인공지능(AI) 규제 현황: 30여 개국, 다양한 접근 방식

인공지능(AI) 규제는 이미 30여 개국에서 시행 중이지만, 모든 국가가 동일한 모델을 따르는 것은 아닙니다.

이러한 차이는 유엔 인권 고위대표 **볼커 터크(Volker Türk)**가 기업의 자율 규제가 첨단 시스템의 위험에 대응하기에 불충분하다고 경고하면서 더욱 중요해졌습니다.

유럽연합(EU) 27개 회원국은 AI 법(AI Act)의 적용을 받습니다. 대한민국과 페루는 자체적인 국가 프레임워크를 갖추고 있으며, 일본은 진흥 및 감독 중심의 법규를 채택했습니다. 중국은 알고리즘, 생성형 AI, 합성 콘텐츠에 대한 의무 규정 시스템을 구축했습니다.

반면 미국, 영국, 캐나다, 호주, 멕시코 등은 상황이 다릅니다. 이들 국가는 부문별 법률, 주별 규정, 데이터 보호 규정 또는 자발적 지침을 적용하고 있지만, 유럽과 같은 포괄적인 국가 법률은 아직 마련되지 않았습니다.

UN, 인공지능 규제를 논의의 중심으로 가져오다

터크 대표가 AI 개발에 대한 구속력 있는 규칙, 독립적인 감독, 명확한 제한을 촉구한 이후 논의가 활발해졌습니다.

그는 통제 없는 기술은 인류에게 ‘실존적 위험’이 될 수 있다고 경고했습니다.

그의 발언은 AI의 모든 연구나 응용을 금지하자는 것이 아닙니다. 이는 충분한 안전 장치 없이 인권, 안보, 사생활 또는 민주적 과정에 영향을 미칠 수 있는 개발 또는 사용을 억제하려는 요구입니다.

터크 대표는 유엔 발표 자료에서 “자발적 자율 규제로는 턱없이 부족하다”고 밝혔습니다.

“자발적 자율 규제로는 턱없이 부족하다”고 터크 대표는 유엔 발표 자료를 통해 밝혔습니다.

문제는 한 플랫폼이 유럽에서는 엄격한 통제를 받고, 중국에서는 등록 요건을, 미국에서는 파편화된 주별 법률을 직면할 수 있다는 점입니다.

유럽연합: 위험 기반 규제 하에 있는 27개국

유럽연합은 가장 발전된 포괄적인 프레임워크를 갖추고 있습니다. **AI 법(AI Act)**으로 알려진 인공지능 규정은 2024년 8월 1일에 발효되었으며, 2026년 8월 2일부터 전면 시행됩니다.

이 규정은 다음과 같은 국가에 적용됩니다:

• 독일
• 오스트리아
• 벨기에
• 불가리아
• 키프로스
• 크로아티아
• 덴마크
• 슬로바키아
• 슬로베니아
• 스페인
• 에스토니아
• 핀란드
• 프랑스
• 그리스
• 헝가리
• 아일랜드
• 이탈리아
• 라트비아
• 리투아니아
• 룩셈부르크
• 몰타
• 네덜란드
• 폴란드
• 포르투갈
• 체코
• 루마니아
• 스웨덴

이 시스템은 애플리케이션을 위험 수준에 따라 분류합니다.

• 수용 불가 위험: 사회적 점수 부여, 특정 형태의 조작, 얼굴 인식 데이터베이스의 무차별 생성, 특정 생체 인식 사용 등을 금지합니다.
• 고위험: 고용, 교육, 중요 인프라, 신용, 이주, 사법 및 공공 서비스와 관련된 애플리케이션을 포함합니다.
• 투명성 위험: 사람이 기계와 상호 작용할 때 이를 알리고 특정 인공적으로 생성된 콘텐츠를 식별하도록 요구합니다.
• 최소 위험: 스팸 필터 또는 AI 기능을 갖춘 비디오 게임과 같은 도구를 포함하며, 추가적인 의무를 부과하지 않습니다.

범용 모델에 대한 규정은 2025년 8월부터 적용되기 시작했습니다. 2026년 8월부터는 주요 투명성 의무도 시행됩니다.

고위험 시스템에 대한 일부 통제는 유럽 집행위원회에 따라 2027년 12월과 2028년 8월 사이에 발효될 예정입니다.

AI 법은 역외 적용도 가능합니다. 유럽 외부에 설립된 기업이라도 EU 내에서 시스템을 판매하거나 그 결과물이 사용될 경우 규정의 적용을 받을 수 있습니다.

또한 다음 기사를 읽어보세요

https://www.liderempresarial.com/por-que-la-onu-pide-frenar-de-forma-urgente-la-inteligencia-artificial/

대한민국, 고영향 AI 및 생성형 모델 규제

대한민국은 2026년 1월 22일 AI 개발 및 신뢰 기반 조성을 위한 기본법을 시행했습니다.

이 법은 건강, 에너지, 교통, 금융 서비스, 고용, 교육 및 공공 서비스와 같은 분야에서 사용되는 고영향 시스템에 대한 의무를 규정합니다.

또한 생성형 인공지능으로 생성된 제품이나 콘텐츠를 제공하는 경우 투명성 조치를 요구합니다.

공급업체는 서비스가 AI를 사용하는 경우 이를 알려야 하고, 시스템 수명 주기 동안 위험을 관리하며, 권리와 안전을 보호하기 위한 조치를 취해야 합니다.

또한, 한국 시장에서 특정 수준 이상의 사업을 운영하는 외국 기업은 현지 대표를 지정해야 할 수도 있습니다.

대한민국 정부 공식 포털에 따르면, 이 법은 현재 시행 중이지만 정부는 행정 제재 적용 전에 최소 1년의 유예 기간을 부여했습니다.

페루, 중남미 최초 AI 프레임워크 구축 중

페루는 국가별 특정 규제를 갖춘 최초의 중남미 국가 중 하나가 되었습니다. 법률 31814는 2023년 7월에 공포되었으며, 그 시행령은 2025년 9월 9일 최고 법령 115-2025-PCM을 통해 승인되었습니다.

이 프레임워크는 AI를 통해 경제 및 사회 발전을 촉진하는 것을 목표로 하지만, 안전, 비례, 개인 정보 보호, 투명성, 비차별 및 인간 감독 원칙을 통합합니다.

이 규정은 공공 기관과 민간 조직에 차별화된 의무를 부여합니다. 또한 위험 식별 및 자동화 시스템의 개발, 상업화 및 사용과 관련된 책임을 위한 기준을 설정합니다.

페루 정부 발표 자료에 따르면, 시행령은 공공 기관이 시스템을 문서화하고 가능한 영향을 평가하며 감독 메커니즘을 유지하도록 요구합니다.

일본, 보다 유연한 규제 채택

일본은 2025년에 인공지능 관련 연구, 개발 및 활용 촉진법을 공포했습니다.

유럽 모델과 달리 일본 법률은 모든 시스템을 상세한 위험 구조로 분류하거나 개발자에게 일반적인 제재 제도를 부과하지 않습니다.

이 법의 우선순위는 연구, 경쟁력, 책임감 있는 사용 및 정부 협력 강화에 있습니다.

또한, 이 법은 정부가 AI의 개발 또는 사용이 권리를 침해하거나 부적절한 목적으로 이루어진 경우를 조사할 수 있도록 허용합니다. 당국은 정보를 요청하고, 권고를 발행하며, 결과를 공개할 수 있습니다.

따라서 일본은 국가 AI 법을 가지고 있지만, 그 규제 접근 방식은 유럽보다 더 유연하고 촉진적입니다.

중국, 다층적 AI 규제

중국은 AI 법과 동등한 단일 종합 법률은 없지만, 특정 애플리케이션에 대한 가장 광범위한 의무 시스템 중 하나를 유지하고 있습니다.

그 구조는 다음을 결합합니다:

• 추천 알고리즘에 대한 규정

• 딥 합성 기술에 대한 조항

• 생성형 AI 서비스에 대한 규칙

• 알고리즘 보안 평가 및 등록

• 사이버 보안, 개인 정보 보호 및 데이터 보안 법률

• AI로 생성되거나 수정된 콘텐츠를 식별하기 위한 의무

생성형 AI 서비스에 대한 임시 조치는 2023년 8월부터 시행되었습니다. 중국 사이버스페이스 관리국에 따르면, 이는 합법적으로 획득한 데이터와 모델을 사용하고, 개인 정보를 보호하며, 알고리즘 차별을 피하고, 지적 재산권을 존중하도록 요구합니다.

2025년 9월 1일부터 공급업체는 인공적으로 생성된 텍스트, 이미지, 오디오, 비디오 및 가상 환경에 가시적이거나 기술적인 식별자를 통합해야 합니다. 규정은 이러한 레이블을 악의적으로 제거, 변경 또는 숨기는 것을 금지합니다.

미국, 주 및 부문별 규제

한편, 미국은 아직 포괄적인 연방 AI 법이 없습니다. 연방 정부는 소비자 보호, 경쟁, 개인 정보 보호, 건강, 금융 서비스, 고용 및 시민권에 관한 기존 규정을 적용합니다.

주들은 그 공백의 일부를 메워왔습니다. 콜로라도는 고영향 결정에 사용되는 시스템에 대한 의무를 승인했으며, 텍사스는 자체적인 책임감 있는 거버넌스 법률을 공포했습니다. 캘리포니아는 고급 모델 개발자, 감사, 챗봇의 투명성 및 보안에 대한 통제를 확립했습니다.

이는 미국에서 AI가 규제되고 있음을 의미하지만, 주 및 부문별 법률의 태피스트리를 통해 이루어집니다. 의무는 주, 산업, 기업 규모 및 시스템의 구체적인 사용에 따라 달라집니다.

현재 연방 정책은 혁신과 기술 리더십을 우선시합니다. 2025년 1월에 발표된 행정 명령은 백악관에 따르면 AI의 기업 개발에 대한 장벽으로 간주되었던 이전 규정을 폐지했습니다.

영국, 캐나다, 호주, 인도 및 싱가포르: 포괄적인 법률 없이 통제

다른 주요 시장들은 규제 기관, 기존 법률 및 자발적 표준을 사용하기로 선택했습니다.

• 영국은 부문별 기관을 통해 안전, 투명성, 공정성 및 책임 원칙을 적용합니다. 영국 정부에 따르면, 그 초기 접근 방식은 비입법적 기반 위에 수립되었으며 데이터 보호, 평등 및 제품 안전과 같은 법률을 사용합니다.
• 캐나다는 법안 C-27에 포함된 AI 및 데이터 법을 승인하지 않았습니다. 그러나 연방 기관에서 사용되는 자동화 시스템에 대한 의무 지침을 유지하며, 여기에는 알고리즘 영향 평가 및 투명성 요구 사항이 포함됩니다.
• 호주는 자발적 표준을 유지하고 개인 정보 보호, 소비자, 경쟁 및 안전에 관한 기존 법률을 적용합니다. 정부는 책임감 있는 채택을 위한 지침을 발표했지만, 호주 산업 과학 자원부에 따르면 아직 의무적인 일반 법률은 없습니다.
• 싱가포르는 자발적 거버넌스 모델, 평가 도구 및 투명성 지침을 사용합니다. 디지털 당국은 생성형 AI에 대한 특정 지침을 유지하지만, 이를 포괄적인 법률로 만들지는 않았습니다.
• 인도는 디지털 중개자, 데이터 보호 및 합성 콘텐츠에 대한 규정을 결합합니다. 또한 국가 거버넌스 지침을 개발하고 있지만, AI 전용 종합 법률은 없습니다.

멕시코, 인공지능 규제하고 있는가?

멕시코는 아직 종합적인 인공지능 법이 없습니다. 의회는 국가 프레임워크를 만들고, 합성 콘텐츠를 규제하며, 소비자를 보호하고, 디지털 사칭을 처벌하며, 투명성 의무를 수립하기 위한 이니셔티브를 접수했습니다.

2025년과 2026년 동안 상원 위원회는 AI의 사용 및 규제에 관한 일반법(Ley General para Regular y Fomentar el Uso de la IA) 초안 작업을 진행했습니다. 하원에서도 AI의 윤리적 및 기술적 개발에 관한 일반법(Ley General para el Desarrollo Ético y Tecnológico de la IA) 제정을 위한 이니셔티브가 제출되었습니다.

2026년 9월까지 이러한 제안은 입법 과정을 완료하지 못했습니다. 따라서 멕시코는 개인 정보 보호, 저작권, 소비자, 경쟁, 형법 및 부문별 규정과 같은 규정을 통해 AI의 일부 영향을 규제하지만, 종합적인 프레임워크는 부족합니다.

멕시코 상원 AI 분석 및 평가 위원회는 2026년 4월에 해당 분야의 법률 초안을 제출할 준비가 되어 있다고 밝혔습니다(상원 공보).

브라질도 규제 프레임워크 보류 중

남미에서는 브라질이 위험 분류와 기본권 보호를 기반으로 한 2023년 법률 프로젝트 2.338을 발전시켰습니다. 상원은 해당 텍스트를 승인하고 2025년 3월에 하원으로 송부했습니다.

그러나 이 프로젝트는 2026년에도 입법 심사 중에 있었습니다. 이는 브라질이 AI에 적용되는 데이터 보호, 소비자, 지적 재산권 및 책임 규정을 갖추고 있지만, 종합적인 프레임워크는 아직 시행되지 않았음을 의미합니다.

기술 경쟁이 법률보다 빠르다

이 주말의 논의와 함께, 기술적인 시나리오는 더 이상 어떤 나라가 인공지능을 규제하는지를 결정하는 데 국한되지 않습니다. 또한 어떤 시스템이 적용 범위에 포함되는지, 누가 준수를 감독하는지, 의무가 언제 시작되는지, 어떤 제재가 있는지를 검토하는 것을 포함합니다.

승인된 법률은 전환 기간을 가질 수 있는 반면, 종합적인 프레임워크가 없는 국가는 건강, 신용, 고용 또는 데이터 보호와 같은 분야에서 엄격한 통제를 부과할 수 있습니다.

유엔의 경고는 모델의 속도가 의회 및 감독 당국의 속도와 더 이상 일치하지 않는 정부에 추가적인 압력을 가합니다.

또한 다음 기사를 읽어보세요

https://www.liderempresarial.com/el-costo-del-prompt-la-ia-podria-triplicar-su-consumo-de-agua-para-2030-que-pasara-en-mexico/

인공지능(AI) 규제 현황은? 기사는 리더 엠프레사리알에서 먼저 게시되었습니다.