EU AI 법: 브뤼셀이 2026년 8월 마감일을 앞두고 AI 규제를 재편하는 방식

EU AI 법: 세계 최초의 포괄적 AI 규제 체계의 등장

유럽연합 집행위원회는 'EU AI 법(EU AI Act)'을 '세계 최초의 포괄적인 AI 법'이라고 설명해 왔습니다. 수년간의 준비 과정을 거쳐, 이 법안은 이제 EU 27개국에 거주하는 4억 5천만 명의 시민들에게 점진적으로 현실이 되고 있습니다.

EU AI 법은 단순히 유럽만의 문제가 아닙니다. 이 법은 현지 기업뿐만 아니라 외국 기업에도 적용되며, AI 시스템의 제공자와 배포자 모두에게 영향을 미칠 수 있습니다. 유럽 집행위원회는 이 법이 이력서 스크리닝 도구를 개발하는 업체와 해당 도구를 구매하는 은행에 어떻게 적용되는지에 대한 사례를 제시했습니다. 이제 이 모든 당사자는 AI 사용을 위한 법적 프레임워크를 갖게 되었습니다.

EU AI 법이 존재하는 이유

EU AI 법은 왜 존재할까요? EU 입법의 일반적인 사례와 마찬가지로, EU AI 법은 AI라는 특정 주제에 대해 EU 회원국 전역에 적용되는 통일된 법적 프레임워크를 보장하기 위해 존재합니다. 이제 규제가 마련됨에 따라, 지역별로 상이한 제한 사항 없이 AI 기반 제품과 서비스의 자유로운 국경 간 이동이 보장될 것입니다. EU는 적시의 규제를 통해 지역 전체에 공정한 경쟁 환경을 조성하고 신뢰를 구축하여, 신생 기업들에게 기회를 창출하고자 합니다. 그러나 채택된 공통 프레임워크가 반드시 허용적인 것만은 아닙니다. 대부분의 분야에서 AI 도입이 비교적 초기 단계임에도 불구하고, EU AI 법은 AI가 사회 전반에 대해 무엇을 해야 하고 무엇을 해서는 안 되는지에 대해 높은 기준을 설정하고 있습니다.

EU AI 법의 목적

EU AI 법의 목적은 무엇일까요? 유럽 입법가들에 따르면, 이 프레임워크의 주요 목표는 '민주주의, 법치주의, 환경 보호를 포함하여 유럽연합 기본권 헌장에 명시된 건강, 안전, 기본권에 대한 높은 수준의 보호를 보장하는 동시에, 인간 중심적이고 신뢰할 수 있는 AI의 도입을 촉진하고, 연합 내 AI 시스템의 해로운 영향으로부터 보호하며 혁신을 지원하는 것'입니다.

위험 기반 접근 방식을 통한 목표의 균형

EU AI 법은 어떻게 서로 다른 목표 사이의 균형을 맞출까요? AI의 잠재적 이익과 위해 방지 사이의 균형을 맞추기 위해, EU AI 법은 위험 기반 접근 방식을 채택했습니다. 즉, 몇 가지 '용납할 수 없는 위험' 사례는 금지하고, 엄격한 규제가 필요한 '고위험' 사용 사례는 별도로 분류하며, '제한적 위험' 시나리오에는 더 가벼운 의무를 적용하는 방식입니다.

EU AI 법의 시행 여부와 단계적 적용

EU AI 법이 발효되었나요? 예, 아니오 둘 다입니다. EU AI 법의 도입은 2024년 8월 1일에 시작되었지만, 일련의 단계적인 준수 마감일을 거쳐 점진적으로 효력을 발휘하게 됩니다. 대부분의 경우, 이미 EU에서 AI 제품과 서비스를 제공하고 있는 기업보다 새로 진입하는 기업에 규제가 더 빨리 적용될 것입니다. 첫 번째 마감일은 2025년 2월 2일에 시행되었으며, 데이터베이스 구축 또는 확장을 위해 인터넷이나 CCTV에서 얼굴 이미지를 무차별적으로 스크래핑하는 것과 같이 금지된 소수의 AI 사용 사례를 집행하는 데 중점을 두었습니다. 이후 많은 규정이 뒤따를 예정이지만, 일정이 변경되지 않는 한 대부분의 조항은 2026년 중반까지 적용될 것입니다.

2025년 8월 2일, 범용 AI 모델에 대한 규제 적용

2025년 8월 2일에 무엇이 바뀌었나요? 2025년 8월 2일부터 EU AI 법은 '시스템적 위험이 있는 범용 AI 모델'에 적용됩니다. GPAI(범용 AI) 모델은 방대한 양의 데이터로 학습되어 광범위한 작업에 사용될 수 있는 AI 모델을 말합니다. GPAI 모델은 '예를 들어, 화학 또는 생물학 무기 개발의 장벽을 낮추거나, 자율 모델에 대한 통제력 상실과 같은 의도치 않은 문제'를 통해 시스템적 위험을 초래할 수 있습니다.

마감일을 앞두고 EU는 유럽 기업과 Anthropic, Google, Meta, OpenAI와 같은 비유럽 기업을 모두 포함하는 GPAI 모델 제공자를 위한 가이드라인을 발표했습니다. 하지만 이 기업들은 이미 시장에 모델을 출시한 상태이므로, 신규 진입자와 달리 2027년 8월 2일까지 준수할 수 있는 유예 기간을 갖게 됩니다.

강력한 집행력을 뒷받침하는 과징금 체계

EU AI 법은 실효성이 있을까요? EU AI 법에는 입법가들이 대형 글로벌 기업에 대해서도 '효과적이고 비례적이며 억제력을 갖춘' 처벌이 이루어지기를 원하는 강력한 제재 규정이 포함되어 있습니다. 세부 사항은 EU 각국에서 결정하겠지만, 규정은 위험 수준에 따라 처벌이 달라진다는 기본 원칙과 각 수준별 기준을 설정하고 있습니다. 금지된 AI 애플리케이션을 위반할 경우 '최대 3,500만 유로 또는 직전 회계연도 전 세계 연간 총매출액의 7%(둘 중 높은 금액)'라는 최고 수준의 과징금이 부과됩니다. 또한 유럽 집행위원회는 GPAI 모델 제공자에게 최대 1,500만 유로 또는 연간 매출액의 3%에 달하는 과징금을 부과할 수 있습니다.

주요 테크 기업들의 규제 준수 현황

기존 기업들은 얼마나 빨리 준수할 계획인가요? 2025년 7월, Meta는 GPAI 제공자들이 EU AI 법을 준수할 수 있도록 돕기 위한 자발적 GPAI 실무 규범(code of practice)에 서명하지 않겠다고 발표했습니다. 그러나 Google은 얼마 지나지 않아 유보적인 입장을 보이면서도 서명하겠다고 확인했습니다. 현재까지 서명한 기업으로는 Aleph Alpha, Amazon, Anthropic, Cohere, Google, IBM, Microsoft, Mistral AI, OpenAI 등이 있습니다.

기술 기업들이 규제에 반대하는 이유

왜 일부 기술 기업들은 이 규칙에 맞서 싸우고 있을까요? Google의 글로벌 업무 담당 사장인 Kent Walker는 'AI 법과 실무 규범이 유럽의 AI 개발 및 배포를 늦출 위험이 있다는 점에 대해 여전히 우려하고 있다'고 밝혔습니다. Meta는 더욱 급진적이었습니다. 조엘 카플란(Joel Kaplan) 최고 글로벌 업무 책임자는 '유럽이 AI에 있어 잘못된 길로 가고 있다'고 말했습니다. 그는 EU의 AI 법 시행을 '월권'이라고 부르며, 실무 규범이 '모델 개발자들에게 많은 법적 불확실성을 초래할 뿐만 아니라 AI 법의 범위를 훨씬 넘어서는 조치들을 도입하고 있다'고 주장했습니다. 유럽 기업들도 우려를 표명했습니다. 프랑스의 AI 선두주자인 Mistral AI의 CEO 아르튀르 망슈(Arthur Mensch)는 2025년 7월, EU AI 법의 주요 의무 사항이 시행되기 전 브뤼셀에 '시계를 2년 동안 멈춰달라'고 촉구하는 공개 서한에 서명한 유럽 CEO 그룹의 일원이었습니다.

향후 일정 변경 가능성과 스타트업 지원책

일정이 변경될까요? 2025년 7월 초, 유럽연합은 일시 중단을 요구하는 로비 활동에 대해 부정적인 반응을 보이며, EU AI 법 시행을 위한 기존 일정을 그대로 고수하겠다고 밝혔습니다. 다만 법은 중소기업과 스타트업을 인정하고 있으며, 과징금 또한 그에 맞춰 조정됩니다. 또한 각 회원국은 2026년 8월 2일까지 국가 차원에서 최소 하나 이상의 AI 규제 샌드박스를 구축해야 하며, 이는 스타트업이 통제된 환경에서 시스템을 테스트하는 데 도움을 줄 수 있습니다.