AI 기본법 고영향 AI:
내 서비스 해당 여부 판별법
법무법인 실무 가이드라인 200페이지를 5분으로 압축했습니다.
AI 기본법 고영향 AI 판별은 지금 국내 AI 스타트업과 중견기업 모두에게 가장 급박한 컴플라이언스 과제입니다.
2026년 1월 22일, 한국은 세계 최초로 인공지능 관련 기본법을 전면 시행했습니다. 법 이름은 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」. 이 법의 핵심 규제 타깃이 바로 ‘고영향 AI 사업자’입니다.
과태료는 최대 3,000만원이지만, 진짜 문제는 과태료가 아닙니다. 고영향 AI 사업자로 지정되는 순간 위험관리 체계 구축, 이용자 보호 방안 마련, 영향평가 이행 등 막대한 컴플라이언스 비용이 발생한다는 점입니다. “내 서비스가 해당될까?”를 지금 당장 짚어보지 않으면, 계도기간 1년이 끝나는 2027년 1월 22일이 폭탄이 됩니다.
AI 기본법이란? — 세계 최초 전면 시행의 의미
「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」(약칭 AI 기본법)은 2024년 12월 26일 국회를 통과하고, 2025년 1월 21일 공포됐습니다. 1년의 유예기간을 거쳐 2026년 1월 22일부터 전면 시행된 이 법은, EU에 이어 세계에서 두 번째로 제정된 AI 기본법이지만 전면 시행 측면에서는 세계 최초입니다. EU AI Act가 단계적 적용 일정을 밟고 있는 것과 대조됩니다.
이 법은 진흥법과 규제법 두 얼굴을 동시에 가집니다. AI 정책 컨트롤타워인 국가AI전략위원회의 법적 근거를 마련하고, 학습용 데이터 구축 지원, AI 집적단지 지정, 해외 진출 지원 등 산업 육성 내용이 상당 부분을 차지합니다. 하지만 시장의 시선은 단연 규제 파트에 쏠립니다.
규제의 핵심은 세 가지입니다. ① AI 생성물 표시 의무(워터마크 등), ② 안전성 확보 의무, ③ 고영향 AI 사업자의 특별 책무. 이 중 사업자에게 가장 무거운 의무를 지우는 것이 바로 고영향 AI 조항입니다. 법 전체를 관통하는 규제의 요체라 불릴 만합니다.
💡 핵심 인사이트: 법 적용 대상은 ‘이용자’가 아니라 AI 제품·서비스를 직접 제공하는 ‘사업자’입니다. 단, 글로벌 매출 1조원 이상이거나 국내 AI 서비스 매출 100억원 이상인 해외 기업도 역외 적용 대상입니다. OpenAI, Google, Anthropic 등 빅테크가 모두 사정권에 들어옵니다.
고영향 AI 2단계 판별 체계 — 핵심 구조 이해
AI 기본법 제2조 제4호는 고영향 AI를 “사람의 생명·신체의 안전 및 기본권에 중대한 영향을 미치거나 위험을 초래할 우려가 있는 AI 시스템으로서 특정 영역에서 활용되는 것”으로 정의합니다. 규제 요건은 세 가지입니다: ① 사업자성, ② 10개 특정 영역에서의 활용, ③ 기본권 중대 영향. 이 세 가지를 모두 충족해야만 고영향 AI로 분류됩니다.
중요한 점은 STEP 1에서 많은 기업이 탈락한다는 사실입니다. 예를 들어, AI 채용 면접 시스템을 구매해서 그대로 쓰는 기업은 이용자에 해당해 고영향 AI 사업자 규제를 받지 않습니다. 반면, 음성·영상 분석 모델을 자체 커스터마이징해서 AI 면접 서비스로 제공하는 기업은 사업자에 해당합니다.
10개 고영향 분야 완전 정리 — 내 서비스는?
법 제2조 제4호는 10개 영역을 열거 방식으로 규정합니다. 이 분야 외에는 원칙적으로 고영향 AI 규제가 적용되지 않습니다. 아래 표를 통해 내 서비스가 어느 분야에 해당하는지 즉시 확인하세요.
| 분야 | 근거 법령 및 범위 | 현업 관심도 |
|---|---|---|
| ① 에너지 공급 | 에너지법상 에너지 공급 관련 AI | ⬜ 보통 |
| ② 먹는 물 생산 | 먹는물관리법상 생산 공정 AI | ⬜ 낮음 |
| ③ 보건의료 | 보건의료기본법상 의료 제공·운영 AI | 🔴 매우 높음 |
| ④ 의료기기 | 의료기기법·디지털의료제품법 해당 AI | 🔴 매우 높음 |
| ⑤ 원자력 시설 | 핵물질·원자력시설 안전 관리 AI | ⬜ 낮음 |
| ⑥ 범죄 수사 | 범죄 수사·체포 목적 생체인식 AI | ⬜ 보통 |
| ⑦ 채용·대출 심사 | 개인 권리·의무에 중대 영향 미치는 평가 AI | 🔴 매우 높음 |
| ⑧ 교통 | 교통수단·시설·체계 주요 작동 AI (레벨4 자율주행 등) | 🟡 높음 |
| ⑨ 공공서비스 | 자격 확인·결정·비용 징수 국가기관 의사결정 AI | 🟡 높음 |
| ⑩ 학생 평가 | 유아·초·중등 교육 학생 평가 AI | 🟡 높음 |
🔍 실무 핫스팟: 업계에서 가장 많은 문의가 몰리는 분야는 채용 AI, 금융 대출 심사 AI, 디지털 헬스케어 AI 세 영역입니다. AI 적용이 활발하면서 동시에 ‘고영향’으로 분류될 가능성이 높아 컴플라이언스 부담이 가장 크게 발생합니다.
2단계: 기본권 중대 영향 — 5가지 판단 기준
10개 분야에 해당하더라도 자동으로 고영향 AI가 되는 것은 아닙니다. 두 번째 관문이 남아 있습니다. 바로 “사람의 기본권에 중대한 영향을 미칠 우려” 여부입니다. 고영향 AI 판단 가이드라인은 이 중대성을 평가하는 5가지 세부 기준을 제시합니다.
기능 중요도
AI가 대상(인체·차량·전력망 등)의 필수 기능을 독립적으로 수행할수록 고영향
시스템 신뢰성
안전성·오류 발생 빈도 평가, 신뢰도가 낮을수록 고영향 가능성 상승
오작동 위험성
오작동 시 치명적 결과 초래 가능 시스템 → 고영향 분류
데이터 정확성
의도치 않은 잘못된 결정 도출 가능성이 높을수록 고영향
⭐ 자율성 및 의사결정 능력 (가장 결정적 기준)
사람의 개입 없이 자율적으로 최종 결정을 내리는 정도가 클수록 고영향 분류. 완전자율주행(레벨4 이상), 자동 대출 거절 시스템 등이 대표 사례.
📌 실무 판단 포인트: 5번 기준인 자율성이 사실상 핵심 판단 근거입니다. AI가 최종 의사결정을 내리는지, 아니면 인간 담당자에게 참고 정보만 제공하는지가 가장 결정적 변수입니다. 예를 들어 AI가 대출 한도를 ‘추천’하되 최종 승인은 인간 심사역이 하는 구조라면 고영향 분류 위험이 크게 낮아집니다.
‘인적 개입’ 설계 하나로 규제 위험 낮추는 법
법무법인 지평의 허종 변호사는 200페이지 이상의 가이드라인을 검토한 뒤 이런 결론을 내렸습니다. “AI 시스템이 아닌 인간에게 최종적인 의사결정을 내리도록 설계하는 것만으로도 규제 위험을 상당 부분 제거할 수 있다.” 이것이 가이드라인 전체를 관통하는 핵심 교훈입니다.
이를 개발·서비스 설계에 적용하면 다음과 같습니다. AI가 채용 점수를 산출하더라도, 최종 합격·불합격 버튼을 반드시 인간 HR 담당자가 클릭하는 UX 구조를 만들어야 합니다. AI 의료 영상 분석 솔루션이 병변을 탐지하더라도, 최종 진단 판정은 의사가 서명하도록 워크플로우를 설계해야 합니다. 대출 심사 AI가 신용 점수를 계산하더라도, 한도 결정 권한은 심사 담당자에게 위임해야 합니다.
개인적으로 이 조항은 단순한 규제를 넘어 AI 시대의 설계 철학을 담고 있다고 봅니다. 완전 자동화가 능사가 아니며, 인간-AI 협업 구조(Human-in-the-Loop)가 기술적으로도, 법적으로도, 윤리적으로도 더 탄탄한 시스템임을 법이 명시한 것입니다. AI 스타트업이 ‘빠른 자동화’를 추구하다가 고영향 AI 사업자로 지정되어 컴플라이언스 비용 폭탄을 맞는 것보다, 처음부터 인적 개입 포인트를 의도적으로 설계하는 쪽이 훨씬 현명합니다.
💡 설계 팁: UI/UX 설계 단계에서 “AI 결정 확인 단계(Human Review Step)”를 명시적으로 삽입하세요. 이것이 개발 비용 절감과 규제 리스크 최소화를 동시에 달성하는 가장 실용적인 방법입니다.
사업자 유형별 실무 체크리스트
“나는 고영향 AI 사업자인가?”라는 질문에 스스로 답하기 어렵다면, 아래 유형별 체크리스트를 참고하세요. 과기정통부에 직접 ‘고영향 AI 해당 여부 확인 요청'(AI 기본법 제33조)을 신청하는 방법도 공식적으로 열려 있습니다.
⚠️ 경계선 케이스 해결법: 판단이 불명확한 경우, 과기정통부에 고영향 AI 해당 여부 확인을 공식 요청하는 것이 규제 리스크를 사전에 제거하는 가장 확실한 방법입니다. 법 제33조에 이 절차가 명시되어 있습니다.
계도기간 1년, 지금 해야 할 일
정부는 법 시행 초기 혼란을 방지하기 위해 최소 1년의 계도기간(~2027년 1월 22일)을 운영합니다. 계도기간 중에는 인명사고·인권침해 등 중대 사항이 아닌 이상 사실조사권이 발동되지 않으며, 과태료 부과도 사실상 유예됩니다. 이 기간을 여유라고 착각하면 위험합니다. 법무법인 실무자들이 공통적으로 경고하는 것은 “2027년 이후 갑작스러운 의무 이행은 현실적으로 불가능하다”는 점입니다.
고영향 AI 사업자 지정 시 갖춰야 할 의무는 단순하지 않습니다. ① 위험관리 방안 마련, ② 이용자 보호 계획 수립, ③ AI 시스템 모니터링 체계 구축, ④ 전담 인력·조직 확보, ⑤ AI 영향평가 수행 등 상당한 시간과 비용이 요구됩니다. 지금 당장 시작해도 빠듯합니다.
2026년 1월 22일 (완료)
AI 기본법 전면 시행 · 고영향 AI 판단 가이드라인 공개
2026년 3월 현재 (지금!)
자사 AI 서비스 고영향 해당 여부 자체 점검 · 필요 시 과기정통부 공식 확인 요청
2026년 상반기
컴플라이언스 체계 설계 · 인적 개입 포인트 UX 적용 · 내부 교육 실시
2026년 하반기
위험관리 방안 고도화 · 영향평가 시범 수행 · 모니터링 시스템 구축
🚨 2027년 1월 22일 — 계도기간 종료
과태료 부과·행정 조사 본격 개시. 이 시점까지 체계 구축 완료 필요
EU가 AI Act 고위험 AI 규정 시행을 2027년까지 연기한 사례는 시사하는 바가 큽니다. 한국 정부도 필요에 따라 시행령이나 고시 보완을 통해 적용 범위를 조정할 수 있습니다. 그러나 불확실성이 크다고 해서 아무것도 안 하는 것이 가장 위험한 선택입니다.
Q&A — 실무에서 가장 많이 묻는 5가지
마치며 — 규제가 아닌 설계 원칙으로 읽어야
AI 기본법 고영향 AI 조항을 단순한 규제 부담으로만 바라보는 시각은 너무 협소합니다. 이 법이 반복해서 강조하는 핵심 메시지는 결국 하나입니다: “AI가 사람을 대신해 최종 결정을 내리는 순간, 사회적 책임이 생긴다.” 이것은 비즈니스 설계의 원칙이기도 합니다.
EU가 AI Act 규정 시행을 연기하고, 미국이 수직 규제 방식을 고수하는 상황에서 한국이 세계 최초로 전면 시행한 것은 분명히 도전적인 선택입니다. 고영향 분야 기준이 모호하고, 기업 부담이 크고, 해외 기업에 대한 실질적 집행력이 불투명하다는 비판도 타당합니다. 그러나 첫 발을 내딛지 않으면 기준을 만들 수 없습니다.
지금 당장 해야 할 일은 간단합니다. 내 서비스가 10개 고영향 분야에 들어가는지 확인하고, 들어간다면 AI 의사결정 흐름에 인간 개입 포인트를 추가하는 것. 계도기간 1년을 준비 기간으로 최대한 활용해 2027년 이전에 체계를 갖추는 것. 법이 불확실할수록 원칙 기반 설계가 가장 안전한 전략입니다.
⚠️ 면책 조항: 본 글은 공개된 법률·판결·가이드라인 및 공신력 있는 언론·법무 자료를 바탕으로 작성된 정보 제공 목적의 콘텐츠입니다. 구체적인 법적 판단이나 컴플라이언스 의사결정은 반드시 전문 법률가의 자문을 받으시기 바랍니다. 법령 및 가이드라인은 변경될 수 있으며, 최신 정보는 과학기술정보통신부 및 국가법령정보센터를 통해 확인하시기 바랍니다. 작성일: 2026년 3월 10일 기준.
댓글 남기기