2026년 7월 21일, 국내 AI 사업 환경에 한 번 더 중요한 변화가 생겼습니다. 정확히 말하면 AI기본법 전체가 이날 처음 시행된 것은 아닙니다. 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」은 2026년 1월 22일부터 시행됐고, 오늘은 2026년 1월 20일 공포된 일부 개정 조항과 이를 구체화한 개정 시행령이 시행된 날입니다.
이번 변화는 규제 항목만 늘린 사건으로 볼 필요가 없습니다. AI제품·서비스 확인 제도, 공공조달 우대, AI 이용비 지원, 창업 투자, 공동 AI연구소, 취약계층 참여와 영향평가가 한 묶음으로 연결됐습니다. 프로젝트가 증거와 운영 절차를 미리 갖추면 법 준수 비용을 줄이면서 영업, 조달, 투자와 신뢰 확보에 동시에 활용할 수 있습니다.
먼저 구분하자: 오늘 새로 달라진 것과 이미 시행 중인 것
AI기본법의 투명성 고지, 생성형 AI 결과물 표시, 고영향 AI 확인과 안전성·신뢰성 확보 같은 핵심 의무는 기본법과 기존 시행령에 따라 이미 2026년 1월부터 시행 중입니다. 이번 7월 21일 시행 내용은 그 체계 위에 산업 지원과 포용성, 제품 확인, 연구 기반을 보강한 것입니다.
| 구분 | 핵심 내용 | 프로젝트가 볼 지점 |
|---|---|---|
| 이미 시행 중 | 생성형 AI 표시, 고영향 AI 확인, 안전성·신뢰성 문서화 | 출시 전 고지, 위험 분류, 증거 보관 |
| 7월 21일 시행 | AI제품·서비스 확인 제도 | 공공조달과 B2B 영업용 객관적 증빙 |
| 7월 21일 시행 | 취약계층 범위 확대와 참여 보장 | 접근성, 사용자 조사, 영향평가 설계 |
| 7월 21일 시행 | AI 이용비 지원 대상과 절차 | 고객 획득, 교육, 도입 지원 패키지 |
| 7월 21일 시행 | 창업 투자와 AI연구소 근거 보강 | 투자 계획, 산학연 공동개발, 인력 확보 |
여기서 중요한 태도는 모든 내용을 곧바로 의무로 해석하지 않는 것입니다. 제품 확인과 지원 제도는 활용할 수 있는 기회이고, 고영향 AI나 생성형 AI 관련 의무는 서비스 성격에 따라 적용 여부를 판단해야 합니다.
기회 1: AI제품·서비스 확인서를 영업 자산으로 만든다
개정 내용에서 사업자가 가장 먼저 살펴볼 항목은 AI제품·서비스 확인 제도입니다. 과학기술정보통신부 안내에 따르면 KOSA와 TTA가 확인 업무를 맡고, 확인서를 받은 기업에는 다수공급자계약 요건 완화와 적격심사 가점 등 공공조달 우대가 연계됩니다.
확인서는 단순히 홈페이지에 붙이는 마크가 아닙니다. 우리 제품이 어떤 입력을 받아 어떤 AI 기능을 수행하며, 그 기능이 전체 서비스 가치에서 어떤 역할을 하는지 외부 기관에 설명하는 과정입니다. 이 설명을 잘 준비하면 제안서, 투자설명서, 보안 검토, 고객사의 내부 구매 심사에도 같은 자료를 재사용할 수 있습니다.
프로젝트에서는 다음 자료를 하나의 증거 묶음으로 관리하는 편이 좋습니다.
- AI 기능 목록과 사용자에게 제공되는 결과
- 사용 모델, 데이터 흐름, 외부 API와 사람의 개입 지점
- 성능 시험 결과와 실패 사례
- 개인정보, 저작권, 보안 위험의 처리 방법
- 버전별 변경 이력과 책임자
- 실제 화면의 AI 사용 고지와 결과물 표시 방식
개발이 끝난 뒤 문서를 만드는 방식은 비용이 큽니다. 기능 요구사항에 확인 자료 갱신을 완료 조건으로 넣으면 출시 문서와 확인 신청 자료가 자연스럽게 함께 쌓입니다.
기회 2: 공공조달을 염두에 두고 제품 요구사항을 바꾼다
공공기관은 가격과 기능만으로 AI 서비스를 구매하지 않습니다. 데이터가 어디로 흐르는지, 사람이 결정을 번복할 수 있는지, 장애인과 고령자도 이용할 수 있는지, 문제가 생겼을 때 기록을 추적할 수 있는지를 함께 봅니다.
따라서 조달 시장을 목표로 한다면 다음 기능은 규제 비용이 아니라 경쟁 기능이 됩니다.
- 관리자용 의사결정 로그와 감사 기록
- 모델 및 프롬프트 버전 관리
- 사람의 검토와 이의 제기 절차
- 결과의 근거와 한계를 설명하는 화면
- 접근성 기준을 반영한 입력·출력 방식
- 데이터 보관 기간과 삭제 정책
- 공급망 장애에 대비한 대체 모델 또는 수동 처리 절차
특히 고영향 AI를 사용하는 제품이라면 영향평가를 실시한 제품을 국가기관 등이 우선 고려할 수 있다는 점도 중요합니다. 법에서 노력하여야 한다고 표현한 항목이라도, 구매자의 평가 기준에서는 실제 경쟁력으로 바뀔 수 있습니다.
기회 3: 이용비 지원을 고객 획득 전략과 연결한다
개정 시행령은 경제적 여건 등으로 AI제품·서비스 이용이 어려운 사람에 대한 비용 지원 대상을 구체화했습니다. 구직 지원 대상자, 기초생활 수급권자, 다문화가족 구성원뿐 아니라 이공계 인력 등도 지원 범위에 포함될 수 있으며, 실제 신청은 중앙행정기관이나 지방자치단체의 공고에 따라 진행됩니다.
사업자는 지원금이 생겼다고 바로 매출로 계산해서는 안 됩니다. 먼저 어떤 기관이 어떤 대상에게 어떤 방식으로 공고하는지 확인해야 합니다. 다만 제품을 다음처럼 준비하면 공고가 나왔을 때 빠르게 움직일 수 있습니다.
1. 개인·교육기관·지자체가 선택할 수 있는 명확한 요금제를 만듭니다.
2. 지원 대상자가 실제로 얻는 성과를 측정할 지표를 정합니다.
3. 짧은 도입 교육과 접근성 안내를 제품에 포함합니다.
4. 기관이 정산하기 쉬운 이용 내역과 증빙 방식을 준비합니다.
5. 지역 대학, 취업 지원기관, 비영리기관과 작은 실증을 먼저 만듭니다.
예를 들어 취업 준비용 AI 코치라면 대화 횟수보다 이력서 완성률, 면접 연습 완료율, 사용자 만족도와 같은 결과 지표가 중요합니다. 지원사업 담당자는 기술 설명보다 대상자의 변화와 관리 가능성을 봅니다.
기회 4: 취약계층 반영을 제품 품질로 전환한다
이번 개정은 인공지능 취약계층의 범위를 넓히고, 정책 수립 과정에서 참여와 의견 반영을 보장하도록 했습니다. 고영향 AI 영향평가에도 취약계층의 특성이 반영되도록 하는 내용이 시행됩니다.
이 변화는 공공정책에만 머물지 않습니다. 기업이 초기 사용자 조사에 다양한 이용자를 참여시키면 다음과 같은 실제 품질 문제를 더 빨리 찾을 수 있습니다.
- 긴 문장을 이해하기 어려운 사용자에게 설명이 충분한가
- 음성, 자막, 키보드만으로 주요 기능을 사용할 수 있는가
- 낮은 사양의 기기나 느린 통신 환경에서도 핵심 기능이 동작하는가
- AI의 거절이나 오류에 대해 다른 경로가 제공되는가
- 사용자가 자동화된 판단에 이의를 제기할 수 있는가
- 학습 데이터와 평가 데이터가 특정 집단을 빠뜨리지 않았는가
이 항목을 출시 직전 점검표로만 두면 수정 비용이 커집니다. 사용자 이야기, 디자인 검토, 테스트 케이스에 처음부터 포함하면 접근성과 신뢰성이 제품 완성도로 바뀝니다.
기회 5: 공동 AI연구소를 프로젝트 연합체로 활용한다
개정 시행령은 학교, 정부출연연구기관, 비영리법인, 회사 등이 단독 또는 공동으로 AI연구소를 설립·운영할 수 있도록 설립 주체를 구체화했습니다. 모든 회사가 별도 연구소를 만들어야 한다는 뜻은 아닙니다. 필요한 기술과 데이터, 인력이 서로 다른 조직에 흩어져 있을 때 공동 연구 체계를 설계할 법적 기반이 넓어졌다는 의미에 가깝습니다.
중소기업은 대학의 연구 인력, 병원이나 공공기관의 현장 문제, 기술 기업의 제품화 능력을 하나의 프로젝트로 묶을 수 있습니다. 이때 공동 연구소라는 이름보다 더 중요한 것은 운영 규칙입니다.
- 데이터와 연구 결과의 소유권
- 논문 공개와 제품 출시의 우선순위
- 모델·코드·특허의 사용 범위
- 보안 사고와 성능 실패의 책임
- 연구 종료 뒤 데이터 폐기와 접근권 회수
- 사업화 수익과 유지보수 역할
이 기준을 공동 협약과 프로젝트 저장소에 동시에 반영해야 연구가 실제 제품으로 이어집니다.
우리 프로젝트에 적용하는 30일 실행안
법을 읽는 일과 프로젝트를 바꾸는 일은 다릅니다. 다음 순서로 진행하면 한 달 안에 규제 대응과 사업 기회를 함께 정리할 수 있습니다.
| 기간 | 해야 할 일 | 산출물 |
|---|---|---|
| 1주차 | 제품의 AI 기능, 사용자, 데이터, 의사결정 영향도를 목록화 | AI 시스템 인벤토리 |
| 2주차 | 고영향 가능성, 생성형 AI 표시, 개인정보·저작권 위험 점검 | 적용성 판단표와 위험 등록부 |
| 3주차 | 제품 확인 신청과 조달에 재사용할 증거 정리 | 모델 카드, 시험 결과, 변경 이력 |
| 4주차 | 지원사업·조달·산학연 파트너 후보를 조사하고 한 곳에 제안 | 1페이지 사업 제안서와 담당자 |
회의에서는 다음 질문만큼은 반드시 답해야 합니다.
- 우리 서비스는 누구의 어떤 결정을 바꾸는가
- AI라는 사실과 결과물의 한계를 사용자에게 어디서 알리는가
- 오류가 났을 때 사람이 개입하고 되돌릴 수 있는가
- 취약계층이나 낮은 접근 환경에서 테스트했는가
- 제품 확인 또는 영향평가에 필요한 증거가 자동으로 남는가
- 공공조달, 지원사업, 투자 중 가장 가까운 한 가지 기회는 무엇인가
여섯 질문의 답을 요구사항, 테스트, 운영 절차에 연결하면 법무 검토가 개발과 떨어진 별도 행사가 되지 않습니다.
가상 사례: 모모 AI 여행 일정 도우미에 적용해보기
이번에는 실제 기업이나 서비스가 아닌 완전히 가상의 프로젝트로 적용 방법을 살펴보겠습니다. 모모 AI 여행 일정 도우미는 사용자가 여행지, 기간, 예산과 관심 분야를 입력하면 생성형 AI가 일자별 여행 일정을 추천하는 서비스라고 가정합니다. 예약이나 결제는 자동으로 처리하지 않고, 사용자가 추천 결과를 직접 확인하고 수정합니다.
1. AI 시스템 인벤토리
첫 번째 문서는 이 서비스가 어디에서 어떤 AI를 사용하는지 정리한 목록입니다.
| 항목 | 가상 프로젝트 내용 |
|---|---|
| 시스템명 | 모모 AI 여행 일정 도우미 |
| 서비스 목적 | 사용자 조건에 맞는 여행 일정 추천 |
| AI 기능 | 일정, 관광지, 준비물 추천 |
| 입력 데이터 | 여행지, 기간, 예산, 관심 분야 |
| 입력 금지 데이터 | 주민등록번호, 여권번호, 결제정보 |
| 출력 결과 | 일자별 여행 일정과 준비물 |
| 사용 모델 | 외부 생성형 AI API |
| 최종 결정자 | 추천 결과를 확인하는 사용자 |
| 주요 위험 | 잘못된 운영시간, 존재하지 않는 장소, 개인정보 입력 |
| 대응 방법 | AI 고지, 최신 정보 확인 안내, 입력 경고, 오류 신고 기능 |
이 표를 작성하면 개발자, 기획자, 운영자가 서비스의 AI 사용 범위를 같은 기준으로 이해할 수 있습니다. 나중에 새로운 기능이 추가됐을 때 무엇이 달라졌는지도 비교하기 쉽습니다.
2. 적용성 판단표
두 번째 문서는 어떤 법적 요구사항을 추가로 검토해야 하는지 찾는 점검표입니다. 법률 위반 여부를 확정하는 문서가 아니라 프로젝트의 검토 범위를 정하는 용도입니다.
| 확인 질문 | 가상 판단 | 필요한 대응 |
|---|---|---|
| 생성형 AI를 사용하는가 | 예 | 생성형 AI 서비스라는 사실 고지 |
| AI가 만든 결과를 제공하는가 | 예 | 결과가 AI로 생성됐다는 사실 표시 |
| 사람의 중요한 결정을 대신하는가 | 아니요 | 현재 기능 기준 고영향 AI 가능성은 낮다고 가정 |
| 예약이나 결제를 자동 실행하는가 | 아니요 | 사용자가 최종 결정하도록 유지 |
| 개인정보 입력 가능성이 있는가 | 예 | 불필요한 개인정보 입력 금지 안내 |
| 오류가 이용자에게 피해를 줄 수 있는가 | 예 | 최신 정보 확인 안내와 오류 신고 기능 제공 |
| 취약계층도 쉽게 이용할 수 있는가 | 검토 필요 | 글자 크기, 키보드 조작, 쉬운 설명 점검 |
| 외부 AI 공급자를 이용하는가 | 예 | 데이터 전송 범위와 보관 정책 확인 |
| AI제품·서비스 확인을 활용할 수 있는가 | 검토 가능 | 기능 설명서와 시험 자료 준비 |
이 가상 서비스는 여행 추천을 제공할 뿐 채용, 대출, 의료처럼 사람의 권리나 중요한 결정을 직접 처리하지 않습니다. 따라서 현재 가정에서는 고영향 AI 가능성이 낮다고 볼 수 있습니다. 다만 자동 예약, 보험 추천, 결제 승인 기능이 추가된다면 판단표를 다시 작성해야 합니다.
3. 증거 목록
세 번째 문서는 대응 조치를 실제로 수행했다는 사실을 보여주는 자료 목록입니다.
| 증거 자료 | 증명하는 내용 |
|---|---|
| AI 사용 안내 화면 | 생성형 AI 서비스임을 사전에 고지 |
| 결과 하단의 AI 생성 표시 | 출력 결과가 AI로 작성됐음을 표시 |
| 개인정보 입력 경고 화면 | 여권번호와 결제정보 등의 입력을 제한 |
| 모델·프롬프트 변경 기록 | 결과 생성에 사용된 버전을 추적 |
| 관광지 정보 정확성 테스트 | 존재하지 않는 장소나 잘못된 운영시간 점검 |
| 유해 추천 테스트 결과 | 위험 지역이나 부적절한 활동 추천 여부 점검 |
| 오류 신고 처리 기록 | 이용자 제보에 대응했다는 사실 확인 |
| 외부 API 데이터 처리 문서 | 데이터 전송과 보관 범위 확인 |
| 접근성 점검표 | 다양한 사용자의 이용 가능성 확인 |
| 장애 대응 절차 | AI 중단 시 일반 검색이나 수동 입력 제공 |
가상 프로젝트의 출시 조건은 명확합니다. 입력 화면에 생성형 AI를 사용한다는 사실을 알리고, 결과에는 예약 전 최신 정보를 확인하라는 안내를 표시합니다. 민감한 개인정보 입력을 경고하고, 사용자가 결과를 수정하거나 삭제할 수 있어야 합니다. 모델과 프롬프트가 바뀔 때마다 시험 결과와 변경 기록도 함께 남깁니다.
이렇게 하면 복잡해 보였던 준비 작업이 세 문장으로 정리됩니다.
- 인벤토리로 어떤 AI를 사용하는지 정리한다.
- 적용성 판단표로 무엇을 검토해야 하는지 찾는다.
- 증거 목록으로 실제 대응 사실을 남긴다.
규제를 피하는 회사보다 증거를 재사용하는 회사가 유리하다
AI기본법을 내 편으로 만드는 핵심은 법 조항을 마케팅 문구로 바꾸는 데 있지 않습니다. 제품을 설명하는 증거, 위험을 줄이는 절차, 다양한 사용자가 참여한 기록을 한 번 만들고 여러 사업 과정에서 재사용하는 데 있습니다.
AI제품·서비스 확인에 쓴 기능 설명은 공공조달 제안서에 들어갈 수 있습니다. 영향평가를 위해 만든 위험 목록은 고객사의 보안 심사와 투자 실사에 도움이 됩니다. 취약계층 사용자 테스트는 접근성과 시장 범위를 함께 넓힙니다. 공동 연구의 운영 규칙은 기술 이전과 제품 출시를 빠르게 만듭니다.
오늘 해야 할 첫 일은 거대한 규정집을 만드는 것이 아닙니다. 현재 제품의 AI 기능을 한 장에 적고, 가장 가까운 사업 기회 하나를 고른 뒤, 그 기회에 필요한 증거가 개발 과정에서 자동으로 쌓이게 만드는 것입니다. 법을 마지막 관문으로 두지 않고 프로젝트 설계의 입력값으로 쓰기 시작하면 AI기본법은 비용이 아니라 신뢰와 시장 접근을 만드는 기반이 될 수 있습니다.
이 글은 일반적인 사업 검토를 위한 정보이며, 개별 서비스의 법적 의무에 대한 법률 자문이 아닙니다. 실제 적용 여부는 최신 법령, 고시, 담당 기관의 공고와 전문가 검토를 함께 확인해야 합니다.