2026년 8월 2일 시행되는 EU AI법 투명성 의무에 대한 긴급 가이드. AI 시스템 제공 및 배포 기업은 지금 바로 대비해야 합니다.
EU AI법 투명성 의무, 코앞으로 다가왔다
AI 시스템 제공 및 배포 기업 여러분, 사용자에게 AI 콘텐츠 상호작용 여부를 명확히 알려야 할 시점까지 단 2주밖에 남지 않았습니다. 2026년 8월 2일부터 유럽연합(EU) AI법의 투명성 의무가 본격적으로 발효되기 때문입니다. 이 날짜 이후 AI 시스템을 제공하는 기업들은 사용자가 AI와 상호작용할 때, 딥페이크, 감정 인식, 생체 인식 분류 시스템에 노출될 때, 또는 인간의 검토 없이 AI 조작 콘텐츠를 접할 때 반드시 이를 고지해야 합니다. 전 세계 모든 기업에 적용되는 이 중요한 변화에 지금 바로 대비해야 합니다.
유럽연합 집행위원회의 지원 가이드라인
유럽연합 집행위원회(Commission)는 AI 배포 기업들이 AI법의 투명성 의무를 준수할 수 있도록 돕기 위해 새로운 가이드라인을 발표했습니다. 집행위원회 기술 주권, 보안 및 민주주의 담당 수석 부위원장인 Henna Virkkunen은 “오늘 발표된 가이드라인은 AI법의 원활하고 효과적인 적용을 지원하며, 챗봇 및 AI 에이전트와 같은 대인 상호작용 AI 시스템과 AI 콘텐츠를 더욱 투명하고 신뢰할 수 있도록 만들 것”이라고 강조했습니다. 이 가이드라인은 기업들이 의무를 이행하는 동시에 시민들이 AI와 상호작용할 때 이를 인지하도록 돕습니다.
어떤 AI 시스템과 콘텐츠가 해당될까?
EU AI법의 투명성 요구사항은 EU 시장에 AI 시스템을 출시하거나 사용하게 하는 모든 법인 및 자연인에 적용됩니다. 이는 EU 기반 여부와 관계없이 전 세계 모든 기업을 포함합니다. 특히, AI 기반 챗봇, 대화형 에이전트, AI 동반자 등 ‘자연인’과 직접 상호작용하도록 의도된 시스템들이 해당됩니다. 그러나 추천 시스템, 스팸 필터, 인증, 검색 및 검색, 전사, 텍스트 및 코드 자동 완성 등은 이 규정에서 제외됩니다. AI 생성 텍스트, 이미지, 비디오, 오디오와 같은 특정 결과물은 기계 판독 가능한 마크를 포함해야 합니다.
명확한 AI 콘텐츠 라벨링 기준
AI 생성 콘텐츠는 반드시 ‘AI’, ‘완전 AI 생성(Fully AI-generated)’, ‘부분 AI 수정(Partially AI-modified)’ 중 하나로 표시되어야 합니다. 예를 들어, 뉴스 요약, 음악, 예술, 비디오 등이 프롬프트 외에 어떤 인간의 감독도 없이 생성되었다면 ‘완전 AI 생성’이 적용됩니다. 사람의 얼굴이 실제 사진에 합성되어 딥페이크가 만들어진 경우 ‘부분 AI 수정’으로 분류됩니다. 이 세 가지 아이콘은 PNG 및 SVG 형식의 압축 파일로 무료로 제공됩니다. 다만 예술적, 창의적, 풍자적이거나 허구적인 딥페이크 콘텐츠는 대체로 예외입니다.
위반 시 막대한 과징금에 대비하라
기업이 AI법을 준수하지 않을 경우 심각한 재정적 불이익에 직면할 수 있습니다. 위반 시 75만 유로(약 85만 6천 달러)에서 최대 1,500만 유로(약 1,700만 달러)에 이르는 벌금이 부과될 수 있으며, 심지어 전 세계 연간 총수입의 최대 3%까지 벌금이 늘어날 수 있습니다. Greyhound Research의 수석 분석가인 Sanchit Vir Gogia는 “생성 시스템은 설득력 있는 콘텐츠 생산 비용을 급감시켰지만, 이를 판단하는 비용은 그대로”라며, 이 요구사항이 “불균형을 해소하려는 시도”라고 말했습니다. 2026년 8월 2일은 이러한 의무가 시작되는 중요한 날입니다.
자율 준수를 위한 행동 강령
집행위원회는 투명성 가이드라인과 함께 사실상의 성실성 표시 역할을 하는 행동 강령(code of practice)도 발표했습니다. 이에 서명하면 AI법 준수를 입증하는 “법적 확실성”과 “간단하고 실용적인” 방법을 제공받을 수 있습니다. 서명 기업들은 ‘서명자 태스크포스(Signatory Taskforce)’를 통해 마킹 및 라벨링 관행을 공유하고 기술 발전을 협력할 수 있습니다. 서명하지 않는 기업은 다른 방법으로 준수해야 하며, 감시 당국의 평가를 통해 해당 방법이 “적절하다”는 것을 입증해야 합니다.
투명성 의무 적용을 위한 핵심 기준
Info-Tech Research Group의 수석 연구 책임자인 Shashi Bellamkonda는 투명성 요구사항이 콘텐츠에 적용되려면 세 가지 기준을 충족해야 한다고 지적했습니다. 즉, 해당 콘텐츠가 ‘게시되었고’, ‘대중에게 정보를 제공하거나’, ‘공공의 이익과 관련된 사항’일 경우에만 해당됩니다. 이 기준을 충족하지 않는 B2B 비즈니스 콘텐츠나 블로그는 AI 공개가 필요 없을 수도 있습니다. 또한 인간의 검토를 거치거나 편집 통제를 받는 게시된 텍스트는 라벨을 붙일 필요가 없습니다. 편집 통제는 콘텐츠 게시에 대한 최종적인 법적 책임을 개인이 진다는 의미입니다.
투명성 파이프라인 구축의 중요성
완전한 투명성을 확보하려면 콘텐츠에 대한 책임이 누구에게 있는지, 마킹이 테스트 환경을 넘어 실제 사용에서도 유지되는지, 그리고 결정에 대한 증거가 무엇인지 명확히 해야 합니다. Sanchit Vir Gogia는 “책임, 내구성, 증거” 세 가지가 핵심 우려 사항이라고 강조합니다. 여러 조직이 하나의 콘텐츠에 관여하고 전체 체인을 통제하는 곳이 없기 때문에 계약이 “압력점”이 됩니다. 현재 대부분의 계약은 소프트웨어 제공에 초점을 맞춰 원본 지속성, 검증 접근, 증거 보존에 대해서는 “거의 아무것도” 언급하지 않습니다.
지속적인 규제 준수를 위한 실천 전략
AI 사용 공개는 “명확하고, 구별 가능하며, 접근 가능”해야 합니다. 길고 복잡한 약관에 묻혀 있거나 여러 번 클릭해야만 도달할 수 있는 고지는 규제 당국을 포함하여 누구도 만족시키지 못합니다. 지속적인 준수는 시스템, 의무, 증거에 대한 중앙 기록, 개발자가 아닌 사용자가 통제를 만나는 곳에서 이루어지는 테스트, 그리고 지속적인 공급업체 보증을 요구하는 “살아있는 통제”입니다. 기업들은 2026년 8월 2일 이전에 우선순위가 정해진 인벤토리를 구축하고, 위험도가 가장 높은 사용 사례에 대한 즉각적인 공개를 시행하며, “모든 통제에 대한 담당자를 지정”해야 합니다. 첫 30일 이내에 안정화 및 테스트를, 90일 이내에 조달 프로세스에 요구사항을 반영하는 것을 목표로 삼아야 합니다.
