IT / AI
AI 기본법, 블로거에게 표시 의무 없을까요?
결론부터 말씀드리면 — ChatGPT로 글 쓰는 개인 블로거는 현행 AI 기본법상 표시 의무 대상이 아닙니다. 법 제31조 의무 주체는 오직 ‘인공지능사업자’로 명시돼 있습니다. 다만, 딱 한 가지 조건에서 얘기가 달라집니다.
위반 시 최대 과태료
3,000만원
AI 사업자 기준 (EU는 3,500만 유로)
계도기간
최소 1년 이상
과태료 즉시 부과 없음
법 시행일
2026.01.22
세계 2번째 AI 포괄법
AI 기본법, 누가 의무 대상인가요?
2026년 1월 22일 시행된 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」(AI 기본법, 법률 제20676호)은 EU에 이어 세계 두 번째로 포괄적인 AI 규제 체계입니다. 2024년 12월 국회 본회의에서 재석 264명 중 260명 찬성이라는 압도적 지지로 통과됐습니다. (출처: 과학기술정보통신부 공식 보도자료, 2026.01.21)
이 법의 핵심 규제 대상은 법 제2조 제7호에서 정의하는 ‘인공지능사업자’입니다. 두 유형으로 나뉩니다. 첫째, 인공지능개발사업자는 AI를 직접 개발해 제공하는 OpenAI·Anthropic·네이버 같은 AI 모델 개발사입니다. 둘째, 인공지능이용사업자는 개발사가 제공한 AI를 이용해 제품 또는 서비스를 고객에게 제공하는 기업입니다. ChatGPT API를 연동해 챗봇 서비스를 운영하는 스타트업이 여기에 해당합니다.
💡 공식 발표문과 실제 사용 흐름을 같이 놓고 보니 이런 차이가 보였습니다
AI를 ‘도구로 활용’하는 것과 AI를 이용한 ‘서비스를 제공’하는 것은 법률에서 완전히 다른 주체입니다. 단순히 ChatGPT를 쓰는 행위 자체는 소비자 입장이므로 법적 의무 대상이 아닙니다. 서비스를 제공해야 비로소 사업자가 됩니다.
이 법은 모든 AI를 동일하게 규제하지도 않습니다. 생성형 AI, 고영향 AI, 대규모 연산 AI 시스템에 따라 의무 수준이 달라집니다. 투명성 확보 의무(제31조)는 생성형 AI와 고영향 AI를 이용한 서비스 제공자에게 적용되고, 안전성 확보 의무(제32조)는 학습 연산량 10²⁶ FLOPs 이상인 AI에만 해당합니다. (출처: AI 기본법 시행령, 2026.01.20 국무회의 의결)
블로거에게 정말 의무가 없는 이유
많은 블로거들이 “AI로 글 썼으면 표시해야 한다”는 말을 들었을 겁니다. SNS에서도 “AI 기본법 시행으로 표기 의무가 생겼다”는 내용이 퍼졌고요. 막상 법 원문을 공식 보도자료와 함께 확인하면 얘기가 달라집니다.
과기정통부가 공개한 「인공지능(AI) 투명성 확보 가이드라인」은 의무 이행 주체를 ‘AI 사업자’로 명확히 한정합니다. 가이드라인 원문은 ChatGPT, Gemini 같은 AI 서비스의 API를 연동해 결과물을 상품으로 제공하는 기업이나, 직접 AI 기능을 고객에게 경험하게 하는 서비스를 대상으로 합니다. (출처: 과기정통부 「인공지능 투명성 확보 가이드라인」, 2026.01.22 공개)
💡 가이드라인 원문을 직접 확인하고 나서 보이는 것
이미 만들어진 AI 서비스를 자신의 창작 활동을 돕는 도구로 활용하는 경우는 ‘단순 이용자’로 분류됩니다. 개인 블로거가 ChatGPT에게 글을 써달라고 요청하는 것은 법적으로 서비스를 소비하는 이용자 입장입니다. 블로그 글에 AI 사용 여부를 표기해야 할 강제적 의무는 없습니다.
이것을 뒤집어 보면, AI 생성 콘텐츠 표시를 강제로 해야 하는 대상은 스노우(SNOW)처럼 사진을 넣으면 AI 프로필을 만들어 주는 서비스, 또는 제스프리처럼 고객이 사진을 올리면 AI 댄스 영상을 만들어 주는 서비스입니다. 고객에게 AI 기능 자체를 경험하게 하는 쪽이 사업자입니다.
예외가 생기는 딱 한 가지 조건
원칙적으로 의무 없다고 했지만, 한 가지 조건에서는 완전히 다른 문제가 됩니다. 바로 광고·협찬 포함 영리 수익 창출을 목적으로 AI 생성 서비스를 고객에게 직접 제공하는 경우입니다.
예를 들어, 개인 블로거가 ChatGPT API를 자기 블로그 안에 탑재해 방문자가 AI로 여행 일정을 짜도록 기능을 제공한다면, 그 순간 ‘인공지능이용사업자’ 지위를 갖게 됩니다. 취미 목적의 글쓰기와는 법적 위상이 달라집니다. 이 경우 사전 고지 의무와 결과물 표시 의무가 발생합니다. (출처: AI 기본법 제31조, 법률 제20676호)
⚠️ 주의: 이 경우라면 의무가 생깁니다
- 블로그 또는 앱 안에 AI 생성 기능을 탑재해 방문자에게 제공하는 경우
- 구독자에게 AI 자동 생성 결과물을 ‘서비스’로 제공하는 경우
- 딥페이크 수준 이미지·영상을 생성해 상업적으로 배포하는 경우
- 선거·채용·대출 등 고영향 분야에 AI 판단 결과를 제공하는 경우
딥페이크 범죄와 선거 허위정보 유포는 AI 기본법 이전에도 관련 법률로 처벌 가능합니다. AI 기본법이 새롭게 추가한 의무는 주로 투명성 고지 영역이고, 기존 처벌법과 별개로 작동합니다.
AI 사업자는 구체적으로 뭘 해야 할까요
AI 기본법 제31조는 생성형 AI를 활용한 서비스 제공자에게 세 가지 의무를 부과합니다. 미디어 유형에 따라 방법이 다르기 때문에 실무에서 혼란이 생기기 쉬운 영역입니다.
| 콘텐츠 유형 | 일반 AI 생성물 | 딥페이크 수준 |
|---|---|---|
| 텍스트 | 문서 머리말 또는 파일 메타데이터에 AI 생성 사실 포함 | 동일 기준 적용 |
| 이미지 | 로고 삽입 또는 메타데이터 비가시적 워터마크 중 선택 가능 | 즉시 인식 가능한 가시적 워터마크·로고 필수 |
| 영상 | 화면 일부에 로고 표출 또는 비가시적 워터마킹 허용 | 영상 전체 구간 상시 표시 의무 |
| 음성 | 메타데이터 + 다운로드 시점 1회 안내 | 재생 도입부에 AI 생성 멘트 의무 삽입 |
(출처: 과기정통부 「인공지능 투명성 확보 가이드라인」, 2026.01.22)
딥페이크 결과물인지 아닌지가 표시 방법의 분기점입니다. 사업자가 딥페이크 여부를 판단하거나 통제하기 어려운 경우에는 딥페이크 기준을 적용하는 것이 원칙입니다. 이 기준이 실제 서비스 설계에서 가장 까다로운 지점입니다.
비가시적 방법(메타데이터 워터마킹)을 선택한 경우에는 다운로드 시점에 AI 생성 사실을 최소 1회 이상 이용자에게 안내해야 합니다. 눈에 보이지 않는 방식을 썼다고 해서 사후 안내 의무까지 면제되지는 않습니다.
계도기간이 끝나면 진짜 달라지는 것들
과기정통부는 “최소 1년 이상 규제를 유예한다”고 명시했습니다. 해당 기간에는 사실조사와 과태료 관련 계도기간을 운영하며, 사실조사는 인명사고·인권훼손 등 중대한 사회적 문제가 발생하는 극히 예외적인 경우에만 실시할 예정입니다. (출처: 과기정통부 공식 보도자료, 2026.01.21)
💡 ‘계도기간’이라는 말에서 놓치기 쉬운 부분
계도기간은 법적 의무 발생 자체를 유예하는 것이 아닙니다. 의무는 이미 2026년 1월 22일부터 발생했고, 과태료 부과를 유예하는 것입니다. 계도기간을 ‘준비 기간’이 아니라 ‘유예 기간’으로 착각하면 2027년 이후 갑작스러운 상황에 처할 수 있습니다. 실제 과태료 부과는 빨라도 2027년 이후가 될 가능성이 높지만, 그 사이 인명사고나 인권훼손이 발생한다면 계도기간 중에도 사실조사가 즉시 시작됩니다.
계도기간 이후 실질적으로 달라지는 것들은 세 가지입니다. 첫째, 과태료 최대 3,000만원이 실제로 부과됩니다. 둘째, AI 기본법 지원데스크(https://www.sw.or.kr/AI_act_helpdesk/main.jsp)를 통한 자발적 문의가 사후 면책에 영향을 줄 수 있습니다. 셋째, 정보통신망법·화장품법 등 관련 법안 개정이 병행 진행 중이라 개인 크리에이터 의무 범위가 추가 확대될 가능성이 있습니다.
정부가 관련 법안 개정을 활발히 논의 중이기 때문에 이 부분은 앞으로 달라질 수 있습니다. AI 기본법 공식 답변을 내놓지 않은 개인 크리에이터 관련 적용 범위 확대 여부는 아직 공개된 바가 없습니다.
한국 vs EU — 과태료 격차가 주는 신호
한국 AI 기본법 위반 시 최대 과태료는 3,000만원입니다. EU AI Act는 위반 유형에 따라 전 세계 매출 7% 또는 3,500만 유로입니다. 국내 AI 스타트업 연간 매출을 50억원으로 가정하면 EU 기준으로는 최대 3억 5,000만원이 될 수도 있는 셈입니다. 같은 위반 행위에 대해 한국은 EU보다 제재 수준이 압도적으로 낮습니다. (출처: EU AI Act 공식 발효문, 2024.08; AI 기본법 제43조)
💡 수치를 놓고 보면 한국 법의 실제 목적이 달라 보입니다
3,000만원 과태료는 대기업이나 글로벌 AI 개발사에게 실질적 억지력이 거의 없는 수준입니다. 한국 AI 기본법은 규제보다 ‘진흥 중심’으로 설계됐다는 과기정통부 발표 그대로입니다. 즉 이 법은 사업자를 통제하기 위한 규제이기 전에, 산업 생태계의 자율적 투명성 문화를 만들겠다는 방향 선언에 가깝습니다.
딥페이크 성범죄 피해는 한국여성인권진흥원 2024 보고서 기준 전년 대비 227.2% 급증(423건→1,384건)했고, 피해자의 92.6%가 10~20대였습니다. (출처: 한국여성인권진흥원, 2024 디지털 성범죄 피해자 지원 보고서) 이 수치가 AI 기본법 탄생의 실질적 배경입니다. 법의 과태료 수준이 낮더라도 딥페이크 범죄 처벌은 형법·정보통신망법 등 별개 법률로 훨씬 무겁게 작동합니다.
Q&A 5가지
마치며
AI 기본법 시행 이후 “블로거도 AI 표시 의무가 생겼다”는 말이 SNS를 중심으로 급속히 퍼졌습니다. 법 원문과 공식 가이드라인을 직접 대조해 보면, 그 말은 절반만 맞습니다. 의무 주체는 ‘인공지능사업자’로 명확히 한정되어 있고, ChatGPT를 도구로 활용하는 개인 블로거는 현행법상 의무 대상이 아닙니다.
하지만 이 사실이 “신경 안 써도 된다”는 의미는 아닙니다. 관련 법안 개정 논의가 진행 중이고, 광고·협찬이 붙는 영리 블로그에서 AI 생성 기능을 방문자에게 제공하는 순간 법적 위상이 달라집니다. 계도기간도 의무 자체를 유예하는 것이 아니라 과태료 부과를 유예하는 것입니다.
솔직히 말하면, 법적 의무보다 더 중요한 것은 신뢰입니다. AI가 생성한 내용임을 투명하게 밝히는 것이 법 때문이 아니라 좋은 콘텐츠의 기준이 되어가는 시대가 오고 있습니다. 지금부터 자발적으로 기준을 잡아두는 것이, 나중에 법이 바뀌어도 흔들리지 않는 방법입니다.
본 포스팅 참고 자료
- 과학기술정보통신부 공식 보도자료 「인공지능기본법 시행」 (2026.01.21) — https://www.korea.kr/news/policyNewsView.do?newsId=148958380
- 과기정통부 「인공지능(AI) 투명성 확보 가이드라인」 (2026.01.22 공개) — https://www.msit.go.kr/bbs/view.do?sCode=user&mId=307&mPid=208&bbsSeqNo=94&nttSeqNo=3186787
- 인공지능기본법 지원데스크 (과기정통부·KISA 운영) — https://www.sw.or.kr/AI_act_helpdesk/main.jsp
- 한국여성인권진흥원 「2024 디지털 성범죄 피해자 지원 보고서」
- EU AI Act 공식 발효문 (2024.08) — https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32024R1689
※ 본 포스팅은 2026.03.31 기준으로 작성되었습니다. AI 기본법 시행령, 관련 가이드라인, 하위 법령은 추후 개정될 수 있으며, 본 포스팅 작성 이후 서비스 정책·규제 내용이 변경될 수 있습니다. 구체적인 법적 판단이 필요한 경우 전문가 또는 과기정통부 AI 기본법 지원데스크에 문의하시기 바랍니다.
댓글 남기기