한국 AI 기본법, 아직 '계도기간'이야 — 근데 고영향 사업자는 지금부터 준비해야 해

'6월부터 집행 모드'라는 말, 절반만 맞아

한국의 'AI 기본법(인공지능 발전과 신뢰 기반 조성 등에 관한 기본법)'은 2026년 1월 22일에 시행됐어. EU AI법과 함께 세계에서 가장 먼저 만들어진 'AI 종합 규제 틀' 중 하나야. 그런데 최근 업계에서 '6월부터 본격 집행 모드로 전환된다'는 식의 이야기가 돌았어. 결론부터 말하면, 이건 절반만 맞는 얘기야.

사실관계를 정확히 보면 이래. 과학기술정보통신부(MSIT)는 2026년 한 해 동안 최소 1년의 '계도기간(grace period)'을 운영하고 있어. 이 기간엔 사실조사나 과태료 부과가 원칙적으로 유예돼. 인명 피해나 인권 침해 같은 '심각한 사회적 해악'이 발생하는 예외적 경우가 아니라면, 정부는 처벌보다 지도·계도에 무게를 두겠다는 거야. 즉 '6월부터 과태료 폭탄이 떨어진다'는 건 사실이 아니야.

그럼 왜 '지금이 중요한 시기'냐고? 계도기간이라고 해서 의무 자체가 사라진 건 아니거든. 고영향 AI 사업자의 의무, 외국 기업의 국내 대리인 지정 같은 핵심 조항들은 이미 법에 정의돼 있고, 계도기간은 그걸 '어떻게 이행할지'를 다듬는 단계야. 정부는 이 기간에 현장 피드백을 모아 제도를 보정(calibration)하고 있어. 그러니 처벌이 유예된 지금이야말로, 기업이 부담 없이 준비를 시작할 최적의 시기인 거지.

등장인물 — 정부, 고영향 AI 사업자, 그리고 외국 기업

첫 번째 주인공은 한국 정부, 특히 과기정통부야. 세계 최초급으로 AI 종합법을 만든 만큼, '규제로 혁신을 죽인다'는 비판과 '안전장치가 필요하다'는 요구 사이에서 줄타기를 하고 있어. 그 답이 바로 '계도기간'이야. 법은 시행하되, 처벌은 미루고 현장과 함께 제도를 다듬어 가는 방식이지. 'AI 기본법 제도개선 태스크포스'를 꾸려 1년의 유예 기간 동안 빈틈을 찾고 정책에 반영하는 중이야.

두 번째는 '고영향 AI 사업자'야. 법은 의료, 금융, 에너지, 교통, 교육처럼 사람의 생명·권리·복지에 큰 영향을 줄 수 있는 분야에 쓰이는 AI를 '고영향 AI(High-Impact AI)'로 새로 분류했어. 이런 영역의 사업자는 위험관리 계획 수립, 이용자 보호 조치, AI 영향평가, 투명성 확보 같은 의무를 진단계로 들어가게 돼. 별도로, 막대한 컴퓨팅(누적 10^26 FLOPs 이상)으로 학습한 '고성능 AI'에는 추가적인 안전 의무가 붙어.

세 번째 등장인물은 외국 AI 기업이야. 이 법의 가장 실무적으로 중요한 조항 중 하나가 '국내 대리인 지정' 의무거든. 일정 요건을 넘는 외국 AI 사업자는 한국에 법적 대리인을 지정해야 해. 즉 한국 시장에서 영업하려면 국내에 책임 주체를 두라는 거야. 글로벌 AI 기업 입장에선 한국 진출의 '행정적 통행료'가 생긴 셈이고, 이건 계도기간과 무관하게 챙겨야 할 부분이야.

핵심 내용 — 무엇이 정해졌고, 무엇이 유예됐나

항목	상태
법 시행일	2026년 1월 22일 (시행 완료)
계도기간	2026년 최소 1년 운영 중 (과태료·사실조사 원칙 유예)
고영향 AI 의무	위험관리·이용자보호·영향평가·투명성 (정의 완료, 준비 단계)
고성능 AI 기준	누적 10^26 FLOPs 이상 학습 모델
외국기업 의무	국내 대리인 지정
예외 집행	인명·인권 등 심각한 해악 시엔 유예 없이 적용
제도 보정	'AI 기본법 제도개선 TF' 가동, 4~8월 설명회

이 표가 말해주는 핵심은 '정의는 끝났고, 처벌은 미뤄졌다'는 거야. 무엇을 해야 하는지(고영향 의무, 대리인 지정 등)는 이미 법에 명시됐어. 다만 그걸 안 지켰을 때의 제재가 계도기간 동안 대체로 유예된 거지. 그래서 지금은 '의무를 무시해도 되는 시기'가 아니라 '처벌 부담 없이 의무 이행을 준비할 시기'야. 둘은 완전히 다른 얘기야.

한 가지 더 짚을 게 있어. 계도기간에도 '인명 피해나 인권 침해 같은 심각한 해악'이 발생하면 유예 없이 법이 적용돼. 즉 모든 게 다 봐주는 게 아니라, '심각한 위험'에는 즉시 칼을 빼들 수 있다는 거야. 그래서 고위험 영역(의료·금융 등)에서 AI를 쓰는 사업자일수록, 계도기간이라고 안심하긴 일러.

각자의 이득 — 누가 뭘 얻나

정부 입장에선 '혁신과 안전 사이의 균형'을 사들이는 시간이 가장 큰 이득이야. 세계에서 가장 먼저 AI 종합법을 만든 만큼, 무리하게 처벌부터 시작하면 산업이 위축될 위험이 있어. 계도기간은 '법은 세웠지만 산업의 숨통은 열어둔다'는 메시지를 주면서, 동시에 현장 피드백으로 제도를 더 정교하게 다듬을 시간을 벌어주지. 규제 선도국이라는 위상과 산업 친화 사이에서 절충점을 찾는 영리한 설계야.

기업 입장에선 '처벌 부담 없는 준비 기간'이 이득이야. 만약 시행과 동시에 과태료가 부과됐다면 기업들은 준비 부족 상태로 제재에 노출됐을 거야. 계도기간 덕분에 위험관리 체계를 갖추고, 영향평가 절차를 만들고, 대리인을 지정하는 작업을 비교적 여유 있게 할 수 있어. 특히 이 기간에 정부 설명회에 참여하고 피드백을 내면, 자기 사업에 유리한 방향으로 제도가 다듬어질 여지도 있어.

이용자·시민 입장에선 '안전장치의 틀이 마련됐다'는 게 이득이야. 고영향 AI에 대한 영향평가와 이용자 보호 의무는, AI가 의료·금융·교육 같은 민감한 영역에서 사람에게 해를 끼치지 않도록 하는 장치야. 당장은 계도 단계라 효과가 천천히 나타나겠지만, 'AI에 대한 최소한의 책임 체계'가 법으로 자리 잡았다는 의미가 있어.

과거 유사 사례 — AI·데이터 규제, 성공과 시행착오

비교 대상으로 가장 자주 거론되는 건 EU의 GDPR과 AI법이야. GDPR은 시행 초기에 유예와 계도를 거친 뒤 점진적으로 집행을 강화하면서, '데이터 보호의 글로벌 표준'을 만들었어. 한국 AI 기본법도 비슷한 경로 — 시행 → 계도 → 점진적 집행 — 를 밟고 있어. 잘 다듬어지면 'AI 규제의 아시아 표준'으로 자리 잡을 잠재력이 있지.

다만 시행착오 사례도 분명해. 규제가 너무 모호하거나 부담이 크면, 기업이 차라리 그 나라를 피해 가는 '규제 회피'가 일어나. 실제로 일부 글로벌 서비스는 까다로운 규제 때문에 특정 국가에서 출시를 미루거나 기능을 제한하기도 했어. 외국 기업의 국내 대리인 지정 의무 같은 조항이 너무 무겁게 작동하면, 한국이 글로벌 AI 서비스의 출시 후순위가 될 위험도 있어. 그래서 계도기간의 '제도 보정'이 중요한 거야.

교훈은 이래. AI 규제는 '있다/없다'가 아니라 '얼마나 명확하고 예측 가능하냐'가 핵심이야. 기업이 '무엇을, 언제까지, 어떻게 하면 되는지'를 분명히 알 수 있어야 규제가 혁신을 죽이지 않아. 한국이 계도기간 동안 이 명확성을 얼마나 끌어올리느냐가, 이 법이 'AI 강국의 안전판'이 될지 '진출 장벽'이 될지를 가를 거야.

경쟁자 카운터 플레이 — 다른 나라·기업은

다른 나라들도 AI 규제 경쟁에 나서 있어. EU는 AI법으로 가장 포괄적인 틀을 만들었지만 집행 세부에서 진통을 겪고 있고, 미국은 연방 차원의 통일 규제보다 주(州)별 법이 난립하는 상황이야. 한국의 '시행하되 계도'하는 방식은 그 중간 어딘가에 있어. 규제 선도국으로서 'AI 안전 표준'을 먼저 깔되, 산업을 너무 옥죄지 않으려는 균형 전략인 거지. 이게 잘 작동하면 다른 나라들의 벤치마크가 될 수 있어.

글로벌 AI 기업들의 카운터는 '준비된 컴플라이언스'야. 까다로운 규제를 회피하기보다, 국내 대리인을 지정하고 영향평가 체계를 갖춰 '한국 시장에 적합한 사업자'로 자리 잡는 전략이지. 최근 여러 글로벌 AI 기업이 한국에 사무소를 열고 현지 책임 체계를 강화하는 흐름도 이와 무관치 않아. 규제를 비용이 아니라 '진입 자격'으로 받아들이는 기업이 한국 시장에서 유리해질 거야.

결국 이 전장의 큰 그림은 'AI 규제와 산업 경쟁력을 어떻게 양립시키느냐'야. 너무 느슨하면 안전이 위협받고, 너무 빡빡하면 산업이 위축돼. 한국의 계도기간은 그 균형점을 현장과 함께 찾아가는 실험이고, 그 결과가 'AI 시대의 규제 모델'로 다른 나라에 영향을 줄 수 있어.

그래서 뭐가 달라지는데 — 입장별로

AI 사업자·스타트업 입장에선 '지금이 준비의 골든타임'이야. 처벌이 유예된 계도기간에 위험관리 체계, 영향평가 절차, (외국 기업이라면) 국내 대리인 지정을 미리 갖춰두면, 본격 집행 단계에서 허둥대지 않아. 특히 의료·금융 같은 고영향 영역 사업자라면, '계도기간이니 천천히'가 아니라 '지금부터 차근차근'이 맞아.

법무·컴플라이언스 담당자 입장에선 '무엇이 정의됐고 무엇이 유예됐는지'를 정확히 구분하는 게 핵심이야. '6월부터 집행'이라는 부정확한 소문에 휘둘리기보다, 계도기간의 실제 범위(과태료 유예 vs 심각한 해악 시 즉시 적용)를 정확히 파악하고 회사의 리스크를 등급별로 정리하는 게 우선이야.

일반 이용자 입장에선 'AI에 대한 최소한의 책임 체계가 생겼다'는 그림을 잡으면 돼. 당장 눈에 띄는 변화는 없겠지만, 고영향 AI에 대한 영향평가·이용자 보호 의무가 법으로 자리 잡으면서, 민감한 영역에서 AI가 함부로 쓰이는 걸 견제하는 틀이 마련된 거야. 그 효과가 얼마나 실효성 있을지는 계도기간 이후를 지켜봐야 해.

🥄 남은 궁금증 세 가지

— 그래서 나랑 무슨 상관이야? AI 서비스를 만들거나 운영하는 사람이라면 상관있어. 특히 의료·금융·교육 같은 고영향 영역이라면, 계도기간인 지금 위험관리·영향평가 체계를 미리 갖춰두는 게 좋아. 단순 이용자라면 당장의 변화는 거의 없지만, '내가 쓰는 AI에 책임 체계가 생겼다' 정도로 이해하면 돼.

— '6월부터 집행 모드'라는 말은 틀린 거야? 절반만 맞아. 법은 시행됐지만 최소 1년의 계도기간이라 과태료는 대체로 유예돼. 다만 인명·인권 침해 같은 심각한 해악엔 유예 없이 적용되고, 고영향 의무와 대리인 지정 같은 조항은 이미 정의돼 있어. '처벌 모드 시작'이 아니라 '준비 모드 진행 중'으로 보는 게 정확해.

— 외국 AI 서비스가 한국에서 막히는 거야? 그렇진 않아. 다만 일정 요건을 넘는 외국 사업자는 국내 대리인을 지정해야 해. 규제가 너무 무겁게 작동하면 일부 서비스가 출시를 미룰 위험은 있지만, 정부가 계도기간에 제도를 보정 중이라 단정하긴 일러.

참고 자료

• South Korea's AI Basic Act: Overview and Key Takeaways — Cooley
• South Korea: Comprehensive AI Legal Framework Takes Effect — Library of Congress
• Korea's AI Law Enters Its Next Phase as Real-World Feedback Shapes Policy — KoreaTechDesk
• South Korea AI Basic Act — U.S. Dept. of Commerce (trade.gov)
• Global AI Governance Law and Policy: South Korea — IAPP

내용은 발표·시행 시점 기준이라 바뀔 수 있어.