한 줄 요약: EU AI Act는 2026년부터 단계적으로 완전 시행된다. AI 시스템을 위험 수준별(금지·고위험·제한·최소 위험)로 분류하며, 한국 기업도 EU 시장 진출 시 의무적으로 준수해야 한다.
2024년 8월 발효된 EU AI Act(유럽 인공지능 규제법)가 2026년부터 본격 적용되기 시작했다. 세계 최초의 포괄적 AI 규제법인 EU AI Act는 AI 시스템의 위험 수준에 따라 차등 규제를 적용하며, EU 시장에서 활동하는 모든 기업에 적용된다. 한국 기업도 EU 수출·진출 시 이를 반드시 알아야 한다.
“EU AI Act는 AI 규제의 글로벌 표준이 될 것이다. 유럽 시장을 타겟하지 않더라도 글로벌 기업이라면 이 규제를 따르는 것이 장기적으로 유리하다.”
EU AI 정책 전문가 패널, 브뤼셀, 2026
EU AI Act 4단계 위험 분류 체계
| 위험 등급 | 정의 | 예시 | 규제 수준 |
|---|---|---|---|
| 금지 AI | 사회적으로 허용 불가한 AI | 사회 신용 점수, 실시간 원격 생체 인식(공공장소) | 완전 금지 |
| 고위험 AI | 기본권·안전에 중대한 영향 | 채용 AI, 신용 평가, 의료 진단, 교육 평가 | 규정 준수 의무, 등록·감사 필요 |
| 제한 위험 AI | 투명성 의무 적용 | 챗봇, 딥페이크, AI 생성 콘텐츠 | AI임을 사용자에게 고지 의무 |
| 최소 위험 AI | 일상적 저위험 AI | 스팸 필터, AI 게임, 추천 알고리즘 | 자율 규제 (의무 없음) |
EU AI Act 시행 일정
- 2024년 8월: 발효 (금지 AI 조항 적용 시작)
- 2025년 2월: 금지 AI 조항 완전 시행
- 2025년 8월: 범용 AI(GPAI) 모델 조항 시행 (GPT·Claude 등 대형 모델 제공사 규제)
- 2026년 8월: 고위험 AI 규정 전면 시행
- 2027년 8월: 일부 고위험 AI(기존 시스템) 최종 적용
한국 기업에게 미치는 영향
EU 시장 진출 기업
EU 내 사용자를 대상으로 AI 제품·서비스를 제공하는 한국 기업은 EU AI Act 준수 의무가 발생한다. 특히 ① AI를 활용한 채용 시스템 ② AI 기반 신용 평가·대출 심사 ③ 의료·교육 관련 AI 시스템을 EU에서 운영하려면 고위험 AI 요건(기술 문서화, 위험 관리 시스템, 인간 감독 체계)을 갖춰야 한다.
ChatGPT·Claude 사용 기업
범용 AI 모델(GPAI)을 서비스에 통합하는 기업은 제공사(OpenAI·Anthropic)의 사용 정책 준수 여부, 시스템 투명성 정보 제공 의무가 생긴다. 내부 업무 도구로만 사용하는 경우 규제 부담이 상대적으로 낮다.
챗봇·생성 AI 서비스
AI 챗봇임을 사용자에게 명확히 고지해야 한다(제한 위험 AI 투명성 의무). AI 생성 콘텐츠(이미지·영상·텍스트)는 AI 생성임을 식별할 수 있는 워터마크·메타데이터 삽입이 의무화됐다.
한국 AI 규제 동향
한국은 2024년 인공지능 기본법을 제정하고 2026년부터 시행하고 있다. EU AI Act보다 규제 강도가 낮고 산업 육성과 균형을 맞추는 방향이다. 고영향 AI(채용·금융·의료·치안 분야)에 대한 투명성 의무와 영향 평가를 핵심으로 한다. AI 안전연구소가 주요 AI 시스템의 안전성 평가를 담당한다.
자주 묻는 질문 (FAQ)
EU AI Act 위반 시 벌금이 얼마나 되나요?
금지된 AI 사용: 최대 3,500만 유로 또는 전 세계 연간 매출의 7% 중 높은 금액. 고위험 AI 위반: 최대 1,500만 유로 또는 매출의 3%. 허위 정보 제공: 최대 750만 유로 또는 매출의 1.5%. GDPR 수준의 강력한 제재 수위다.
한국 내에서만 AI 서비스를 운영하면 EU AI Act 영향을 받나요?
EU 내 사용자가 없다면 직접 적용 대상이 아니다. 그러나 EU 진출 계획이 있거나 글로벌 파트너사가 EU 기업이라면 조기에 준비하는 것이 유리하다. EU AI Act는 GDPR처럼 글로벌 표준이 될 가능성이 높다.
회사 내부적으로 ChatGPT를 쓰는 것도 규제 대상인가요?
내부 업무 도구로 범용 AI를 사용하는 것은 규제 부담이 적다. 그러나 채용 결정, 성과 평가, 대출 심사 등 중대한 의사결정에 AI를 사용할 경우 고위험 AI 요건이 적용될 수 있다. 구체적인 사용 시나리오별로 법률 검토가 필요하다.
→ 관련 글: GPT-4.1 vs Claude 4 vs Gemini 2.5 비교 | AI 에이전트 시대 2026 | AI란 무엇인가: 입문자 완전 가이드
