계도기간은 '유예'가 아니라 '준비 시간'입니다

AI기본법이 2026년 1월 22일에 시행되었지만, 정부는 현장 혼란을 줄이기 위해 최소 1년 이상의 계도기간을 운영하고 있습니다. 계도기간 동안에는 과태료 부과 대신 안내와 컨설팅 중심으로 제도를 안착시키겠다는 방침입니다.

그러나 2027년 1월 이후에는 상황이 달라집니다. 사실조사와 과태료 부과가 본격화됩니다. 위반 시 1회 500만원, 2회 1,000만원, 3회 이상 1,500만원의 과태료가 부과될 수 있으며, 시정명령 불이행 시 영업 정지까지 가능합니다.

지금이 준비할 수 있는 마지막 시간입니다.

타임라인: 지금 어디에 있는가

시기 상태 의미
2026.01.22 AI기본법 시행 법적 의무 발생
2026.01 ~ 2026.12 계도기간 과태료 유예, 안내·컨설팅 중심
2027.01 이후 제재 실효화 과태료 본격 부과, 사실조사 개시
2027 하반기~ 고도화 가이드라인 확정, 규제 고도화 예상

체크리스트 1: AI 활용 현황 전수 조사

가장 먼저 해야 할 일은 우리 조직에서 AI가 어디에, 어떻게 쓰이고 있는지 파악하는 것입니다.

확인 항목

  • 사내에서 활용 중인 모든 AI 모델과 서비스를 목록화했는가
  • 자체 개발 AI와 외부 SaaS에 내장된 AI를 구분했는가
  • 각 AI의 역할(보조/추천/결정)을 분류했는가
  • AI가 처리하는 데이터 유형(개인정보 포함 여부)을 파악했는가

놓치기 쉬운 것

  • 채용 플랫폼에 내장된 AI 이력서 스크리닝
  • 고객 상담 챗봇의 자동 응답 기능
  • 마케팅 도구의 AI 타겟팅/추천
  • SaaS 플랫폼에 내장된 AI 분석 기능

"우리는 AI를 안 쓴다"고 생각하는 기업도, 외부 SaaS를 통해 간접적으로 AI를 사용하고 있는 경우가 많습니다.

체크리스트 2: 고영향 AI 해당 여부 판단

고영향 AI 11개 분야 자가 점검

  • 의료/건강 분야에서 AI가 진단이나 치료 판단에 관여하는가
  • 금융 분야에서 AI가 대출 심사나 신용평가에 사용되는가
  • 채용/HR에서 AI가 후보자 스크리닝이나 평가에 관여하는가
  • 교육에서 AI가 입시 판정이나 학습 평가를 수행하는가
  • 사회보장/복지에서 AI가 수급 자격 판정에 관여하는가
  • 그 외 사람의 생명/신체/기본권에 영향을 주는 AI가 있는가

판단이 애매한 경우

과기정통부에 **'고영향 AI 확인 요청'**을 보내 유권해석을 받을 수 있습니다. 애매한 상태로 방치하는 것보다, 공식 확인을 받아두는 것이 안전합니다.

핵심 면제 조건

최종 의사결정에 사람이 개입하는 경우, 고영향 AI 규제 강도가 크게 낮아집니다. 이 조건을 충족하는지 반드시 확인하세요.

체크리스트 3: 투명성 의무 이행

AI기본법 제31조에 따른 투명성 의무는 모든 AI 사업자에게 적용됩니다.

필수 조치

  • AI 기반 서비스임을 이용자에게 사전 고지하고 있는가
  • 생성형 AI가 만든 콘텐츠에 AI 생성물 표시를 하고 있는가
  • 딥페이크 결과물에 명확한 인식 표시를 하고 있는가
  • AI 사용 사실 고지 문구가 이용자가 쉽게 인지할 수 있는 위치에 있는가

실무 적용 예시

서비스 유형 고지 방법
챗봇/상담 대화 시작 시 "AI가 응답합니다" 표시
콘텐츠 생성 생성 결과물 하단에 "AI가 생성한 콘텐츠입니다" 표시
분석/추천 "AI 기반 추천입니다" 또는 "AI가 분석한 결과입니다" 표시
보고서/문서 AI가 작성에 관여한 경우 해당 사실 명시

체크리스트 4: 안전성 확보 및 위험관리

내부 거버넌스 구축

  • AI 위험관리 책임자를 지정했는가 (대표 겸임 가능)
  • AI 오류 발생 시 대응 매뉴얼이 있는가
  • AI 운영 기록을 5년간 보관할 수 있는 체계가 있는가
  • 이용자 피해 구제 절차가 약관에 명시되어 있는가

사고 대응 체계

  • AI 오판 발생 시 24시간 내 신고할 수 있는 내부 보고 체계가 있는가
  • 보고 경로: AI 담당 → 법무/준법 → 경영진 → 과기정통부
  • 이용자에게 "AI 판단에 이의가 있을 때 어떻게 하는지" 안내하고 있는가

체크리스트 5: 데이터 및 학습 관리

학습 데이터 점검

  • AI 학습에 사용된 데이터의 출처와 수집 경위를 문서화했는가
  • 개인정보 포함 데이터의 익명화/가명처리 수준을 재검증했는가
  • 데이터 라이선스를 확인하고 데이터 카탈로그에 등록했는가

외부 AI 사용 시

  • 외부 AI 서비스 제공자의 AI기본법 준수 여부를 확인했는가
  • 계약서에 AI 관련 책임 소재가 명확히 규정되어 있는가

체크리스트 6: 문서화 및 기록

안전신뢰문서 작성

고영향 AI 사업자는 안전신뢰문서를 작성해야 합니다. 대규모 시스템이 아니더라도, 다음 내용을 정리해두면 감사 대응에 유리합니다.

  • AI 시스템의 목적과 기능 설명서
  • 위험관리 계획서 (리스크 평가, 대응 방안)
  • 데이터 관리 정책 (수집, 활용, 보관, 삭제)
  • AI 운영 기록 보관 정책 (최소 5년)
  • 이용자 고지 및 피해 구제 절차

분기별 실행 로드맵

분기 핵심 목표 산출물
2026 Q2 AI 현황 파악 + 고영향 판단 AI 활용 목록, 고영향 자가 점검 결과
2026 Q3 투명성 조치 구현 UI/UX 고지 문구, 생성물 표시 체계
2026 Q4 거버넌스 구축 + 문서화 위험관리 계획서, 안전신뢰문서 초안
2027 Q1 최종 점검 + 보완 전체 체크리스트 완료 확인

정부 지원을 활용하세요

계도기간 동안 과기정통부가 운영하는 AI 기본법 통합안내지원센터에서 다음을 지원받을 수 있습니다.

  • AI 검/인증 및 영향평가 수행 비용 지원
  • 투명성 확보 의무 이행 전문가 컨설팅
  • 고영향 AI 사업자 책무 이행 상담
  • 산업별 가이드라인 안내

이 지원은 무료이며, 계도기간이 끝나면 축소될 수 있으므로 지금 신청하는 것이 유리합니다.

크로노젠으로 AI기본법 대응을 자동화하세요

AI기본법 대응의 핵심은 기록과 증빙입니다. "우리가 무엇을 어떻게 했는지"를 투명하게 보여줄 수 있어야 합니다.

크로노젠의 DPU(Decision Proof Unit)는 이 과정을 자동화합니다.

  • AI 실행 로그 자동 기록: AI가 판단, 추천, 생성한 모든 내역이 해시 체인에 저장됩니다
  • 사람의 검토 증빙: 담당자가 AI 결과를 확인/수정한 이력이 불변으로 보존됩니다
  • 감사 패키지 자동 생성: 규제 기관 요청 시 클릭 한 번으로 증빙 패키지를 생성합니다
  • 5년 보관 자동 관리: 기록 보관 기한을 자동으로 관리하고, 만료 알림을 보냅니다

계도기간이 끝나고 "준비가 안 됐다"고 말하는 것은 변명이 되지 않습니다. 지금 시작하세요.

AI기본법 전체 내용이 궁금하다면 → AI기본법 FAQ 20선

과태료 기준을 확인하려면 → AI기본법 과태료·제재 총정리

복지 센터의 AI기본법 대응이 궁금하다면 → 복지·재활 분야 고영향 AI 판단 가이드