IT/AI
AI 기본법, 나한테도 해당될까요?
챗GPT로 이미지 만들고 SNS에 올리면 법 위반일까요? 직접 법 조항과 정부 가이드라인을 들여다봤습니다. 결론이 생각과 꽤 다를 겁니다.
AI 기본법이 실제로 뭘 규정하는지부터
2026년 1월 22일부터 ‘인공지능 발전과 신뢰 기반 조성 등에 관한 기본법’, 줄여서 AI 기본법이 전면 시행됐습니다. 세계 어느 나라보다 먼저입니다. EU는 2026년 8월부터 단계 적용을 시작하고, 미국은 아직 주(州) 단위 규제만 있습니다. (출처: CIO Korea, 2026.02.09)
이 법은 두 갈래로 나뉩니다. 첫째는 AI 산업 진흥입니다. 연구개발 지원, 학습 데이터 구축, 전문인력 양성, 데이터센터 지원 같은 내용이 여기에 담겼습니다. 둘째는 신뢰·안전 규제입니다. 투명성 의무(워터마크), 고영향 AI 규제, 고성능 AI 안전성 확보가 핵심입니다.
규제 축은 딱 세 갈래입니다. ① 생성형 AI 결과물에 대한 투명성 확보(워터마크) ② 고영향 AI 사업자의 영향평가 및 안전성 ③ 고성능 AI(연산량 기준)의 안전성 확보. 이 세 가지에 해당하지 않으면 AI 기본법의 직접 규제 대상이 아닙니다.
💡 과기정통부가 시행일에 맞춰 가이드라인 5개를 동시 공개한 건 이례적입니다. 대부분의 규제법은 법 시행 이후 수개월이 지나서야 세부 기준이 나왔는데, AI 기본법은 시행 당일 기업이 즉시 참고할 수 있도록 준비했습니다. (출처: 연합뉴스, 2026.01.22)
일반 이용자는 규제 대상이 아닙니다
결론부터 말씀드리면, 챗GPT로 이미지를 만들어 인스타에 올린다고 법 위반이 아닙니다. 법 조항을 직접 보면 이렇게 나와 있습니다.
“AI 기본법 적용 대상은 AI 모델을 개발하고 이를 활용한 서비스를 직접 제공하는 기업과 사업자입니다. AI 서비스를 단순히 업무나 창작 도구로 쓰는 소비자는 규제 대상이 아닙니다.”
— 과기정통부 ‘AI 투명성 확보 가이드라인’ 기반 Q&A (연합뉴스, 2026.01.22)
오픈AI, 구글, 네이버처럼 AI 모델을 직접 개발하고 서비스를 제공하는 기업이 규제 대상입니다. 이 서비스를 쓰는 개인 이용자는 해당되지 않습니다. 워터마크 의무는 서비스 제공자의 몫입니다.
그런데 많은 창작자가 “내가 AI로 만든 이미지에 ‘AI 생성’을 명시해야 하나?”라고 걱정합니다. 법적 의무만 놓고 보면 그렇지 않습니다. 단, 플랫폼 정책이나 광고·상업적 이용에서는 별도 고지 요건이 있을 수 있으므로 해당 플랫폼 약관은 따로 확인이 필요합니다.
💡 법이 개인 창작자를 제외한 건 우연이 아닙니다. AI 규제의 관점을 “결과물 수신자”가 아닌 “서비스 공급자”에 두었기 때문인데, 이 구조를 이해하면 이 법이 왜 그렇게 논란이 됐는지도 이해됩니다. 워터마크를 표시해야 할 주체가 플랫폼이라면, 이용자가 저장한 결과물의 워터마크를 지워버려도 막을 방법이 없습니다.
워터마크 의무, 모든 결과물에 붙어야 할까요?
워터마크 조항이 가장 오해가 많습니다. 생성형 AI 결과물에 무조건 가시적 워터마크를 붙여야 한다고 알고 계신 분이 많은데, 실제로는 결과물 유형에 따라 기준이 다릅니다.
딥페이크처럼 실제와 구분이 어려운 결과물에는 이용자가 명확히 인식할 수 있는 가시적 고지나 표시가 필요합니다. 반면 애니메이션·웹툰처럼 AI로 만든 티가 나는 결과물에는 눈에 보이지 않는 디지털 워터마크(기계 판독용 비가시적 메타데이터)로 대체할 수 있습니다. (출처: 연합뉴스 AI 기본법 Q&A, 2026.01.22)
| 결과물 유형 | 워터마크 방식 | 비고 |
|---|---|---|
| 딥페이크 (실사 영상·음성) | 가시적 표시 필수 | 이용자가 명확히 인식 가능해야 함 |
| AI 생성 이미지 (일반) | 비가시적 디지털 워터마크 허용 | 메타데이터·UI 안내로 대체 가능 |
| 웹툰·애니메이션 | 비가시적 디지털 워터마크 허용 | 가시적 워터마크도 가능 |
| AI 텍스트 생성 서비스 | 알림창·UI 안내 | 생성형 AI 서비스임을 사전 안내 |
세부 방식은 과기정통부의 ‘AI 투명성 확보 가이드라인’을 참고해야 하며, 서비스별로 구체적인 구현 방법이 달라집니다. 서비스 제공자라면 해당 가이드라인을 반드시 직접 확인할 것을 권합니다.
고영향 AI — 10개 영역 직접 확인했습니다
AI 기본법에서 가장 엄격한 의무가 부과되는 건 ‘고영향 AI’입니다. 법은 이를 “사람의 생명, 신체의 안전 및 기본권에 중대한 영향을 미치거나 위험을 초래할 우려가 있는 AI”로 정의합니다.
정부가 제시한 고영향 AI 해당 영역은 현재 10개입니다. 직접 나열하면: 에너지, 먹는 물, 의료, 원자력, 범죄 수사, 채용, 대출 심사, 교통, 공공서비스, 교육. 구체적 예시로는 ‘레벨 4 이상 완전 자율주행 차량’이 제시됩니다. (출처: 연합뉴스 AI 기본법 Q&A, 2026.01.22)
💡 공식 발표문과 실제 현장의 온도 차이를 나란히 놓고 보면 이런 문제가 보였습니다
법령은 고영향 AI 여부를 사업자가 스스로 판단하도록 했습니다. 잘 모르겠으면 과기정통부에 확인 요청을 하면 30일 이내 회신을 받을 수 있습니다. 그런데 법 시행 직전 조사에서 국내 AI 스타트업 101곳 중 실질적인 대응 체계를 갖춘 곳은 단 2%에 불과했습니다. (출처: 시사저널, 2026.01.22) 98%가 ‘우리가 고영향 AI인지 아닌지도 모르는’ 상태였습니다.
고영향 AI에 해당하면 영향평가(AIIA)를 자체 수행하거나 제3자에게 의뢰해야 합니다. 평가 항목에는 영향받는 개인·집단, 침해될 기본권 유형, 사회·경제적 영향 범위, 위험 예방·완화·복구 방안이 포함됩니다. (출처: CIO Korea, 2026.02.09)
문제는 정부의 직접 심사나 사전 승인 절차가 없다는 겁니다. 결국 자율평가에 가깝게 작동하며, 초기 결정이 이후 모든 판단의 기준이 될 수 있다고 구태언 변호사(법무법인 린)는 지적했습니다. 대학 입시 커트라인처럼 선을 넘었는지 사전에 알기 어렵습니다.
계도기간 1년, 과태료만 유예되는 게 아닙니다
“계도기간 1년이니까 내년까지는 괜찮다”는 말이 많습니다. 그런데 정확히 뭐가 유예되는지 알고 계신 분이 많지 않습니다.
과기정통부가 공식 확인한 내용은 이렇습니다. 계도기간 중에는 과태료 부과와 사실조사(현장 실사)가 모두 유예됩니다. (출처: 연합뉴스, 2026.01.22) 단순히 과태료만 안 때리는 게 아니라, 위반 여부를 조사하러 들어오지도 않겠다는 겁니다. 정부도 이 기간 중 법이 현장에 안착하도록 지원에 집중하겠다는 입장입니다.
단, 예외가 있습니다. 인명 사고나 인권 훼손처럼 중대한 사회적 문제가 발생하면 계도기간이라도 사실조사가 진행될 수 있습니다. 과기정통부는 “극히 예외적인 경우에만”이라고 밝혔지만, 기준의 경계는 현재 공식 문서에서 명확히 정해져 있지 않습니다.
💡 실제 과태료는 3,000만원보다 훨씬 낮게 시작합니다
법 문서에는 ‘3,000만원 이하’라고 명시되어 있지만, 실제 고지 의무 위반 기준은 1회 500만원, 2회 1,000만원, 3회 이상 1,500만원 수준입니다. (출처: CIO Korea, 2026.02.09) 법에 표시된 상한액만 보고 과도하게 겁먹을 필요는 없습니다.
EU AI Act의 금지 규정 위반 과징금은 전 세계 매출의 7% 또는 3,500만 유로(약 600억원) 중 더 큰 금액입니다. 이와 비교하면 한국의 AI 기본법은 제재 강도 면에서 훨씬 온건합니다. 강은성 서울여대 교수는 이를 두고 “규제보다 진흥에 방점을 찍은 법”이라고 평가했습니다. (출처: CIO Korea, 2026.02.09)
워터마크 규제가 실효성을 잃는 구조
솔직히 말하면, 워터마크 규제의 가장 큰 약점은 법 자체에 있습니다. 중앙일보 보도에 따르면, 구글 플레이스토어에 50만 회 이상 다운로드된 해외 이미지 편집 앱이 ‘AI 워터마크 제거’ 기능을 전면에 내세워 홍보 중입니다. 클릭 몇 번이면 워터마크가 사라집니다. (출처: 중앙일보, 2026.01.22)
더 큰 문제는 해외 앱으로 생성한 딥페이크입니다. AI 기본법은 해외 사업자에게도 ‘국내 대리인 지정’ 의무를 부과하지만, 적용 요건이 까다롭습니다. 글로벌 매출 1조원 이상, 국내 매출 100억원 이상, 국내 일평균 이용자 100만명 이상 중 하나를 충족해야 합니다. 사실상 구글, 오픈AI 수준의 기업만 해당됩니다. (출처: 중앙일보, 2026.01.22)
⚠️ 딥페이크 대부분은 이 법의 규제 범위 밖에서 만들어집니다. 위정현 중앙대 교수는 “AI 슬롭 문제는 플랫폼 규제가 핵심인데, 미국 정부와의 마찰 우려 때문에 법이 그 수준까지 나아가지 못했다”고 밝혔습니다. (출처: 중앙일보, 2026.01.22)
여기서 국내 기업 역차별 문제가 생깁니다. 워터마크 의무를 성실히 이행한 국내 기업의 결과물은 표식이 붙지만, 해외 중소 앱으로 만든 딥페이크는 표식 없이 유통됩니다. AI 업계 관계자가 “결국 국내 기업만 추가 부담을 지는 구조”라고 지적한 이유입니다. (출처: 중앙일보, 2026.01.22)
규제 대상 분류에도 사각지대가 있습니다. 고성능 AI의 안전성 확보 의무는 누적 연산량 10의 26제곱 플롭스(FLOPs)를 초과하면서 동시에 기본권에 중대한 영향을 미치는 경우에만 발동됩니다. 두 조건의 교집합이라, 연산량은 적지만 실생활에 깊이 파고드는 AI가 규제 사각지대에 남는다는 지적이 있습니다. (출처: CIO Korea, 2026.02.09)
EU AI Act와 직접 비교해봤습니다
한국이 세계 최초라는 타이틀을 가져갔지만, EU AI Act와 비교하면 규제 방향성이 꽤 다릅니다.
| 비교 항목 | 한국 AI 기본법 | EU AI Act |
|---|---|---|
| 법 성격 | 진흥+규제 혼합형 | 규제 집행 중심 |
| 본격 시행 | 2026.01.22 | 2026.08 단계 적용 시작 |
| 최대 과징금 | 3,000만원 이하 과태료 | 전 세계 매출 7% 또는 3,500만 유로 |
| 금지 AI 조항 | 없음 | 사회 신용 점수 등 명시 금지 |
| 계도기간 | 최소 1년 (과태료·실사 모두 유예) | 단계 적용 (2년~3년 전환기) |
| 사전 승인 여부 | 없음 (자율평가) | 고위험 AI는 적합성 평가 필수 |
가트너 시니어 파트너 최윤석은 “EU의 AI법이 집행법에 가깝다면, 한국의 AI 기본법은 계도와 준비에 방점이 찍혀 있다”고 평가했습니다. (출처: CIO Korea, 2026.02.09) GDPR이 처음에는 과도한 규제로 비판받았지만 결과적으로 데이터 관리 성숙도를 끌어올렸듯, AI 기본법도 비슷한 경로를 밟을 가능성이 높다는 시각입니다.
💡 계도기간이 끝나는 시점이 다가올수록 실제 판단 기준이 드러납니다
강은성 교수는 개인정보보호법 사례를 들어, “처음에는 원칙 조항처럼 보이던 내용들이 이후 행정처분의 근거가 됐다”고 말했습니다. AI 기본법도 설명 의무 조항이 지금은 선언적으로 보이지만, 분쟁이나 사고가 발생하면 기업 책임 판단 기준이 될 수 있습니다. (출처: CIO Korea, 2026.02.09)
자주 나오는 질문 5가지
Q1. 챗GPT로 만든 이미지를 블로그에 올리면 AI 기본법을 위반하나요?
위반이 아닙니다. AI 기본법의 규제 대상은 AI 모델을 개발하고 서비스를 직접 제공하는 사업자입니다. 챗GPT를 이용하는 개인은 규제 대상이 아닙니다. 다만 광고·상업적 이용 시 해당 플랫폼 약관이나 광고법상 별도 고지 요건이 있을 수 있습니다.
Q2. 지금 당장 AI 기본법을 어겨도 과태료를 내지 않나요?
최소 1년 이상의 계도기간 동안은 과태료 부과와 사실조사 모두 유예됩니다. 단, 인명 사고나 인권 훼손 같은 중대한 사회적 문제가 발생하면 예외적으로 조사가 진행될 수 있습니다. (출처: 연합뉴스, 2026.01.22)
Q3. 내 서비스가 고영향 AI인지 어떻게 알 수 있나요?
사업자가 스스로 판단하거나 과기정통부 AI 기본법 지원데스크(sw.or.kr/AI_act_helpdesk)에 확인 요청을 할 수 있습니다. 30일 이내에 회신을 받을 수 있으며, 의료·채용·신용평가·교육 분야라면 먼저 확인을 권장합니다.
Q4. 해외 사업자도 AI 기본법 적용을 받나요?
원칙적으로는 적용 대상입니다. 단, 국내 대리인 지정 의무는 글로벌 매출 1조원·국내 매출 100억원·일평균 이용자 100만명 중 하나를 충족해야 해서, 사실상 구글·오픈AI 수준의 기업에만 해당합니다. 그 미만 규모의 해외 앱은 사실상 규제 밖에 있습니다.
Q5. AI 기본법 위반 과태료가 최대 3,000만원이라는데 정말인가요?
법 조항에는 3,000만원 이하가 맞습니다. 하지만 실제 고지 의무 위반 기준은 1회 500만원, 2회 1,000만원, 3회 이상 1,500만원 수준입니다. 상한 금액과 실제 부과 금액 사이에 차이가 있습니다. (출처: CIO Korea, 2026.02.09)
마치며 — AI 기본법을 어떻게 봐야 할까요
AI 기본법은 “규제 폭탄”도 “아무 의미 없는 법”도 아닙니다. 강은성 교수 표현대로 “당장 강한 제재를 가하기보다, AI를 사회적으로 관리할 최소한의 틀을 먼저 세운 법”입니다. 그 출발점이 느슨하든 강하든, 이 법이 쌓아가는 판례와 가이드라인이 이후 AI 서비스의 기준선이 됩니다.
개인 이용자 입장에서는 당장 바뀌는 게 거의 없습니다. AI 서비스를 제공하는 사업자라면 계도기간 중 고영향 AI 해당 여부만 확인해 두면 최소한의 준비는 됩니다. 스타트업이라면 지금 당장 지원데스크에 확인 요청을 해두는 것이 나중에 “우리가 해당인지 몰랐다”는 상황을 막는 가장 확실한 방법입니다.
워터마크 무력화 앱이 공개 유통되고, 해외 딥페이크가 규제 밖에 있다는 현실은 이 법의 다음 개정 방향을 알려줍니다. 계도기간이 끝나는 2027년 초를 기점으로 규제 강도와 적용 범위가 달라질 가능성이 높습니다. 그때 대응하려 하면 늦습니다.
본 포스팅 참고 자료
- 연합뉴스, “AI 기본법 Q&A…워터마크·고영향AI 뭐가 달라지나” (2026.01.22) — https://www.yna.co.kr/view/AKR20260121175700017
- 중앙일보, “AI 워터마크, 해외는 안찍는데…또 한국만 부담 커졌다” (2026.01.22) — https://www.joongang.co.kr/article/25399384
- CIO Korea, “AI 기본법 시대 개막…법·산·학이 제시한 IT 리더의 대응 방향은?” (2026.02.09) — https://www.cio.com/article/4129222/
- 시사저널, “韓서 최초 시행된 AI 기본법…미완의 법안, 시험대 올랐다” (2026.01.22) — https://www.sisajournal.com/news/articleView.html?idxno=360401
- 과기정통부 AI 기본법 지원데스크 — https://www.sw.or.kr/AI_act_helpdesk/main.jsp
본 포스팅은 2026년 1월 22일 기준 시행된 AI 기본법 및 과기정통부 공식 가이드라인을 바탕으로 작성됐습니다. 본 포스팅 작성 이후 서비스 정책·UI·기능이 변경될 수 있으며, 법령 해석에 관한 사항은 공식 법령 원문 또는 전문가 확인을 권장합니다. 본 내용은 법률 자문이 아닙니다.
댓글 남기기