AI 기본법 2026 시행됐는데 일반 사용자도 신고 의무 있나요

결론부터

‘인공지능 발전과 신뢰 기반 조성 등에 관한 기본법(AI 기본법)’은 2026년부터 시행돼 ‘고영향 AI’를 개발·배포·운영하는 사업자에게 사전 영향평가·표시·문서화 의무를 부과합니다. 일반 사용자가 ChatGPT·Claude·Gemini를 ‘쓰는’ 행위는 신고 의무가 없습니다. 다만 회사가 AI를 외부 서비스에 적용하거나 채용·평가에 활용한다면 운영자 의무가 발생할 수 있어 점검이 필요합니다.

언제 해당되나

AI 기본법의 운영자 의무가 일반적으로 발생하는 상황은 다음과 같습니다.

• 의료·진단·건강관리 분야에서 AI를 적용해 환자·이용자에게 의사결정을 보조하는 사업자. 진단 보조, 영상 판독, 만성질환 모니터링이 대표 사례입니다.
• 교육·학생 평가·맞춤 학습에 AI를 활용하는 사업자. 학생의 성취도·진학 자격 등에 직접 영향을 주는 평가는 고영향으로 분류됩니다.
• 채용·인사 평가·승진 결정에 AI를 활용하는 사업자. 서류 자동 필터링, 면접 분석, 성과 평가 자동화가 대상이 됩니다.
• 신용 평가·대출 심사·보험 인수에 AI를 활용하는 금융사·핀테크. 자동 거절·우대 결정이 사용자 권리에 직접 영향을 줍니다.
• 공공서비스(복지 자격 심사·민원 분류·재난 대응)에 AI를 활용하는 공공기관·위탁사업자.
• 자율주행·교통·생체정보 인식(얼굴·지문·음성) 분야 사업자. 안전·프라이버시 영향이 큰 분야로 사전 평가 의무가 강합니다.

이 가운데 어느 하나라도 해당되면 사전 영향평가, ‘AI 사용 표시’, 알고리즘·데이터 문서화, 사고 신고 의무가 발생할 수 있습니다. 일반 SaaS·게임·엔터테인먼트는 보통 비고영향으로 분류되어 표시 권고 수준의 의무만 발생합니다.

예외 상황

다음 상황에서는 AI 기본법 의무가 적용되지 않거나 완화 적용됩니다.

개인 사용자로서 AI를 활용하는 경우. 본인 업무·취미·학습을 위해 ChatGPT·Claude·Gemini를 쓰는 행위는 별도 신고·등록 의무가 없습니다. 회사가 직원 업무 보조용으로만 활용하고 외부 서비스에 결과가 노출되지 않는 경우도 일반적으로 운영자 의무에서 벗어납니다.

연구개발(R&D) 목적으로만 사용되고 외부 배포·서비스화가 없는 경우. 대학·연구소가 학술 목적으로 AI 모델을 학습·평가하는 단계는 보통 운영자 의무에서 제외됩니다. 다만 외부 데이터셋으로 공개·재배포하면 적용 대상이 될 수 있습니다.

비고영향 분야의 단순 챗봇·정보 제공. 일반 FAQ 챗봇, 상품 추천 챗봇, 게임 NPC, 콘텐츠 추천(영화·음악) 등은 보통 비고영향으로 분류됩니다. 의무는 ‘AI를 사용한다는 사실의 알림’ 수준으로 가벼운 표시 권고가 적용되는 경우가 많습니다.

소규모 사업자 특례 적용 대상. 시행령은 매출·이용자 수가 일정 기준 미만인 사업자에 대해 의무 일부를 면제·유예하는 특례를 두는 경우가 있습니다. 다만 고영향 분야(의료·금융·채용 등)에 진입하면 사업 규모와 무관하게 의무가 적용되는 것이 일반적입니다.

해외 사업자가 운영하는 글로벌 서비스(OpenAI·Google·Microsoft 등). 한국 시장 진입 시점에 일정 의무가 발생할 수 있지만, 일반적으로 한국 본사·법인이 없는 경우 직접 규제 집행이 제한됩니다. 다만 한국 가입자가 다수이고 ‘국내 가입자 보호 의무’가 발생하면 의무 적용 사례가 늘고 있습니다.

생성형 AI를 활용해 만든 콘텐츠 자체. 사용자가 만든 텍스트·이미지·영상은 저작권·표시 의무가 별도 법령에서 다뤄지며, AI 기본법은 운영자 측 의무에 집중합니다.

비용·위험·주의점

법령 준수와 위반 시 처분의 비용·위험·일정은 다음과 같습니다.

사전 영향평가 비용·기간. 외부 컨설팅 의뢰 시 평균 500만~3,000만 원, 내부 인력으로 진행하면 1~3개월이 소요됩니다. 의료·금융 분야는 별도 분야 가이드라인이 있어 영향평가 항목이 늘어나는 경우가 있습니다.

‘AI 사용 표시’ 의무 위반 시. 사용자에게 AI가 결정·콘텐츠 생성에 관여함을 알리지 않으면 시정명령 후 미이행 시 과태료가 부과될 수 있습니다. 시정명령을 이행하지 않으면 가중 처분이 적용될 수 있습니다.

알고리즘·데이터 문서화 의무. 학습 데이터 출처·전처리·편향 점검·평가 지표를 문서화해 보관해야 하며, 사고 발생 시 제출 의무가 발생합니다. 문서가 없으면 사고 책임이 운영자에게 가중될 수 있어 사내 표준 양식을 미리 마련해 두는 쪽이 안전합니다.

사고·오작동 발생 시 신고. 고영향 AI가 사용자 권리에 중대한 영향을 미친 사고가 발생하면 일정 기한 안에 관할 부처(과기정통부·해당 분야 부처)에 신고해야 합니다. 미신고 시 가중 처분이 적용됩니다.

위반 처분의 범위. 시정명령·과태료·영업 제한이 일반적이며, 위반 정도와 분야에 따라 형사 처벌이 적용되는 사례도 시행령에서 다뤄지고 있습니다. 의료·생체정보 같은 민감 분야는 처분 강도가 더 강한 편입니다.

해외 모델·API 연계 사업자의 추가 의무. 해외 LLM(OpenAI, Anthropic, Google 등) API를 활용해 국내 서비스를 운영하면 ‘위탁 운영자’ 책임이 발생합니다. 데이터 전송·저장·삭제 정책을 한국 법령에 맞게 운영해야 하며, 개인정보보호법과의 교차 점검이 필요합니다.

스타트업·1인 개발자의 점검 체크리스트. ① 본인 서비스가 고영향 분야에 해당되는지, ② AI 사용 표시(웹·앱 UI에 명시) 적용 여부, ③ 학습·운영 데이터 출처 문서화, ④ 사고 시 신고 절차 가이드라인, ⑤ 개인정보 처리방침 업데이트가 핵심입니다.

대형 SaaS·B2C 챗봇의 권장 사항. 일반 챗봇이라도 사용자에게 ‘AI 응답입니다’ 표시, 데이터 학습 활용 동의 분리, 응답 오류 신고 채널을 마련해 두면 향후 시행령 강화 시 빠르게 대응할 수 있습니다.

자주 묻는 질문

Q. AI 기본법은 정확히 언제부터 시행되나요?

‘인공지능 발전과 신뢰 기반 조성 등에 관한 기본법’은 2026년부터 단계적으로 시행 중입니다. 핵심 조항은 시행령·고시와 함께 발효되며, 고영향 AI 분류·표시·문서화 의무는 시행 후 일정 유예 기간을 두고 적용되는 사례가 있습니다. 정확한 적용 시점은 과학기술정보통신부 고시와 국가법령정보센터의 시행 일자를 직접 확인하시면 가장 정확합니다.

Q. 일반 사용자가 ChatGPT·클로드·바드를 쓰는 것도 신고가 필요한가요?

아닙니다. AI 기본법의 의무 주체는 AI를 ‘개발·배포·운영하는 사업자’입니다. 본인 업무나 일상에서 ChatGPT·Claude·Gemini를 ‘사용자’로 활용하는 행위는 별도 신고·등록 의무가 없습니다. 다만 회사가 AI를 활용해 외부 서비스에 적용하거나 직원·고객 평가에 활용한다면 ‘운영자’ 의무가 발생할 수 있어, 인사·마케팅·고객지원 등에 AI를 도입한 회사라면 사내 가이드라인 점검이 권고됩니다.

Q. ‘고영향 AI’는 어떻게 분류되나요?

법령은 ‘국민의 생명·신체·기본권에 중대한 영향을 미칠 수 있는 분야의 AI’를 고영향 AI로 정의합니다. 일반적으로 ① 의료·진단 보조, ② 교육·학생 평가, ③ 채용·인사 평가, ④ 신용 평가·대출 심사, ⑤ 공공서비스, ⑥ 자율주행·교통, ⑦ 생체정보 인식이 핵심 적용 분야로 거론됩니다. 시행령·고시에서 구체 분야가 명시되며, 일반 SaaS·게임·엔터테인먼트는 보통 비고영향으로 분류됩니다.

Q. 고영향 AI를 운영하는 사업자는 어떤 의무를 지나요?

주요 의무는 ① 사전 영향평가, ② 이용자 대상 ‘AI 사용 표시’, ③ 알고리즘·데이터 출처 문서화, ④ 사고·오작동 발생 시 신고, ⑤ 정기 점검 및 개선 절차 운영입니다. 위반 시 시정명령·과태료가 부과될 수 있으며, 위반 정도에 따라 영업 제한이나 형사 처벌이 적용되는 사례도 시행령에서 다뤄지고 있습니다.

Q. 스타트업·1인 개발자도 적용 대상인가요?

법령상 운영자 범위는 사업 규모와 관계없이 모든 사업자에 적용됩니다. 다만 시행령은 매출·이용자 수 등 일정 기준 미만 사업자에 대해 의무 일부를 면제하거나 유예하는 ‘소규모 사업자 특례’를 두는 경우가 있습니다. 1인 개발자가 일반 챗봇·생성형 AI 서비스를 운영해도 고영향 분야(의료·금융·교육 자동화 등)에 진입하면 영향평가·표시 의무가 적용될 수 있어 사전 분류 확인이 권장됩니다.

참고 자료

아래 정리는 과학기술정보통신부 안내와 국가인공지능전략위원회 자료, 국가법령정보센터의 인공지능 기본법 조문을 기준으로 정리했습니다. 시행령·고시는 분기 단위로 갱신될 수 있어 본인 사업 분야의 가이드라인을 함께 확인하시기 바랍니다.

• 과학기술정보통신부: AI 기본법 시행 안내
• 국가인공지능전략위원회: 대한민국 인공지능 행동계획
• 국가법령정보센터: 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법