EU가 세계 최초 AI 규제법을 시행하기 시작한 2025년 2월, 딱 그 타이밍에 미국은 정반대 방향으로 핸들을 꺾었어요.
트럼프 대통령이 바이든 시대 AI 안전 규제를 전면 폐기한 거예요. 같은 날, 한국은 AI 기본법을 국회에서 통과시켰고, 중국은 생성형 AI 서비스에 보안 평가를 의무화했죠. 세계가 AI를 다루는 방식이 이렇게나 다르다는 게 실감 나는 순간이었어요.
인공지능 윤리 가이드라인을 둘러싼 국가별 규제의 차이, 그냥 보면 복잡해 보이는데 실제로 살펴보면 꽤 명확한 패턴이 있어요. 어느 나라가 무엇을 금지하고, 어디에 벌금을 물리고, 한국 기업은 뭘 준비해야 하는지 — 팩트만 짚어볼게요.
EU AI Act: 인공지능 윤리를 법으로 만든 첫 번째 시도
2024년 8월 1일 공식 발효된 EU 인공지능법(EU AI Act)은 위험 수준에 따라 AI를 4단계로 나눠요.
가장 강한 규제가 걸리는 건 '허용 불가 위험' 등급이에요. 공공장소에서 사람 얼굴을 실시간 인식하거나, 사회적 점수를 매기거나, 직장과 학교에서 감정을 분석하는 AI — 이런 건 아예 금지예요. 2025년 2월 2일부터 이 금지 조항이 실제로 적용되기 시작했죠.
그 아래 단계인 '고위험' AI는 사라지는 건 아니에요. 쓰려면 엄격한 조건을 충족해야 해요. 생체인식, 핵심 인프라, 교육, 고용, 이민·국경통제 분야에 쓰이는 AI가 여기 해당돼요. 이 분야는 2026년 8월 이후 준수 의무가 본격 적용되고, 생체인식 같은 민감한 영역은 2027년 말까지 준비 기간이 주어졌어요.
벌금이 꽤 세요. 금지된 관행을 어기면 최대 3,500만 유로(약 527억 원) 또는 전 세계 연 매출의 7% 중 더 큰 금액이에요. 한국 중견기업 연 매출을 기준으로 생각하면 작은 숫자가 아니에요.
한 가지 주목할 부분은 범용 AI(GPAI) 의무예요. GPT 같은 대형 언어 모델을 만드는 회사라면 EU 저작권법 준수 정책을 수립하고, 학습 데이터셋 요약 정보를 공개해야 해요. 2025년 8월부터 적용됐고, 이미 시장에 출시된 모델은 2027년까지 유예 기간이 있어요.
미국 vs EU: 같은 목표, 다른 길
AI 윤리 가이드라인에 대한 미국의 접근은 바이든과 트럼프 사이에서 180도 바뀌었어요.
바이든 대통령은 2023년 10월 'AI 안전 행정명령(E.O. 14110)'을 서명했어요. 상용화 전에 안전성 테스트 결과를 정부에 보고하게 하고, AI 모델의 결함과 편향을 점검하는 게 핵심이었어요. AI 안전을 국가가 챙기겠다는 방향이었죠.
근데 2025년 1월 20일, 트럼프 대통령이 취임 당일에 이 행정명령을 폐기했어요.
방향이 완전히 달라졌어요. 규제보다는 경쟁력 우선이에요. 2025년 7월엔 'America's AI Action Plan'이라는 28페이지짜리 전략 문서를 내놨는데, 핵심은 세 가지예요. 혁신 가속화, 미국 AI 인프라 구축, 국제 AI 외교 주도권 확보. AI 칩 수출 규제도 철회하면서 동맹국에 미국산 AI 기술을 수출하는 쪽으로 방향을 잡았어요.
솔직히 좀 아이러니한 지점이 있어요. 안전 규제는 없애면서 '신뢰할 수 있는 AI'를 만들겠다는 목표는 유지하거든요. 규제 없이 신뢰를 얻겠다는 게 어떻게 작동할지는, 아직 결과를 지켜봐야 하는 부분이에요.
관련 커뮤니티나 AI 기업 블로그 후기들을 보면 "미국 정부가 규제를 없애주니 개발 속도가 빨라졌다"는 반응과 "안전 장치 없이 달리다가 사고 나면 누가 책임지냐"는 우려가 공존해요. 어느 쪽이 맞는지는 몇 년 후에 알 수 있겠죠.
한국 AI 기본법과 중국 규제: 각자의 방식
한국: 2026년 1월 시행, 지금부터 준비해야 할 것들
2024년 12월 국회에서 찬성 260표로 통과된 한국 AI 기본법은 2026년 1월 22일부터 시행돼요.
핵심은 고영향 AI 개념이에요. 국민의 생명, 신체, 자유 등 기본권에 중대한 영향을 미치는 AI 시스템을 별도로 지정해서 더 엄격한 기준을 적용해요. 고영향 AI 사업자는 영향평가를 받아야 하고, AI임을 고지하는 투명성 의무도 생겨요.
EU AI Act와 비교하면 한국법은 진흥에 좀 더 무게가 있어요. 규제 적용도 최소 1년 이상 유예하기로 했고, 그 기간엔 계도 운영이에요. 산업 혼란을 최소화하겠다는 취지죠.
근데 생성형 AI 사업자라면 시행 전부터 챙겨야 할 게 있어요. 학습 데이터 투명성, 설명가능성 확보, AI임을 알리는 고지 체계 — 이런 부분은 단기간에 갖추기 어렵거든요.
중국: 규제하되, 빠르게
중국은 포괄적 AI 기본법 대신 현안별 신속 대응 방식으로 규제를 쌓아왔어요. 2021년 데이터 보안법, 2022년 알고리즘 추천 서비스 관리 규정, 2023년 생성형 AI 서비스 관리 잠정 조치 순으로 이어졌어요.
가장 주목할 건 생성형 AI 규정이에요. 중국에서 ChatGPT 같은 서비스를 출시하려면 정부 등록과 보안 평가를 먼저 받아야 해요. 서비스 출시 전 당국의 사전 심사가 필수예요.
동시에 AI 대형모델 등록 절차를 간소화하고 실증 테스트 구역을 확대하는 식으로 산업 지원도 병행하고 있어요. 통제하되, 자국 AI 기업은 키우겠다는 거예요.
AI 윤리 원칙, 결국 다 같은 말을 하고 있어요
국가마다 규제 방식은 달라도, OECD와 UNESCO 같은 국제기구가 제시하는 AI 윤리 핵심 원칙은 놀랍도록 비슷해요.
OECD는 2019년 세계 최초 정부간 AI 표준을 만들었고 2024년 5월 업데이트했어요. 투명성, 설명가능성, 공정성, 책임성, 인간 감독, 안전성 — 이 여섯 가지가 공통 축이에요.
UNESCO도 2021년 193개국이 합의한 AI 윤리 권고에서 같은 이야기를 해요. AI가 사람의 존엄성과 인권을 침해하면 안 된다는 거, 알고리즘 결정을 인간이 이해하고 이의를 제기할 수 있어야 한다는 거, AI 개발이 환경 지속가능성을 훼손하면 안 된다는 것까지.
각국 규제가 세부 방식은 달라도, 결국 이 원칙들을 어떤 방식으로 법으로 만들지의 차이예요. EU는 강제 규정으로, 미국은 시장 자율로, 한국은 그 중간 어딘가에서.
규제가 달라도, 준비는 지금 해야 해요
인공지능 윤리 가이드라인을 둘러싼 국가별 규제는 앞으로도 계속 바뀔 거예요. 하지만 방향은 분명해요. 투명성, 책임성, 인간 감독 — 이 세 가지는 어느 나라 규제에서도 빠지지 않아요.
한국 기업 입장에서 생각해보면, EU AI Act의 고위험 분류 체계나 한국 AI 기본법의 고영향 AI 의무가 겹치는 분야가 꽤 많아요. 특히 채용, 교육, 금융 분야에서 AI를 쓰고 있다면 지금이 검토 타이밍이에요.
규제가 '나중 일'처럼 느껴질 수 있어요. 2026년 시행이니까요.
근데 3년 전 GDPR 시행 때를 기억하는 분들이라면 알 거예요. 준비 안 하다가 맞닥뜨린 기업들이 얼마나 고생했는지.