AI 쓰다가 과태료 맞을 수 있습니다ㅡ EU AI Act, 한국인이 꼭 알아야 할 핵심

EU AI Act는 2024년 8월 발효된 세계 최초의 포괄적 AI 규제법입니다. 유럽에서 AI를 쓰거나 만드는 기업은 물론, EU 시장에 서비스를 제공하는 한국 기업도 예외가 없습니다. 위반하면 최대 전 세계 매출의 7%까지 과징금이 부과됩니다. 위험도에 따라 4단계로 나눠 규제하며, 위험할수록 규제가 강해집니다. 개인은 규제 대상이 아니지만, AI 콘텐츠 표시 의무와 딥페이크 규제는 미리 챙기는 것이 좋습니다.

---

▲ 가운데 저울- 한쪽엔 작은 AI 로봇/톱니(기술), 다른 쪽엔 법전/의사봉(규제)이 균형을 이룸. 주위에 EU 별 원형- AI 기술과 법의 균형을 표현.

---

🕵 ChatGPT도 규제 대상입니다

2024년 8월, EU AI Act가 공식 발효됐습니다. 세계 최초의 포괄적 AI 규제법으로, ChatGPT나 Claude, Gemini 같은 범용 AI 모델도 규제 대상에 포함됩니다.
나는 한국에 있으니까 관계없지 않나요? 아닙니다. EU에 사용자가 있거나 EU 시장에 서비스를 제공하는 기업이라면 국적과 관계없이 적용되며, 한국 스타트업이나 앱 개발자도 예외가 없습니다. EU에 사용자만 있어도 적용되므로, 한국 기업도 남의 일이 아닙니다.

· EU AI Act는 유럽연합이 만든 인공지능 규제법으로, 2024년 8월 발효돼 2026년 8월부터 핵심 규정이 본격 적용됩니다.(일부, 고위험 규정은 뒤에서 설명하듯 2027년 말로 연기)

---

🕵 왜 유럽이 먼저 AI를 규제했나

유럽은 2018년 GDPR-개인정보보호법-*1) 을 세계 최초로 강력하게 시행한 곳입니다. 규제 철학은 단순합니다. `기술이 사람에게 해를 끼치기 전에 막는다`는 것입니다.
AI가 채용과 대출, 의료, 교육에 쓰이면서 차별과 오류가 생기기 시작했고, 유럽은 법으로 선제 대응했습니다. EU AI Act는 AI를 위험 등급으로 나눠 규제하며, 위험할수록 규제가 강해집니다.

*1) GDPR은 EU의 개인정보보호 규정으로, 위반하면 전 세계 매출의 4%까지 과징금이 부과됩니다. 구글과 메타 등 빅테크가 수천억 원대 과징금을 냈습니다. AI Act는 이 `GDPR의 AI 버전`인 셈입니다.

---

🕵 1. EU AI Act 위험 등급 4단계

EU AI Act는 AI 시스템을 위험도에 따라 4단계로 분류합니다. 아래로 갈수록 위험이 낮고 규제도 약해집니다.

 1단계. 허용 불가ㅡ사용 금지 
· 무차별적인 얼굴 인식으로 공공장소에서 사람을 추적하는 AI와 중국식 `사회신용점수`처럼 행동을 점수화 해 불이익 주는 AI, 법 집행 목적의 실시간 원격으로 생체 인식(예외적 경우 제외)과 어린이를 조작하는 AI가 여기에 포함됩니다.
▶ 과징금; 글로벌 매출의 최대 7%와 3,500만 유로 중 큰 금액

 2단계. 고위험ㅡ 엄격한 요건 
채용·승진, 대출·보험 심사, 의료 진단, 교육 성적 평가, 이민·비자 심사처럼 삶에 중대한 영향을 주는 AI들은 다음의 요건의 충족해야 합다; 투명성 확보, 인간 감독 체계 구축, 데이터 품질 관리, 리스크 평가 문서화
▶ 과징금; 글로벌 매출의 최대 3%와 1,500만 유로 중 큰 금액

 3단계. 제한적 위험—투명성 
AI 챗봇은 사람이 아닌 AI임을 명시해야 합니다, 딥페이크 콘텐츠는 AI로 생성됐음을 표시해야 합니다, 감정 인식 AI는 사용 사실을 당사자에게 알려야 합니다.

 4단계. 최소 위험—규제 없음 
스팸 필터, AI 게임 캐릭터, 번역 앱 등 대부분의 일상 AI가 여기 속합니다. 자발적 행동 강령 권고 수준입니다.

🔍 최신 일정 업데이트 (중요)
원래 2026년 8월에 고위험(2단계) 규정까지 전면 적용될 예정이었으나, 2026년 5월 Digital Omnibus 합의로 고위험 AI 시스템 의무가 2027년 12월로 연기됐습니다.
다만 2026년 8월 2일은 여전히 핵심 발효일입니다ㅡ 범용 AI(GPAI) 제재 권한, 투명성 의무(3단계), 시장 감시 권한이 이날부터 작동합니다. 과징금 액수와 일정은 이후에도 조정될 수 있으니, 실제 대응 전 최신 공식 정보를 확인하세요. 위험이 높은 분야일수록 규제가 강해지는 구조입니다.

▲ 4단 피라미드-맨 위(가장 작음)는 금지 표지, 둘째 칸은 경고/톱니(고위험), 셋째 칸은 말풍선+라벨(투명성), 맨 아래(가장 큼)는 웃는 얼굴/체크(최소 위험). 칸 크기가 해당 AI 수를 나타냄; 위로 갈수록 규제 강하고 수는 적은 위험 피라미드를 표현

---

🕵 2. 범용 AI는 어떻게 적용되나

ChatGPT나 Claude, Gemini 같은 대형 AI 모델은 EU AI Act에서 GPAI(범용 AI)로 별도 분류됩니다.

· 범용 AI의 주요 의무 정리

- 학습 데이터 투명성; 어떤 데이터로 학습했는지 문서화 해야합니다
- 저작권 보호를 준수; 저작권 보호 데이터 사용 시 관련 정책을 마련
- 합성 콘텐츠를 표시; AI가 생성한 텍스트·이미지·영상임을 표시 필

또한 연산량이 기준치(10의 25승 FLOP *2) ) 이상인 초대형 모델은 `시스템적 위험`이 있다고 보아 더 강한 규제를 받습니다. 모델 평가, 위험 완화, 심각한 사고 보고, 사이버보안 확보 등이 추가됩니다.

*2) FLOP은 AI 학습에 들어간 연산량의 단위입니다. 숫자가 클수록 더 크고 강력한 모델이라는 뜻으로, EU는 이 연산량을 '시스템적 위험' 판단의 한 기준으로 씁니다.

· GPAI 규정은 이미 적용 중

범용 AI(GPAI) 제공자의 의무는 2025년 8월 2일부터 이미 적용되고 있고, 2026년 8월 2일부터는 EU 집행위원회가 제재(과징금)를 부과할 권한을 갖습니다. GPAI 위반 과징금은 전 세계 매출의 3% 또는 1,500만 유로 중 큰 금액입니다. 모델이 크고 강력할수록 더 무거운 의무가 따라옵니다. OpenAI, Anthropic 같은 대형 AI 회사들이 학습 데이터 요약 공개, 저작권 정책 마련 등으로 대응하고 있는 배경입니다.

---

🕵 3. 한국 기업·개인에 어떤 영향?

EU AI Act는 유럽 내 기업만 대상이 아니라, EU 시장에 AI 제품·서비스를 제공하는 모든 기업에 적용됩니다.

· 한국 기업이 영향받는 경우

EU 국가에 앱이나 서비스를 출시한 경우, EU 기업을 고객으로 두고 AI 솔루션을 납품하는 경우, EU에 지사나 파트너가 있는 경우, EU 이용자가 있는 글로벌 서비스를 운영하는 경우

· `개인=크리에이터`의 경우

현재 한국에서 개인이 ChatGPT·Claude를 일상 업무·콘텐츠에 쓰는 것은 직접 규제 대상이 아닙니다. 규제 주체는 AI를 만들고 배포하는 기업입니다. 다만 AI로 만든 콘텐츠 표시 의무가 점점 강화되고 있어, 지금부터 `AI 활용` 표시 습관을 들이는 것이 좋습니다. 
실존 인물의 모습·목소리를 AI로 생성하는 딥페이크는 점점 엄격히 규제되므로 주의가 필요합니다.

· 한국, 이미 AI 기본법 시행

남의 나라 얘기가 아닙니다. 한국은 2026년 1월 22일 AI 기본법-인공지능 발전과 신뢰 기반 조성 등에 관한 기본법-을 시행했습니다. EU에 이어 세계 두 번째 포괄적 AI 법이고, EU가 고위험 규정을 미룬 것을 감안하면 실질적으로 가장 먼저 전면 시행하는 나라가 됐습니다. 생성형 AI 결과물 표시 의무, 딥페이크 표시 의무, 고영향 AI 사업자 책무 등이 담겼습니다. 다만 시행 초기 1년 이상 과태료 계도기간을 두어, 실제 과태료 부과는 빨라도 2027년 이후로 예상됩니다. 표시 의무 위반 등은 1회 500만 원, 2회 1,000만 원, 3회 이상 1,500만 원의 과태료가 규정돼 있습니다.
기업은 직접 규제 대상이고, 개인도 표시 습관과 딥페이크는 미리 챙기는 것이 좋습니다.

▲ 지구본에서 한국 마커와 EU(별 원형) 마커를 잇는 선- 한국에서 EU로 가는 앱/패키지가 체크리스트 있는 검문소 게이트를 통과함. 옆엔 개인 창작자가 콘텐츠에 AI 라벨을 차분히 붙이는 모습; EU로 수출하는 한국 기업은 규정 준수, 개인은 AI 표시만이라는 것을 표현

---

⚠️힘듦주의; "우리 회사가 고위험 AI에 해당하나?", "표시 의무는 어디까지인가?" 이 판단이 생각보다 어렵습니다. 예를 들어 병원의 진단 보조 AI, 학원의 성적 예측 AI, 금융사의 신용 평가 AI는 고위험으로 분류될 수 있어 문서화·인간 감독 의무가 따라오는데, 정작 현장에서는 이게 규제 대상인지조차 모르고 쓰는 경우가 많습니다. EU와 한국 두 법을 동시에 신경 써야 하는 수출 기업이라면 복잡성은 더 커집니다.

---

결론- 미리 아는 사람이 유리합니다. EU AI Act는 시작일 뿐입니다. 한국도 AI 기본법을 시행했고, 미국과 일본도 AI 규제 입법을 추진 중입니다. 이것은 AI를 쓰지 말라는 규제가 아니라 책임감 있게 쓰라는 규제이며, 이 차이를 이해하는 것이 중요합니다.

· 핵심 요약
- EUAIAct; 세계 최초의 포괄적 AI 규제법, 2024년 발효, 2026년 8월 핵심 발효(고위험은 2027년 말로 연기)
- 위험 등급;  금지 / 고위험 / 제한적 위험 / 최소 위험의 4단계
- 과징 금액;  금지 위반 시 최대 매출의 7%(또는 3,500만 유로), GPAI 위반 3%(또는 1,500만 유로)
- 적용 범위;  한국 기업도 EU 시장에 진출하면 적용됩니다.
- 한국 상황;  AI 기본법이 2026년 1월 이미 시행됐습니다(1년+ 계도기간).
개인은 AI 콘텐츠 표시 의무와 딥페이크 규제를 특히 주의해야 합니다.

· 지금 확인
- EU 시장에 서비스를 하거나 계획 중이라면, 자사 AI 활용이 어느 위험 등급에 해당하는지 지금 확인해봅니다.
- 개인 크리에이터라면 AI로 만든 콘텐츠에 `AI 활용` 또는 `AI-assisted` 표기를 시작해봅니다. 규제보다 독자 신뢰가 더 중요한 이유이기도 합니다.
- 한국에서 사업한다면, 우리 서비스가 AI 기본법상 생성형·고영향 AI 표시 의무에 해당하는지 점검해봅니다.

---

💯 ?? 자주 묻는 질문ㅡ FAQ

Q. 저는 한국에서 블로그만 하는데, EU AI Act 신경 써야 하나요?
A. 대부분 아닙니다. 개인이 AI로 콘텐츠를 만드는 것은 EU AI Act의 직접 규제 대상이 아니에요. 다만 AI로 만든 콘텐츠라는 표시는 EU·한국 양쪽에서 점점 요구되니 습관을 들이는 게 좋습니다. 딥페이크(실존 인물 합성)만은 개인도 조심해야 합니다.

Q. 우리 회사 AI가 고위험인지 어떻게 아나요?
A. 삶에 중대한 영향을 주는 분야-채용, 대출·보험, 의료, 교육 평가, 이민 심사 등-에 쓰이면 고위험일 가능성이 높습니다. 반대로 스팸 필터, 번역, 추천처럼 영향이 적으면 최소 위험입니다. 애매하면 전문가 확인이 필요하고, 고위험이면 문서화·인간 감독 의무가 따라옵니다.

Q. 과징금 7%는 정말 부과되나요?
A. 최대치입니다. 실제로는 위반 유형·심각도에 따라 차등 적용되고, 금지된 AI 1단계를 썼을 때가 가장 무겁습니다-최대 7% 또는 3,500만 유로. GDPR에서 빅테크가 수천억 원대 과징금을 실제로 낸 전례가 있어, EU의 집행 의지는 가볍게 볼 수 없습니다.

Q. 한국 AI 기본법은 지금 위반하면 바로 과태료인가요?
A. 아닙니다. 2026년 1월 시행됐지만 최소 1년 이상 계도기간이라, 실제 과태료 부과는 빨라도 2027년 이후로 예상됩니다. 다만 `계도기간은 준비의 유예이지 의무의 유예가 아니다`라는 게 정부 입장이라, 표시 의무 같은 기본 준비는 지금부터 해두는 게 안전합니다.

---

마치며; AI 규제는 이제 `먼 나라 얘기`가 아니라 `올해 내 일`이 됐습니다. EU는 2026년 8월, 한국은 이미 1월부터 규제가 돌아가고 있으니까요. 하지만 겁먹을 필요는 없습니다. 핵심은 단순합니다-내 AI가 어느 위험 등급인지 알고, AI로 만든 건 표시하고, 딥페이크는 피하는 것. 미리 아는 사람이 결국 유리합니다.

함께 읽으면 좋은 글로 AI 쓰다가 소송당할 수 있습니다ㅡ 법적 리스크 7가지와 내 글을 AI가 학습했다면 보상받을 수 있나를 추천합니다. 규제·리스크·저작권을 한 흐름으로 이해할 수 있습니다.

---

AI 아저씨ㅡ AI로 먹고사는 법을 직접 해보고 기록하는 아저씨입니다. AI를 둘러싼 법·규제·이슈를 과장 없이, 실무에 필요한 만큼만 골라 쉽게 풀어드립니다. 'AI 좀 하는 아저씨'에서 AI 활용과 수익화를 함께 나눕니다.