AI 기본법 2026 시행됐는데 일반 사용자도 신고 의무 있나요

핵심만 먼저

인공지능 발전과 신뢰 기반 조성 등에 관한 기본법, 줄여서 AI 기본법은 2026년 1월 22일 시행됐습니다. 이 법은 AI를 쓰는 개인이 아니라 AI를 만들어 남에게 제공하는 사업자를 겨냥합니다. 그래서 ChatGPT·Claude·Gemini를 업무나 공부에 쓰는 일반 이용자에게는 신고나 등록 의무가 없습니다. 의무가 생기는 쪽은 이런 AI를 제품이나 서비스로 제공하는 사업자, 그중에서도 ‘고영향 인공지능’을 다루는 사업자입니다.

정리하면 세 가지입니다. 개인이 AI를 사용하는 행위 자체는 규제 대상이 아닙니다. 사업자에게는 이용자에게 ‘AI가 쓰였다’는 사실을 알리는 고지·표시 의무가 있습니다. 그리고 의료·금융·채용처럼 사람의 안전과 권리에 큰 영향을 주는 분야에 AI를 쓰면 위험관리·문서화 같은 추가 의무가 붙습니다.

언제, 무엇이 시행됐나

법은 2025년 1월 21일 공포됐고, 공포 후 1년이 지난 2026년 1월 22일부터 효력이 생겼습니다. 구체적인 기준을 정하는 시행령도 같은 시기에 함께 시행됐습니다. 다만 정부는 새 제도가 현장에 자리 잡을 시간을 주기 위해, 표시·고지 의무 위반에 대한 과태료 부과를 일정 기간 계도 중심으로 운영한다는 방침을 밝혀 왔습니다. 그래서 “시행은 됐지만 곧바로 벌금을 무는 단계는 아니다”라는 이해가 현재로선 가장 정확합니다.

시점	내용
2025년 1월 21일	법 공포(법률 제20676호)
2026년 1월 22일	법과 시행령 시행
시행 후 일정 기간	표시·고지 의무 위반 과태료를 계도 중심으로 운영하는 방침

시행령과 부처 고시는 분기 단위로 바뀔 수 있어서, 본인 사업 분야의 세부 기준은 그때그때 최신 고시를 확인하시는 편이 안전합니다.

고영향 AI란 무엇인가

법은 고영향 인공지능을 ‘사람의 생명과 신체의 안전, 기본권에 중대한 영향을 미치거나 위험을 초래할 우려가 있는 영역에서 활용되는 인공지능’으로 정의합니다(제2조 제4호). 여기서 핵심은 기술의 성능이 아니라 ‘쓰이는 분야’입니다. 같은 이미지 인식 기술이라도 사진첩을 정리하는 데 쓰면 고영향이 아니고, 채용 서류를 거르거나 질병을 판독하는 데 쓰면 고영향이 됩니다.

법이 열거한 분야는 다음과 같습니다. 각 분야가 왜 민감한지, 일상에서 어떻게 마주치는지 함께 정리했습니다.

분야	대표 예시	왜 민감한가
보건의료	진단 보조, 영상 판독, 의료기기	생명·신체 안전에 직결
금융	신용평가, 대출 심사, 보험 인수	자동 거절이 재산권에 직접 영향
고용·채용	서류 자동 필터링, 인사 평가	취업·승진 기회를 좌우
교육	입학·학생 평가	진학·성취 기회에 영향
교통	철도·도로·항공 등 운영	대형 안전사고 위험
에너지·먹는물	전력 공급, 상수도 운영	국민 생활 기반 시설
원자력 안전	원전 운영 보조	대형 재해 위험
공공안전·수사	범죄 예방, 수사 지원	기본권 제한 소지
출입국·복지	출입국 심사, 복지 자격 심사	공적 권리의 배분

반대로 게임, 콘텐츠 추천, 단순 정보 안내 챗봇처럼 판단이 사람의 안전·권리를 직접 좌우하지 않는 서비스는 대체로 고영향에 해당하지 않습니다. 이 경우에는 ‘이 응답은 AI가 생성했다’는 정도의 표시 의무만 문제가 됩니다.

예를 들어 같은 상담 챗봇이라도 온라인 쇼핑몰에서 반품 절차를 안내하는 챗봇은 비고영향이지만, 은행 앱에서 대출 가능 금액을 판단해 알려 주는 챗봇은 고영향에 가깝습니다. 앞의 것은 판단이 틀려도 손해가 제한적이지만, 뒤의 것은 잘못된 판단이 이용자의 재산과 신용에 직접 영향을 주기 때문입니다. 그래서 서비스의 이름이나 화면 생김새가 아니라, 그 AI의 판단이 사람에게 어떤 결과를 남기는지를 기준으로 분류를 따져야 합니다.

일반 사용자는 신고 의무가 없다

가장 많이 나오는 오해가 “나도 AI를 쓰니까 뭔가 신고해야 하나”입니다. 아닙니다. 법의 수범자는 사업자입니다. 개인이 ChatGPT로 이메일을 쓰거나, Claude로 코드를 짜거나, Gemini로 자료를 찾는 행위는 어떤 신고·등록도 요구하지 않습니다.

경계가 헷갈리는 지점은 ‘개인 사용’과 ‘서비스 제공’ 사이입니다. 상황별로 적용 여부를 정리하면 이렇습니다.

상황	적용 여부
개인이 ChatGPT·Claude를 업무·학습에 사용	의무 없음
사내 직원 보조용으로만 사용(결과가 외부에 노출되지 않음)	대체로 의무 없음
AI를 붙인 제품·서비스를 외부 이용자에게 제공	사업자 의무 발생
의료·금융·채용 등 고영향 분야에 AI 적용	고영향 사업자 의무 발생
연구·개발 단계로 외부 배포·서비스화가 없음	대체로 의무 밖

회사 안에서 쓰더라도 결이 조금씩 다릅니다. 직원이 보고서 초안을 만드는 보조 도구로만 쓰고 그 결과를 사람이 검토해 최종 판단을 내린다면 대체로 문제가 되지 않습니다. 반대로 AI의 판단이 그대로 고객에게 전달되거나, 채용·인사 평가처럼 사람의 권리에 영향을 주는 결정에 쓰인다면 회사가 사업자 의무를 지게 됩니다.

요점은 ‘내가 만든 AI 결과물이 외부 이용자에게 서비스로 나가느냐’입니다. 내부에서만 쓰면 대체로 의무 밖이고, 외부 서비스가 되는 순간 사업자 의무가 켜집니다.

사업자가 지는 의무

고영향 AI를 제공하는 사업자에게 붙는 의무는 크게 두 갈래입니다. 하나는 AI 사업자에게 폭넓게 적용되는 투명성 의무(고지·표시)이고, 다른 하나는 고영향 AI에만 붙는 안전·책임 의무입니다.

구분	의무 내용	대상
사전 고지	AI를 쓴 제품·서비스라는 사실을 이용자에게 사전 안내	고영향·생성형 AI 사업자
생성물 표시	생성형 AI가 만든 결과물임을 표시(문구·워터마크·메타데이터 등)	생성형 AI 사업자
딥페이크 표시	실제와 구분하기 어려운 가상 음성·이미지·영상은 명확히 표시	생성형 AI 사업자
위험관리	위험관리방안 수립·운영	고영향 AI 사업자
설명·이용자 보호	AI 판단에 대한 설명 방안, 이용자 보호 방안 마련	고영향 AI 사업자
사람의 감독	사람이 관리·감독하는 체계 확보	고영향 AI 사업자
문서화·보관	안전성·신뢰성 확보 조치를 문서로 작성·보관	고영향 AI 사업자

이 가운데 이용자가 가장 자주 접하는 건 표시 의무입니다. 생성형 AI가 만든 콘텐츠에는 그 사실을 알 수 있게 표시해야 하고, 특히 실제와 구분하기 어려운 가상의 음성·이미지·영상, 이른바 딥페이크는 더 분명하게 알려야 합니다.

한 가지 자주 오해되는 부분이 ‘영향평가’입니다. 법은 고영향 AI에 대한 영향평가를 강제 의무가 아니라 노력 의무, 즉 권고로 두고 있습니다. 대신 국가기관 등이 AI 제품을 살 때 영향평가를 마친 제품을 우선 고려하도록 해, 사실상 시장이 평가를 유도하는 구조를 만들었습니다.

위반하면 어떻게 되나

위반에 대한 제재는 단계적입니다. 표시나 안전 조치를 지키지 않으면 먼저 시정명령이 내려지고, 이를 따르지 않으면 과태료로 이어집니다. 이용자에게 AI 사용 사실을 알리는 고지 의무를 어기면 3천만 원 이하의 과태료가 부과될 수 있습니다.

국외 사업자도 예외가 아닙니다. 국내에 주소나 영업소가 없더라도 매출·이용자 규모가 일정 기준을 넘으면 국내대리인을 두도록 하고 있습니다. 시행령은 그 기준을 전년도 전체 매출 1조 원 이상, AI 사업 부문 매출 100억 원 이상, 또는 하루 평균 국내 이용자 100만 명 이상 등으로 정하고 있습니다. 대리인을 지정하지 않으면 마찬가지로 과태료 대상이 됩니다.

한편 학습에 쓰인 누적 연산량이 대통령령이 정한 기준을 넘는 대규모 AI를 만드는 사업자에게는 별도의 안전성 확보 의무가 있습니다. 위험을 식별·평가·완화하는 조치를 하고 그 결과를 과학기술정보통신부에 제출해야 합니다. 이는 이른바 프런티어급 대형 모델을 겨냥한 조항이라, 대부분의 중소 사업자와는 거리가 있습니다.

스타트업·1인 개발자를 위한 점검

규모가 작아도 ‘어떤 분야에 쓰느냐’에 따라 의무가 생깁니다. 매출이나 이용자 수가 작으면 일부 의무가 완화·유예될 수 있지만, 의료·금융·채용 같은 고영향 분야에 들어가면 규모와 무관하게 기본 의무가 적용됩니다. 서비스를 내놓기 전에 다음을 확인하면 대부분의 위험을 줄일 수 있습니다.

• 내 서비스가 고영향 분야(의료·금융·채용·교육 평가·공공 등)에 해당하는지 먼저 분류합니다.
• 화면·약관·안내문 어딘가에 ‘AI가 쓰였다’는 사실과 생성물 표시를 넣습니다.
• 학습·운영에 쓴 데이터의 출처와 처리 방식을 기록으로 남깁니다.
• 오류·사고가 났을 때 이용자가 알릴 수 있는 신고·문의 창구를 둡니다.
• 개인정보를 다룬다면 개인정보 보호법과의 교차 점검, 처리방침 갱신을 함께 진행합니다.

해외 LLM API(OpenAI, Anthropic, Google 등)를 가져다 국내 서비스를 만드는 경우에도, 최종적으로 이용자에게 서비스를 제공하는 주체는 본인입니다. 데이터가 어디로 전송·저장되는지, 삭제 요청을 어떻게 처리하는지를 국내 법령에 맞춰 정리해 두는 편이 안전합니다.

자주 묻는 질문

Q. AI 기본법은 정확히 언제부터 시행되나요?

2025년 1월 21일 공포됐고, 공포 후 1년이 지난 2026년 1월 22일 시행됐습니다. 세부 기준을 정하는 시행령도 같은 시기에 함께 시행됐습니다. 정부는 표시·고지 의무 위반 과태료를 일정 기간 계도 중심으로 운영한다는 방침이어서, 시행은 됐지만 곧바로 처벌이 이뤄지는 단계는 아닙니다. 정확한 적용 시점과 유예 범위는 과학기술정보통신부 고시와 국가법령정보센터의 시행 정보를 확인하시면 가장 정확합니다.

Q. 일반 사용자가 ChatGPT·클로드·바드를 쓰는 것도 신고가 필요한가요?

아닙니다. AI 기본법의 의무 주체는 AI를 개발·제공·운영하는 사업자입니다. 본인 업무나 일상에서 ChatGPT·Claude·Gemini를 사용자로 활용하는 행위는 별도 신고·등록 의무가 없습니다. 다만 회사가 AI를 외부 서비스에 적용하거나 직원·고객 평가에 활용한다면 사업자 의무가 발생할 수 있어, 인사·마케팅·고객지원 등에 AI를 도입한 회사라면 사내 가이드라인 점검이 권고됩니다.

Q. ‘고영향 AI’는 어떻게 분류되나요?

법은 사람의 생명과 신체의 안전, 기본권에 중대한 영향을 미치거나 위험을 초래할 우려가 있는 영역에서 활용되는 AI를 고영향 AI로 정의합니다(제2조 제4호). 보건의료(의료기기 포함), 에너지·먹는물, 원자력 안전, 교통, 금융(신용평가·대출 심사), 고용·채용, 교육(입학·평가), 공공안전(범죄 수사), 출입국·복지가 대표 분야로 거론됩니다. 게임·콘텐츠 추천·단순 정보 챗봇은 보통 비고영향으로 분류됩니다.

Q. 고영향 AI를 운영하는 사업자는 어떤 의무를 지나요?

주요 의무는 이용자에게 AI 사용 사실을 알리는 사전 고지, 생성물·딥페이크 표시, 위험관리방안 수립·운영, AI 판단에 대한 설명과 이용자 보호 방안 마련, 사람의 관리·감독, 안전성·신뢰성 확보 조치의 문서화·보관입니다. 영향평가는 강제가 아니라 노력 의무로 규정돼 있습니다. 표시·고지 의무를 어기면 시정명령을 거쳐 3천만 원 이하의 과태료가 부과될 수 있습니다.

Q. 스타트업·1인 개발자도 적용 대상인가요?

적용 여부는 사업 규모가 아니라 쓰는 분야로 갈립니다. 매출·이용자 수가 작으면 일부 의무가 완화·유예될 수 있지만, 의료·금융·채용·교육 평가 같은 고영향 분야에 진입하면 규모와 무관하게 위험관리·표시·문서화 등 기본 의무가 적용됩니다. 1인 개발자가 일반 챗봇·생성형 AI를 운영해도 고영향 분야에 들어가면 사전 분류 확인이 필요합니다.

참고 자료

아래 정리는 국가법령정보센터의 인공지능 기본법 조문과 시행령, 과학기술정보통신부 안내를 기준으로 했습니다. 시행령·고시는 분기 단위로 갱신될 수 있어, 본인 사업 분야의 가이드라인을 함께 확인하시기 바랍니다.

• 국가법령정보센터: 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법
• 국가법령정보센터: 인공지능 기본법 시행령
• 과학기술정보통신부: AI 기본법 시행 안내