유럽연합의 AI 규제, 왜 중요한가?
유럽연합(EU) 집행위원회는 2026년 5월 19일, EU 인공지능법(AI Act)에 따른 고위험 AI 시스템(HRAI) 분류에 관한 초안 지침을 공식 발표했다. 이와 함께 고위험 AI 시스템에 대한 규제 조항 적용 시기를 2027년 12월 2일과 2028년 8월 2일로 순차 연기했다.
EU 시장 진출을 준비 중인 한국 AI 기업들로서는 당초 예상보다 긴 준비 시간을 확보하게 된 셈이다. 이번 지침은 세 가지 문서로 구성된다. 일반 원칙, 규제 대상 제품(부록 I) 맥락에서의 고위험 분류, 고위험 사용 사례(부록 III)가 각각 별도 문서로 정리되어, AI 시스템이 고위험 범주에 속하는지 여부를 판단하는 기준을 체계화했다.
AI Act는 위험 기반 접근 방식을 채택한다. '용납할 수 없는 위험'으로 판단된 AI 애플리케이션은 원천 금지하고, 의료 기기·장난감·운송 분야 고위험 AI와 교육·고용·필수 서비스 접근 등 민감 분야 AI에 대해서는 별도의 엄격한 요건을 설정하는 구조다.
고위험 AI 시스템 조항의 시행이 연기된 주된 이유는 현장 적용의 어려움이다. 고위험 시스템의 테스트, 문서화, 제3자 평가 절차가 예상보다 복잡하고, 각 회원국의 인증 인프라가 충분히 갖춰지지 않았다는 점이 배경으로 작용했다. EU 집행위원회가 추진 중인 '디지털 옴니버스 및 AI 옴니버스' 규제 간소화 계획도 이번 연기 결정과 맥을 같이한다.
이 계획은 고위험 AI 시스템에 대한 규칙의 적용 기한을 완화하는 방향으로 설계되어 있어, 향후 추가적인 규제 조정 가능성도 열려 있다. 아울러, 각 회원국이 국가 차원에서 최소 하나의 규제 샌드박스를 구축해야 하는 의무 기한도 기존 2026년 8월 2일에서 2027년 8월 2일로 1년 연기되었다.
고위험 AI 시스템 규제와 그 영향
규제 연기가 일부 업계의 부담을 덜어준 반면, EU는 특정 고위험 행위에 대한 규제는 예정대로 강화한다. 2026년 12월 2일부터는 동의 없이 식별 가능한 자연인의 친밀한 신체 부위나 성적으로 명시적인 활동을 묘사하는 사실적 이미지 또는 조작된 이미지를 생성·조작하는 AI 시스템의 시장 출시, 서비스 개시, 사용이 전면 금지된다.
광고
Hunton Andrews Kurth의 분석에 따르면, 이는 EU AI Act가 규제 완화와 특정 위험에 대한 규제 강화를 동시에 병행하는 복합적 전략을 취하고 있음을 보여준다. 규제의 방향이 단순 완화가 아니라 선별적 강화임을 한국 기업들은 명심해야 한다.
브뤼겔(Bruegel) 싱크탱크는 이번 지침 발표가 AI 시스템 개발사들에게 분류 기준의 예측 가능성을 높여준다는 점에서 긍정적으로 평가했다. 반면, Covington & Burling의 법률 분석은 연기가 기업에 준비 시간을 주는 동시에 규제 불확실성을 장기화할 수 있다는 점에서 이중적 영향을 미친다고 지적했다. 소비자 보호 측면에서도 고위험 AI 시스템 감독 공백이 길어질수록 이용자 신뢰 확보에 부정적으로 작용할 수 있다는 우려가 나온다.
한국 AI 기업의 대응 방향
EU 시장 진출을 추진하는 한국 AI 기업들에게 이번 연기는 실질적인 전략 조정 기회다. 시행 연기로 확보된 시간 동안 고위험 AI 분류 여부를 먼저 점검하고, 테스트·문서화·제3자 평가 체계를 선제적으로 갖추는 기업이 경쟁에서 앞설 가능성이 크다. 규제 미준수 시에는 시장 퇴출과 함께 EU 전체 매출의 최대 3%에 해당하는 과징금이 부과될 수 있어, 규제 대응은 단순한 행정 절차가 아니라 사업 생존의 문제다.
특히 의료 AI, 자율주행, 채용 AI 분야에서 제품을 개발 중인 기업이라면 고위험 분류 기준 변화를 지속적으로 모니터링해야 한다. 결국 이번 연기 결정은 한국 AI 기업들에게 규제 준비의 완성도를 높일 수 있는 추가 시간을 준 것이다.
그 시간을 어떻게 활용하느냐가 EU 시장에서의 성패를 가를 핵심 변수가 될 것이다.
FAQ
Q. EU AI Act의 고위험 AI 시스템 규제는 정확히 언제부터 시행되나?
A. EU 집행위원회는 2026년 5월 19일 발표를 통해 고위험 AI 시스템에 대한 AI Act 조항 적용 시기를 두 단계로 나누어 연기했다. 부록 I 관련 제품군 적용은 2027년 12월 2일, 부록 III 고위험 사용 사례 적용은 2028년 8월 2일부터 시행된다. 회원국의 규제 샌드박스 구축 의무도 2027년 8월 2일로 1년 연기되었다. 다만 2026년 12월 2일부터는 동의 없는 성적 딥페이크 이미지 생성 AI에 대한 금지가 예정대로 발효되므로, 이 영역의 제품을 다루는 기업은 별도로 대비해야 한다.
Q. 고위험 AI 시스템이란 어떤 기준으로 분류되나?
A. EU AI Act는 위험 기반 접근 방식을 채택하여 AI 시스템을 위험 수준에 따라 분류한다. 고위험 AI 시스템은 크게 두 범주로 나뉜다. 첫째는 의료 기기·장난감·운송 기기 등 특정 규제 대상 제품에 내장된 AI(부록 I)이며, 둘째는 교육·고용·필수 서비스 접근·사법 행정 등 민감한 사용 사례에서 의사 결정에 활용되는 AI(부록 III)다. 이번에 발표된 초안 지침은 세 가지 문서로 구성되어 있으며, 개발사들이 자사 제품의 고위험 해당 여부를 자체 판단하는 데 활용할 수 있도록 설계되었다. 고위험으로 분류되면 엄격한 테스트, 문서화, 제3자 적합성 평가를 이행해야 한다.
Q. 한국 기업들은 이번 연기를 어떻게 활용해야 하나?
A. 연기로 확보된 시간은 단순한 유예가 아니라 실질적인 준비 기간으로 활용해야 한다. 우선 자사 제품이 고위험 AI에 해당하는지 여부를 EU의 초안 지침 세 가지 문서를 기준으로 면밀히 검토하는 것이 출발점이다. 그 다음으로는 테스트 체계와 기술 문서화 인프라를 구축하고, 필요하다면 EU 내 제3자 적합성 평가 기관(Notified Body)과 사전 협력 관계를 형성해두는 것이 유리하다. 규제 미준수 시 EU 전체 매출의 최대 3%에 해당하는 과징금이 부과될 수 있으므로, 준비 비용보다 처벌 비용이 훨씬 클 수 있다는 점을 염두에 두어야 한다.
[알림] 본 기사는 법률·규제 관련 정보를 제공하기 위한 것으로, 법률적 자문을 대체할 수 없다.
광고
실제 법적 문제가 있을 경우 반드시 변호사 등 법률 전문가와 상담해야 한다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}