AI 기본법 2026.01.22 시행
계도기간: ~2027.01.22
AI 기본법 고영향 AI,
이 조건 둘 다 충족해야 해당됩니다
채용이나 대출 심사 AI를 만든다고 해서 무조건 고영향 AI가 되는 건 아닙니다. 공식 가이드라인에는 2단계를 모두 통과해야 한다고 나와 있습니다. 과태료 3천만 원이 걸린 문제인데, 절반만 알고 있는 경우가 많습니다.
(1단계 조건)
(2단계 조건)
(AI기본법 제43조)
고영향 AI, 단순히 영역만 보면 틀립니다
AI 기본법이 시행된 이후 가장 많이 퍼진 오해가 있습니다. “채용 심사 AI를 만들면 고영향 AI야”, “대출 관련 서비스면 무조건 규제 대상”이라는 식의 말들입니다. 결론부터 말씀드리면, 절반만 맞는 얘기입니다.
과학기술정보통신부(과기정통부)와 한국지능정보사회진흥원(NIA)이 2025년 9월 공개한 ‘고영향 AI 판단 가이드라인(안)’에는 판단 기준이 2단계로 구성돼 있습니다. 두 단계를 모두 충족해야만 고영향 AI로 분류됩니다. 1단계 영역에 해당하더라도 2단계 중대성 요건을 넘지 못하면 규제 대상이 아닙니다. (출처: 과기정통부·NIA, AI기본법 하위법령집, 2025.09)
💡 공식 가이드라인과 시중에 도는 요약본을 같이 놓고 보면 이런 차이가 보였습니다 — 대부분의 설명이 10개 영역만 나열하고 2단계 중대성 판단은 생략하거나 부연 설명에만 넣어두고 있습니다. 두 조건 중 하나만 알고 있으면 완전히 반대 방향으로 결론이 납니다.
1단계: 10개 적용 영역 전체 목록
AI기본법 제2조 제4호는 고영향 AI가 적용되는 10개 영역을 명시합니다. 아래 영역 중 하나에서 AI 시스템을 운용하고 있다면 1단계 조건을 충족한 것입니다. 그러나 여기까지는 검토의 시작일 뿐입니다.
| 구분 | 영역 | 해당 법령 |
|---|---|---|
| 가 | 에너지 공급 | 에너지법 |
| 나 | 먹는물 생산 공정 | 먹는물관리법 |
| 다 | 보건의료 제공·운영 | 보건의료기본법 |
| 라 | 의료기기·디지털의료기기 | 의료기기법, 디지털의료제품법 |
| 마 | 핵물질·원자력시설 안전관리 | 원자력시설 등의 방호법 |
| 바 | 범죄수사·체포 생체인식 분석 | — |
| 사 | 채용·대출심사 등 개인 권리의무에 중대한 영향을 주는 판단·평가 | — |
| 아 | 교통수단·교통시설 주요 작동 | 교통안전법 |
| 자 | 공공서비스 자격확인·의사결정 | — |
| 차 | 유아·초등·중등교육 학생 평가 | 교육기본법 |
(출처: AI기본법 제2조 제4호, 과기정통부·NIA 고영향 AI 판단 가이드라인(안), 2025.09)
실무에서 가장 자주 걸리는 영역은 ‘사’목, 즉 채용과 대출 심사입니다. 이 두 가지는 법조문에 직접 예시로 등장하기 때문에 1단계는 비교적 쉽게 해당됩니다. 문제는 그다음 단계입니다.
2단계: ‘중대성’ 5가지 판단 요소 — 여기서 갈립니다
1단계 영역에 해당하더라도, 해당 AI 시스템이 “사람의 생명·신체·기본권에 중대한 영향을 미칠 우려“가 있어야 고영향 AI로 분류됩니다. 가이드라인은 이 중대성을 판단하는 5가지 세부 기준을 공개했습니다. (출처: 과기정통부·NIA, 고영향 AI 판단 가이드라인(안), 2025.09)
AI가 대상(인체·차량·전력 등)의 필수 기능을 독립적으로 수행할수록 고영향으로 분류됩니다. 사람의 최종 확인 없이 AI가 단독 판단하면 여기서 걸릴 가능성이 높습니다.
안전성과 오류 발생 빈도를 평가합니다. 신뢰도가 낮을수록 위험 발생 가능성이 높아져 고영향으로 분류됩니다. 실측 오류율 데이터가 없으면 불리하게 판단될 수 있습니다.
오작동 시 치명적 결과가 발생할 수 있는 시스템은 고영향으로 분류됩니다. 채용 AI의 경우 오작동 시 “채용 탈락”이라는 개인 권리 침해가 발생하므로, 이 요소에서 비중이 높게 적용될 수 있습니다.
의도치 않은 결과 도출 가능성이 높을수록 고영향으로 분류됩니다. 편향된 학습 데이터로 만들어진 AI는 이 요소에서 특히 취약합니다.
사람의 개입 없이 자율적으로 의사결정을 내리는 정도가 클수록 고영향으로 분류됩니다. ‘Human-in-the-loop’ 구조를 갖춘 AI라면 이 요소에서 상대적으로 유리합니다.
💡 과기정통부 가이드라인 원문과 시중의 요약 자료를 교차해서 보면 이 부분이 선명하게 보입니다 — 5가지 요소를 모두 적용해 종합 판단하는 구조이기 때문에, 어느 하나가 낮다고 해서 무조건 고영향에서 벗어나는 것도 아닙니다. 전체 맥락을 함께 봐야 합니다.
실무적으로 보면, 채용 서류 1차 필터링 AI가 대표적인 경계 사례입니다. 1단계는 해당되지만, 최종 채용 결정을 사람 담당자가 내리는 구조라면 자율성(⑤) 요소에서 점수가 낮아져 고영향 분류를 피할 여지가 생깁니다. 반대로 AI가 서류를 탈락 처리하고 사람은 합격자만 검토하는 구조라면 사실상 자율적 의사결정이 이뤄지고 있어 고영향 분류 가능성이 올라갑니다.
계도기간이라도 의무는 살아있습니다
현재 AI기본법은 2026년 1월 22일부터 시행 중이며, 과기정통부는 2027년 1월 22일까지 1년의 계도기간을 운영하고 있습니다. 이 기간에는 과태료 부과와 사실조사가 유예됩니다.
그런데 현장에서 이걸 “지금은 아무것도 안 해도 된다”로 받아들이는 경우가 꽤 많습니다. 법무법인 민후의 해석에 따르면 계도기간은 처벌의 유예일 뿐, 법적 의무 자체가 사라진 것이 아닙니다. (출처: 법무법인 민후, AI 기본법 기업 리스크 분석, 2026.02.05)
⚠️ 계도기간을 잘못 이해하면 생기는 문제
- B2B 거래에서 고객사가 “AI기본법 컴플라이언스 현황”을 계약 조건으로 요구하는 경우 이미 발생 중
- 2027년 1월 23일부터는 과태료가 즉시 부과되는데, 그때 준비를 시작하면 너무 늦습니다
- 스타트업 97%가 준비 미흡이라는 조사 결과가 나온 상황 (출처: 핀포인트뉴스, 2026.01.21)
솔직히 말하면, 1년의 계도기간은 준비하라는 신호입니다. 생성형 AI 결과물 표시 의무(제31조)는 워터마크 삽입이나 “AI 생성 콘텐츠” 명시 한 줄이면 당장 이행 가능합니다. 지금 적용하지 않을 이유가 없습니다.
고영향 AI로 분류되면 실제로 해야 할 것들
고영향 AI로 판단되면 AI기본법 제34조에 따라 사업자 책무가 부과됩니다. 크게 네 가지입니다.
| 의무 항목 | 내용 | 위반 시 |
|---|---|---|
| 사전 위험 평가 | 서비스 출시 전 위험 식별·평가·완화 계획 문서화 | 과태료 부과 |
| 지속 모니터링 | 운영 중 안전사고 감지·대응 체계 구축 | 과태료 부과 |
| 설명 방안 마련 | AI 판단 결과를 이용자에게 설명할 수 있는 체계 | 과태료 부과 |
| 이용자 보호 | AI 시스템 사용 사실 사전 고지 (제31조) | 최대 3천만 원 과태료 |
(출처: AI기본법 제31조·제34조·제43조, 국가법령정보센터)
이 중 가장 즉각적인 부담은 ‘사전 고지’입니다. AI 기반으로 서비스가 운영된다는 사실을 이용자가 쓰기 전에 알 수 있어야 합니다. 약관에만 묻어두는 방식은 충족으로 보기 어렵다는 해석이 우세합니다. 서비스 화면에 명시적으로 노출하는 구조가 필요합니다.
SK텔레콤, KT, LG유플러스 이통 3사는 이미 법 시행에 맞춰 전사 관리 체계를 가동했습니다. 네이버와 카카오도 AI 생성물 워터마크 표기를 진행 중입니다. (출처: 국민일보 쿠키뉴스, 2026.03.22)
경계선에 있는 서비스는 어떻게 판단하나요
가이드라인을 적용해도 “이게 고영향 AI인지 아닌지” 명확하지 않은 경우가 존재합니다. 쿠키뉴스 보도(2026.03.22)에서 AI 스타트업 관계자는 “고영향 AI에 속하는지도 파악하기 어렵다”고 직접 말했고, 건국대 함유근 교수는 “위법 사례가 적용되면 여론이 부정적으로 변해 발전을 저해할 수 있다”고 지적했습니다.
법이 열어둔 공식 창구: AI기본법 제33조
자체 판단이 어렵거나 법적 불확실성이 높은 경우, 과기정통부에 ‘고영향 인공지능 해당 여부 확인 요청’을 공식으로 할 수 있습니다. 이 절차를 전략적으로 활용하면 규제 리스크를 사전에 해소하는 방법이 됩니다. (출처: AI기본법 제33조, 화우 AI센터 뉴스레터, 2025.09.23)
과기정통부는 ‘AI기본법 지원데스크’도 별도로 운영 중입니다. 이 창구를 활용하면 규제 불확실성에 따른 내부 법무 비용을 상당 부분 줄일 수 있습니다. 막막하게 사내 법무팀에만 맡기기 전에, 공식 문의부터 해보는 게 실용적입니다.
생성형 AI 표시 의무, 고영향과 별개입니다
고영향 AI와 별개로, 생성형 AI 결과물 표시 의무(제31조 제2항)는 모든 생성형 AI 서비스 사업자에게 적용됩니다. 챗GPT로 블로그 글을 쓰든, 이미지를 만들든, 마케팅 문구를 생성하든 관계없이 AI가 만든 결과물임을 명시해야 합니다.
이를 위반하면 최대 3천만 원의 과태료가 부과됩니다. (AI기본법 제43조 제1항) 이 의무는 고영향 AI 여부와 상관없이 생성형 AI를 서비스로 제공하는 순간 발생합니다.
표시 방법 유형 비교
| 결과물 유형 | 요구 표시 방식 |
|---|---|
| 딥페이크 음향·이미지·영상 | 이용자가 명확히 인식할 수 있는 방식으로 가시적 표시 의무 |
| 일반 AI 생성 텍스트·이미지 | 가시적 표시 또는 디지털 워터마크(비가시적) 모두 허용 |
| 예술·창의적 표현물 | 전시·향유를 저해하지 않는 방식으로 표시 가능 (예외 인정) |
(출처: AI기본법 제31조 제2항·제3항, 국가법령정보센터)
개인적으로 이 부분이 실무에서 가장 즉각적인 변화가 필요한 지점이라고 봅니다. 고영향 AI 판단은 복잡하지만, 생성형 AI 표시 의무는 지금 당장 텍스트 한 줄 추가로 대응이 가능합니다. 우선순위를 여기에 두는 게 현실적입니다.
자주 묻는 질문 5가지
Q1. 채용 서류를 AI로 스크리닝하면 무조건 고영향 AI인가요?
1단계(‘사’목)에는 해당합니다. 그러나 최종 합격·탈락 결정을 사람이 내리고 AI는 1차 필터링만 담당하는 구조라면, 2단계 자율성 요소에서 고영향 분류를 피할 여지가 있습니다. AI가 탈락을 단독으로 결정하고 합격자만 사람이 검토하는 구조라면 상황이 달라집니다.
Q2. 계도기간 중에 의무를 이행하지 않아도 나중에 소급 처벌이 없나요?
계도기간 중 행위에 대한 소급 처벌 여부는 아직 공식 답변이 나오지 않은 부분입니다. 다만 계도기간은 처벌 유예이지 의무 면제가 아니므로, 이행하지 않은 기간의 기록이 추후 제재 수위에 영향을 줄 가능성은 있습니다. 보수적으로 대응하는 것이 낫습니다.
Q3. CS용 AI 챗봇도 고영향 AI에 해당하나요?
단순 상품 안내·배송 조회용 챗봇은 10개 영역 중 어디에도 해당하지 않아 고영향 AI에서 벗어납니다. 다만 그 챗봇이 ‘환불 여부의 단독 결정’이나 ‘신용 평가’ 기능을 포함한다면 공식 검토가 필요합니다. AI기본법 제33조 확인 요청 절차를 활용하는 것이 안전합니다.
Q4. 개인 블로거도 AI 생성 콘텐츠를 표시해야 하나요?
AI기본법의 표시 의무는 ‘인공지능사업자’에게 적용됩니다. 생성형 AI 서비스를 직접 운영하거나 API를 통해 서비스를 제공하는 경우에 해당하며, 개인이 AI 도구를 써서 글을 쓰는 것 자체는 사업자 의무와 구분됩니다. 다만 플랫폼 약관이나 광고 정책에서 별도 표시를 요구할 수 있어 각 플랫폼 정책도 함께 확인해야 합니다.
Q5. 해외 AI 서비스(OpenAI, Anthropic 등)도 한국 AI기본법 적용을 받나요?
다음 중 하나에 해당하면 국내 대리인 지정 의무가 생깁니다: ① 전년도 매출 1조 원 이상, ② AI 서비스 부문 매출 100억 원 이상, ③ 직전 3개월 국내 일평균 이용자 100만 명 이상. (AI기본법 시행령 제28조) 대리인 미지정 시 서비스 차단까지 가능합니다. 현재 이 기준에 해당하는 주요 해외 플랫폼들은 대리인 지정 절차를 진행하고 있는 것으로 파악됩니다.
마치며 — 지금 이 시점에 알아야 할 것
AI기본법 고영향 AI 논의에서 가장 중요한 포인트는 두 가지입니다. 하나는 1단계·2단계를 모두 충족해야 한다는 판단 구조, 다른 하나는 계도기간이 끝나면 즉시 제재가 시작된다는 사실입니다.
스타트업과 소규모 개발사 입장에서는 고영향 AI 해당 여부를 확인하는 것보다 생성형 AI 표시 의무부터 이행하는 것이 더 현실적인 첫 번째 단계입니다. 복잡한 위험 평가 체계보다 서비스 화면 한 곳에 “이 결과는 AI가 생성했습니다”를 추가하는 일이 훨씬 간단하고, 과태료 리스크도 바로 해소됩니다.
경계선 서비스라면 과기정통부 공식 확인 요청(제33조)을 활용하는 것이 사내 추정으로 결론 내리는 것보다 훨씬 안전합니다. 규제가 복잡하다는 이유로 아무것도 안 하는 것이 가장 위험한 선택입니다.
본 포스팅 참고 자료
- AI기본법(인공지능 발전과 신뢰 기반 조성 등에 관한 기본법) 원문 — www.law.go.kr
- 과기정통부·NIA, 고영향 AI 판단 가이드라인(안) 분석 (화우 AI센터, 2025.09.23) — www.lexology.com
- AI기본법 스타트업 현장 반응, 쿠키뉴스 (2026.03.22) — www.kukinews.com
- AI기본법·미국 AI 프레임워크 비교, AI시민연구소 (2026.03.27) — aicitizenlab.com
- AI기본법 기업 법률 리스크 분석, 법무법인 민후 (2026.02.05) — minwho.kr
※ 본 포스팅은 2026년 4월 6일 기준으로 작성되었으며, AI기본법 시행령·고시·가이드라인은 정부 발표에 따라 언제든지 변경될 수 있습니다. 본 포스팅 작성 이후 서비스 정책·UI·기능이 변경될 수 있으며, 법적 판단이 필요한 사항은 반드시 전문가의 자문을 받으시기 바랍니다. 본 콘텐츠는 법률 자문이 아닌 정보 제공 목적으로 작성되었습니다.
댓글 남기기