는다면 분류 기준을 먼저 확인하십시오. 판단 기준을 문서로 남겨 두면 담당자가 바뀌어도 같은 결론에 도달할 수 있습니다.

  • 채용·인사 판단

    지원자 선별이나 평가에 AI를 쓰면 개인에게 직접 영향을 줍니다. 사용 목적과 판단 근거를 먼저 정리하십시오.

  • 의료·건강 관련 지원

    진단 보조나 건강 안내에 관여하면 안전성 검토와 기록 유지가 함께 요구됩니다.

  • 금융·신용 심사

    대출, 한도, 보험 판단에 AI를 넣는 경우 설명 가능성과 이의 제기 절차를 함께 설계해야 합니다.

  • 안전·공공 서비스

    시설 안전이나 공공 서비스 운영에 관여하면 중단 기준과 대체 절차를 미리 문서로 정해 둡니다.

야간 회의실에서 AI 서비스 출시 계획을 검토하는 팀 장면

투명성 의무와 사전 고지

생성형 AI 서비스는 이용자에게 AI 사용 사실을 사전 고지해야 합니다. 사전이라는 조건이 핵심입니다. 결과를 본 뒤에 알리는 방식은 요건을 충족하지 못합니다.

구현 지점은 여러 곳입니다. 서비스 첫 화면, 대화 시작 안내, 생성 결과 라벨이 모두 해당합니다. 어떤 접점에서 어떤 문구를 쓸지 미리 정하고, 문구 변경 이력을 남겨 두는 편이 관리에 유리합니다.

접점

서비스 첫 화면

대화나 생성 기능을 시작하기 전에 AI 사용 사실을 안내합니다.

접점

대화 시작 안내

대화형 서비스는 첫 응답 전에 안내 문구를 노출합니다.

접점

생성 결과 라벨

결과물에 AI가 만들었다는 표시를 함께 제공합니다.

관리

문구 변경 이력

안내 문구를 바꿀 때 시점과 사유를 기록으로 남겨 둡니다.

워터마크와 라벨링

이미지와 영상 결과물에는 출처를 알 수 있는 표시가 요구될 수 있습니다. 워터마크는 눈에 보이는 방식과 파일 메타데이터에 남기는 방식으로 나뉩니다. 두 방식은 목적이 다릅니다. 사람이 인식할 수 있어야 하는 경우와 기계가 판별할 수 있어야 하는 경우가 각각 있습니다.

표시를 넣는 것과 표시가 유지되는 것은 다른 문제입니다. 편집, 압축, 재업로드 과정에서 표시가 사라질 수 있으므로 배포 경로를 함께 점검해야 합니다. 결과물이 여러 채널로 다시 배포된다면 각 단계에서 표시가 남는지 확인하는 절차를 정해 두는 편이 안전합니다.

이미지 결과물의 표시를 점검하는 작업 장면

표시 방식은 결과물을 배포하는 경로와 함께 정해야 합니다. 같은 표시라도 채널에 따라 남는 정도가 다릅니다.

안전성 평가를 문서로 남기기

평가는 절차가 아니라 기록입니다. 어떤 입력으로 어떤 출력을 확인했는지, 어떤 조건에서 실패했는지가 남아야 합니다. 인공지능기본법이 안전성과 윤리 관련 의무를 규정한다는 점을 고려하면, 평가 기록은 규제 대응과 내부 품질 관리에 동시에 쓰입니다.

기록 형식을 정해 두지 않으면 담당자가 바뀔 때마다 기준이 달라집니다. 형식은 길 필요가 없습니다. 남겨야 할 항목만 고정해 두면 충분합니다.

  1. 1

    평가에 사용한 입력과 조건을 적습니다. 어떤 데이터로 어떤 상황을 재현했는지가 남아야 합니다.

  2. 2

    확인한 출력과 판단 결과를 함께 기록합니다. 통과와 실패를 같은 형식으로 남기면 비교가 쉬워집니다.

  3. 3

    실패한 조건과 재현 방법을 남깁니다. 나중에 같은 문제를 다시 확인할 때 기준이 됩니다.

  4. 4

    누가 언제 승인했는지 기록합니다. 승인 권한과 보관 책임을 문서로 지정해 두는 편이 안전합니다.

두 체계를 함께 상대하는 방법

공통 항목을 먼저 처리하는 편이 효율적입니다. 투명성 고지, 문서화, 책임 주체 지정은 두 체계에서 모두 요구됩니다. 차이가 나는 부분은 위험 분류 방식과 평가 주기입니다.

공통 항목을 한 번 정리해 두면 체계별 추가 요구만 얹으면 됩니다. 반대로 체계별로 따로 준비하면 같은 자료를 두 번 만들게 됩니다. 담당자가 여러 명이라면 공통 자료의 최신본을 한 곳에서 관리하는 규칙만 정해도 중복이 크게 줄어듭니다.

공통 항목

투명성 고지

AI 사용 사실을 결과 확인 전에 알리는 문구와 노출 위치를 정합니다.

공통 항목

문서화

용도, 데이터 출처, 평가 기록을 같은 형식으로 남깁니다.

공통 항목

책임 주체 지정

최종 출력 승인자와 기록 보관 책임자를 문서로 지정합니다.

차이 항목

위험 분류와 평가 주기

등급 판단 방식과 평가를 다시 하는 시점이 체계별로 다릅니다.

송도 사무실에서 책임 주체와 승인 절차를 검토하는 분위기

책임 주체를 정하는 일

거버넌스에서 가장 먼저 정할 것은 누가 최종 출력을 승인하는지입니다. 모델을 제공하는 쪽과 서비스를 운영하는 쪽의 책임 범위가 다를 수 있습니다.

계약서와 이용약관에 어떤 조건이 있는지 확인하는 절차가 필요합니다. 내부적으로는 승인 권한과 기록 보관 책임을 문서로 지정해 두는 편이 안전합니다. 외부 모델을 쓰는 경우에는 제공사가 공개하는 정책 문서도 함께 확인하십시오.

  • 계약 조건 확인

    모델 제공사와 운영 주체의 책임 범위를 계약서에서 확인합니다.

  • 승인 권한 지정

    최종 출력을 승인하는 사람과 대리 승인 순서를 정합니다.

  • 기록 보관 책임

    평가 기록과 안내 문구 이력을 누가 보관하는지 문서로 남깁니다.

  • 이용약관 점검

    서비스 약관에 사용 범위와 책임 조항이 어떻게 적혀 있는지 확인합니다.

도입 검토 체크 항목

서비스 기획 단계에서 확인할 항목은 정해져 있습니다. 이 목록을 검토 양식으로 만들어 두면 담당자가 바뀌어도 누락이 줄어듭니다. 항목이 늘어날 때마다 양식을 갱신하는 것도 관리의 일부입니다.

AI 사용 고지 문구

노출 위치와 문구 확정

고영향 해당 여부

용도 기준 판단과 근거 기록

데이터 출처와 보관 위치

수집·보관 범위와 담당자 지정

출력 검수 절차

승인 단계와 실패 시 대응

결과물 표시 방식

워터마크와 메타데이터 유지 점검

자주 확인하는 질문

두 법을 모두 확인해야 하나요?

서비스 이용자가 유럽연합과 한국에 모두 있다면 두 체계를 함께 확인하는 편이 안전합니다. 공통 항목을 먼저 정리하고 체계별 추가 요구를 얹는 순서가 자료를 두 번 만들지 않는 방법입니다.

고영향 AI 여부는 언제 판단하나요?

가능하면 기획 단계에서 판단하십시오. 같은 모델도 쓰이는 목적에 따라 분류가 달라지므로, 출시 후에 용도를 다시 정의하면 문서와 평가를 처음부터 손봐야 할 수 있습니다.

워터마크만 넣으면 충분한가요?

표시를 넣는 것과 유지되는 것은 다른 문제입니다. 편집, 압축, 재업로드를 거치며 표시가 사라질 수 있으므로 배포 경로마다 확인 절차를 두는 편이 좋습니다.

안전성 평가 기록은 어디까지 남기나요?

입력과 조건, 확인한 출력, 실패한 상황, 승인자와 시점을 남기는 것이 기본입니다. 형식을 미리 정해 두면 담당자가 바뀌어도 기준이 흔들리지 않습니다.

검토 항목을 정리하며 일정을 확인하는 팀 장면

다음 단계로

규제 요구를 확인했다면 동향 리뷰에서 한국 시장의 변화를, 도구 리뷰에서 실제 제품이 이 요구를 어떻게 반영하는지를 확인할 수 있습니다. 대응 방향에 대한 질문은 문의 페이지로 보내주십시오.

문의 안내

규제 대응 방향, 검토 항목 구성, 자료 정리 방식에 대한 질문은 아래 연락처로 보내주십시오. 담당자가 확인 후 순차적으로 답변드립니다.

이메일
[email protected]
운영 시간
평일 09:00 - 18:00 (주말 및 공휴일 휴무)
주소
대한민국 인천광역시 연수구 송도과학로 32, 코르반티 테크노파크 3층

방문 상담이 필요하시면 문의 페이지에서 일정을 먼저 알려주십시오. 개인정보 처리방침과 이용약관은 사이트 하단에서 확인하실 수 있습니다.