한국 AI 기본법 시행 정리 — 기업·개인 달라지는 점

요즘은 ChatGPT, Claude 같은 AI 서비스를 안 써본 사람이 더 적습니다. 그런데 2026년부터는 이런 AI 서비스를 만드는 회사도, 쓰는 우리도 새 법의 영향권에 들어갑니다.

바로 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법, 줄여서 "AI 기본법"입니다. 한국이 EU에 이어 세계에서 두 번째로 만든 종합 AI 법이라 해외에서도 관심이 많습니다.

이 글은 비개발자·비법무 분야 분들도 핵심을 잡을 수 있도록 어려운 법률 용어를 풀어서 설명합니다. 관련 업계가 아니더라도 AI로 만든 영상이나 챗봇을 쓰는 입장에서 알아두면 도움 되는 내용을 담았습니다.

AI 기본법 한눈에 보기

AI 기본법은 인공지능 산업을 키우는 동시에, 위험한 AI 사용에는 책임을 지게 하는 한국 최초의 종합 법률입니다.

2024년 12월 26일 국회 본회의를 통과했고, 2025년 1월 21일 공포됐습니다. 시행은 공포 후 1년 뒤인 2026년 1월 22일부터입니다 (과학기술정보통신부 발표 기준).

핵심 골자만 추리면 다음 세 가지입니다.

축	내용
진흥	AI 산업·기술 육성, 데이터 활용 지원
신뢰	고영향 AI·생성형 AI에 안전 의무 부과
권리	이용자에게 설명·이의제기 권리 보장

EU AI Act가 "위험 기반 규제"에 무게를 둔 데 비해, 한국 AI 기본법은 진흥과 규제의 균형을 더 강조한 편이라는 게 학계·업계의 공통된 해석입니다.

왜 지금 이런 법이 필요한가

생성형 AI가 만든 가짜 영상(딥페이크), 자동 채용 시스템의 차별, 의료 AI의 오진 같은 문제가 한국에서도 이미 현실로 벌어지고 있기 때문입니다.

예를 들어 2024년 한국에서는 학교·SNS를 중심으로 딥페이크 성착취물 사건이 사회 문제로 떠올랐습니다. AI로 만든 영상인지 표시할 의무가 없으니, 받아보는 사람은 진짜인지 가짜인지 알 길이 없습니다.

또 다른 예로, 어떤 회사가 AI로 이력서를 자동 평가한다고 칩시다. 떨어진 지원자가 "왜 떨어졌는지" 물어볼 수 있어야 하는데, 지금까지는 명확한 근거가 없었습니다.

💡 AI 기본법은 이런 "AI가 결정했는데 누구도 책임지지 않는" 빈틈을 메우려는 시도입니다.

가장 중요한 두 개념: 고영향 AI와 생성형 AI

법 전체에서 가장 자주 등장하는 단어가 "고영향 AI"와 "생성형 AI"입니다. 이 두 개만 이해해도 80%는 잡힙니다.

고영향 AI

사람의 생명·신체·기본권에 큰 영향을 줄 수 있는 분야에서 쓰이는 AI를 말합니다. 법에서 규정한 영역은 대략 다음과 같습니다.

• 의료기기·의료 진단
• 채용·인사 평가
• 대출·신용평가
• 공공서비스 결정 (복지, 과세 등)
• 교통·에너지 같은 핵심 인프라
• 범죄 수사·재판 보조
• 학생 평가·교육 의사결정

이런 분야의 AI를 만들거나 운영하는 사업자는 위험관리, 사람의 감독, 안전성 확보 같은 의무를 추가로 집니다.

생성형 AI

ChatGPT, Midjourney처럼 글·이미지·음성·영상을 새로 만들어내는 AI입니다. 우리가 일상에서 가장 자주 만나는 AI죠.

생성형 AI 사업자에게 부과되는 핵심 의무는 "이건 AI가 만든 거예요"라고 표시하는 것입니다. 워터마크를 넣거나, 영상 시작·끝에 고지하거나, 메타데이터에 표시하는 식입니다.

기업이 달라지는 점

AI 서비스를 운영하거나 도입하는 회사라면 2026년 1월 전까지 의무 항목을 점검하고 내부 절차를 정비해야 합니다.

주요 의무를 표로 정리하면 이렇습니다.

사업자 유형	핵심 의무
고영향 AI 사업자	위험관리 방안 수립, 사람의 감독, 사용자 고지, 결과 설명
생성형 AI 사업자	AI 생성물 표시(워터마크 등), 사전 고지
일정 규모 이상 해외 사업자	국내 대리인 지정
모든 AI 사업자	안전·신뢰 확보 노력

특히 외국 빅테크에도 적용된다는 점이 눈여겨볼 부분입니다. 일정 규모 이상의 해외 AI 사업자(OpenAI, Google, Anthropic 등이 잠재 대상)는 한국 내 대리인을 둬야 합니다. EU AI Act와 비슷한 역외 적용 방식입니다.

위반 시 과징금은 최대 3,000만 원 수준입니다. EU AI Act가 전 세계 매출의 7%까지 부과할 수 있는 것과 비교하면 상당히 낮은 편이라 "솜방망이"라는 비판도 있습니다.

[기업 체크리스트 — 2026년 1월 전 준비]

   AI 영향도 분류
        ↓
   고영향? → YES → 위험관리 체계 + 사람 감독
        ↓                    ↓
       NO                 결과 설명 절차
        ↓                    ↓
   생성형? → YES → AI 표시(워터마크/고지)
        ↓
   일반 의무 (안전·신뢰 확보)

개인(이용자)이 달라지는 점

법이 시행되면 일반 사용자도 AI에 관해 물어볼 권리를 갖게 됩니다. 크게 세 가지입니다.

1. AI 생성물인지 알 권리 — 영상·이미지에 "AI 생성" 표시가 의무화됩니다. 합성된 영상에 속을 가능성이 줄어듭니다.
2. 고영향 AI에 의해 결정됐다는 사실을 고지받을 권리 — 예를 들어 채용에서 AI가 1차 필터링을 했다면, 지원자에게 알려야 합니다.
3. 결과에 대한 설명을 요구할 권리 — "왜 이런 결과가 나왔는지" 사업자에게 물을 수 있습니다.

블로그·유튜브를 운영하는 개인 크리에이터도 영향을 받습니다. AI로 만든 썸네일이나 영상을 올릴 때 표시 의무가 따라붙을 수 있다는 뜻입니다 (구체적 적용 범위는 시행령에서 정해질 예정).

💡 단, 개인이 사적으로 만들어 가족·친구에게만 보여주는 콘텐츠까지 모두 표시하라는 건 아닙니다. 시행령에서 "공중에 공개되는 경우"를 중심으로 구체화될 것으로 보입니다.

자주 헷갈리는 부분

법안을 읽다 보면 비전문가가 헷갈리기 쉬운 지점이 몇 군데 있습니다.

Q. EU AI Act와 뭐가 다른가요? EU는 위험 단계를 4개로 더 세밀하게 나누고, 처벌 수위도 훨씬 높습니다. 한국은 진흥에 무게를 더 두고 의무 강도는 낮춘 편입니다. 2025년 한국지능정보사회진흥원(NIA) 보고서도 두 법을 "철학이 비슷하지만 강도가 다르다"고 평가합니다.

Q. ChatGPT를 그냥 쓰는 회사도 의무가 있나요? 도입해서 쓰는 입장(이용 사업자)도 일부 의무가 있습니다. 예컨대 채용에 외부 AI를 쓴다면 그 결정이 고영향 AI에 해당하는지 회사가 검토해야 합니다.

Q. 1인 크리에이터·프리랜서도 적용되나요? 원칙적으로는 적용 대상이 될 수 있지만, 사업 규모와 공개 여부에 따라 시행령에서 면제·완화 기준이 정해질 가능성이 큽니다. 공포 후 1년간이 시행령을 다듬는 기간이기도 합니다.

Q. 처벌이 약한 거 아닌가요? 맞는 지적입니다. 시민단체와 일부 학계는 "최대 3,000만 원 과징금은 빅테크에 영향력이 거의 없다"고 비판합니다. 향후 개정 논의가 이어질 가능성이 높습니다.

시행 전까지 알아두면 좋은 흐름

지금부터 2026년 1월까지 약 1년은 시행령·고시가 만들어지는 기간입니다. 법 본문은 큰 틀만 정하고, 구체적인 기준은 시행령에서 정해지기 때문입니다.

대략적인 일정은 이렇습니다 (글 작성 시점·과기정통부 로드맵 기준).

시점	주요 일정
2025년 1월	법 공포
2025년 상·하반기	시행령·고시 제정, 의견 수렴
2025년 말	가이드라인·표준 마련
2026년 1월 22일	본격 시행

특히 "고영향 AI" 구체 기준, 생성형 AI 표시 방식(워터마크 기술 표준 등)이 시행령에서 정해질 핵심 쟁점입니다. 관심 있는 분야가 있다면 과기정통부 의견수렴 공고를 한 번씩 확인해 두는 것도 좋습니다.

마무리

한국 AI 기본법은 "AI 산업은 키우되, 사람에게 영향이 큰 부분에는 책임을 지운다"는 균형점을 노린 법입니다.

기업은 2026년 1월까지 자사 AI 서비스가 고영향에 해당하는지, 생성형 AI 표시 체계는 갖췄는지 점검할 시간이 있습니다. 개인은 "AI가 만든 콘텐츠인지 알 권리", "AI 결정에 설명을 요구할 권리"가 생긴다는 점만 기억해도 충분합니다.

저도 시행령이 구체화되는 대로 한 번 더 정리해 글로 다루려고 합니다. 그때까지는 본인·회사가 어느 카테고리에 속할지 한 번씩 점검해 두는 것만으로도 절반은 준비된 셈입니다.