인공지능기본법 완전 정리: 2026년부터 AI 서비스에 적용되는 규제와 창업자가 지금 해야 할 것
2026년 1월 22일, 한국이 세계에서 실질적으로 AI 규제를 전면 시행하는 첫 번째 국가가 됐다. EU도 고위험 AI 규제 적용을 2027년 12월로 미룬 상황에서 한국이 먼저 움직였다. 법 이름은 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」, 줄여서 인공지능기본법. 2024년 12월 26일 국회 본회의에서 재석 264명 중 260명 찬성으로 통과됐고, 2026년 1월 22일부터 시행됐다. 과태료는 최대 3천만원. 계도 기간은 1년이고, 2027년부터 실제 제재가 시작된다.
이 글이 창업자에게 중요한 이유는 하나다. 모르고 있으면 2027년에 갑자기 과태료 3천만원을 맞는다. 계도 기간은 처벌이 없다는 뜻이지, 의무 자체가 유예된 것이 아니다. 지금 1년이 준비할 수 있는 유일한 시간이다. 이 글에서는 이 법이 누구에게 적용되는지, 실제로 무엇을 해야 하는지, 그리고 판단이 애매할 때 어디서 도움을 받을 수 있는지를 창업자 관점에서 정리한다.
📊 1. 한국 인공지능기본법 vs EU AI Act — 무엇이 다른가
🇰🇷 한국 인공지능기본법
진흥 중심 · 최소한의 규제
계도 기간 1년 (2027년 제재 시작)
과태료 최대 3,000만원
“고영향 AI” — 가치중립 표현
🇪🇺 EU AI Act
안전 최우선 · 강력한 사전 의무
고위험 AI CE 인증 필요
과징금 최대 매출의 7%
2027년 12월 전면 시행
한국 인공지능기본법이 EU AI Act와 가장 뚜렷하게 다른 점은 방향성이다. EU는 안전 최우선 원칙 아래 고위험 AI를 운영하려면 CE 인증 등 까다로운 사전 요건을 갖춰야 하고, 위반 시 매출의 최대 7%까지 과징금이 부과된다. 반면 한국은 AI 산업 진흥을 먼저 생각한다. 규제보다 지원에 무게를 두고, 처음부터 강하게 제재하기보다 1년의 계도 기간을 두어 사업자가 준비할 시간을 준다. EU AI Act 다음으로 세계에서 두 번째로 포괄적인 AI 규제 체계이지만, 스타트업이 실제로 대응해야 하는 의무는 훨씬 가볍다.
그렇다고 이 법을 무시해도 된다는 뜻이 아니다. 계도 기간이라는 말에 방심하는 창업자가 많은데, 계도 기간은 즉각적인 과태료 부과가 없다는 의미지 의무 자체가 유예된 것이 아니다. 지금 당장 서비스 안에 아무런 표시도 없는 채로 운영하고 있다면, 그것 자체가 이미 의무 위반 상태다. 2027년에 갑자기 대응하면 준비 기간이 없다. 지금 이 1년이 실질적으로 준비할 수 있는 유일한 창구다.
💡 2. 내 서비스가 해당되는지 판단하는 법 — 3가지 핵심 개념
첫 번째 개념은 인공지능사업자다. AI 시스템을 개발하거나 서비스로 제공하는 모든 사업자를 포함한다. 대기업만의 이야기가 아니다. ChatGPT나 Claude 같은 외부 API를 연결해서 서비스를 만드는 초기 스타트업도 인공지능사업자에 해당할 수 있다. 이 지점에서 많은 창업자가 착각한다. "우리는 그냥 API 연결한 것뿐이라 우리 책임이 아니다"라고 생각하는 것이다. 그러나 법은 다르게 본다. API를 제공한 회사와 그것을 활용해 서비스를 만든 사업자 모두 각자의 의무를 별도로 진다. 외부 AI를 활용한 서비스를 운영하고 있다면 이 법의 적용 대상이라고 봐야 한다.
두 번째 개념은 생성형 AI다. 글, 이미지, 음성, 영상을 생성하는 AI를 활용한 서비스가 여기에 해당한다. 현실적으로 한국 AI 스타트업의 대부분이 이 범주에 속한다. 생성형 AI 사업자에게는 두 가지 의무가 부과된다. 하나는 AI 생성물 표시 의무로, AI가 만든 결과물임을 이용자에게 명확하게 알려야 한다. "이 콘텐츠는 AI가 생성했습니다" 같은 문구가 대표적인 예다. 다른 하나는 이용자 고지 의무로, AI 서비스임을 사전에 명확하게 알려야 한다. 대화형 AI 서비스라면 "현재 AI와 대화 중"임을 이용자가 인지할 수 있게 해야 한다. 구체적인 표시 방법과 기준은 과기정통부 가이드라인에서 별도로 제시될 예정이므로 업데이트를 주기적으로 확인해야 한다.
세 번째 개념은 고영향 AI다. 사람의 생명, 신체의 안전, 기본권에 중대한 영향을 미칠 우려가 있는 AI 시스템이다. 의료 AI 진단 보조, 금융 AI 신용평가와 대출 심사, 채용 AI 이력서 심사와 면접 평가, 사법·수사 AI, 얼굴인식·음성인식 기반 생체인식 시스템이 대표적인 해당 사례다. 반면 단순 정보 제공 챗봇, AI 글쓰기 도구, 이미지 편집 AI, 개인 권리에 직접적인 영향이 없는 추천 알고리즘은 해당하지 않는다. 고영향 AI로 분류되면 생성형 AI 의무에 더해 추가 의무가 발생한다. 서비스 출시 전에 위험 관리 체계를 수립하고 과기정통부에 통보해야 하며, AI 시스템의 오류·편향·보안 취약점을 관리하고 문서화해야 한다.
내 서비스 분류 판단 순서
1. AI가 글·이미지·음성·영상을 생성하는가? → YES: 생성형 AI 의무 적용
2. 의료·금융·채용·사법·생체인식에 쓰이는가? → YES: 고영향 AI 추가 의무 적용
3. 최종 의사결정에 사람이 개입하는가? → YES: 고영향 AI에서 제외될 수 있음
✅ 3. 지금 당장 해야 할 3단계와 지원 활용법
STEP 1. 내 서비스 분류
→ 생성형 AI 기능이 있는가? 고영향 영역에 해당하는가? AI 의사결정에 사람이 최종 개입하는가? 이 세 가지 질문으로 시작한다. 판단이 애매하면 단계를 건너뛰지 말고 반드시 전문가 상담을 받아야 한다. 잘못 분류하면 이후 모든 준비가 어긋난다.
STEP 2. 의무사항 이행
→ 생성형 AI라면 AI 생성물 표시 방법을 지금 결정하고, 이용자 고지 문구를 서비스 안에 삽입한다. 고영향 AI라면 위험 관리 체계 문서화를 지금부터 시작한다. 하위법령(시행령·고시)이 아직 확정 중인 항목이 있으므로 서비스 출시 전 반드시 최신 가이드라인을 확인해야 한다.
STEP 3. 지원 창구 활용
→ 과기정통부 AI기본법 지원데스크를 활용한다. 익명 상담이 가능하고 영업비밀 내용은 비공개로 처리된다. “우리 서비스가 고영향 AI에 해당하는가?” 같이 스스로 판단하기 어려운 케이스를 전문가와 직접 확인할 수 있다. 과기정통부 대표번호: 02-2110-2114.
추가로 기억해야 할 것이 있다. 해외에 서버를 두더라도 한국 이용자에게 서비스를 제공하면 이 법이 적용된다. 해외 빅테크에는 국내 대리인 지정 의무도 별도로 부과된다. "우리 서버는 AWS 미국 리전이라 해당 없다"는 착각을 하는 창업자가 있는데, 서버 위치가 아닌 서비스 이용자의 위치가 기준이다. 한국 이용자가 있다면 반드시 이 법의 적용을 받는다.
위반 시 제재 구조도 알아두어야 한다. 표시 의무 위반이나 안전성 확보 조치 위반 시 과태료는 최대 3천만원이다. 시정명령을 받고도 이행하지 않으면 영업정지 등 추가 행정 처분이 따른다. 2027년까지는 계도 기간이지만, 계도 기간이 끝나는 즉시 제재가 시작된다는 점에서 미리 대비하지 않으면 유예 기간이 아무 의미가 없어진다. 지금 서비스를 분류하고, 표시 문구를 삽입하고, 불확실한 케이스는 지원데스크를 통해 확인하는 것이 2027년 이후를 대비하는 가장 현실적인 방법이다.
⚠️ 계도 기간은 처벌이 없는 것이지 의무가 유예된 게 아니다. 2027년에 갑자기 대응하면 준비 기간이 없다.
📊 데모데이 | 창업 정보 플랫폼
창업·사업정보, BM분석, 펀딩인사이트, 채용공고, 15,000개+ 스타트업 정보까지
창업자와 예비창업자를 위한 모든 정보가 한 곳에.