검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'법무'통합검색 결과 입니다. (100건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

AI 공공조달 문턱 낮아졌지만…"납품 후 책임까지 따져야"

인공지능(AI) 제품의 공공조달 진입 문턱이 낮아지고 있지만 기업들이 확인서 취득과 입찰 참여에만 집중해서는 안 된다는 지적이 나왔다. AI는 납품 이후에도 데이터와 모델이 지속적으로 바뀌는 만큼 계약 단계에서부터 업데이트와 성능 유지, 보안사고 등에 대한 책임 범위를 명확히 해야 한다는 목소리다. 방석호 법무법인 린 AI산업센터장은 17일 서울 강남구 포스코타워 역삼에서 열린 'AI 기본법, 대비하고 계신가요?' 세미나에서 "AI는 일회성 검수로 끝날 수가 없는 제품"이라며 "데이터 업데이트와 그 비용을 누가 부담하고 그로 인해 보안에 뚫리면 그 책임을 누가 질지 봐야 한다"고 밝혔다. KMAC과 법무법인 린, 셀렉트스타가 공동 주최한 이번 행사는 AI 기본법 시행에 따른 기업의 대응 방안과 실제 운영 사례를 공유하는 자리로 마련됐다. 이날 방 센터장은 AI기본법 시행령에 따라 공공기관의 AI 제품·서비스 조달 과정에도 변화가 생길 수 있다고 강조했다. AI기본법 제16조 3항에 따라 국가기관 등은 제품·서비스 구매나 용역 발주 시 대통령령으로 정하는 AI 제품·서비스를 먼저 고려해야 한다. 사업계획 수립부터 예산 편성, 제안요청서(RFP) 작성까지 AI 대안 검토가 실무에서 새로운 주안점이 된다. AI 기업의 조달 진입을 돕는 AI 제품·서비스 확인서도 도입됐다. 한국인공지능·소프트웨어산업협회(KOSA)가 신청을 접수하고 한국정보통신기술협회(TTA)가 기술심사를 진행하며 절차는 최대 45일 이내 마무리된다. 다만 확인서는 품질·보안 인증이 아니라 조달 과정에서 일부 기술요건이나 납품실적 등을 대신 입증하는 수단이다. 방 센터장은 "확인이라는 단어와 법에서 말하는 검증은 완전히 성격이 다르다"며 "확인서가 AI의 안전성이나 신뢰성까지 보증하는 것은 아니다"라고 말했다. 조달 계약의 진입장벽도 낮아졌다. 다수공급자계약(MAS) 경쟁 요건은 기존 3개사 이상에서 2개사 이상으로 완화됐고, 일부 적격심사에서는 확인서 보유 제품에 기술점수 1.5점 가점이 적용된다. 상용소프트웨어(SW) 제3자 단가계약에서도 기존 납품실적 요건이 완화됐다. 하지만 업계에서는 AI를 기존 제품과 같은 방식으로 평가하는 데에는 한계가 있다고 본다. 혁신제품 지정에 활용되는 기술성숙도(TRL) 7은 실제 운용환경에서 작동 가능한 시제품을 요구하지만, 납품 이후에도 학습과 모델 개량이 계속되는 AI 특성을 충분히 반영하기 어려워서다. 방 센터장은 "AI는 계속 학습하고 모델이 개량돼야 하는데 납품 시점을 기준으로 성숙도를 판단하는 기존 방식에는 한계가 있다"며 "일반 제품처럼 검수와 납품으로 절차를 끝내는 방식이 AI에는 맞지 않는 구조"라고 지적했다. 공공데이터와 실증 기회의 개방도 과제다. AI 제품은 실제 현장에서 데이터를 활용해 학습·개선해야 한다. 공공데이터가 폐쇄적으로 운영되면 기존 납품·개발 실적을 가진 사업자와 신규 AI 기업 간 실증 기회 격차가 커질 수 있다. 공공조달과 국방조달 간 단절 역시 AI 산업 육성을 위해 풀어야 할 과제로 꼽힌다. 현행 공공조달의 AI 제품 우선 고려 제도는 국방에 원칙적으로 적용되지 않는다. 민간에서 개발한 AI가 공공에서 실증된 뒤 국방으로 확장되는 경로가 제도적으로 연결되지 않은 셈이다. 방 센터장은 "민수·공공·국방이 각각 별개의 시장"이라며 "이 시장을 어떻게 연결할 것인가가 큰 숙제"라고 말했다. 이어 "미국의 경우 민수 시장에 존재하는지를 먼저 검색하고 찾아보고 그게 존재하면 그걸 우선 구매하도록 법이 돼 있다"며 "시장이 법으로 연결된 것"이라고 부연했다.

2026.09.17 16:42이나연 기자

[AI 리더스] 법무법인 태평양 "복잡해진 AI 데이터센터, 통합 자문으로 승부"

"인공지능(AI) 데이터센터는 이제 단순한 부동산 개발사업이 아니라 전력·투자·금융·규제·운영이 모두 연결된 국가 핵심 인프라 사업입니다. 각 분야 전문성을 하나로 모아 국내 AI 인프라 프로젝트가 실제 성공 사례로 이어질 수 있도록 지원하고 장기적으로 한국이 아시아 AI 데이터센터 허브로 자리 잡는 데 기여하겠습니다." 안현철·박성태 법무법인 태평양 변호사는 최근 서울 종로구 본사에서 지디넷코리아와 만나 이같이 강조했다. 법무법인 태평양은 최근 AI 데이터센터와 디지털 인프라 사업에 대한 통합 자문 역량을 강화하기 위해 'AI 인프라전략센터'를 출범했다. ▲부동산·건설 ▲인수합병(M&A)·외국인투자 ▲금융·프로젝트파이낸싱(PF) ▲에너지·인프라 ▲환경 ▲AI·정보보호 ▲국제통상 등 관련 분야 전문가 100여 명을 한데 모아 데이터센터 프로젝트 전 과정을 지원한다는 목표다. 태평양이 별도 조직을 꾸린 배경에는 AI 데이터센터 사업의 성격 변화가 있다. 과거 부동산 개발사업의 하나로 인식됐다면 최근에는 대규모 전력과 자본이 필요하고 글로벌 기업까지 참여하면서 여러 전문 영역이 맞물리는 복합 인프라 사업으로 변화하고 있다는 판단이다. 태평양은 센터 출범 이전부터 해남 국가AI컴퓨팅센터를 비롯해 국내 대기업과 글로벌 빅테크의 AI 인프라 프로젝트, 해외 기업·펀드의 국내 데이터센터 시장 진출 등을 자문해왔다. 박 변호사는 "AI 데이터센터는 부동산과 인프라, M&A, 금융, 정보보호, 인허가처럼 과거 나눠져 있던 로펌의 자문 영역을 모두 아우르는 사업"이라며 "각 분야 경험을 하나의 프로젝트에 모으기 위해 AI 인프라전략센터를 출범했다"고 밝혔다. "부지보다 전력이 먼저"…AI 데이터센터 사업 병목으로 AI 데이터센터는 투자 규모가 커지면서 하이퍼스케일러 고객 확보와 장기 이용계약부터 전력 조달, 금융, 시공, 운영까지 사업 초기부터 고려해야 할 변수가 늘어나고 있다. 안 변호사는 "AI 데이터센터는 투자 규모가 수천억원에서 수조원까지 커지면서 한 국가 안에서만 진행되는 사업이라기보다 국제적인 프로젝트가 되고 있다"며 "투자와 합작투자, 수출통제뿐 아니라 경우에 따라 국제 정세까지 검토해야 하는 상황"이라고 설명했다. 현재 가장 큰 병목은 전력 확보다. 과거에는 수도권과의 거리나 입지가 데이터센터 부지의 주요 가치였다면 최근에는 필요한 전력을 얼마나 안정적으로 공급받을 수 있는지가 사업 가능성을 결정하는 핵심 조건으로 떠올랐다. 안 변호사는 " 국내 AI 데이터센터 산업이 성장 단계이기 때문에 금융이나 건설보다는 사업 초기 단계에서 병목이 많이 생기고 있다"며 "가장 큰 문제가 한전과 협의하고 전력계통영향평가를 거쳐 수전 용량을 확보하는 과정"이라고 말했다. 박 변호사도 "AI 데이터센터는 24시간 연중무휴로 운영되는 만큼 단순히 전력을 얼마나 확보하느냐뿐 아니라 양질의 전력을 안정적으로 확보하는 것이 중요하다"며 "전력 문제로 서비스수준협약(SLA)을 위반하면 운영사에 손해배상 문제까지 발생할 수 있다"고 설명했다. 주민수용성도 주요 변수다. 태평양이 자문한 특정 데이터센터 사업에선 지역주민의 전자파 우려 등으로 건축허가 이후 절차가 지연되자 행정심판과 소송 등을 통해 문제를 해결한 사례도 있었다. 안 변호사는 "이전에는 데이터센터 부지의 가치를 볼 때 수도권에서 얼마나 가까운지 등을 중요하게 봤다면 지금은 전력을 얼마나 수월하게 확보할 수 있느냐가 중요해졌다"며 "전력 확보와 주민수용성이 현재 사업 전반부에서 가장 큰 병목으로 작용하고 있고 이를 해결하는 것이 우리 역할"이라고 짚었다. AIDC 특별법이 지방 분산 마중물…"시행령이 관건" 내년 3월 시행을 앞둔 '인공지능 데이터센터 산업 진흥에 관한 특별법(AIDC 특별법)'도 주요 변수다. 특별법에는 인허가 원스톱 절차와 타임아웃제, 비수도권 전력계통영향평가 면제, AIDC 특구 지정·지원 등이 담겼으며 구체적인 기준과 지원 범위는 시행령에서 결정될 예정이다. 두 변호사는 제도가 구체화되면 지방 분산에도 속도가 붙을 것으로 내다봤다. AI 학습용 데이터센터는 일반 데이터센터보다 지연시간과 운영인력 제약이 상대적으로 적어 지방 구축에 유리하고, 해외 투자자들도 수도권 신규 개발이 어려워지면서 지방을 검토하고 있다는 설명이다. 박 변호사는 "AI 데이터센터는 운영 단계에서 고급 인력이 다수 필요한 시설이 아니고 AI 학습용은 레이턴시에도 상대적으로 덜 민감하다"며 "전력계통영향평가나 직접 전력 공급 등의 제도적 지원이 뒤따르면 지방 분산은 충분히 가능하다"고 밝혔다. 다만 기존 방식의 지자체 인센티브만으로는 한계가 있다고 봤다. 박 변호사는 "단순히 국공유지를 장기 임대해주거나 인센티브를 제공하는 것만으로는 충분하지 않다"며 "양질의 전력이 확보돼 있지 않으면 큰 의미가 없고 결국 위치와 전력 확보가 훨씬 중요하다"고 말했다. 산업단지 규제도 개선 과제로 꼽았다. 전력과 용수가 확보된 산업단지가 대안으로 떠오르지만 현행 제도에선 데이터센터 사업자가 시설을 구축해 하이퍼스케일러 등에 서비스를 제공하는 구조를 단순 임대업으로 볼 여지가 있다는 것이다. 박 변호사는 "AI 데이터센터는 단순히 공간을 임대하고 임대료를 받는 사업이 아니라 서비스 수준을 관리하고 운영까지 책임지는 구조"라며 "기존 산업단지를 활용하려면 이런 글로벌 사업 구조를 제도적으로 반영할 필요가 있다"고 지적했다. 이어 "AIDC 특별법 시행령에서 실질적으로 도움이 될 수준의 기준이 마련된다면 어느 나라에도 없는 획기적인 데이터센터 지원법이 될 수도 있다"며 "전력계통영향평가와 전력 공급 등을 제도적으로 뒷받침한다면 글로벌 AI 데이터센터 투자를 한국으로 끌어올 수 있는 계기가 될 수 있다"고 강조했다. AI 데이터센터도 옥석 가리기…전력·고객 확보가 생존 가른다 국내 AI 데이터센터 시장이 커지고 있지만 앞으로는 프로젝트 간 '옥석 가리기'가 본격화될 전망이다. 전국 각지에서 구축 계획이 나오고 있지만 전력 공급능력에는 한계가 있고 그래픽처리장치(GPU)나 부지를 확보하는 것만으로 사업이 완성되는 것은 아니기 때문이다. 박 변호사는 "지금 발표되는 프로젝트가 너무 많지만 모두 진행될 수는 없을 것으로 본다"며 "전력도 공급돼야 하고 하이퍼스케일러 테넌트도 확보해야 하는 등 여러 조건이 맞아야 실제 데이터센터로 이어질 수 있다"고 말했다. 금융시장에서도 검증이 까다로워질 전망이다. 투자자는 하이퍼스케일러와의 장기 이용계약과 최소 이용요금, SLA 등을 통해 예상 매출을 따지고 전기요금 변동과 EPC 초과비용 등 비용 리스크도 살핀다. 안 변호사는 "투자자 입장에선 결국 매출은 많이 나오고 비용은 적게 나와야 한다"며 "하이퍼스케일러와 얼마나 단단한 장기 이용계약을 맺었는지, 최소 이용요금이 있는지, SLA가 어떻게 규정돼 있는지를 매출 측면에서 본다"고 설명했다. 이어 "비용 측면에서는 전기요금의 변동성을 어떻게 통제하고 EPC 과정에서 초과 비용을 얼마나 막을 수 있는지가 중요한 검토 포인트"라고 덧붙였다. 전기요금 통제를 위한 분산에너지·에너지저장장치(ESS)·LNG 자가발전 등이 대안으로 검토될 수 있는 반면 AI 수요와 GPU 기술 변화, 국내 전력 공급능력은 향후 주요 리스크로 꼽았다. 태평양은 AI 인프라전략센터를 통해 이처럼 복잡해지는 사업의 초기 단계부터 개발과 전력, 투자, 금융, 규제 문제를 함께 점검한다는 계획이다. 해외 기업의 국내 진출뿐 아니라 국내 기업의 AI 인프라 투자까지 자문 범위를 넓히고 성공적인 프로젝트 사례를 축적해 한국의 AI 인프라 경쟁력을 뒷받침한다는 목표다. 안 변호사는 "옥석 가리기를 거쳐 성공적인 프로젝트를 여러 개 만들어내고 결과적으로 대한민국이 아시아 AI 데이터센터 허브가 될 수 있도록 기여하는 것이 목표"라고 강조했다. 박 변호사도 "한국이 AI 데이터센터를 미래 먹거리로 보고 같은 방향을 향해 공격적으로 추진한다면 아시아 AI 허브가 될 수 있다"며 "한국에서 쌓은 경험을 바탕으로 향후 아시아 지역 AI 인프라 사업까지 주도할 수 있길 기대한다"고 밝혔다.

2026.09.13 16:00한정호 기자

[AI는 지금] AI 개인정보 특례 내년 3월 시행…기업들, 데이터 관리체계 손질해야

인공지능(AI) 개발 과정에서 개인정보를 활용할 수 있도록 한 특례가 내년 3월 시행된다. 법률 공포로 제도 시행 시점이 확정되면서 기업들은 개인정보보호위원회 심의 준비뿐 아니라 위험요인평가, 접근권한과 로그 관리, 데이터 보관·파기 등 실제 운영 단계의 관리체계를 미리 정비해야 할 것으로 보인다. 10일 법조계에 따르면 AI 기술 개발을 위한 개인정보 처리 특례를 담은 '개인정보 보호법' 일부개정법률이 지난 8일 법률 제21910호로 공포됐다. 개정법은 공포 후 6개월이 지난 2027년 3월 9일부터 시행된다. 이번 개정안은 지난달 20일 국회 본회의를 통과한 뒤 국무회의 의결 등을 거쳐 법률로 확정됐다. 법제처 자구 정비 과정에서 일부 문구가 다듬어졌지만 주요 내용에는 변화가 없다. 기업들이 가장 먼저 준비해야 할 부분은 AI 개발에 사용하는 개인정보 데이터셋을 구분하는 작업이다. 특례는 모든 AI 학습 데이터에 적용되는 것이 아니라 익명·가명처리만으로 기술 개발이 어려운 개인정보를 대상으로 한다. 대표적으로는 영상·음성·이미지·자연어 등 비정형 데이터가 꼽힌다. 만약 가명처리 과정에서 사람의 행동이나 주변 맥락, 발화 특성 등 AI가 학습해야 할 정보까지 훼손될 경우 특례 활용을 검토할 수 있다. 다만 해당 데이터를 활용해야 하는 이유는 기업이 구체적으로 설명해야 한다. 데이터 유형과 처리 규모, 민감도, 보관 기간, 접근 권한, 국외 이전 여부 등을 정리하고 익명·가명처리로는 개발 목적을 달성하기 어려운 이유도 제시해야 한다. AI 개발 목적의 공익성도 중요한 심사 요소다. 개정법은 공익 증진이나 정보주체·제3자의 이익 보호, 사회적 이익 증진 가운데 하나를 목적으로 하고 개인정보 침해 우려가 현저히 낮은 경우에 특례를 적용하도록 했다. 이에 따라 기업들은 서비스 편의성이나 개발 효율성만 제시하기보다 이용자 보호, 보안 강화, 접근성 개선, 사회적 비용 절감 등 AI 개발에 따른 사회적 효과를 구체적으로 소명할 필요가 있다. 민감정보나 고유식별정보를 다루는 사업은 준비 부담이 더 커질 수 있다. 대통령령에서 정하는 기준에 해당하면 개인정보위 심의에 앞서 위험요인평가를 실시하고 결과를 제출해야 하기 때문이다. 위험요인평가는 개인정보 침해 가능성뿐 아니라 과도한 식별 위험, 제3자 권리 침해 가능성 등을 점검하는 방식으로 구체화될 가능성이 있다. 기업 입장에선 기존 개인정보 영향평가나 보안성 검토 절차와 AI 특례 평가 절차를 연계하는 방안도 검토할 수 있다. 심의를 통과한 이후에도 관리 의무가 이어진다. 개인정보위는 특례 적용 기업이 심의·의결 조건을 제대로 이행하고 있는지 주기적으로 관리·감독할 수 있다. 특히 심의·의결을 받은 뒤 특별한 사유 없이 6개월 이내 AI 개발을 위한 개인정보 처리를 시작하지 않으면 개인정보 처리가 제한될 수 있다. 허위나 부정한 방법으로 심의를 받거나 특례 요건을 충족하지 못한 경우 개인정보위가 부과한 조건을 지키지 않은 경우도 처리 제한 대상이다. 이에 따라 특례 신청 시점과 AI 개발 일정도 함께 맞춰야 한다. 심의·의결을 먼저 받아두고 실제 개인정보 처리를 장기간 미루는 방식은 제한될 수 있다는 의미다. AI 학습·검증 과정에서 개인정보가 어떻게 사용됐는지 추적할 수 있는 체계도 필요하다. 접근권한 통제와 이용기록, 데이터 보관·파기 내역, 내부 점검 결과 등을 지속적으로 관리해야 향후 개인정보위 감독에도 대응할 수 있다. 기업들은 실제로 적용해야 할 세부 기준이 아직 남아 있다는 점도 고려해야 한다. 클라우드 환경에서 요구되는 추가 안전조치와 위험요인평가 대상·방법, 개인정보위 심의 절차, 기존 승인 사례와 유사한 사업의 간소화 기준 등은 시행령과 고시에서 구체화될 예정이다. 법무법인 태평양은 "기업들은 법 시행 전 AI 개발에 사용하는 개인정보 현황을 점검하고 개발 목적과 데이터 활용 필요성, 익명·가명처리가 어려운 사유, 안전조치와 위험 완화 방안 등을 사전에 체계화할 필요가 있다"며 "향후 시행령과 개인정보위 고시에서 확정되는 세부 기준도 내부 절차에 신속히 반영해야 한다"고 조언했다.

2026.09.10 11:26장유미 기자

법무법인 원 "AIDC 건설 성패는 소통…정부·지자체·기업 잇겠다"

"AI데이터센터(AIDC)는 기업 혼자 힘으로 지을 수 없습니다. 중앙정부가 지원하고 지방자치단체가 부지와 인허가 문제를 풀어줘야 실제 사업으로 이어집니다. 우리는 정부와 지자체, 기업을 연결해 고객사의 사업이 끝까지 추진되도록 돕겠습니다." 서순성·고인선 법무법인 원 변호사는 최근 지디넷코리아와 만나 이같이 밝혔다. 법무법인 원은 AIDC 전담팀을 출범시켜 입지 선정부터 인허가, 건설, 운영까지 사업 전반을 지원할 방침이다. 전담팀에는 도시계획과 부동산·건설, 조세, 공공행정, 금융, 국제거래, AI 분야를 담당하는 파트너 변호사 약 8명이 참여한다. 해당 전탐팀은 각 분야 법률 검토를 넘어 기업의 사업계획을 실제 행정 절차와 연결하는 것이 차별점이다. "정부·지자체 잇는 협업 역량 보유" 보통 AIDC 사업을 추진하려면 전력계통영향평가와 환경영향평가, 건축·소방 심의 등 복잡한 인허가 절차를 거쳐야 한다. 최근 수도권 전력계통 제약으로 데이터센터 입지가 비수도권으로 분산되면서 지방정부와의 협력도 중요해졌다. 고인선 변호사는 "이제 로펌은 기업에 법률 자문을 제공하는 데 그쳐서는 안 된다"며 "대규모 개발사업 경험이 부족한 지방정부 공무원이 행정 절차를 원활하게 진행할 수 있도록 지원해야 한다"고 강조했다. 고 변호사는 서울시에서 약 6년간 근무한 경험을 바탕으로 공공행정과 지방정부 관련 자문을 맡고 있다. 지방정부 조직과 의사결정 구조에 대한 이해를 토대로 기업의 AIDC 사업계획을 행정 절차에 맞게 구체화할 수 있는 셈이다. 그는 "지방정부의 자체 재원만으로 AIDC에 필요한 기반시설을 모두 조성하기는 어렵다"며 "국고보조금과 각종 지원을 확보하려면 중앙정부 담당 부처와 지방정부가 긴밀하게 협의해야 한다"고 설명했다. 법무법인 원은 현재 전남 해남 솔라시도 데이터센터 사업을 자문하고 있다. 광주광역시 데이터·AI 산업 관련 용역을 수행하는 등 광주·전남을 비롯한 지방정부와 협력한 경험도 갖췄다. 서순성 변호사는 "AIDC가 들어설 수 있는 지역은 전력과 부지, 기반시설 여건에 따라 어느 정도 정해져 있다"며 "전남과 강원, 경북 등 유치 가능성이 큰 지역 지방정부와 원활하게 소통할 수 있다는 점이 우리 강점"이라고 말했다. 지역 주민 수용성을 높이는 일도 주요 자문 대상이다. AIDC 건설 과정에서 제기될 수 있는 소음과 전력 사용량 증가 우려를 해소하려면 지역경제 기여 효과와 일자리 창출, 주거·교통 인프라 확충 방안 등을 사업계획에 함께 담아야 한다는 설명이다. 서 변호사는 "우리는 전력계통영향평가에서도 지역 주민 수용성과 경제적 파급효과, 지역균형발전 등을 고려한다"며 "도로와 주거시설, 전력망 등에 대한 투자가 함께 이뤄지면 주민의 수용성을 높일 수 있다"고 강조했다. 입지 선정부터 운영까지 한 팀서 통합 자문 법무법인 원은 정부·지자체와의 협업 역량에 더해 사업 전 과정을 아우르는 통합 자문 체계도 구축했다. 입지 선정과 프로젝트파이낸싱(PF), 인허가, 건설, 장비 공급계약, 준공 이후 운영 과정에서 발생하는 문제를 하나의 팀에서 다룬다. 서 변호사는 "우리는 초기 사업계획을 수립할 때부터 준공과 운영 과정에서 발생할 쟁점을 역순으로 검토한다"며 "여러 분야 전문가가 전체 로드맵을 함께 만들고 쟁점별 대응 방안을 마련하면 사업 지연 가능성과 자문 비용을 줄이고 사업 구조도 최적화할 수 있다"고 강조했다. AIDC 사업자는 건물을 완공한 뒤에도 통상 20년 이상 운영하며 투자비를 회수해야 한다. 고 변호사는 "AIDC는 도로나 민자 지하철과 비슷한 인프라 사업"이라며 "설립 단계부터 운영 종료 시점까지 예상 수요와 비용, 수익률을 계산해야 투자와 자금 조달이 가능하다"고 설명했다. 그러면서 "우리는 고객이 사업 초기부터 테넌트 확보와 임대수익, 건설·운영비, 금융비용 등을 반영한 수익모델을 설계할 수 있는 통합 자문도 진행한다"고 덧붙였다. 현재 전담팀은 건축사사무소와 소방설계업체, 기술 컨설팅기업, 감정평가사 등 외부 전문가와도 협업하고 있다. 추후 전력계통과 재생에너지, 환경 분야 전문가까지 참여 범위를 넓힐 계획이다. 고 변호사는 "AIDC 산업과 전담팀 모두 이제 시작하는 단계"라며 "AIDC 산업 변화에 신속하게 대응할 것"이라고 자신했다.

2026.09.08 09:02김미정 기자

美 법무부, 월마트·아마존에 '소고기 반독점 조사' 착수

미국 법무부가 육류 가공업계에 대한 반독점 조사를 확대했다. 2일(현지시간) 블룸버그 등 외신에 따르면 법무부는 스탠리 우드워드 법무차관보가 지난달 아마존, 코스트코, 월마트, 앨버트슨스, 크로거, 네덜란드 아홀드 델하이즈의 미국 법인, 퍼블릭스 슈퍼마켓, 알디 등 8개 업체에 가격 관련 자료를 요구하는 서한을 보냈다고 밝혔다. 앞서 법무부는 지난 5월 육류 가공업계에서 반독점법 위반 가능성이 있는지 조사하고 있다고 언급했다. 법무부는 통상 관련 조사를 비공개로 진행하지만, 도널드 트럼프 미국 대통령이 지난해 소고기 가격이 사상 최고치를 기록하자 공개적으로 조사를 요청했다. 우드워드 법무차관보는 유통업체들이 지난 6년간 소고기 구매 내역과 구매 전략을 포함해 소매가격, 이윤율, 시장 분석 등에 관한 세부 자료를 조사 당국에 제출하도록 요구했다. 해당 조치 일주일 전 트럼프 대통령은 소고기를 포함한 계정 상품 가격을 인하하겠다고 말한 월마트를 공개적으로 칭찬한 바 있다. 미국 노동통계국(BLS)에 따르면 지난 7월 다진 소고기 평균 가격은 파운드당 7.116달러(약 9678원)를 기록했다. 상승세가 주춤했지만, 여전히 사상 최고치에 근접한 수준이다. 트럼프 대통령은 오는 11월 중간선거를 앞두고 소고기 가격을 낮추기 위한 조치를 추진해왔다. 최근에는 공급을 확대하기 위해 향후 90일 동안 최대 30만톤의 다진 소고기를 기존보다 낮은 관세율로 수입할 수 있도록 허용하겠다고 발표했다. 미국에서 심각한 소 부족 현상이 이어지면서 소고기 가격은 떨어지지 않고 있다. 가뭄과 높은 생산비, 시장 불확실성에 직면한 목장주들이 사육 규모를 늘리지 못하고 있어서다. 이같은 공급 부족으로 육류 가공업체가 확보할 수 있는 소 물량도 줄었다. 이로 인해 육류 가공업체의 수익성이 압박을 받고 일부 공장이 문을 닫으며 소매점에서 판매되는 소고기 가격도 상승하고 있다.

2026.09.03 09:24박서린 기자

법무법인 태평양, 'AI 인프라전략센터' 출범…전문가 100명 뭉쳤다

법무법인 태평양이 인공지능(AI) 데이터센터를 중심으로 급증하는 AI 인프라 투자·개발 수요에 대응하기 위해 통합 자문 역량 강화에 나선다. 분야별 전문가를 하나의 조직으로 결집해 AI 인프라 프로젝트 전 과정을 지원하는 원스톱 자문 체계를 구축한다는 목표다. 태평양은 AI 데이터센터와 디지털 인프라 프로젝트에 대한 통합 자문을 강화하기 위해 'AI 인프라전략센터'를 출범했다고 12일 밝혔다. 최근 글로벌 AI 경쟁은 모델과 반도체를 넘어 이를 구동하는 데이터센터와 전력 인프라 확보 경쟁으로 확대되고 있다. 특히 AI 데이터센터는 대규모 투자와 안정적인 전력 확보가 필요하고 개발부터 운영까지 다양한 법률·규제 이슈가 맞물리는 복합 프로젝트로 평가된다. 이에 태평양은 부동산·건설, 인수합병(M&A)·외국인투자, 금융·프로젝트 파이낸싱(PF), 에너지·인프라, 환경, AI·정보보호, 국제통상 등 관련 분야 전문가 100여 명을 AI 인프라전략센터에 결집했다. 해당 센터는 데이터센터 개발부터 국내외 투자 및 M&A, 프로젝트 파이낸싱, 전력 조달, 건설·운영계약, 각종 인허가, 개인정보·사이버보안, 수출통제 등 글로벌 규제 대응까지 프로젝트 전 과정에 걸쳐 원스톱 법률서비스를 지원한다. 핵심은 개별 분야 전문성을 하나의 프로젝트 단위로 연결하는 통합 자문 체계다. AI 데이터센터 사업은 전력 확보 일정이 금융조달과 개발계획에 영향을 미치고 인허가와 정보보호 요건도 투자·건설·운영 과정에 연결돼 있어 개별 쟁점을 별도로 다루기 어려운 것으로 평가된다. 이에 태평양 AI 인프라전략센터 소속 전문가들은 하나의 프로젝트 일정과 사업계획을 공유하면서 사업 단계별 주요 쟁점을 함께 검토할 예정이다. 사업 초기부터 여러 분야의 위험 요소를 동시에 점검해 프로젝트 추진 과정에서 발생할 수 있는 불확실성을 줄인다는 구상이다. 센터장은 M&A와 에너지·인프라, 외국인투자 분야에서 경험을 쌓아온 이준기 태평양 대표변호사가 맡는다. 에너지·인프라 분야에는 지식경제부 차관을 역임한 김정관 고문과 해양수산부 차관을 지낸 송명달 고문, 박진표·이광민·안현철·남원철 변호사 등이 참여한다. 데이터센터 개발·부동산 분야는 전은진·송치영·박성태·지승은 변호사와 변현서 외국변호사가 담당한다. M&A·외국인투자 분야에는 이오령·정재용 변호사와 황유진·장예승 외국변호사 등이 참여한다. 금융·PF 분야에는 이지영·류명현·김건호·김호진·정민희 변호사 등이 합류했다. 규제·환경 분야에는 환경부 차관을 역임한 정연만 고문과 국무조정실 국무1차장을 지낸 김종문 고문, 우병렬 외국변호사, 권소담·구도형·전현규 변호사 등이 포진했다. AI 인프라가 경제안보와 연관된 핵심 자산으로 부상하면서 수출통제 등 글로벌 규제 대응도 강화한다. 외교부 제1차관을 지낸 임성남 고문과 황호성 태평양 수출입규제대응센터장, 김지이나 변호사가 관련 업무를 지원한다. 개인정보 분야에는 강태욱·윤주호·이강혜 변호사가 힘을 보탠다. 태평양은 센터 출범 이전부터 AI 인프라 관련 자문 경험을 축적해왔다. 해남 국가 AI 컴퓨팅센터 구축사업과 신세계그룹·리플렉션AI의 AI 인프라 개발을 비롯해 국내 대기업과 글로벌 빅테크의 AI 인프라 프로젝트, 글로벌 기업과 펀드의 국내 데이터센터 시장 진출 등을 자문해왔다. 아울러 국내외 데이터센터 개발사업과 AI 인프라 투자, 전략적 제휴, PF 등 다양한 분야에서 경험을 축적 중이다. AI 인프라전략센터를 이끄는 이준기 태평양 대표변호사는 "AI 데이터센터는 개별 분야 전문성뿐 아니라 개발·전력·투자·금융·규제 등 서로 연결된 쟁점을 적시에 조율하는 역량이 프로젝트를 안정적으로 추진하는 데 중요하다"고 말했다. 이어 "태평양의 분야별 전문성과 협업 역량을 결집해 사업 초기 단계부터 리스크를 선제적으로 점검하고 고객의 AI 인프라 프로젝트가 개발부터 투자·금융·운영까지 안정적으로 이어질 수 있도록 지원하겠다"고 덧붙였다.

2026.08.12 17:55한정호 기자

[AI는 지금] 오픈AI, 로펌 시장 첫발…범용 AI 확산 신호탄 될까

오픈AI가 국내 대형 로펌의 '챗GPT 엔터프라이즈' 전사 도입 사례를 확보하며 법률 시장 공략에 나섰다. 생성형 AI 활용이 정보기술(IT)과 제조, 금융을 넘어 전문 서비스 분야로 확대되는 가운데 고도의 전문성과 보안이 요구되는 법률 산업에서도 범용 생성형 AI 도입이 본격화할지 관심이 쏠린다. 5일 업계에 따르면 법무법인 태평양은 지난달 글로벌 리걸 AI 플랫폼 '하비'를 전사 도입한 데 이어 이달 초부터 오픈AI의 챗GPT 엔터프라이즈도 전 구성원을 대상으로 제공하고 있다. 이를 통해 태평양은 범용 생성형 AI와 법률 특화 AI를 결합한 'AI 투트랙' 업무체계를 구축했다. 국제 계약 검토와 해외 법령 분석에는 글로벌 리걸 AI 플랫폼 하비를, 국내 판례·법령 검색과 사건 업무에는 엘박스·슈퍼로이어 등 국내 리걸 AI를 활용한다. 문서 작성과 데이터 분석, 번역 등 범용 업무에는 챗GPT 엔터프라이즈를 적용해 업무 목적에 따라 AI를 선택적으로 활용하는 체계를 갖췄다. 태평양은 챗GPT 엔터프라이즈를 전 구성원이 활용할 수 있는 업무 환경을 구축하고 업무 특화 기능인 '챗GPT 워크'를 법률 리서치와 문서 작성, 자료 분석·요약, 해외 법령 및 규제 검토, 아이디어 도출 등에 활용할 계획이다. 반복적인 실무는 AI가 지원하고 변호사를 비롯한 구성원들은 전략 수립 등 고부가가치 업무에 집중하도록 한다는 구상이다. 챗GPT 엔터프라이즈는 고객·사건 관련 데이터가 AI 모델 학습에 활용되지 않는 기업용 환경에서 운영된다. 엔터프라이즈급 개인정보 보호와 사용자·관리자 제어 기능 등을 제공해 로펌이 요구하는 보안 및 거버넌스 체계를 지원한다. 오픈AI는 이 같은 기능으로 법률 업무에서도 조직 차원의 AI 활용을 지원할 수 있다고 설명했다. 오픈AI는 태평양 도입 사례를 계기로 국내 전문 서비스 산업에서도 AI 기반 업무 혁신이 확대될 것으로 기대했다. 실제 전 세계 법률업계에서는 챗GPT 엔터프라이즈 등 오픈AI 모델을 업무 전반에 도입하려는 움직임이 확대되고 있다. 미국 로펌 윌키 파 앤 갤러거와 영국 로펌 휴 제임스 등은 챗GPT 엔터프라이즈를 조직 전반에 도입해 활용하고 있다. 하비 역시 오픈AI 모델을 응용 프로그램 인터페이스(API) 등을 통해 활용 중이다. 김경훈 오픈AI 코리아 총괄 대표는 "법무법인 태평양의 구성원들이 챗GPT 워크를 활용해 반복적인 업무를 줄이고, 복잡한 문제 해결과 고객을 위한 더 높은 가치의 업무에 집중할 수 있도록 긴밀히 협력하겠다"고 말했다. 다만 법조계 일각에서는 범용 생성형 AI 도입이 단기간에 빠르게 확산되기는 쉽지 않을 것이란 시각도 있다. 고객의 민감한 사건 정보와 기업 기밀을 다루는 업무 특성상, 기술적인 보안 수준과 별개로 AI 활용에 대한 고객 신뢰와 조직 내부의 수용성을 확보하는 과정이 필요하다는 이유에서다. 법률업계 관계자는 "기업용 AI는 일반 서비스보다 보안성이 높지만 로펌은 고객 신뢰가 무엇보다 중요한 업종"이라며 "현재로서는 AI 전사 도입을 검토하는 곳이 많지 않고 전반적으로 보안성과 활용성을 함께 살펴보며 신중하게 접근하는 분위기"라고 말했다.

2026.08.05 15:21이나연 기자

EU, AI법 투명성 구체화…"한국, 책임 주체·면제 기준 보완 필요"

유럽연합(EU)이 챗봇과 인공지능(AI) 생성 콘텐츠 투명성 규제를 구체화하면서 한국 AI법도 보완돼야 한다는 지적이 나왔다. 정부가 국내 법에 AI 개발·운영·유통 단계별 책임을 명확히 하고, 면제 기준을 구체화해야 한다는 제언이다. 5일 IT 업계에 따르면 EU AI법 제50조는 지난 2일부터 생성형·대화형 AI와 딥페이크 등 특정 AI 시스템에 적용됐다. EU 집행위원회는 지난달 관련 지침을 발표하고 AI 개발·공급 단계와 실제 서비스 운영 단계에서 기업이 부담할 의무를 구체화했다. EU는 이용자가 사람 아닌 AI와 직접 상호작용할 경우 이를 명확히 알 수 있도록 시스템을 설계하도록 했다. 챗봇과 AI 에이전트, 가상 인물 등이 대상이며 첫 상호작용이 시작되는 시점부터 이용자가 상대를 AI로 구분할 수 있어야 한다. AI가 생성하거나 조작한 글과 이미지·영상·음성에는 기계가 판독할 표식을 넣어야 한다. 표식은 AI 생성·조작 여부를 효과적이고 안정적으로 탐지할 수 있어야 하며 다른 시스템과 호환 가능한 방식으로 구현돼야 한다. AI를 실제 서비스에 활용하는 운영사업자에게는 별도 고지 책임이 부과된다. 감정인식이나 생체정보 분류 시스템을 사용할 경우 당사자에게 이를 알려야 한다. 딥페이크와 인간의 실질적 검토 없이 공개된 공공 현안 관련 AI 생성 글에도 사람이 알아볼 수 있는 표시를 붙여야 한다. 한국 AI기본법도 고영향 AI와 생성형 AI를 이용한 제품·서비스를 제공할 때 그 사실을 사전에 알리도록 규정한다. 생성형 AI로 만든 결과물에는 AI가 생성했다는 사실도 표시해야 한다. 또 EU AI법과 달리 국내 AI법은 사람이 알아볼 수 있는 방법과 기계가 판독할 방법 가운데 하나를 선택할 수 있다. 사람이 명확히 인식할 수 있는 표시를 반드시 요구하는 대상도 딥페이크로 한정한다. 전문가들은 EU가 한국보다 AI 생성부터 서비스 운영과 최종 노출까지 단계별 투명성 의무를 더 촘촘하게 설계했다고 평가했다. 정원준 법무법인 광장 수석연구위원은 한국 AI법을 최종 이용자 고지·표시 중심의 유연한 규율로 봤다. 반면 EU는 제공자와 운영자의 책임을 나누고 기술적 표식과 이용자 고지를 함께 요구하는 이중적 투명성 체계에 가깝다고 분석했다. 정 수석연구위원은 "EU는 제공자와 운영자에게 서로 다른 의무를 부과하고 기술적 표식과 사람 대상 고지가 서로 대체되지 않도록 설계했다"고 설명했다. 강지원 법무법인 태평양 변호사는 "EU 가이드라인은 한국과 달리 예약·계약·구매 등을 수행할 때 AI 이용 사실과 대리 주체를 주요 단계마다 알리도록 한다"며 "영화와 광고 등 사업자가 만든 AI 결과물도 이용자에게 노출되는 단계에서 표시 의무를 부과한다"고 설명했다. "한국 AI법, 지금 고치지 않으면 이중 부담 떠안아" 전문가들은 한국이 AI 투명성 의무를 실효성 있게 운영하려면 AI 제공자와 서비스 운영자, 유통 플랫폼별 책임을 구분해야 한다고 지적했다. 면제 대상과 준수 입증 기준을 구체화하고 AI 생성물에 삽입된 표식이 편집·유통 과정에서도 유지되도록 해야 한다는 의견이다. 정 수석연구위원은 AI 가치사슬에 참여하는 사업자별 책임을 명확히 나눠야 한다고 봤다. 현행 AI기본법은 AI를 개발하거나 제공·이용하는 사업자를 'AI사업자'로 묶어 의무를 부과한다. 그러나 생성물이 기반모델 제공자와 API 사업자, 응용서비스 사업자, 광고주, 콘텐츠 플랫폼을 거칠 경우 각 사업자가 어느 단계까지 책임져야 하는지는 불분명할 수 있다. 정 수석연구위원은 "제공자에게 기계 판독 표식과 탐지 수단, 기술문서 제공 의무를 부과해야 한다"며 "서비스 운영자에게는 이용자가 콘텐츠에 처음 노출될 때 고지할 책임을 주고 플랫폼과 중개사업자에게는 기존 표식과 출처정보를 보존할 의무를 부여해야 한다"고 주장했다. 그는 위험 수준에 따라 의무를 차등 적용할 필요도 있다고 봤다. 딥페이크와 사칭광고, 선거·재난·보건처럼 사회적 파급력이 큰 분야에는 엄격한 기준을 적용하되 맞춤법 교정이나 통상적 편집, 기업 내부 이용에는 완화된 기준을 적용해야 한다는 설명이다. 강 변호사는 투명성 의무 면제 기준을 구체화하는 일이 가장 시급하다고 지적했다. 현행 시행령은 서비스명과 화면, 결과물 표시 등을 종합해 AI 서비스라는 사실이 명백한 경우 고지·표시 의무를 면제할 수 있도록 했지만 실제 적용 범위는 불분명하다는 주장이다. 강 변호사는 "번역과 맞춤법·문법 수정, 사소한 스타일 변경처럼 의무에서 제외되는 사례를 구체적으로 제시할 필요가 있다"며 "딥페이크에 해당하는 사례와 그렇지 않은 사례도 세분화해야 기업이 규제 적용 여부를 예측할 수 있다"고 강조했다. 기업이 법을 준수했다는 사실을 입증할 수 있는 체계도 필요하다는 의견이 나왔다. EU는 실행규약에 참여한 기업이 규약상 조치를 준수 근거로 활용하도록 하고 참여하지 않은 기업에는 자체 수단이 동등한 수준으로 적절하다는 점을 입증하도록 한다. 정 수석연구위원은 정부가 인정한 표준이나 행동규범을 지킨 기업에는 준수 추정이나 안전지대를 제공해야 한다고 제안했다. 독자 기술을 사용하는 기업에는 같은 수준의 투명성과 탐지 가능성을 입증할 기회를 줘야 한다고 봤다. 중소·중견 기업을 위한 지원책도 필요하다. 공통 표식 도구와 시험·검증 인프라, 표준계약서를 제공해 투명성 규제가 새로운 시장 진입장벽으로 작용하지 않도록 해야 한다는 설명이다. 또 EU 시장에 진출하는 국내 기업은 한국법 준수에 그치지 않고 파일 변환과 재편집, 플랫폼 업로드 이후에도 기계 판독 표식과 출처정보가 유지되는지 점검해야 한다는 제언도 나왔다. 정 수석연구위원은 "국내 기준이 국제적인 콘텐츠 출처·진위 확인 체계와 지나치게 달라지면 단기적으로는 규제가 가벼워 보여도 장기적으로는 국내 기업이 이중 개발과 이중 준수 비용을 떠안게 된다"며 "국내 단계에서부터 상호운용성과 입증 가능성을 확보하면 우리 AI 서비스의 신뢰성과 수출경쟁력을 뒷받침하는 산업정책적 기반이 될 수 있다"고 밝혔다.

2026.08.05 09:43김미정 기자

태평양, 챗GPT 전사 도입…"리걸 AI 통합 업무체계 구축"

법무법인 태평양이 글로벌·국내 리걸 인공지능(AI)과 범용 AI를 업무 목적에 따라 선택해 쓰는 운영체계를 구축했다. 태평양은 지난 1일 글로벌 리걸 AI 플랫폼 '하비'를 전사 도입한 데 이어 내달 1일부터 오픈AI 기업용 AI 솔루션 '챗GPT 엔터프라이즈'를 전 구성원 대상으로 운영한다고 31일 밝혔다. 국내 법률 업무에는 엘박스와 슈퍼로이어 등 국내 리걸 AI를 함께 활용한다. 태평양은 국제 계약 검토와 해외 법령 분석에는 하비를 사용한다. 국내 판례·법령 검색과 국내 사건 관련 업무에는 국내 리걸 AI를 적용하고 문서 작성과 데이터 분석·번역 등 범용 업무에는 챗GPT 엔터프라이즈를 활용할 방침이다. 현재 회사는 내부 지식과 실무 데이터를 기반으로 검색과 업무 지원을 수행하는 자체 AI도 별도로 구축하고 있다. 오는 9월 자체 AI 내부 베타 버전을 공개한 뒤 11월 정식 운영에 들어갈 계획이다. 태평양은 AI 도입 기준을 개별 기술 성능보다 업무 프로세스와 협업 방식 개선 가능성에 두고 있다. 필요한 도구는 계속 도입하되 향후 역량은 AI를 조직 전반으로 확산하고 실제 활용 수준을 높이는 데 집중한다는 방침이다. 조직적 활용 체계도 함께 운영된다. 국내외 변호사 700여 명을 포함한 전문가 전원과 업무 연관성이 높은 스태프 부서에 계정을 제공하고 실무그룹별 활용 사례 공유와 교육 프로그램이 병행된다. 태평양은 AI 보안과 거버넌스 체계도 마련했다. 하비와 챗GPT 엔터프라이즈는 고객·사건 관련 데이터가 AI 모델 학습에 활용되지 않는 기업용 환경에서 운영하며 국내 리걸 AI를 포함한 모든 도구는 도입 단계에서 데이터 처리 조건과 보안 요건을 검토한다. 또 AI 활용 가이드라인과 내부 정책이 실무 전반에 적용된다. AI가 생성한 결과물은 전문가가 검증하며 반복적인 데이터 처리와 기초 조사는 AI에 맡기고 전문가는 전략적 판단과 실행에 집중하는 방식이다. 이준기 법무법인 태평양 대표변호사는 "필요한 도구는 적극 도입하겠지만 성과를 결정짓는 본질은 도구 자체가 아니라 이를 다루는 사람과 일하는 방식"이라며 "이제는 AI를 단순히 활용하는 단계를 넘어 AI를 전제로 업무 프로세스 전체를 재설계해야 할 때"라고 밝혔다.

2026.07.31 15:15김미정 기자

콘텐츠 규제 세지자 로펌 시장도 들썩…태평양, 플랫폼 기업 공략

법무법인 태평양이 이달부터 시행된 개정 정보통신망법에 맞춰 온라인 플랫폼과 콘텐츠 기업의 규제 대응을 지원하는 전담 조직을 출범했다. 콘텐츠 신고·삭제부터 감독기관 조사와 이용자 분쟁까지 기업의 책임 범위가 넓어지자 플랫폼 규제 자문 수요를 선점하기 위해 이처럼 나선 것이다. 태평양은 방송통신과 플랫폼, 개인정보보호, 공정거래, 민형사 분야 전문가로 구성된 '온라인 콘텐츠 규제 대응 TF'를 출범했다고 23일 밝혔다. 이번 TF 출범은 개정 정보통신망법 시행으로 온라인 플랫폼과 콘텐츠 서비스 사업자의 관리 책임이 강화된 데 따른 것이다. 개정된 정보통신망법에 따르면 기업들은 불법·유해 콘텐츠에 대한 신고와 삭제·차단 절차를 마련하는 데 그치지 않고 재유통 방지와 이용자 이의제기, 내부 의사결정 기록 등 운영체계 전반을 점검해야 한다. 또 콘텐츠 관리 과정에서 판단이 잘못될 경우 이용자 분쟁과 손해배상 청구, 감독기관 조사, 행정제재로 이어질 가능성도 있다. 이처럼 기업의 규제 대응이 법률 검토 중심에서 서비스 운영과 기술 시스템, 내부 통제까지 포함하는 상시 컴플라이언스 업무로 확대됨에 따라 법률 시장에서도 관련 수요가 커질 것으로 예상된다. 콘텐츠 규제는 정보통신망법뿐 아니라 개인정보보호와 전기통신, 공정거래, 민형사 책임이 함께 얽혀 있어 단일 분야 자문만으로 대응하기 어렵기 때문이다. 태평양은 규제 해석부터 내부 운영체계 설계, 감독기관 조사와 분쟁 대응까지 전 과정을 지원한다는 구상이다. 법 시행 초기부터 대형 플랫폼과 콘텐츠 사업자를 고객으로 확보해 장기적인 디지털 컴플라이언스 자문으로 연결하려는 전략으로도 읽힌다. TF는 태평양 TMT그룹장인 박지연 변호사가 이끈다. 방송통신·미디어와 개인정보보호 분야의 윤주호 변호사, 네이버에서 약 15년간 플랫폼과 개인정보보호, 거버넌스 업무를 수행한 정상훈 변호사, 이준호·상지영 변호사가 주요 업무를 맡는다. 플랫폼 기업의 내부 운영 경험을 갖춘 전문가를 전면에 배치한 점도 특징이다. 기업들이 필요로 하는 자문이 법 조항의 해석을 넘어 신고 접수와 콘텐츠 판단, 삭제·차단, 이의제기 절차를 실제 서비스에 적용하는 업무까지 확장되고 있어서다. 과학기술정보통신부 제2차관과 방송미디어통신위원회 사무처장을 지낸 조경식 고문, 방송통신위원회 출신 황선철 고문도 참여한다. 정부 정책 수립과 규제 집행 경험을 토대로 하위규정 해석과 감독기관 대응 전략 수립을 지원할 예정이다. 공정거래 분야의 김규식·김치열 변호사와 컴플라이언스 전문가인 송진욱·김지이나 변호사도 합류했다. 윤화랑 전 대법원 재판연구관과 임효량 전 부장판사, 박승환 전 서울중앙지검 1차장검사, 박성범 전 경찰청 수사국 변호사 등은 행정·민형사 분쟁 대응을 담당한다. 태평양은 기업별 규제 영향 분석과 컴플라이언스 체계 구축, 온라인 콘텐츠 신고·삭제·차단과 재유통 방지 절차 설계, 감독기관 조사와 행정절차 대응, 이용자 분쟁과 손해배상·과징금 관련 자문을 제공할 계획이다. 온라인 콘텐츠 규제는 향후 생성형 인공지능(AI)이 제작한 게시물이나 추천 알고리즘을 통한 정보 확산 책임과도 연결될 수 있다. 태평양이 이번 TF를 기반으로 플랫폼과 AI, 개인정보보호를 포괄하는 디지털 규제 자문 시장으로 사업 영역을 넓힐 가능성도 있다. 박지연 태평양 변호사는 "이번 개정은 단순히 온라인 콘텐츠 규제가 강화된 것이 아니라 기업의 콘텐츠 관리체계와 디지털 거버넌스 전반을 법적 책임의 대상으로 삼았다는 점에서 중요한 변화"라며 "기업들은 서비스 특성에 맞는 컴플라이언스 체계를 선제적으로 점검하고 이용자 분쟁과 감독기관 조사를 아우르는 종합적인 대응체계를 마련할 필요가 있다"고 말했다.

2026.07.23 10:41장유미 기자

파라마운트·WBD 인수 절차, 미 법무장관 소송으로 2주간 제동

파라마운트스카이댄스의 워너브라더스디스커버리(WBD) 인수합병 절차가 미국 주 법무장관 연합이 제기한 소송 심리로 인해 2주간 중단됐다. 20일(현지시간) CNN은 미국 아라셀리 마르티네스-올긴 판사가 미국 12개 주 법무장관 연합이 제기한 반독점 소송을 심리하는 동안 인수 절차를 2주간 중단하는 가처분 결정을 내렸다고 보도했다. 올긴 판사는 "원고 측이 합병의 법적 쟁점을 제시했다. 합병 기업이 극장 개봉 영화 유통 시장에서 상당한 시장점유율을 확보하게 된다는 증거가 제시됐다"며 "이같은 시장점유율만으로도 합병이 반독점법을 위반할 가능성이 높다고 추정할 수 있다"고 밝혔다. 가처분 심리는 오는 8월3일 진행될 예정이다. 가처분 신청이 받아들여지면 합병은 수개월간 중단된다. 소송에 참여한 롭 본타 캘리포니아주 법무장관은 이날 성명에서 "판결은 합병이 현실화되지 않도록 하는 데 매우 중요한 첫 번째 승리다"며 "우리 주장을 계속해서 펼쳐나갈 것이다"고 밝혔다. 파라마운트는 주 법무장관이 제기한 소송에 맞서 싸울 것이라고 밝혔다. 파라마운트 대변인은 "우리는 주 법무장관이 주장하는 반독점법 위반 주장이 근거 없다는 것을 증거를 통해 입증할 수 있을 것이라고 확신한다"며 "그들 주장은 현대 시장 현실에 전혀 부합하지 않는다"고 말했다. 호주, 캐나다, 중국 등 전 세계 규제 기관 승인이 완료됐기에, 만약 주 법무장관 연합 반독점 소송이 없었다면 파라마운트는 이번 주 합병이 완료됐을 것으로 보인다고 CNN은 분석했다.

2026.07.21 09:20홍지후 기자

[기고] AX 시대, 통제 너머의 기업 컴플라이언스 2.0

챗GPT 등장 이후 인공지능(AI)과 신기술, 혁신적인 서비스의 개발을 해하지 않으면서도 이용자의 권리와 개인정보를 보호하려면 어떤 것을 고려해야 할 지에 대한 논의가 최근 활발해진 분위기다. 급변하는 정보사회에서 AI와 개인정보 보호에 있어 우리 사회가 취해야 할 균형 잡힌 자세가 어떤 것인지에 대해 법무법인 태평양 AI팀에서 [AI 컨택]을 통해 2주 마다 다뤄보고자 한다. [편집자주] AI 전환(AX)은 이제 금융, 헬스케어, 모빌리티 등 특정 업권 관심사가 아니라 비즈니스 모델과 조직 운영, 업무 효율화 전반에 AI를 내재화하려는 모든 기업의 공통 화두로 떠올랐다. 그럼에도 많은 기업은 AI 도입 과정에서 생기는 관리 절차의 공백을 메우거나 부서 간 책임을 재정비하기보다, 법무·준법감시·소비자보호 같은 전통적 통제부서가 문제를 포착해 제한적으로 관여하는 방식을 선호한다. 속도와 혁신 경쟁이 어느 때보다 치열한 상황에서 전사적 AI 관리 강화가 자칫 발목을 잡을까 하는 경영진의 우려는 이해할 만하다. 그러나 경쟁에서 한발 앞서려면 경영진이 적기에 올바른 결정을 내리도록 뒷받침하는 리스크 관리·분석·보고 체계가 오히려 중요하다. AI를 출시할지 결정하려면 서비스의 편의·효용뿐 아니라, 잠재 리스크로 기업이 치러야 할 평판 훼손과 소비자 이탈까지 따져야 하기 때문이다. 하지만 현실에서는 개별 AI 서비스의 기획·개발·검증 체계가 부서별로 파편화돼 있거나, 전사적 AI 위험평가 기준과 정보보안 심의의 표준절차가 없어 리스크 관리에 공백이 생기는 경우가 많다. AX 시대의 기업 컴플라이언스는 더 이상 규제 준수와 준법 경영이라는 기존 '컴플라이언스 1.0' 패러다임에 갇혀서는 안 된다. 지금 기업에 필요한 것은 '컴플라이언스 2.0'으로의 전환이다. 이는 개별 AI 활용과 사업화 프로젝트에 따르는 리스크를 선제적으로 파악하고, 추진 여부와 방향을 신속·적절하게 결정하기 위해 조직과 절차를 정비하며 부서 간 역할과 책임을 나누는 데 초점을 둔 개념이다. 컴플라이언스 2.0은 AI 기본법·개인정보 보호법 등 개별 법령의 준수 여부를 모니터링하고 규제기관에 대응하는 내부통제 시스템만을 뜻하지 않는다. AI를 내부 업무나 사업에 활용하려는 기업은 법령 준수를 넘어선 고민이 필요하다. AI 모델의 성능과 데이터 품질 관리가 부실할 때 소비자에게 어떤 문제와 불만을 일으키는지, 그로 인한 민원에 어떻게 대응해야 이탈을 막을 수 있는지까지 살펴야 한다. 설명 가능성이 대표적이다. 현재 AI 기본법은 일정 영역의 AI만 '고영향 AI'로 규정해 그 판단과 주요 기준을 이용자에게 설명하도록 의무를 지운다. 그러나 고영향 AI를 도입하지 않은 기업이라 해도 설명 가능성을 보장할 관리 조치가 불필요한 것은 아니다. AI 제품·서비스가 확산되고 그 자율성이 커질수록 소비자는 AI 판단의 근거와 기준을 더 궁금해하기 마련이다. 실제로 AI 도입이 활발한 금융회사들은 이런 민원이 늘고 있음을 체감하고 있다. 법적 설명 의무의 유무와 무관하게 기업이 소비자 불만을 해소하고 이탈을 막으려면 자사 AI가 '친절하고 이해하기 쉬운 설명'을 제공한다는 인식을 심어야 한다. 소비자가 만족할 만한 수준의 설명 가능성 보장은 민원 업무를 담당하는 소비자보호 부서 단독으로는 해결하기 어렵다. 기획 부서가 적정 설명 수준을 설정하고 개발·검증 부서가 이를 기술적으로 구현하며 운영 부서가 기준 충족 여부를 모니터링해 소비자보호 부서의 민원 처리에 반영하는 식으로 서비스 수명주기 전반에 걸친 유기적 협업이 필요하다. 이를 위해 수명주기에 따라 분담된 부서별 역할과 책임이 제대로 이행되는지, 문제가 생겼을 때 어디를 개선해야 하는지를 전사적으로 관리할 AI 위험관리 조직이 필요하다. 이 조직은 법령 위반 여부만 점검하는 데 그치지 않는다. 설명 가능성, 편향성, 그리고 에이전틱 AI 도입이 늘수록 더 부각될 책임성 같은 관리 지표를 기업 리스크 관점에서 전문적으로 파악하고 전사적으로 관리하는 부서다. AI 위험관리 조직은 통상 기업 내 단일한 통제부서가 수행하는 업무보다 넓은 역할을 맡는다. 기획·개발, 평가·검증, 운영·모니터링으로 이어지는 AI 수명주기는 기존 내규나 매뉴얼만으로 관리하기 어렵다. 이를 반영한 위험관리체계를 세우고 이행 여부를 관리·감독하는 것이 핵심 업무다. 어떤 서비스를 위험관리 대상으로 삼을지 기준을 세우고 비즈니스 방향에 맞춰 유연하게 조정하는 일, 위험을 요소별로 평가해 수준에 맞게 차등 관리함으로써 불필요한 인력·자원 낭비를 줄이는 일도 이 조직의 몫이다. AI 위험관리 조직이 수명주기 전반의 리스크를 관리하는 실무 부서라면 적기의 AI 도입과 사업화를 결정할 전문성을 갖춘 최고 의사결정기구도 필요하다. 점차 많은 기업들이 법적 의무와 관계없이 이러한 성격을 갖춘 AI 위원회를 기업 내에 신설하는 추세이다. AI 위원회는 제품·서비스의 개발과 출시를 승인할지 아니면 보완이 끝날 때까지 유보할지를 정하고, 위험관리체계와 주요 내규의 제·개정을 보고받아 승인하는 등 기업 AX의 최상단에서 컨트롤타워 역할을 한다. 기존 이사회·산하 위원회와 AI 위원회 사이의 조직 구성과 책무 배분을 어떻게 가져갈지도 기업지배구조 차원에서 면밀히 검토할 사안이다. AX 시대의 컴플라이언스 2.0은 기존 컴플라이언스와 완전히 분리된 것이 아닌 과거의 내부통제 시스템을 전사적인 AI 거버넌스 차원에서 통합하는 개념이다. 조직과 운영 관리를 아우르는 이 확장된 컴플라이언스 체계는 소비자가 기업의 AI 제품과 서비스를 더 신뢰하고 안전하게 쓰도록 만드는 혁신의 경쟁 무기가 될 것이다.

2026.07.20 16:30강지원 컬럼니스트

[ZD SW 투데이] 법무법인 원, AI 데이터센터 전문팀 신설 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆법무법인 원, AI 데이터센터 전문팀 신설 법무법인 원이 AI 시대 핵심 인프라인 데이터센터 산업에 특화된 'AI 데이터센터 팀'을 출범했다. AI 데이터센터 팀은 전력을 비롯한 계약, AI, 도시계획, 조세를 핵심 축으로 데이터센터 사업의 전 생애주기에 걸친 통합 법률 서비스를 제공한다. 구체적으로는 입지 선정·인허가와 전력·계통연계, 부동산·도시개발, 프로젝트 파이낸싱(PF), 세제·인센티브, 입법·정책·대관, 분쟁 대응, 기술·소방 컨설팅 연계 등 8개 분야 중심으로 자문 체계를 구축했다. 기존 데이터센터 자문은 법률, 전력, 설비, 인허가, 세무 분야가 각각 분절적으로 검토되는 경우가 많았다. AI 데이터센터 팀은 각 영역 리스크를 한 프로젝트 체계 안에서 통합적으로 검토해 사업 초기 단계부터 실행 가능한 전략을 제시하는 것을 목표로 한다. ◆서보미술문화재단, 제주서 이영림 개인전 '알레프 이기' 개최 서보미술문화재단이 오는 25일부터 내달 30일까지 제주시 한경면에 위치한 '서보미술문화공간 제주'에서 이영림 개인전 'Being Aleph_알레프 이기'를 연다. 이번 전시는 캔버스 위에 고유한 조형 언어와 색면 추상을 깊이 있게 탐구한 이영림 작가 세계를 조명하는 자리다. 재단은 작가의 예술적 도약을 보여주는 대형 신작을 포함해 회화와 설치 작품 20여점을 선보일 예정이다. ◆히타치밴타라, 에너지 고효율 인프라 리더십 강조 히타치밴타라가 AI 확산으로 데이터센터 전력 소비와 냉각 비용이 늘어나는 상황에서 고성능 인프라와 지속가능성을 함께 확보해야 한다고 강조했다. 히타치밴타라는 차세대 스토리지 플랫폼 'VSP 원'을 통해 성능은 높이면서 전력 사용과 탄소 배출을 줄일 수 있다는 점을 핵심 메시지로 제시했다. 또 제품 생산부터 운영과 폐기까지 전 생애주기의 환경 영향을 관리하고 재활용 소재와 배출량 데이터 관리를 확대했다고 밝혔다. 이를 통해 지속가능성을 단순한 친환경 활동이 아니라 비용 절감과 운영 효율을 높이는 데이터 인프라 전략으로 제시했다. ◆에이아이웍스, 중국 상하이 세계AI대회 'WAIC 2026' 참가 에이아이웍스가 오는 20일까지 중국 상하이에서 열리는 '2026 세계인공지능대회(WAIC 2026)' 한국 AI관 전시·한중 기업 간담회에 참가했다. 에이아이웍스는 국내 유망 AI 기업 8개 사와 함께 참가했으며 반도체를 비롯한 시스템온칩(SoC), 임베디드 원격 검증 자동화 플랫폼 '디바이스프로브'를 처음으로 해외 무대에 선보였다. ◆크라우드웍스, 피지컬 AI 개발 인재 키운다 크라우드웍스가 지난 16일 상암동 MBC 본사에서 크라우드아카데미, 동국대, MBC와 '피지컬 AI 전문 인재 양성을 위한 산학협력 업무협약'을 체결했다. 크라우드웍스는 MBC와 피지컬 AI 데이터 전략·AI 기술 기반 교육 콘텐츠를 공동 개발할 방침이다. 동국대는 교육과정 체계화와 학습관리시스템(LMS) 운영 등 인프라를 지원한다. MBC는 미디어형 교육 콘텐츠 개발, 미디어 플랫폼을 활용한 홍보마케팅을 담당할 예정이다. ◆씨크, 기아 오토랜드 광주에 'AI LoTo' 시스템 공급 씨크가 기아 오토랜드 광주에 'AI 설비 잠금·표찰 안전관리(LoTo) 시스템'을 공급하고 AI LoTo 기반 차세대 산업안전 시장 확대에 나선다. LoTo는 설비 유지보수·정비 작업 시 예기치 않은 설비 가동을 방지하기 위한 안전 절차다. 기존에는 작업자가 직접 절차를 수행하고 관리해야 하는 만큼 작업자 확인, 안전 상태 검증, 이력 관리 등에 한계가 있었다. AI LoTo는 이런 한계를 극복하기 위해 AI와 센서 기술을 결합한 차세대 안전관리 방식이다. 작업자와 설비, 작업 환경을 실시간으로 인식하고 안전 조건을 자동으로 판단함으로써 작업자 주의와 경험에 의존하던 기존 안전관리에서 벗어나 시스템 기반의 예방 안전 체계를 구현한다. ◆넘즈에이아이, 40억원 첫 투자 유치 넘즈에이아이가 40억원 규모 첫 투자를 유치했다. 이번 투자는 스톤브릿지벤처스가 리드했으며 SBVA, KT인베스트먼트, 베이스벤처스가 참여했다. 넘즈에이아이는 이번 투자를 발판으로 그래픽처리장치(GPU) 인프라와 연구 조직을 확대하고 정형 데이터 파운데이션 모델(TFM) 개발을 한층 가속할 계획이다. API 서비스와 데이터 반출이 어려운 기업을 위한 온프레미스 솔루션도 함께 제공할 방침이다. 제조, 금융, 커머스, 헬스케어 등 정형 데이터 활용이 핵심인 산업을 중심으로 사업을 확대해 나갈 예정이다.

2026.07.20 14:41김미정 기자

美 연방 행정부 공무원, 업무용 기기에 틱톡 다시 설치 가능

미국 연방 행정부 소속 공무원들이 기관 허용 아래 정부 지급 업무용 기기에 틱톡을 다시 설치할 수 있게 됐다. 틱톡의 미국 사업 지배구조가 바뀌면서 법무부가 현행 연방정부 기기 사용 금지법의 적용 대상이 아니라고 판단한 데 따른 것이다. 미국 IT매체 기즈모도는 19일(현지시간) 미국 법무부가 행정부 기관 직원들이 기관의 재량과 내부 보안 정책에 따라 공식 기기에 틱톡을 설치할 수 있다는 입장을 밝혔다고 보도했다. 틱톡을 둘러싼 미국 정부의 규제는 2020년 도널드 트럼프 대통령의 첫 번째 행정부 시절 시작됐다. 당시 트럼프 대통령은 행정명령을 통해 바이트댄스와의 거래를 제한하는 제재를 추진하며 틱톡 미국 사업에 제동을 걸었다. 이후 조 바이든 대통령은 2021년 해당 행정명령을 철회했지만, 국가안보 우려는 이어졌다. 결국 2022년 12월 바이든 대통령은 연방정부 소유 기기에서 틱톡 사용을 금지하는 '정부 기기 내 틱톡 금지법'에 서명했고, 해당 조치는 이후 시행됐다. 이와 별도로 의회는 2024년 이스라엘 군사 지원 예산안에 포함된 '외국 적대국 통제 애플리케이션으로부터 미국인 보호법(PAFACA)'을 통해 바이트댄스의 틱톡 미국 사업 매각 또는 미국 내 서비스 금지를 규정했다. 다만 이 조치는 실제로 집행되지 않았고, 이후 틱톡 미국 사업은 미국 투자자들이 다수 지분을 보유한 구조로 재편됐다. 연방정부 기기에서 틱톡 사용을 금지하는 법률은 여전히 유지되고 있다. 다만 미국 법무부는 틱톡 미국 사업의 지배구조가 바뀌면서 현재의 서비스는 해당 법의 금지 대상에 포함되지 않는다고 판단했다. 이에 따라 행정부 직원들이 기관의 허용을 받아 업무용 기기에 틱톡을 설치하더라도 법 위반으로 기소되지 않는다. 법무부는 메모에서 "트럼프 대통령이 행정부 기관 직원들이 기관 재량과 직장 정책에 따라 공식 기기에 틱톡을 다운로드할 수 있도록 지시한 것으로 이해한다"며 관련 직원들에 대해 형사 조치를 취하지 않겠다고 밝혔다. 이에 따라 연방 행정부 기관들은 자체 보안 정책에 따라 틱톡 설치 허용 여부를 결정할 수 있게 됐다.

2026.07.20 08:26안희정 기자

캘리포니아 주정부 합병 반대...파라마운트, 본사 이전 검토

미국 캘리포니아 주정부가 파라마운트스카이댄스의 워너브라더스디스커버리(WBD) 인수합병에 대한 소송을 제기할 예정인 가운데, 파라마운트는 사업장을 캘리포니아 밖으로 이전하는 방안을 고려하고 있는 것으로 전해졌다. 13일(현지시간) 세마포는 소식통을 인용해 롭 본타 캘리포니아주 법무장관이 합병 저지 소송을 제기할 경우, 파라마운트는 본사를 이전하고 300억 달러 규모(약 45조원)의 투자 계획 대부분을 캘리포니아주 밖으로 재배정하는 방안을 검토하고 있다고 보도했다. 앞서 캘리포니아주를 비롯한 미국 주 정부들이 다음 주 파라마운트·WBD 인수합병에 대한 소송을 제기해 합병을 저지할 수 있다는 보도가 나왔다. 현재 계약에 따르면, 파라마운트가 캘리포니아주에 남을 경우 파라마운트와 WBD 사업장을 모두 운영해야 한다. 파라마운트는 본타 법무장관에게 연간 약 300억 달러 콘텐츠 투자와 캘리포니아 고용 창출 효과를 강조하며 WBD 합병 저지를 막아 달라고 여러 차례 요청했다. 파라마운트는 본타 법무장관이 자사 제안을 거부했다고 보고 있으며, 엘리슨 CEO 고문은 이로 인해 파라마운트가 사업을 운영하기에 불리한 환경이 조성됐다고 분석했다. 만약 본타 법무장관이 소송을 제기한다면, 주정부의 적대적 태도가 회사를 파산으로 몰아넣을 것이라고 파라마운트는 설명했다.

2026.07.13 11:22홍지후 기자

[기고] AI 보안 위협과 금융 망분리 제도의 딜레마

챗GPT 등장 이후 인공지능(AI)과 신기술, 혁신적인 서비스의 개발을 해하지 않으면서도 이용자의 권리와 개인정보를 보호하려면 어떤 것을 고려해야 할 지에 대한 논의가 최근 활발해진 분위기다. 급변하는 정보사회에서 AI와 개인정보 보호에 있어 우리 사회가 취해야 할 균형 잡힌 자세가 어떤 것인지에 대해 법무법인 태평양 AI팀에서 [AI 컨택]을 통해 2주 마다 다뤄보고자 한다. [편집자주] 금융 분야는 의도적으로 대내외 전산 시스템을 분리하는 망분리 제도에 매우 익숙하다. 금융 분야 망분리 제도는 2013년 대규모 금융 전산 사고를 계기로 2014년 말부터 도입됐다. 이 제도는 해킹 등 외부 사이버 위협으로부터 금융사의 내부 전산자원을 보호하기 위해 내부 업무망과 외부 인터넷망을 물리적 또는 논리적으로 분리하는 네트워크 보안 규제를 지칭한다. 10년이 넘도록 유지되고 있는 금융 분야 망분리 제도는 금융 시스템과 고객의 신용에 대한 정보를 잘 보호해 온 제도지만, 오픈 네트워크 기반에서 외부 전문가들이 제안하는 복잡 다단한 기법과 기술들을 응용, 적용해야만 하는 최근 트렌드의 관점에서 보면 뭔가 혁신을 가로막는 장벽으로 작동하였던 것도 현실이다. 금융 분야 망분리 제도가 야기해 온 여러 가지 문제점들에 대한 지적이 많았고 이를 해결하기 위한 많은 논의도 있어 왔지만, 망분리 제도가 각종 위협이 존재하는 정글인 인터넷으로부터 우리 국민 신용정보를 안전하게 보호한 장성과 같은 역할을 했다는 주장도 수긍할 만하다. AI 기술 발전에 따라 금융 산업 내에서 외부에 개발, 구축, 운용되는 AI 기술 내지 서비스를 잘 활용하기에는 기존 망분리 제도가 경직됐다는 주장 역시 무시할 수 없는 상황이다. 특히 대형 파운데이션 모델에 기반한 생성형 AI가 가져오는 생산성 향상과 새로운 가치 창출 기회는 금융 산업에 있어서도 중요한 모멘템이 될 기회를 여실히 보여주고 있다. 마찬가지로 클라우드 기반 AI-SaaS(AI Software as a Service)가 금융 산업에 있어서도 더 이상 선택이 아닌 필수 인프라로 자리잡아야 한다는 점에서도 별다른 이론의 여지가 없다. 단순히 문서작성, 화상회의, 가상 업무공간, 인사·성과관리과 같은 일반화된 이슈들뿐만 아니라 금융 분야의 핵심적인 계정 거래, FDS, 고객정보 보호와 같은 업무들 역시 AI 도움을 받지 않으면 경쟁력 강화를 도모할 수 없다. 이런 상황에서 금융 업계에 더 충격을 가져온 것은 미토스로 대변되는 소위 AI 보안 이슈일 것이다. 아주 단순화한다면 AI를 이용한 보안 위협은 기존 인간 해커들에 의한 공격에 비해 훨씬 더 많은 취약점이 엄청나게 짧은 시간에 노출되도록 하는 상황을 야기했다. AI로 인하여 과거에는 상상하기 어려운던 수준의 보안 이슈들이 미리 대비책을 마련하기 어려운 제로데이 공격에 가까운 수준의 리스크에 노출되게 된 것이다. 이와 같이 심각하고도 급박한 위협에 대하여 다양한 대응책들이 논의되고 있지만, 신속한 대응이 그 무엇보다 필요한 금융 산업 분야에서는 기존 구축했던 망분리 체계가 그 대응 전략 마련에 큰 허들로 작용하고 점이 유력하게 지적되고 있다. 아이러니하게도 보안 위협에 대응하기 위한 가장 안전한 방벽이었던 망분리 제도가 AI 보안위협이라는 강대한 쓰나미에 대응하기 위한 장벽 구축을 위한 대안 마련에 대해서도 장애물로 작동하고 있는 것이다. 다행히도 감독 당국도 이런 상황을 적절히 인식하고 그 장벽을 낮춰 신속한 보안 대책을 마련하기 위한 방편으로 망분리 제도 개선에 고민하고 있는 것으로 보인다. 지난 상반기 동안 금융위원회는 여러 차례의 논의를 거쳐 AI 보안 위협에 대응해 고성능 AI를 방어시스템 구축으로 활용하기 위해 허들이 되고 있는 망분리 제도를 완화하기 위한 대책을 마련한 바 있다. 또 AI 보안 위협에 대비한 다양한 관리 체계를 갖춘 금융 회사에 대하여는 좀더 과감한 망분리 규제 완화를 통한 선도적인 규제 완화 사례를 축적하고자 하는 노력을 보였다. 지난달 30일에는 금융위원회가 면책심의위원회를 열어 AI 보안테스트, 보안 패치 과정에서 발생한 전잔 상애에 대해선 면책 방안을 의결함으로 다양한 수준의 보안 사고에 대응하기 위한 여러 적극적인 정책 방안이 도입, 실행될 수 있도록 하겠다는 신호를 시장에 보냈다. 망분리 제도를 더욱 촘촘하게 세밀하게 운영해 장벽을 높고 튼튼하게 쌓아 새로운 AI 보안 위협에 대응하는 방안도 있겠지만, 적어도 엄청나게 빠른 속도로 다가오고 있는 AI 보안 위협 공격에 대응하려면 그에 맞는 속도와 전문성을 갖춘 외부 AI의 도움을 받는 것도 필연적이다. 망분리 제도가 유지한 사회 기간망의 안전성이 매우 중요한 가치이기는 하지만, 이러한 가치가 흔들리기 이전에 새로운 위협에 대한 대응책을 마련해야 한다. 금융 당국의 관심과 실질적인 정책 지원이 시급하게 필요한 시점이다.

2026.07.03 15:19강태욱 컬럼니스트

태평양, 글로벌 리걸 AI '하비' 전사 도입…법률 AX 속도

법무법인 태평양이 글로벌 리걸 인공지능(AI) 플랫폼을 전사 업무 인프라로 도입해 법률서비스 품질을 강화한다. 태평양은 글로벌 리걸 AI 플랫폼 '하비'를 전 구성원 대상으로 정식 운영한다고 2일 밝혔다. 국내 로펌이 글로벌 리걸 AI 플랫폼을 일부 인원이나 특정 업무가 아닌 전 구성원 업무 인프라로 구축한 것은 이번이 처음이다. 태평양은 일정 기간 파일럿 프로젝트를 운영하며 하비 업무 적합성과 활용도를 검증했다. 여러 전문분야 전문가가 법률 리서치, 문서 작성, 다국어 자료 분석 등에 하비를 활용한 결과 업무 효율성과 활용도를 확인했다. 이번 도입은 적용 범위와 운영 방식에서 차별화된다. 태평양은 자체 구축형 폐쇄 시스템이나 제한적 시범 적용이 아니라 글로벌 프론티어 모델 기반 리걸 AI 플랫폼을 전 구성원에게 적용한다. 국내 실무 환경에 맞춘 지원 체계도 함께 운영된다. 태평양은 한국어 전담 지원 인력과 한국어 교육 프로그램, 주요 실무그룹별 맞춤형 업무 구현 지원을 병행한다. 태평양은 이번 도입을 고객가치 제고를 위한 투자로 보고 있다. 크로스보더 인수합병, 국제분쟁, 글로벌 규제 대응 등에서 대량의 다국어 문서와 각국 법령·판례를 더 빠르고 체계적으로 분석할 수 있다는 이유에서다. AI 활용에 따른 책임과 신뢰 확보 방안도 마련했다. 태평양이 활용하는 엔터프라이즈 환경에서는 입력 데이터가 AI 모델 학습에 사용되지 않는다. 민감정보 입력 관리와 결과물에 대한 변호사 교차검토 절차를 포함한 AI 거버넌스를 운영한다. 태평양은 AI가 변호사의 전문적 판단을 보조하는 도구라는 원칙도 분명히 했다고 밝혔다. 최종 법률 판단과 책임은 변호사가 진다는 기준 아래 하비를 업무에 활용한다는 방침이다. 이준기 태평양 대표변호사는 "이번 전사 도입의 목적은 기술이 아니라 고객가치"라며 "반복적이고 방대한 업무를 AI가 맡는 만큼 전문가들은 전략과 판단에 집중해 고객에게 더 신속하고 정교한 자문을 제공할 것"이라고 말했다.

2026.07.02 09:05김미정 기자

美 "신원 도용 기록 제공 미흡"…아마존, 35억원 지급

아마존이 신원 도용 피해를 입은 고객들에게 관련 기록을 제대로 제공하지 않았다는 미국 정부의 주장과 관련해 225만 달러(약 35억원)를 지급하고 사건을 종결하기로 합의했다. 30일(현지시간) 블룸버그 등 외신에 따르면 이번 합의는 연방거래위원회(FTC)가 신용정보보호법에 따라 회사가 고객에게 제공해야 하는 타인 명의의 부정 구매 관련 정보를 제대로 제공하지 않았다는 의혹을 조사한 데 따른 것이다. FTC는 해당 사건을 미국 법무부에 넘겼으며, 법무부는 지난 5월 아마존과 합의에 도달했다. 합의에 따라 아마존은 신원 도용 피해자가 요청할 경우 30일 이내에 관련 거래 기록을 무료로 제공해야 한다. 크리스토퍼 무파리지 FTC 소비자보호국장은 “아마존은 피해자들에게 법적으로 제공해야 하는 기록을 공개하기 전 자신의 정보를 훔친 범인이 누구인지 특정하라고 요구하는 등 신원 도용 피해자들을 부조리한 상황에 몰아넣었다”며 “이 기록은 피해자들이 스스로를 보호하고 부정행위로부터 회복하는 데 도움을 줄 수 있는 자료”라고 말했다. 이어 “기업들이 신원 도용 피해자를 지원하고 보호하기 위해 마련된 법적 의무를 무시하는 것을 용납하지 않을 것”이라고 덧붙였다. 아마존은 성명을 통해 “이번 사안을 FTC와 원만히 해결했으며, 신원 도용 피해가 의심되는 고객들을 위한 절차도 개선했다”고 말했다.

2026.07.01 09:27박서린 기자

LG AI연구원 "엑사원 넥서스, 9월 상용화…AI 법적 리스크 관리"

"인공지능(AI) 규제가 강화되면서 학습 데이터 법적 리스크 관리가 중요해지고 있습니다. 앞으로 모델 학습 데이터 공개가 의무화되는 만큼 데이터 검증 수요도 커질 것입니다. 이에 발맞춰 우리는 '엑사원 넥서스'로 데이터 법적 안정성을 높이겠습니다." 이화영 LG AI연구원 상무는 23일 서울 강남구 섬유센터빌딩에서 법무법인 율촌과 공동 개최한 'AI 학습데이터의 보이지 않는 법적 리스크'에서 AI 학습 데이터의 법적 리스크 관리를 위한 전략을 공개했다. 이 상무는 "생성형 AI 모델을 만들 때 학습 데이터 99% 이상은 오픈 데이터셋에서 온다"며 "사람이 직접 제작했거나 라이선스를 확보한 데이터는 현실적으로 1~2% 수준에 그치는 경우가 많다"고 설명했다. 이 상무는 오픈 데이터셋 안에 또 다른 하위 데이터셋이 여러 단계로 얽혀 있다는 점을 짚었다. 이중 상업적으로 활용해선 안 되는 데이터셋이 포함될 가능성이 높다는 이유에서다. 최상위 라이선스만 보고는 실제 사용 가능 여부를 판단하기 어렵다는 설명이다. 그는 "상업적 이용이 제한된 데이터나 개인정보 문제가 있는 데이터가 섞일 가능성은 높다"며 "복제·변형·배포 단계마다 법적 리스크가 발생할 수 있다"고 말했다. LG AI연구원·법무법인 율촌 공동 개발한 '엑사원 넥서스'…주요 기능은 LG AI연구원은 법무법인 율촌과 3년 전부터 데이터 법적 문제를 해결하기 위한 협력에 나섰다. 해당 협력으로 AI 학습 데이터 출처와 라이선스를 추적·분석하는 플랫폼 '엑사원 넥서스'를 베타 버전으로 공개했다. 해당 플랫폼은 오픈 데이터셋의 법적 위험도를 평가해 AI 모델 개발과 도입 과정에서 활용할 수 있도록 설계됐다. 올해 9월 상용화를 앞둔 상태다. 엑사원 넥서스는 데이터셋에 포함된 하위 데이터셋까지 탐색해 실제 데이터 출처와 라이선스 조건을 확인하는 식으로 작동한다. 단순히 최상위 데이터셋 정보만 보는 것이 아니라 데이터 구조 전체를 추적해 라이선스 오염 여부를 검토하는 것이 특징이다. 해당 플랫폼에는 AI 에이전트 세 개가 적용됐다. 하나는 데이터와 라이선스 문서를 찾고 다른 하나는 상업적 이용 가능 여부와 개인정보 문제, 사용 지역·기간 제한 등 18개 항목을 평가한다. 나머지 에이전트는 분석 결과를 검증하는 역할을 맡는다. LG AI연구원은 평가 결과를 바탕으로 데이터셋을 A·B·C 등급으로 구분한다. 법적 리스크가 거의 없는 데이터는 A등급으로 분류하고, 분쟁 가능성 있는 데이터는 B등급으로 관리한다. 법적 문제가 발생할 가능성이 큰 데이터는 C등급으로 분류해 학습 과정에서 제외한다. LG AI연구원은 데이터셋뿐 아니라 AI 모델에도 A·B·C 등급을 부여해 관리하고 있다. 학습 이후에도 법적 분쟁이나 규제 변화가 발생할 수 있는 만큼 모델 리스크를 지속적으로 평가하기 위해서다. 이 상무는 "AI 기업뿐 아니라 AI 도입 기업과 투자사도 해당 플랫폼을 활용할 수 있을 것"이라며 "AI 도입 기업은 모델 학습 데이터 적법성을 검토할 수 있고, 투자사는 투자 대상 기업 법적 리스크를 사전에 점검할 수 있을 것"이라고 기대했다. 임우형 LG AI연구원장은 "AI 경쟁이 성능 중심에서 신뢰성과 책임성 중심으로 확장하면서 학습 데이터 출처와 라이선스 관리는 더 이상 미룰 수 없는 과제가 됐다"며 "잠재적인 리스크들을 어떻게 사전적으로 관리하는 것이 중요해졌다"고 강조했다. 이어 "엑사원 넥서스는 학습 데이터 출처를 끝까지 추적하고 라이센스 준수 여부를 검증한다"며 "기업이 데이터 리스크를 보다 명확하게 관리할 수 있도록 돕는 플랫폼"이라고 덧붙였다. 강석훈 법무법인 율촌 대표변호사는 "생성형 AI 확산으로 저작권 침해와 데이터 사용 권한, 권리자와 AI 기업 간 분쟁 등 법적 리스크가 커지고 있다"며 "기업은 데이터 출처와 권리 관계, 라이선스 체계, 개발 과정 기록 관리와 내부 통제, 분쟁 대응 체계를 함께 점검해야 한다"고 강조했다.

2026.06.23 15:20김미정 기자

딥페이크·청소년 보호 꺼낸 구글…AI 규제 대응 빨라졌다

인공지능(AI) 기본법 시행을 앞두고 플랫폼 사업자의 안전 책임 논의가 커지는 가운데 구글이 정부·법조계와 접점을 넓히고 있다. 딥페이크와 허위정보, 온라인 사기, 아동·청소년 보호를 전면에 내세워 국내 규제 논의에서 '온라인 안전' 프레임을 강화하는 모습이다. 법무법인 태평양과 구글은 지난 17일 서울 종로구 태평양 본사에서 '온라인 안전 포럼 : 디지털 신뢰 구축'을 개최했다고 18일 밝혔다. '디지털 신뢰와 아동·청소년 보호'를 주제로 진행된 이번 행사에는 과학기술정보통신부와 방송미디어통신위원회, 산업계, 법조계, 학계 전문가들이 참석했다. 이 자리에서 구글은 AI 서비스 고도화와 이용자 보호를 함께 추진하겠다는 메시지를 냈다. 생성형 AI 확산으로 허위정보와 딥페이크 제작 문턱이 낮아진 만큼, 플랫폼 사업자의 기술적 대응과 사전 예방 체계가 중요해졌다고 판단해서다. 크리스티 아비자이드 구글 트러스트 앤 세이프티 부사장은 "AI 서비스를 지속적으로 개선할 것"이라며 "동시에 이용자들이 AI 서비스를 활용해 스스로를 보호할 수 있도록 지원하는 것이 우리의 목표"라고 말했다. 아동·청소년 보호도 핵심 의제로 다뤄졌다. 구글은 미성년 이용자를 단순히 디지털 환경에서 차단하기보다 안전하게 서비스를 이용하고 기술을 학습과 성장의 도구로 활용하도록 지원해야 한다는 입장을 밝혔다. 아비자이드 부사장은 "아동 발달에 대한 깊은 이해를 바탕으로 한 기술 혁신이 필요하다"며 "우리는 제품 및 정책 설계 단계에서 아동 발달 전문가들의 의견을 반영하는 체계를 운영하고 있다"고 설명했다. 이처럼 구글이 온라인 안전을 전면에 내세운 것은 국내 플랫폼 책임 논의의 무게중심이 사후 대응에서 사전 예방으로 옮겨가고 있기 때문이다. AI 기본법 시행을 앞두고 기업들은 투명성, 안전성, 이용자 보호 체계를 서비스 운영 전반에 반영해야 하는 상황이다. 검색과 유튜브, 광고, 클라우드, AI 서비스를 모두 운영하는 구글에는 이 같은 변화가 개별 규제 대응을 넘어 플랫폼 신뢰 전략 전반의 변수로 작용할 수 있다. 허위정보와 딥페이크, 온라인 사기 대응은 콘텐츠 유통 관리 문제에 그치지 않고 알고리즘, 광고 심사, 이용자 보호, AI 서비스 설계와도 연결된다. 법률 시장에서는 AI와 플랫폼 규제가 새 자문 영역으로 부상하고 있다. 기술 개발과 서비스 운영, 대외 분쟁 대응 전반에서 법률 검토 수요가 커지는 분위기다. 태평양이 구글과 공동으로 포럼을 연 것도 관련 쟁점을 기업 실무 차원에서 다루려는 취지로 풀이된다. 이준기 태평양 대표변호사는 "AI와 디지털 플랫폼의 발전은 우리의 삶을 변화시키는 한편, 디지털 신뢰, 아동청소년 보호라는 새로운 과제를 주기도 했다"며 "이러한 목표를 달성하기 위해서는 실질적이고도 지속가능한 대응 방안을 업계, 학계, 정부가 머리를 맞대고 진지하게 모색할 필요가 있다"고 말했다. 정부도 디지털 신뢰를 AI 정책의 주요 축으로 제시했다. AI 산업 육성과 안전 체계 구축을 함께 추진해야 한다는 취지다. 류제명 과기정통부 2차관은 축사에서 "디지털 신뢰는 디지털 혁신과 함께 발전시켜야 할 시대적 과제"라며 "AI 기본법 역시 기술 변화에 맞춰 함께 진화해야 한다"고 밝혔다. 방송미디어통신위원회는 아동·청소년 보호를 온라인 플랫폼 정책의 주요 과제로 강조했다. 디지털 공간이 생활과 경제활동, 공론장 기능을 함께 수행하는 만큼 미성년 이용자를 위한 안전 장치가 필요하다는 입장이다. 류신환 방미통위 비상임위원은 "디지털 공간은 일상과 경제 생활을 일궈 나가고 민주주의 공론의 장으로 기능하는 삶의 터전"이라며 "방미통위는 아동·청소년이 안전하게 이용할 수 있는 디지털 환경 구축에 최선을 다하겠다"고 강조했다. 최선경 방미통위 이용자정책총괄과장은 "방미통위가 추진하는 것은 아동·청소년의 SNS 이용을 차단·제재하는 것이 아니라 안전하게 이용할 수 있는 환경을 만드는 것"이라며 "청소년은 정보 접근권과 표현의 자유를 누리는 기본권의 주체인 만큼, 얼마나 많은 선택권을 보장할 수 있는가에 초점을 두고 있다"고 말했다.

2026.06.18 16:06장유미 기자

Prev 1 2 3 4 5 Next