검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'EU AI법'통합검색 결과 입니다. (5건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

美 트럼프·빅테크 등쌀에 못 이겼나…EU, AI 규제 속도 조절 나서

유럽연합(EU)이 인공지능(AI) 규제법을 일부 완화하는 방안을 추진 중인 것으로 알려졌다. 미국 정부와 빅테크 기업들의 강한 반발 속에 EU가 AI 경쟁력을 높이기 위해 이처럼 나선 것으로 분석된다. 7일 영국 파이낸셜타임스(FT)에 따르면 EU 집행위원회는 오는 19일 발표될 '단순화 패키지'를 통해 지난해 발효된 AI 규제법을 포함한 디지털 규제 조항 일부를 완화할 방침이다. EU AI법은 고위험 AI 시스템에 대해 세계에서 가장 엄격한 규제라는 평가를 받아 왔다. 세계 첫 포괄적 AI 규제로, AI 기술 활용 제품이 EU 시장에 출시되기 위해 지켜야 할 규칙이 담겼다. AI법에 따르면 규제는 AI 기술의 위험 수준에 따라 4단계로 이뤄진다. 지난 해 8월 발효됐으나, 상당수 조항이 내년부터 시행 예정이다. 이 중 건강·안전·기본권에 심각한 위험을 줄 수 있는 고위험 AI 관련 규제는 내년 8월 본격 시행될 계획이다. 하지만 도널드 트럼프 미국 대통령과 글로벌 빅테크들은 그간 EU의 움직임에 강하게 반발해왔다. 메타를 비롯한 주요 기술 기업들은 "EU의 과도한 AI 규제가 유럽을 첨단 기술 서비스로부터 고립시킬 수 있다"고 경고해왔다. 유럽 내부에서도 혁신을 가로막는 과도한 규제라고 비판 받아왔다. 이 같은 상황 속에 EU는 최근 트럼프 행정부가 우크라이나에 대한 지원을 중단하거나 무역 갈등을 재점화할 가능성을 우려해 지난 8월 잠정 무역합의를 체결했다. 이후 EU는 AI 법과 디지털 규제 전반에 대해 미국 정부와 조율을 이어왔다. EU가 논의 중인 AI 규제 완화안에는 고위험 AI 규정을 위반한 기업에 법 적용을 1년 유예하는 안이 포함됐다. 시장에 혼선을 주지 않고 법 취지에 맞도록 시스템을 수정할 시간을 보장하기 위한 것으로, 이런 내용을 담은 초안은 집행위원회 내부 및 EU 회원국들과 비공식 논의 중이다. 또 AI 투명성 의무 위반에 대한 벌금 부과 시점을 2027년 8월로 연기해 기업들이 제도에 적응할 시간을 확보하도록 하는 내용도 이번에 포함된 것으로 전해졌다. 이에 따라 고위험 AI 규정은 내년 8월 그대로 시행하되 위반 기업의 기업 처벌 1년 유예, AI 투명성 규제는 규정 본격 시행을 내년 8월에서 내후년 8월로 미루게 됐다. EU 집행위 대변인은 "AI법 일부 조항의 시행을 잠정 연기하는 방안이 논의 중"이라며 "다양한 방안이 검토되고 있다"고 말했다. 앞서 EU는 지난 2월 인공지능 육성안을 담은 '인베스트 AI 이니셔티브'를 발표하며 일부 규제 완화를 예고한 바 있다. 또 EU 집행위는 지난 달 역내 산업의 저조한 AI 활용도를 높이기 위해 10억 유로(약 1조6천580억원)를 투입하는 전략을 발표해 주목 받았다. FT는 "이번 AI 규제 완화 움직임은 AI 투자를 경쟁적으로 확대하고 있는 미국·중국에 대응해 경쟁력을 높이려는 EU의 노력이 반영된 것"이라고 분석했다.

2025.11.07 17:58장유미

EU "AI법 유예 없다"…내년까지 전면 시행 방침 유지

유럽연합(EU)이 인공지능(AI) 활용을 규제하는 이른바 'AI법(AI Act)'을 예정대로 시행하겠다고 밝혔다. 구글과 메타, 프랑스 스타트업 미스트랄AI, 반도체 장비업체 ASML 등 100여 개 글로벌 테크기업이 공동으로 법 시행 연기를 요청했지만 이를 정면으로 일축한 것이다. 6일 로이터에 따르면 EU 집행위원회 토마 레니에 대변인은 "AI법에 대해 많은 보도와 서한, 주장들이 있었지만 시계를 멈추는 일은 없다"며 "유예 기간도, 일시 중지도 없다"고 강조했다. 그는 이어 "우리는 예정된 일정을 그대로 따른다"고 덧붙였다. AI법은 AI 애플리케이션을 위험 수준에 따라 분류해 규제하는 세계 최초의 포괄적 법안으로, 지난해부터 단계적으로 시행에 들어갔으며 내년 중반까지 전면 발효될 예정이다. 법안에 따르면 인간의 행동을 조작하거나 사회적 점수를 부여하는 시스템 등 '허용 불가' 수준의 AI는 전면 금지된다. 얼굴 인식, 생체 정보 처리, 채용 및 교육 분야 등 사회적 영향이 큰 분야에 적용되는 '고위험 AI'는 엄격한 등록 절차와 품질·위험 관리 의무를 따라야 하며 챗봇 등 '제한적 위험 AI'에는 보다 간소한 투명성 기준이 적용된다. 이번 법안은 AI 기술 발전 속도를 따라잡으려는 각국의 규제 움직임 가운데 가장 선도적인 사례로 주목받고 있다. 그러나 업계는 규제 강도가 지나쳐 유럽의 기술 경쟁력을 저해하고 스타트업 생태계 위축으로 이어질 수 있다고 주장한다. 특히 최근 AI 분야에서 미국과 중국의 주도권 경쟁이 가속화되고 있는 가운데 유럽의 법 제도가 글로벌 기술 경쟁에서 발목을 잡을 수 있다는 우려도 나온다. 그럼에도 불구하고 EU는 "기술의 책임 있는 사용과 시민 보호라는 기조 아래 법 적용 일정을 변경하지 않겠다"는 입장을 밝혔다.

2025.07.06 13:49한정호

EU AI법에 반발한 빅테크 CEO들…"지금 시행하면 美·中에 다 밀린다"

유럽 대표 기업들이 인공지능(AI) 규제 집행을 유예해달라고 유럽연합(EU)에 공동 요청했다. 규제가 기술 리더십을 위협하고 산업 전반의 AI 도입을 방해하고 있다는 점을 집중 부각했다. 4일 블룸버그에 따르면 이들 기업은 최근 우르줄라 폰 데어 라이엔 EU 집행위원장, 경제 담당 집행위원, 부위원장단에 공식 서한을 전달했다. 이 서한에는 아서 멘슈 미스트랄 최고경영자(CEO), 기욤 포리 에어버스 CEO, 크리스토프 푸케 ASML CEO, 올라 켈레니우스 메르세데스-벤츠 CEO 등이 서명했다. 이들은 다음달부터 발효될 예정인 AI 법 주요 조항의 집행을 '2년간 중단(clock-stop)'할 것을 요구했다. 유럽 AI법은 지난해 이미 발효됐지만 기업별 구체 의무는 단계적으로 적용되는 구조다. 특히 다음달부터 범용 AI 모델에 대한 규제와 기업의 내부 거버넌스 체계 구축 의무가 본격 시행될 예정이었다. 이번 요청은 바로 이 지점에 대한 집단적 반발 성격이다. 이들은 서한에서 "중복되고 복잡한 규제 체계가 유럽의 AI 기술 리더십 자체를 위협하고 있다"고 주장했다. 이는 단순히 빅테크만의 문제가 아니라 제조·자동차 등 전 산업군이 AI를 경쟁력 수단으로 활용하기 어려운 환경이라는 인식이다. EU가 추구하는 디지털 주권은 오히려 내부 규제 리스크에 발목 잡힐 수 있다는 경고로 풀이된다. 또 핵심 조항 시행 이전에 실질적인 기술 표준과 실행 가이드라인부터 마련돼야 한다는 점도 강조됐다. 법만 있고 현실적인 적용 틀이 없다는 점에서 기업 활동 위축이 불가피하다는 판단이다. 이번 서한은 최근 잇따라 제기되고 있는 'EU AI법 재조정론'과도 맞물린다. EU는 '챗GPT'와 같은 범용 AI 모델에 대한 실무 지침(Code of Practice)을 지난 5월 발표할 계획이었으나 이를 연기한 상태다. 집행위는 현재 해당 지침의 연내 도입 가능성을 검토하고 있다. EU 집행위는 이번 요구에 대해 직접적인 입장을 내놓진 않았지만, 산업계 우려를 의식한 대응을 이어가고 있다. 토마 레니에 EU 대변인은 "AI 인프라, 데이터, 컴퓨팅 자원, 인재, 법적 명확성을 포함한 모든 지원책을 마련할 것"이라고 밝혔다.

2025.07.04 14:28조이환

[기고] EU 데이터법과 인공지능 산업의 발전 방향

챗GPT 등장 이후 인공지능(AI)과 신기술, 혁신적인 서비스의 개발을 해하지 않으면서도 이용자의 권리와 개인정보를 보호하려면 어떤 것을 고려해야 할 지에 대한 논의가 최근 활발해진 분위기다. 급변하는 정보사회에서 AI와 개인정보 보호에 있어 우리 사회가 취해야 할 균형 잡힌 자세가 어떤 것인지에 대해 법무법인 태평양 AI팀에서 [AI 컨택]을 통해 2주 마다 다뤄보고자 한다. [편집자주] 유럽연합(EU)이 제정하고 실행해 전 세계에 영향을 미치고 있는 많은 법령들이 있다. 개인정보에 관한 강한 보호와 규제를 천명한 일반정보보호규정(GDPR)이 그러하다. 전 세계에서 최초로 입안해 시행했지만 여전히 많은 논란이 제기되고 있는 EU 인공지능(AI)법 역시 전 세계 국가들로부터 반향을 불러일으키고 있다. EU가 이미 관련 법을 제정하고 시행하고 있는 상황에서 우리나라 역시 이에 대한 입법 논의가 이루어지지 않는다면 입법부가 책임을 다하지 않는 것처럼 보일 수 있다. 입법기관 구성원들 역시 마치 아무 일도 하지 않는 사람처럼 비칠 수 있어 무엇이든 조치를 취해야 한다는 압박감을 느낄지도 모른다. 근래의 EU 법안 패키지들 중 시행을 앞두고 있지만 국내에 잘 알려지지 않은 법이 있다. 법의 정식 명칭은 '데이터의 공정한 접근 및 사용에 관한 조화로운 규칙에 관한 규정'이고 줄여서는 EU 데이터법(EU Data Act)라고 부른다. 이 법은 지난해 1월에 제정이 됐고 이로부터 20개월 이후인 올해 9월부터 단계적 시행을 앞두고 있으니 사실 그 시행이 얼마 남지 않은 법이다. 이 법은 EU 내 커넥티드 제품 및 관련 서비스 사용 과정에서 생성되거나 제공되는 정보에 대해 적용된다고 한다. 이용자가 사용하는 것과 관련한 데이터, 이용자의 사용 환경과 관련한 데이터를 수집 및 생성한다. 또 그 정보가 전달할 수 있는 제품의 경우에는 기본적으로 이 법이 적용이 된다. 대부분의 법이 그러하듯 정의 조항을 읽어 봐도 그 내용이 무엇인지를 정확하기 이해하기 어려운 것은 이 법도 마찬가지다. 소위 얘기하는 커넥티드카, 건강 모니터링 기기, 스마트 홈 기기, 스마트폰 등이 이 법의 적용대상이 됨에는 별다른 의문이 없다. 이와 유사하게 서버와 이용자 기기 사이에서 데이터의 교환이 이루어지는 제품과 관련 서비스에 대해서는 모두 적용되므로 그 적용범위가 매우 넓다고 할 수 있다. 이 법은 커넥티드 제품 제조자에게 데이터 접근 중심의 설계를 의무화하고 사용자에게 데이터 제공 관련 정보를 명확하고 이해하기 쉬운 방식으로 안내할 책임을 부과하고 있다. 또 사용자의 요청이 있을 경우 제품이나 관련 서비스에서 생성된 데이터에 대한 접근 권한을 사용자에게 제공해야 하며 데이터 보유자는 사용자가 지정한 제3자와 해당 데이터를 공유할 수 있도록 해야 한다. 이 법은 의무사항을 위반한 경우 제재 수단에 대해 구체적으로 규정하고 있지는 않다. 어쩌면 이 법이 큰 주목을 받지 못하는 것은 이처럼 제재수단에 대해 법 자체에서 규정하고 있지 않기 때문일지도 모르겠다. 그럼에도 불구하고 이 법은 각 회원국에 대해 데이터법 위반자에게 부과할 과징금을 EU 내 연간 매출액 등 여러 요소를 고려해 산정하도록 하는 의무를 부여하고 있다. 이에 따라 이 법을 위반할 경우 매출액을 기준으로 한 과징금이 부과될 것이라는 점에는 큰 의문이 없다. EU 데이터법은 개인정보를 포함한 데이터의 유통을 규율하는 법률인 만큼, 개인정보 유통을 다루는 GDPR과 유사한 규정들이 일부 포함돼 있다. 글로벌 서비스를 제공하는 기업의 입장에서는 GDPR 사례에서처럼 어차피 EU 내 규제를 준수해야 하므로, 커넥티드 제품의 데이터 처리와 관련해서도 EU 데이터법 기준에 맞추어 전 세계 서비스를 동일한 수준으로 확장할 가능성이 충분하다. 과거에는 이용자로부터 수집됐지만 개인정보에 해당하지 않는 데이터의 처리는 이른바 익명정보의 영역으로 간주돼 GDPR의 적용을 받지 않았다. 또 해당 데이터가 저작권법의 보호 대상이거나 그 처리 행위가 부정경쟁행위에 해당하지 않는 이상 별다른 규제가 존재하지 않았다고 볼 수 있다. 반대로 곧 시행되는 EU 데이터법은 데이터의 수집 및 제공에 일정한 의무를 부과함으로써 이제는 이용자로부터 수집하는 데이터에 대해서도 일정한 책임과 준수해야 할 요건이 발생한다는 점을 인식할 필요가 있다. 이에 따라 기존과는 다른 관점에서 데이터 활용에 대한 발상의 전환이 요구된다. AI 산업과 관련해서도 마찬기지이다. EU 이용자로부터 커넥티드 제품을 이용해 데이터를 수집하는 경우에는 비록 개인정보가 아니라 하더라도 EU 데이터법 준수를 항상 명심해야 한다. 이용자로부터 수집한 데이터를 인공지능 서비스 개발을 위한 학습용 데이터로 사용하고자 하는 경우에도 해당 법의 준수를 미리 유의해야 한다. AI 서비스 간의 경쟁이 점점 더 치열해지고 있다. 단순히 산업 내의 문제가 아니라 국가의 생존을 위한 기술패권 다툼의 영역이 되어 가고 있는 상황이다. 이러한 상황에서 EU데이터 법의 제정과 시행이 EU 역내 국가의 경쟁력과 글로벌 시장에 어떠한 영향을 미칠지는 아직 판단하기는 어렵지만 AI를 비롯해 데이터 관련 산업의 경쟁력에 상당한 파급력을 가지게 될 것이다. 산업 보호를 명분으로 제정된 많은 법들이 오히려 기존 사업자들보다 새롭게 시장에 진입하려는 스타트업이나 신생 기업들에게 더 무겁게 작용하는 모습을 우리는 여러 차례 목격해왔다. 우리나라는 적어도 법제 측면에서는 '패스트 팔로워'를 넘어 '퍼스트 무버'로서의 입지를 점차 구축해가고 있으며 실제로 EU 데이터법과 유사한 법제를 이미 보유하고 있다. 이에 따라 산업의 보호와 발전이라는 관점에서 보다 심도 있는 논의가 이루어지고 전략적인 입법 방향이 마련되기를 기대한다.

2025.04.01 15:22법무법인 태평양 강태욱

EU, AI법 위반시 최대 '매출 7% 벌금'...기업들 비상

가트너(Gartner)가 발표한 'EU AI법 준비를 위한 1단계: 발견과 목록화' 보고서에 따르면, 2024년 말부터 단계적으로 시행되는 EU AI법이 기업들에게 막대한 재정적 리스크를 안길 것으로 전망된다. EU AI법의 단계별 시행 일정 공개 EU AI법은 2025년 2월부터 단계적으로 시행된다. 첫 단계로 2025년 2월부터 금지된 AI 시스템에 대한 규제가 시작되며, 2025년 8월부터는 범용 AI와 처벌 규정이 적용된다. 2026년 8월에는 대부분의 규정이 시행되고, 최종적으로 2027년 8월에는 Article 6.1과 Annex II에 해당하는 규정이 시행된다. 이러한 단계적 접근은 기업들이 충분한 준비 기간을 가질 수 있도록 설계되었다. AI 위험도별 규제 체계 상세 공개 EU AI법은 AI 시스템을 위험도에 따라 세 가지 범주로 분류한다. '금지된 AI'는 사용자의 자유의지를 침해하거나 '사회적 점수 매기기'에 사용되는 시스템으로, 법 집행 목적 등 극히 제한적인 예외를 제외하고는 전면 금지된다. '고위험 AI'는 인간에게 영향을 미치는 대부분의 AI 기술이 해당되며, 엄격한 요구사항을 준수해야 한다. '저위험 AI'는 AI 기반 추천 시스템이나 스팸 및 바이러스 필터 등이 포함되며, 재고 관리나 문서화 등 비교적 가벼운 요구사항이 적용된다. AI 도입 유형 분류와 대응 전략 가트너는 기업의 AI 도입을 네 가지 유형으로 분류했다. 첫째는 '와일드 AI'로, 직원들이 업무를 위해 공개된 AI 도구를 사용하는 경우다. 둘째는 '임베디드 AI'로, 기업이 사용하는 솔루션에 내장된 AI 기능을 의미한다. 셋째는 '하이브리드 AI'로, 기성 AI 모델과 기업 데이터를 결합한 형태이며, 마지막으로 '인하우스 AI'는 기업이 자체적으로 개발한 AI 시스템을 말한다. EU AI법의 추가 규제 요구사항 EU AI법은 특정 AI 기반 애플리케이션에 대해 위험성 평가, 투명성 의무, EU 전역 데이터베이스 등록을 요구한다. 특히 시스템적 위험을 수반하는 최고 성능의 범용 AI에는 추가적인 의무 요구사항이 적용된다. 기업들은 이러한 요구사항을 준수하기 위해 자사의 AI 시스템을 철저히 점검하고 필요한 조치를 취해야 한다. 기업의 실질적 대응 방안 가트너는 기업의 효과적인 AI 시스템 관리를 위해 구체적인 실행 방안을 제시했다. 우선 기업 아키텍처, 제3자 리스크 관리, 변경 관리, 조달 프로세스를 적절히 수정하여 새로운 AI 기능과 서비스의 도입을 지속적으로 모니터링해야 한다. 완벽한 발견보다는 점진적인 진행이 중요하며, 일반개인정보보호법(GDPR) 준수를 위해 작성된 처리활동기록(RoPA)과 개인정보영향평가(PIA)를 활용하면 발견 및 목록화 과정을 상당히 단축할 수 있다. AI 시스템 카탈로그화를 위한 구체적 행동 지침 기업들은 각 AI 시스템에 대해 상세한 정보를 수집하고 문서화해야 한다. 시스템명, 처리하는 개인정보의 종류(특히 인종, 민족, 정치적 성향, 성별, 성적 지향, 종교적 신념, 노조 가입 여부, 유전자, 생체인식, 건강 데이터 등 민감정보), 처리 목적, 관련 업무 프로세스, 벤더 정보, 개인정보 처리의 법적 근거 등을 포함해야 한다. 가트너는 데이터 중심의 접근을 권장하며, 특히 민감한 개인정보를 처리하는 인사나 마케팅 부서의 AI 시스템을 우선적으로 점검할 것을 조언했다. EU 법률 체계와의 연관성 EU AI법은 기존의 다양한 EU 법률과 연계돼 있다. 기계류 지침, 장난감 안전 지침, 의료기기 규정, 민간항공보안 규정 등 17개 이상의 EU 법률이 AI법과 직접적으로 연관되어 있다. 이러한 기존 EU 법률의 적용을 받는 AI 시스템은 대부분 고위험 AI로 분류될 가능성이 높다. 따라서 기업들은 자사의 AI 시스템이 이러한 법률과 관련이 있는지 세심하게 검토해야 한다. ■ 기사는 클로드 3.5 Sonnet과 챗GPT-4o를 활용해 작성되었습니다.

2025.01.18 17:28AI 에디터