인공지능기본법 시행령 포함
AI 기본법, 처벌 전에 알아야 할 것
2026년 1월 22일, 한국은 공식적으로 세계 최초로 AI 규제법을 전면 시행한 나라가 됐습니다. 그런데 막상 들여다보면 “세계 최초”라는 타이틀과 실제 규제 강도 사이에 꽤 큰 간격이 있습니다. AI로 영상을 만들면 전부 과태료 대상인지, 스타트업도 똑같이 적용받는지, EU보다 엄격한 건지 느슨한 건지 — 시행된 지 두 달이 지났는데도 오해가 계속 쌓이고 있습니다.
(형사처벌 없음)
지정 영역
계도 기간
AI 기본법, ‘세계 최초’의 진짜 의미
과학기술정보통신부가 2026년 1월 22일 공식 시행을 알린 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」은 2024년 12월 여야 합의를 거쳐 통과된 법입니다. 이 법이 “세계 최초”라고 불리는 이유는 전면 시행 시점 때문입니다. EU는 2024년 8월 AI법을 발효했지만 실제 규제는 단계적으로 나눠 적용하고 있고, 특히 ‘고위험 AI’ 규제는 2027년 말까지 유예했습니다. 한국은 그 빈틈을 먼저 채운 셈입니다.
법의 핵심 골격은 크게 두 가지입니다. AI 산업 진흥(R&D 지원, 데이터센터 구축, 전문인력 확보 등)과 안전·신뢰 기반 구축(투명성 의무, 고영향 AI 규제, 고성능 AI 안전관리). 규제보다 진흥에 무게가 실린 구조라는 게 업계 공통된 평가입니다. 직접 처벌(형사 처벌)은 아예 없고, 위반 시 시정명령 → 과태료 최대 3천만 원이 전부입니다 (출처: 연합뉴스, 2026.01.22). 형사처벌 없는 규제라는 점이 EU와 가장 큰 차이입니다.
💡 공식 발표문과 실제 조항을 같이 놓고 보면 이런 차이가 보입니다. 이 법은 ‘규제법’이기 이전에 국가 AI 거버넌스 체계를 법제화한 ‘조직법’에 더 가깝습니다. 국가AI전략위원회 설치, AI안전연구소 법적 근거 마련이 규제 조항만큼 큰 비중을 차지합니다.
개인 창작자는 규제 대상이 아닙니다
가장 많이 오해하는 부분입니다. “AI로 영상 만들면 다 워터마크 붙여야 하냐”는 질문이 아직도 나오는데, 결론부터 말씀드리면 그렇지 않습니다. AI 기본법이 의무를 부과하는 대상은 AI 제품·서비스를 개발·제공하는 ‘사업자’입니다. AI 도구를 활용하는 개인 창작자나 일반 기업은 ‘이용자’로 분류되며 직접적인 규제 대상에서 제외됩니다 (출처: 과기정통부 AI 투명성 확보 가이드라인, 2026.01).
예를 들어 ChatGPT로 홍보 이미지를 만드는 마케터, Suno로 배경음악을 만드는 유튜버, AI 브러시로 작업하는 디자이너는 모두 ‘이용자’입니다. 반면 이런 AI 기능을 제공하는 OpenAI, Suno, Adobe가 ‘사업자’로서 표시 의무를 집니다. 수익 창출 여부와 무관하게 기술 공급 주체가 아니라면 의무 없습니다. 규제 초점이 도구 사용자가 아닌 기술 공급 기업에 맞춰져 있다는 점을 기억하면 됩니다.
단, 예외가 있습니다. AI 이미지·영상 편집 기능을 추가해 유료 서비스로 제공하기 시작하면 그 순간 ‘이용사업자’ 지위를 갖게 될 수 있습니다. 서비스 구조를 어떻게 설계하느냐에 따라 경계가 달라집니다.
고영향 AI 10개 분야 — 해당 여부 직접 따져보는 법
AI 기본법이 가장 강한 의무를 부과하는 건 ‘고영향 AI’입니다. 사람의 생명·신체 안전·기본권에 중대한 영향을 미치거나 위험을 초래할 우려가 있는 AI가 여기에 해당합니다. 법령이 명시한 10개 분야는 에너지, 먹는 물, 의료, 원자력, 범죄 수사, 채용, 대출 심사, 교통, 공공서비스, 교육입니다 (출처: BBC 코리아, 2026.01.22). 대표 사례로는 레벨 4 이상 완전 자율주행이 있습니다.
고영향 AI 해당 여부를 스스로 판단하기 어려우면 과기정통부에 직접 확인을 요청할 수 있습니다 (연합뉴스, 2026.01.22). 이 부분이 중요한 이유는 고영향 AI 사업자로 분류될 경우 위험관리방안 수립, AI 설명 방안 시행, 이용자 보호 방안 게시, 인간 감독자 정보 공개, 관련 문서 5년 보관 등 5가지 추가 의무가 겹쳐서 생기기 때문입니다. 분류만 달라져도 준비해야 할 것의 규모가 달라집니다.
EU보다 먼저 시행했는데 왜 처벌은 훨씬 가벼울까
솔직히 말하면 이 부분이 이 법을 둘러싼 가장 큰 쟁점입니다. EU AI Act를 위반하면 최대 3,500만 유로(약 508억원) 또는 전 세계 연 매출의 7%를 과징금으로 납부해야 합니다 (출처: EU AI Act 공식 발효, 2024.08). 반면 한국 AI 기본법 위반 시 제재는 시정명령과 최대 3천만원 과태료가 전부입니다 (출처: 연합뉴스, 2026.01.22). 508억 원과 3천만 원이라는 수치가 얼마나 다른지 — 글로벌 빅테크 기업 입장에서 3천만원은 하루 운영비 수준도 안 됩니다.
💡 ‘세계 최초 전면 시행’과 ‘강력한 규제’는 같은 말이 아닙니다. 한국보다 늦게 전면 시행 예정인 EU가 오히려 위반 시 제재 강도는 비교가 안 될 만큼 셉니다.
여기에 형사 처벌 조항이 아예 없다는 점도 짚어야 합니다. AI 기본법에는 징역·벌금형 조항이 없습니다 (출처: 네이트뉴스, 2026.01.22). 위반해도 刑事 책임을 지지 않는다는 뜻입니다. 전문가들 사이에서 “규제 폼만 갖춘 법”이라는 비판이 나오는 이유도 여기 있습니다. 반면 업계에서는 이 구조 덕분에 혁신이 위축되지 않는다는 긍정적 평가도 있습니다. 어느 쪽이든, 시행 초기에 이 법을 “강력한 AI 규제”로 이해하면 실제와 꽤 다른 판단을 하게 됩니다.
스타트업이 놓치기 쉬운 ‘책무이행간주’ 조항
법무법인 세종 분석에 따르면 자체 모델을 개발하지 않고 기존 대형 모델을 API로 연동하는 기업은 ‘중대한 기능 변경’이 없다면 원 개발사(OpenAI, Google, Anthropic 등)의 안전조치 이행을 그대로 인정받을 수 있습니다 (출처: 법무법인 세종 AI기본법 시사점, 2026.01). 이를 ‘책무이행간주’ 조항이라고 부릅니다. 중복 규제를 피해주는 안전망입니다.
실제로 국내 스타트업 상당수는 GPT-4o, Gemini, Claude API를 기반으로 서비스를 만듭니다. 이 경우 별도의 안전 조치 문서를 처음부터 만들 필요 없이, 원 개발사 쪽 조치를 참조해 간소화된 방식으로 이행을 증명할 수 있습니다. 막상 해보면 생각보다 부담이 줄어드는 지점입니다.
단, “중대한 기능 변경”의 범위는 아직 명확한 가이드라인이 나오지 않은 부분입니다. 원 모델의 출력 결과를 대폭 수정하거나 특수 목적에 맞게 파인튜닝을 거쳤다면 이 조항의 혜택을 그대로 받을 수 없을 가능성이 있습니다. 과기정통부가 공식 답변을 내놓지 않은 영역이라, 시행령 개정이나 가이드라인 보완을 주시할 필요가 있습니다.
워터마크 의무, 생각보다 유연하게 설계됐습니다
AI 기본법 표시 의무를 ‘모든 AI 결과물에 눈에 보이는 워터마크를 박아야 한다’고 이해하면 틀린 겁니다. 법령을 직접 보면, 일반 생성물에는 사람이 인식할 수 있는 워터마크뿐 아니라 기계가 판독하는 비가시적 워터마크도 허용됩니다 (출처: 연합뉴스 AI기본법 Q&A, 2026.01.22). 결과물에 직접 스탬프를 찍지 않아도 된다는 뜻입니다.
딥페이크(실제 인물의 외형·음성 모사)는 예외입니다. 이 경우에는 이용자가 명확하게 인식할 수 있는 방식으로만 표시해야 합니다. 비가시적 워터마크만으로는 인정되지 않습니다. 애니메이션이나 게임 같은 창작물은 엔딩 크레딧을 통한 고지도 가능합니다. 또한 서비스 명칭이나 화면 구성 자체에서 AI 활용 여부가 명백하게 드러난다면 별도 표시가 면제됩니다 (출처: 시사데이즈, 2026.03.03).
💡 정부 가이드라인과 실제 서비스 흐름을 같이 놓고 보면 이런 차이가 보입니다. 워터마크 의무는 형식(어떻게 찍느냐)보다 이용자 인지 여부(알 수 있느냐)를 기준으로 설계돼 있습니다. 덕분에 구현 방식은 서비스마다 다르게 설계할 여지가 있습니다.
실제 현장의 고민은 “전체 작업 중 AI를 극히 일부만 썼을 때도 AI 결과물로 봐야 하느냐”입니다. 연합뉴스 Q&A에서도 이 부분이 불명확하다는 업계 우려를 전하고 있습니다. 계도 기간 중 가이드라인이 추가로 나올 가능성이 높은 부분이므로, 과기정통부 투명성 확보 가이드라인 업데이트를 주기적으로 확인하는 게 좋습니다.
자주 묻는 질문 5선
Q1. AI 기본법이 시행됐는데 지금 당장 제 서비스를 수정해야 하나요?
아직 아닙니다. 과기정통부는 최소 1년 이상의 계도 기간을 두겠다고 발표했습니다. 이 기간 동안 사실조사와 과태료 처분이 유예되며, 인명 사고나 인권 훼손 같은 중대한 사회적 문제가 발생한 경우에만 예외적으로 조사가 가능합니다. 다만 계도 기간을 준비 없이 보내면 이후 대응이 더 어려워지므로, 지금부터 내 서비스가 ‘사업자’ 지위에 해당하는지, ‘고영향 AI’ 범위에 드는지 파악해두는 게 좋습니다.
Q2. ChatGPT나 클로드를 업무에 쓰는 직장인도 규제 대상인가요?
아닙니다. AI 서비스를 단순히 업무 보조 도구로 사용하는 개인과 일반 직장인은 ‘이용자’로 분류되며 AI 기본법 규제 대상이 아닙니다. 규제 대상은 AI 제품·서비스를 개발하고 외부에 제공하는 ‘사업자’입니다. 다만 회사가 AI를 활용한 서비스를 고객에게 제공한다면 그 시점부터 회사가 ‘AI 이용사업자’ 지위를 가질 수 있습니다.
Q3. 해외에 서버를 두는 외국 AI 기업도 이 법의 적용을 받나요?
원칙적으로 그렇습니다. AI 기본법은 국내 이용자에게 AI 제품·서비스를 제공하는 해외 사업자도 포함합니다. 일정 규모 이상(전년도 매출 1조원 이상 또는 AI 서비스 부문 100억원 이상 또는 일평균 국내 이용자 100만명 이상)의 해외 기업은 국내 대리인을 지정해야 합니다. 단, 현실적으로 해외 기업에 대한 집행력이 국내 기업보다 약하다는 점에서 역차별 우려가 업계에서 계속 제기되고 있습니다.
Q4. ‘고성능 AI’는 무엇이고, 국내 기업도 해당되나요?
고성능 AI는 AI 학습에 쓰인 누적 연산량이 10의 26제곱 부동소수점 연산(FLOPs) 이상이고, 최첨단 기술을 적용하며, 기본권에 광범위한 영향을 미칠 수 있는 AI입니다. ETRI 부설 AI안전연구소 김명주 소장에 따르면 현재 국내에는 이 기준에 해당하는 모델이 없으며, 전 세계적으로도 3개 내외에 불과합니다 (출처: BBC 코리아, 2026.01.22). 사실상 OpenAI GPT 계열, Google Gemini Ultra급 모델이 주 대상이라고 보면 됩니다.
Q5. AI 기본법과 개인정보보호법이 동시에 걸리면 어떻게 되나요?
AI 서비스는 사용자 데이터 처리가 불가피하므로 개인정보보호법과 동시에 적용되는 경우가 많습니다. 법무법인 세종 분석에 따르면, AI 기본법상 표시 의무와 개인정보보호법 수집 고지 사항을 어떻게 하나의 화면에서 통합 처리할지 설계 단계부터 고민할 것을 권장합니다. 두 법령 의무를 별개로 처리하면 사용자 경험이 복잡해지고 컴플라이언스 비용도 늘어납니다.
마치며 — 두 달 지난 지금, 솔직한 총평
시행 두 달이 지난 시점에서 AI 기본법을 바라보면, 이 법의 가장 큰 가치는 “산업계에 AI 거버넌스를 생각해볼 시간을 강제로 주었다”는 데 있는 것 같습니다. 처벌 강도가 약하고 계도 기간이 있어서 실제 규제 효과는 아직 미미하지만, 기업들이 서비스 기획 단계부터 법무·컴플라이언스를 챙기기 시작했다는 변화 자체는 실질적입니다.
개인 창작자나 AI 도구를 쓰는 직장인 입장에서는 지금 당장 크게 바뀌는 건 없습니다. 다만 AI를 활용한 서비스를 외부에 제공하는 순간, 즉 사업자 지위를 갖는 순간부터는 이야기가 달라집니다. 그 경계가 어디에 있는지 미리 파악해두는 게 이 법을 제대로 읽는 방법입니다.
시행령과 가이드라인은 계도 기간 중 계속 보완될 예정입니다. 특히 “고영향 AI 해당 여부 판단 기준”과 “부분적 AI 활용 시 워터마크 기준”은 아직 완성된 답이 없는 부분입니다. 과기정통부 AI기본법 지원 데스크를 통해 업데이트를 주시하는 걸 권합니다.
본 포스팅 참고 자료
- ① BBC 코리아 — ‘세계 첫 전면 시행’ 인공지능기본법은 무엇이고, 내게 미칠 영향은? (bbc.com/korean, 2026.01.22)
- ② 연합뉴스 — AI 기본법 Q&A, 워터마크·고영향AI 뭐가 달라지나 (yna.co.kr, 2026.01.22)
- ③ 법무법인 세종 — AI기본법 시행과 그 시사점 (lawtimes.co.kr, 2026.01)
- ④ 시사데이즈 — AI 기본법 전면 시행, 오해와 진실 전면 해부 (sisadays.co.kr, 2026.03.03)
- ⑤ 네이트뉴스 — EU보다 먼저 전면 시행한 韓 AI 규제 (news.nate.com, 2026.01.22)
본 포스팅은 2026년 1월 22일 시행된 인공지능기본법 및 동 시행령, 공식 발표 자료를 기반으로 작성됐습니다.
본 포스팅 작성 이후 서비스 정책·UI·기능이 변경될 수 있습니다. 법령 해석 및 적용에 관한 최종 판단은 과기정통부 공식 가이드라인 또는 전문 법률 자문을 통해 확인하시기 바랍니다.
댓글 남기기