7월 21일에 켜지는 건 규제 스위치가 아니라 돈 나오는 수도꼭지야

먼저 오해부터 걷어내자. 요즘 "7월 21일부터 한국 AI기본법의 핵심 규제 의무가 발효된다"는 식의 정리가 여기저기 돌아다니는데, 이건 사실이 아니야. 생성형 AI 워터마크 표시 의무(제31조), 채용·의료·대출·범죄수사 같은 고영향 AI의 위험관리·설명가능성 의무(제33~35조), 학습 연산량 10^26 FLOPs를 넘는 프런티어 모델의 안전조치 의무(제32조) — 이건 전부 2026년 1월 22일에 이미 시행됐어. 법 본체와 최초 시행령이 그날 같이 켜졌거든. 반년이 지난 지금 다시 켜지는 게 아니라, 이미 켜져 있는 거야.

그럼 7월 21일에 뭐가 일어나느냐. 2025년 12월 30일 국회 본회의를 통과하고 2026년 1월 20일 공포된 AI기본법 일부개정법률, 그리고 그 개정법을 굴리기 위한 시행령 개정안이 이날 함께 발효돼. 개정법이 공포 후 곧바로 시행되지 않고 6개월을 기다린 이유는 단순해. 하위 규칙을 새로 짜야 하는 조항들이 섞여 있었고, 그 하위 규칙 — 즉 시행령 — 이 완성되는 데 딱 그만큼 걸린 거지. 시행령 개정안은 2026년 7월 14일 화요일, 이재명 대통령이 주재한 국무회의에서 의결됐어. 그날 통과된 21개 안건 중 하나였고, 의결부터 시행까지 정확히 일주일 남은 상태였어.

그리고 내용물을 열어보면 더 분명해져. 이번 패키지는 압도적으로 진흥·산업정책 트랜치야. 규제를 조이는 조항이 아니라, 공공기관이 AI를 사기 쉽게 만들고, 국민에게 AI 구독료를 대주고, 대학과 기업이 인공지능연구소를 세우게 하고, 모태펀드로 AI 스타트업에 돈을 넣고, 공공데이터를 학습데이터로 풀어주는 내용이 대부분이야. 국가인공지능전략위원회에 법률적 지위를 정식으로 얹어준 것도 이번 개정의 결과고.

그러니까 7월 21일을 "한국이 드디어 AI 기업 잡기 시작한 날"로 읽으면 완전히 반대로 읽는 거야. 오히려 **"한국 정부가 AI 산업에 예산과 조달 시장을 열어준 날"**에 가까워. 왜 이런 순서가 됐는지, 누가 이걸 밀었는지, 그리고 실제로 누구 통장에 돈이 꽂히는지 차근차근 뜯어볼게.

배경훈이라는 부총리, 그리고 조인철이라는 반대편 압력

이 이야기의 주인공은 배경훈 부총리 겸 과학기술정보통신부 장관이야. LG AI연구원을 이끌던 사람이 정부의 AI 정책 총사령탑으로 들어온 케이스인데, 그가 이번 시행령 의결 직후 남긴 말이 정부의 의도를 그대로 요약해. "공공부문의 AI 도입과 활용이 가속화되고 국민의 AI 접근성도 높아질 것으로 기대한다." 규제나 안전이라는 단어가 아예 안 나와. 도입, 활용, 접근성 — 전부 진흥 어휘야.

배경훈은 그 이전, 최초 시행령을 발표하던 시점에도 톤이 같았어. "AI기본법 시행령안은 한국이 세계 3대 AI 강국의 위치를 확보하기 위한 결정적인 제도적 기반이 될 것"이라고 했거든. 여기서 '세계 3대 AI 강국(AI 3대 강국)'은 현 정부의 공식 슬로건이야. 즉 한국 정부에게 AI기본법은 애초에 규제법이라기보다 산업진흥법의 외피로 설계된 물건이었다는 뜻이지. EU AI Act가 위험 등급 분류부터 시작하는 구조라면, 한국 법은 진흥 조항이 앞에 오고 의무 조항이 뒤에 붙는 구조야.

실무를 굴린 사람은 김경만 과기정통부 인공지능정책관이야. 그는 2026년 5월 21일 시행령 개정안 입법예고를 알리면서, 이 체계가 "7월 개정법 시행 시 산업 발전과 활용 확대에 대한 법적 지원을 강화하게 된다"는 취지로 설명했어. 입법예고 의견수렴 기간은 5월 21일부터 6월 19일까지 한 달이었고, 그 결과가 7월 14일 국무회의 의결로 이어진 거야. 발표 → 의견수렴 → 국무회의 → 시행이 두 달 안에 딱딱 붙어 돌아간 셈이지.

그런데 이 진흥 드라이브에 정면으로 반대 압력을 넣는 사람도 있어. 조인철 국회의원이야. 그는 2026년 5월 13일, 과기정통부에 국내대리인을 지정해 신고한 해외 AI 기업이 앤트로픽 단 한 곳뿐이라는 사실을 공개했어. 오픈AI와 구글은 신고하지 않은 곳으로 지목됐지. 그의 말은 이랬어. "앤트로픽만 신고했다는 사실은 제도의 실효성을 다시 점검해야 한다는 분명한 신호다." 그리고 변경신고 의무화, 국내 자회사를 대리인으로 우선 지정, 과태료 3천만 원 상향 등을 담은 개정안을 발의했어.

다만 여기서 정직하게 선을 그어둘게. 조인철 의원의 이 개정안이 발의 이후 실제로 처리 단계를 넘어갔는지는 확인되지 않았어. 통과됐다는 정보는 없고, 발의 사실만 확인된 상태야. 그리고 2026년 5월 13일 이후 오픈AI·구글·메타가 국내대리인을 신고했는지도 확인된 바 없어. 우리가 아는 유일한 데이터포인트는 "그 시점 기준 앤트로픽만 신고 완료"라는 것뿐이야. 그 뒤로 상황이 바뀌었을 수도 있고 안 바뀌었을 수도 있어.

진짜 알맹이 — KOSA가 도장 찍으면 공공조달 문턱이 내려간다

이번 개정 패키지에서 산업계가 가장 눈에 불을 켜고 보는 건 단연 **'AI 제품·서비스 확인 제도'**야. 구조는 이래. 기업이 **한국인공지능·소프트웨어산업협회(KOSA)**에 신청하면, **한국정보통신기술협회(TTA)**가 기술적 심사를 수행하고, KOSA가 과기정통부를 대신해 확인서를 발급해. 정부가 직접 인증기관을 차리는 대신 협회-시험기관 조합에 위탁한 형태지.

그리고 이 확인서를 받으면 공공조달에서 구체적인 특혜가 붙어. 다수공급자계약(MAS)의 공급자 요건이 3곳 이상에서 2곳 이상으로 완화되고, 소프트웨어 사업에서 발목을 잡던 실적 요구 조건이 면제되고, 평가 절차가 간소화돼. 이게 왜 큰 문제냐면, 한국 공공 소프트웨어 조달에서 '실적'은 신생 기업을 걸러내는 가장 단단한 벽이었거든. 납품 실적이 있어야 수주하고, 수주해야 실적이 생기는 순환 논리 말이야. AI 스타트업 입장에선 이 고리가 풀리는 것 자체가 판을 바꿔.

그리고 사람들이 잘 안 짚는데 실무적으로 제일 중요한 조항이 따로 있어. 담당 공무원의 면책이야. 중대한 과실이 없다면 손해에 대해 책임을 묻지 않는다는 조항이 들어갔어. 한국 공공기관이 신기술을 안 사는 진짜 이유는 예산이 없어서가 아니라 사고 나면 담당자가 뒤집어쓰기 때문이었거든. 검증 안 된 AI를 도입했다가 오작동하면 감사에 걸리는 구조에서, 누가 굳이 모험을 하겠어. 이 면책 조항은 그 심리적 방어선을 정면으로 겨냥한 설계야. 조달 효과 개시 시점은 보도상 8월경으로 전해지는데, 이건 이데일리 단독 보도 성격이라 "대략 8월부터" 정도로 받아들이는 게 안전해.

두 번째 축은 'AI 취약계층' 범위 확대야. 기존에는 장애인, 65세 이상 고령자, 기초생활수급자, 차상위계층이 대상이었는데 여기에 경력보유여성, 구직자, 비수도권 중소기업 재직자, 농어업인이 새로 들어왔어. 중앙정부와 지자체가 이들의 AI 제품·서비스 구독료를 지원할 수 있게 됐고, 비수도권 대학 인재와 이공계 종사자로도 지원이 확장돼. "AI 구독료를 정부가 대준다"는 건 꽤 이례적인 정책 도구야. 요금제 기반으로 굴러가는 AI 서비스 시장에 정부가 수요 측 보조금을 직접 투입하는 거니까.

항목 내용
국무회의 의결 2026년 7월 14일 (21개 안건 중 하나, 이재명 대통령 주재)
시행일 2026년 7월 21일 (개정법 + 개정 시행령 동시)
개정법 국회 통과 2025년 12월 30일 본회의
개정법 공포 2026년 1월 20일 (시행까지 6개월 유예)
법 본체·최초 시행령 시행 2026년 1월 22일 — 제31~36조 의무는 이때부터 이미 유효
입법예고 의견수렴 2026년 5월 21일 ~ 6월 19일
확인 제도 운영 신청·발급 KOSA / 기술심사 TTA / 위탁자 과기정통부
조달 우대 다수공급자계약 3곳 이상 → 2곳 이상, SW 실적 요건 면제, 평가 간소화
조달 효과 개시 대략 2026년 8월부터 (단일 매체 보도 — 확정 아님)
취약계층 추가 경력보유여성 · 구직자 · 비수도권 중기 재직자 · 농어업인
프런티어 기준 누적 학습 연산량 10^26 FLOPs (제32조)
국내대리인 기준 전세계 매출 1조 원 초과 / 국내 AI 부문 매출 100억 원 / 국내 일평균 이용자 100만 명
과태료 상한 3천만 원 (생성형 AI 표시 의무 위반, 국내대리인 미지정)
고영향 AI 위반 제재 시정명령 — 직접 과태료 없음
계도기간 2026년 1월 22일부터 최소 1년 (2027년까지 이어짐)

세 번째부터 다섯 번째 축은 이래. 인공지능연구소 — 대학과 민간기업이 장관 승인을 받아 설립할 수 있게 됐고, 시행령이 장비·인력·재정 기준을 정했어. 벤처투자모태펀드 — 중소벤처기업부와 연계해 AI 스타트업에 투자하는 경로가 열렸어. 공공데이터의 학습데이터 공급 — 공공이 보유한 데이터를 AI 학습용으로 제공하는 법적 근거가 생겼어. 마지막으로 대통령 직속 국가인공지능전략위원회가 이번 개정으로 법정 기구가 되면서, 국가 AI 정책의 컨트롤타워라는 위상을 문서로 확정했어.

규제 쪽 사실관계도 정확히 정리하자 — 특히 '계도기간 끝났다'는 말

이제 자주 틀리는 규제 쪽을 바로잡을게. 첫째, 계도기간은 안 끝났어. 과기정통부는 2026년 1월 22일부터 최소 1년간 계도기간을 운영하겠다고 약속했어. 즉 2027년까지 이어진다는 뜻이야. 이 기간에는 사실조사와 과태료 부과가 유예돼. 다만 예외가 있어 — 인명 피해나 인권 침해 같은 극단적 사안은 유예 대상이 아니야. 그리고 중요한 건, 행정 제재 자체는 이미 1월부터 법적으로 가능했다는 거야. 7월 21일에 집행 태도가 바뀌는 건 아무것도 없어.

여기에 계도기간이 2027년 1월에 실제로 종료될지, 아니면 연장될지는 아직 아무도 모른다는 점을 분명히 해둘게. 과기정통부가 말한 건 언제나 "최소 1년"이었고, 종료일을 못 박아 발표한 적이 없어. 산업계 요구나 EU 쪽 상황 변화에 따라 얼마든지 늘어날 수 있는 문장 구조야. 과기정통부는 계도기간 동안 **'AI 기본법 지원데스크'**를 운영하고 현장 컨설팅도 제공하고 있어. 7월까지 분야별 가이드라인을 확대하겠다고도 했는데, 그 가이드라인의 정확한 범위와 발간 여부는 확인되지 않았어. 보도상으로는 '준비 중·확대 예정'이지 '발간 완료'가 아니야.

둘째, 제재 구조를 헷갈리면 안 돼. 고영향 AI 의무 위반은 시정명령까지야. 직접 과태료가 없어. 반대로 3천만 원 이하 과태료가 붙는 건 생성형 AI 투명성 의무 위반과 국내대리인 미지정이야. 즉 한국 법에서 지금 실제로 돈이 나가는 지점은 **"AI가 만든 걸 AI라고 안 밝힌 경우"**와 "해외 기업이 국내 창구를 안 만든 경우" 두 개뿐이라는 얘기지. 채용 알고리즘이 사람을 부당하게 떨어뜨려도 1차 제재는 시정명령이야.

셋째, 제32조 프런티어 조항의 의무는 '기록 보관'이 아니라 **'제출'**이야. 누적 학습 연산량 10^26 FLOPs를 넘는 모델을 만드는 개발자는 위험을 식별·평가·완화한 결과를 과기정통부에 제출해야 해. 흔히 같이 언급되는 5년 보관 의무는 고영향 AI 해당 여부 확인 문서에 붙는 거고, 둘은 다른 조항이야. 이걸 뒤섞어 쓴 정리가 꽤 돌아다녀.

참고로 고영향 AI가 실제로 몇 개 기업에서 자체 판정이 끝났는지에 대한 집계 숫자는 확인된 게 없어. 어디선가 "몇 %가 분류를 마쳤다"는 수치를 보면 출처를 의심하는 게 맞아. 그리고 이번 이야기의 원 크롤 출처로 잡혔던 한 매체(2026년 3월 29일 기사)는 7월 21일을 '핵심 규제 의무의 발효일'로 프레이밍했는데, 그건 개정법 시행일과 원법의 이미 살아 있는 의무를 뭉뚱그린 서술이야. 그 프레임은 따라 쓰면 안 돼.

누가 뭘 가져가나 — 국내 기업엔 조달문, 해외 랩엔 청구서

국내 AI 기업이 가장 명확한 수혜자야. 네이버, 카카오, LG AI연구원, SK텔레콤, 삼성, 업스테이지 같은 곳들은 8월부터 KOSA/TTA 확인을 받으려고 줄을 설 거야. 특히 SaaS형 AI를 파는 중견·중소 업체에겐 실적 요건 면제가 사실상 신규 시장 개방이야. 한국 공공 소프트웨어 시장은 규모가 크고 예측 가능하며 대금 회수 리스크가 낮아. 민간 기업 열 곳을 뚫는 것보다 공공 레퍼런스 하나가 더 값진 경우가 많거든.

공공기관은 면책과 절차 간소화를 얻어. 그동안 공공기관이 AI 도입을 미룬 건 기술 불신보다 책임 구조 때문이었어. 중과실이 없으면 면책이라는 조항 하나로 담당자의 계산이 바뀌어. 다만 이건 양날의 검이야. 검증이 덜 된 제품이 면책을 방패 삼아 공공 서비스에 들어갈 여지도 같이 열리거든. 민원 처리, 복지 심사, 채용 같은 영역이라면 그 부작용은 곧바로 시민에게 닿아.

AI 취약계층으로 지정된 사람들은 구독료 지원을 받아. 65세 이상, 장애인, 기초생활수급자, 차상위계층에 이번에 경력보유여성, 구직자, 비수도권 중소기업 재직자, 농어업인이 더해졌어. 다만 냉정하게 보면 이 정책의 실제 최종 수혜자는 AI 구독 서비스를 파는 기업이기도 해. 정부가 대신 결제해주는 구조니까 사업자에겐 정부가 보증하는 신규 고객군이 통째로 생기는 셈이지.

해외 AI 기업은 반대 방향이야. 진흥 혜택은 국내 조달 우대라서 사실상 국내 사업자에게 기울어 있고, 규제 부담은 국내대리인 의무처럼 해외 기업에 특화돼 있어. 앤트로픽은 5월 13일 시점 기준 유일하게 국내대리인을 신고한 곳이라 '규정 잘 지키는 외국 기업'이라는 포지션을 마케팅 자산으로 쓸 수 있는 위치야. 오픈AI, 구글, 메타는 정치적 압박이 커지는 쪽이고. 반복하지만 5월 13일 이후 이들이 신고를 마쳤는지는 확인되지 않았어.

스타트업은 입장이 갈려. 조달 문턱 완화와 모태펀드는 순수한 이득인데, 고영향 AI 의무는 여전히 부담이거든. 스타트업얼라이언스는 고영향 AI의 정의가 모호하면 초기 기업에 불균형한 부담이 될 수 있다고 공개적으로 우려를 밝힌 바 있어. 법무 인력 한 명 없는 회사가 "우리 서비스가 고영향 AI인가"를 스스로 판정하고 그 문서를 5년 보관해야 하는 구조는 확실히 무겁지.

선례가 알려주는 것 — 개인정보보호법의 연착륙, 실명제의 위헌

성공한 선례로는 **개인정보보호법(2011)**이 있어. 이 법도 처음엔 계도 중심으로 출발했고 감독기구도 약했어. 업계는 "어차피 안 잡는다"고 봤지. 그런데 시간이 지나며 가이드라인이 정교해지고 개인정보보호위원회가 독립 감독기구로 격상되자 상황이 달라졌어. 2020년 페이스북에 67억 원 규모의 과징금이 부과된 게 상징적 전환점이었지. 연착륙 → 가이드라인 성숙 → 실질 집행이라는 3단 패턴이야. AI기본법도 지금 1단계에 있고, 계도기간이 끝나는 시점부터 2~3단계로 넘어갈 가능성이 높아.

실패한 선례는 **인터넷 실명제(2007)**야. 게시판에 실명 확인을 강제하면 악성 게시물이 줄어들 거라는 전제로 도입됐는데, 실제로는 유해 게시물이 눈에 띄게 줄지 않았고 기업의 확인 비용과 대규모 개인정보 축적이라는 부작용만 남았어. 헌법재판소는 2012년 8월 위헌 결정을 내렸지. 여기서 뽑을 교훈은 명확해. 신원 확인이나 표시 의무는 "붙이기는 쉬운데 효과 입증이 어렵다." 생성형 AI 라벨링·워터마크 의무도 똑같은 시험대에 올라 있어. 워터마크는 재인코딩·크롭·리라이팅으로 쉽게 날아가고, 라벨은 규정을 지킬 마음이 있는 사업자만 붙이거든. 정작 딥페이크를 만드는 쪽은 애초에 규제 대상 밖에 있는 경우가 많아.

밖으로 눈을 돌리면 EU AI Act가 가장 직접적인 비교 대상이야. 한국은 EU에 이어 세계에서 두 번째로 포괄적 AI 법률을 가진 관할권이고, 두 법 모두 단계적 적용 구조를 택했어. 그런데 EU에서도 2025년 말 이른바 '디지털 옴니버스' 논의를 통해 고위험 규정의 적용을 늦추자는 압력이 상당했어. 여기서 배울 점은 이거야. 선발주자조차 산업 압력 앞에서 후퇴한다. 한국의 계도기간이 2027년 1월에 정확히 끝난다고 단정할 수 없는 이유이기도 하고.

마지막 선례는 조달 우대 제도 자체야. 한국은 이전에도 특정 기술 분야에 조달 우대·인증 제도를 붙인 적이 여러 번 있어. 잘 굴러갈 때는 초기 시장을 만들어주는 마중물이 됐지만, 인증이 형식화되면 '인증 장사'와 서류 경쟁으로 변질되기도 했어. KOSA/TTA 확인 제도의 성패도 결국 심사가 얼마나 실질적이냐에 달렸어. 도장이 쉬우면 시장 신호로서 가치가 없고, 너무 까다로우면 정작 도우려던 스타트업이 못 통과해.

밖에서는 어떻게 받아칠까

오픈AI·구글·메타의 선택지는 세 갈래야. 첫째, 국내대리인을 조용히 지정하고 논란을 끄는 것. 과태료 상한이 3천만 원이라 금액 자체는 이들에게 무의미한 수준이지만, "한국 법을 무시하는 외국 기업"이라는 정치적 낙인은 훨씬 비싸거든. 둘째, 한국 법인을 통해 사실상의 준수 상태를 만들고 형식 신고를 늦추는 것. 셋째, 통상 채널을 통해 압박하는 것 — 미국 정부가 해외의 디지털 규제를 무역 이슈로 다뤄온 전례가 있으니까.

앤트로픽은 정반대 카드를 쥐고 있어. 유일한 신고 기업이라는 사실 자체가 규제 준수 브랜딩으로 쓰이거든. 특히 공공기관과 금융·의료처럼 컴플라이언스에 민감한 고객을 상대할 때 "우리는 한국 법상 국내대리인이 지정돼 있다"는 한 줄은 실질적인 영업 무기야. 게다가 이제 공공조달 문이 열리는 국면이라 이 차별점의 값어치는 더 올라갈 수 있어.

국내 대기업의 반격 논리는 조달이 아니라 속도야. 조달 우대는 좋지만 확인 절차를 밟는 동안 제품 출시가 늦어지면 의미가 없어. 그래서 이들은 확인 제도를 최대한 빨리 통과하는 동시에, 민간 시장에서의 기술 격차를 유지하는 두 갈래 전략을 쓸 가능성이 높아. 특히 KOSA/TTA 심사 기준이 어떻게 잡히느냐를 두고 초기에 업계 로비가 몰릴 거야. 기준을 만드는 자리에 앉는 게 통과하는 것보다 중요하니까.

중소·스타트업 진영은 두 개의 요구를 동시에 밀 거야. 하나는 고영향 AI 정의의 명확화 — 스타트업얼라이언스가 이미 제기한 논점이지. 다른 하나는 확인 제도의 비용과 소요 기간을 낮추라는 요구야. 심사에 수개월과 상당한 비용이 든다면, 실적 요건 면제로 얻은 이득이 심사 비용으로 상쇄돼 버리거든. 결국 이 제도가 대기업 편의 장치가 되느냐, 진짜 신규 진입로가 되느냐는 심사 실무의 디테일에서 갈려.

그리고 시민사회 쪽의 카운터도 예상돼. 진흥 조항만 잔뜩 켜지고 실질 제재는 계도기간에 묶여 있는 상태가 길어지면, "규제는 이름뿐이고 예산만 나간다"는 비판이 나올 수밖에 없어. 특히 고영향 AI 위반에 직접 과태료가 없다는 구조는 논쟁의 표적이 되기 좋아. 채용이나 대출 심사에서 알고리즘 차별이 실제로 드러나는 사건이 한 번이라도 터지면, 계도기간 연장론과 제재 강화론이 정면충돌하게 될 거야.

그래서 뭐가 달라지는데

개발자·기업 실무자라면 — 7월 21일에 새로 지켜야 할 의무는 없어. 네가 이미 1월 22일부터 지켜야 했던 것들(생성형 AI 표시, 고영향 AI 문서화, 프런티어면 위험평가 결과 제출)이 그대로일 뿐이야. 대신 새로 생긴 건 기회야. 공공 시장을 노린다면 지금 바로 KOSA 확인 신청 절차와 TTA 심사 요건을 파악해야 해. 조달 효과가 대략 8월부터라면 준비 기간이 사실상 없거든. 그리고 계도기간이 아직 살아 있는 지금이 과기정통부 지원데스크에 "우리 서비스가 고영향 AI냐"를 물어볼 가장 안전한 타이밍이야. 계도기간이 끝난 뒤에 물어보는 것과는 무게가 완전히 달라.

투자자라면 — 봐야 할 건 규제 리스크가 아니라 조달 채널의 재편이야. 실적 요건 면제와 다수공급자계약 요건 완화는 그동안 공공 시장에 못 들어가던 회사들에게 문을 여는 거고, 확인서를 먼저 받은 기업에 초기 우위가 생겨. 포트폴리오에 B2G 성격의 AI SaaS가 있다면 확인 취득 여부가 향후 6~12개월 실적의 선행지표가 될 수 있어. 반면 조심할 것도 있어. 조달 효과 개시 시점(8월)은 단일 매체 보도이고, 심사 소요 기간·비용·통과율은 아직 아무 데이터도 없어. 그리고 계도기간 종료 시점이 미정이라 규제 비용이 언제 실제로 발생할지 가늠하기 어려워.

일반 사용자라면 — 두 가지가 체감될 수 있어. 하나는 네가 AI 취약계층에 해당하면 AI 서비스 구독료를 정부가 지원받을 수 있다는 것. 65세 이상, 장애인, 기초생활수급자, 차상위계층에 더해 이번에 경력보유여성, 구직자, 비수도권 중소기업 재직자, 농어업인이 추가됐어. 다만 실제 신청 창구와 지원 규모는 중앙정부·지자체가 각각 정하는 구조라 지역마다 다를 거야. 다른 하나는 앞으로 관공서 민원 창구나 공공 앱에서 AI를 만날 확률이 확실히 올라간다는 것. 좋게 보면 편리해지는 거고, 나쁘게 보면 검증이 덜 된 시스템이 행정 절차에 들어올 여지도 같이 커지는 거야.

🥄 남은 궁금증 세 가지

— 그래서 나랑 무슨 상관이야? 당장은 두 가지야. 네가 AI 취약계층 범위에 들어가면 구독료 지원을 신청할 수 있게 됐고, 앞으로 관공서와 공공 앱에서 AI 응대를 만날 일이 늘어나. 규제가 조여지는 게 아니라 정부가 AI를 사는 쪽으로 움직인 날이라고 보면 돼.

— 그럼 7월 21일부터 AI 회사들 단속 시작되는 거 아냐? 아니야. 워터마크 표시, 고영향 AI 의무, 프런티어 안전조치는 전부 올해 1월 22일부터 이미 시행 중이야. 게다가 과기정통부가 약속한 계도기간이 최소 1년이라 2027년까지 이어지고, 그 사이엔 인명·인권 피해 같은 극단적 사안이 아니면 사실조사와 과태료가 유예돼. 7월 21일에 집행 태도가 바뀌는 건 없어.

— 계도기간은 2027년 1월에 정확히 끝나? 그건 아무도 몰라. 과기정통부가 말한 건 늘 "최소 1년"이었고 종료일을 못 박은 적이 없어. EU도 2025년 말에 고위험 규정 적용을 늦추자는 압력에 시달렸던 걸 보면, 산업계 요구에 따라 연장될 가능성을 배제할 수 없어. 연장 여부는 발표가 나올 때까지 확정된 게 아니야.

참고 자료

수치는 발표 시점 기준이라 바뀔 수 있어.