## 대한민국 AI 기본법 요약: 주요 내용 및 대응 방안
한국은 2026년 1월 22일부터 세계 최초로 AI 기본법을 시행하는 국가가 됩니다. 이 법은 AI의 발전과 지능을 우선시하되, 필요한 안전 장치를 마련하여 신뢰 가능한 AI 질서를 구축하는 것을 목표로 합니다. 오늘부터 AI 사용에 엄격한 규정이 적용되며, 위반 시 최대 3천만 원의 과태료가 부과될 수 있습니다.
---
### 1. AI 기본법의 주요 내용
AI 기본법은 AI를 금지하거나 통제하기 위한 것이 아니라, 기술 발전 속도를 법이 따라가지 못하는 문제를 해결하고 뿔뿔이 흩어져 있던 19건의 AI 관련 법안들을 조정 및 통합하여 사고 발생 후 처벌하는 방식이 아닌, 처음부터 신뢰 가능한 AI 질서를 만들고자 합니다.
---
### 2. 구체적으로 달라지는 점
#### 1) 고영향 AI (High-Impact AI)
* **정의:** 사람의 목숨이나 중요한 권리에 영향을 주는 AI를 의미합니다.
* **예시:** 병원에서의 암 진단 AI, 은행의 대출 심사 AI, 회사에서의 채용 심사 AI 등
* **해당 분야:** 에너지 공급, 수도 관리, 보건 의료, 원자력, 교통, 교육 등 11개 분야
* **의무:** 이 분야에서 AI를 사용하는 금융, 의료, 모빌리티 기업 등은 다음 의무를 갖습니다.
* **영향 평가:** AI가 사람에게 어떤 위험을 줄 수 있는지 미리 살펴봐야 합니다.
* **안전 조치:** 위험을 줄이기 위한 안전 장치를 마련해야 합니다.
* **공개 의무:** 마련된 안전 장치에 대해 설명할 수 있어야 합니다.
#### 2) 생성형 AI (Generative AI)
* **표시 의무:** 챗GPT, 이미지 생성 AI, 음원 생성 AI 등으로 만든 결과물에는 반드시 "AI가 생성했어요"라는 표시(워터마크)를 해야 합니다.
* **적용 대상:**
* **인공지능 개발 사업자:** 오픈AI, 구글, 네이버처럼 AI를 개발하여 제공하는 기업
* **인공지능 이용 사업자:** AI를 이용하여 제품이나 서비스를 제공하는 사업자 (예: 자체 챗봇 판매, AI 자동 작성 리포트/뉴스레터 판매, AI로 썸네일 제작 판매 등)
* **결론적으로 AI로 돈을 버는 모든 사업자에 해당합니다.**
#### 3) 딥페이크 (Deepfake)
* **범위:** 음란물뿐만 아니라 실존 인물을 기반으로 만든 영상, 이미지, 목소리까지 전부 포함됩니다. (예: 김정은 패러디 영상)
* **표시 의무:** 딥페이크 콘텐츠를 만들었다면 화면에 처음부터 끝까지 "AI가 생성했어요"라는 워터마크를 삽입해야 합니다.
#### 4) 위반 시 제재
* AI 사업자가 AI 생성 콘텐츠임을 표시하지 않거나, 딥페이크 영상에 표시가 없는 경우:
* **1차:** 시정 명령
* **이후:** 최대 3천만 원의 과태료 부과
---
### 3. AI 서비스 제공 사업자를 위한 당장 추진 과제
#### 1) 고영향 AI 여부 확인
* 의료, 금융, 채용, 교육, 교통, 공공 서비스 등 11개 분야에 해당한다면 고영향 AI 후보군입니다.
* 헷갈릴 경우 과학기술정보통신부에 고영향 AI 여부 확인 신청을 할 수 있으며, 약 60일 이내에 확인해 줍니다.
#### 2) AI 생성 콘텐츠 표시
* AI가 만든 텍스트, 이미지, 영상, 음성이 들어간다면 그 결과물이 AI에 의해 생성된 것이라는 사실을 명확히 표시해야 합니다.
* **표시 방법:** 제품/서비스 화면에 직접 쓰기, 이용 약관에 추가, 비가시적 워터마크(C2PA 메타데이터) 등
* **권고:** 향후 법적 계도 기간 이후에는 눈에 보이는 문구 형태의 표시가 더 강하게 요구될 가능성이 높으므로, 지금부터 눈에 보이는 워터마크를 표시하는 것이 좋습니다.
#### 3) 기업 운영 관점의 과제
* **AI 인벤토리 정리:** 회사가 어떤 영역에서 어떤 AI를 활용하고 있는지 체계적으로 카테고리화하고, 외부 솔루션인지 자체 개발인지, 11개 고영향 분야와의 연관성도 함께 표시해야 합니다.
* **책임자 지정과 거버넌스 구축:** AI 책임자를 지정하고, 법무, 인사, 전략 부서가 함께 참여하여 AI 사용 원칙 및 내부 가이드라인을 구축해야 합니다.
* **기록 관리:** AI가 특정 판단을 내린 이유에 대해 최소한 내부적으로 해석하고 설명할 수 있도록, 어떤 데이터와 기준을 사용했는지 등의 과정을 기록하여 추후 증빙 자료로 활용할 수 있도록 해야 합니다.
---
### 4. 시행 및 단속 시점
* **정식 시행:** 2026년 1월 22일
* **정부 가이드라인 공개:** 2026년 1월 중 구체적인 가이드라인과 하위 규정 순차 공개 예정
* **계도 기간:** 최소 1년 동안 주어지며, 이 기간 동안은 위반이 발견되더라도 즉시 과태료 부과보다는 시정 권고가 중심이 됩니다.
---
지금부터라도 우리 회사와 서비스에서 AI가 어디에 쓰이고 있는지, 고영향 AI인지, 생성형 AI인지, 그리고 이용자에게 제대로 알리고 있는지를 점검하는 것이 중요합니다.