HFC 이슈 브리핑 · Brief 07
고위험 규제는 미뤄졌다.
투명성 의무는 그대로 온다.
EU AI Act 26년 8월 2일 전면 적용 · HFC Consulting
브뤼셀의 달력이 26년 8월 2일을 가리킨다. EU AI Act의 전면 적용일이다. 나흘 남았다. 그런데 시장의 반응은 둘로 갈린다. 한쪽은 안도하고, 한쪽은 서두른다. 같은 날짜를 두고 왜 반응이 다른가.
답은 작년 11월에 있다. EU는 디지털 옴니버스 개정으로 고위험 AI 의무의 시행을 미뤘다. 그러나 전부를 미룬 것이 아니다. 남겨둔 것이 있다.
이슈 요약 - 미뤄진 것과 남은 것
2026년 8월 2일, EU AI Act가 원칙적으로 전면 적용된다. 다만 2025년 11월 채택된 개정으로 일정이 재편됐다. 채용·신용평가·교육·생체인식 등 독립형 고위험 AI 의무는 2027년 12월 2일로, 승강기·의료기기 같은 제품 내장형은 2028년 8월 2일로 연기됐다. 반면 제50조 투명성 의무는 예정대로 발효된다. 챗봇의 AI 고지, 생성·조작 콘텐츠의 기계판독 가능 표시, 딥페이크 표시, 감정인식 고지가 그것이다. EU AI Office의 범용 AI(GPAI) 조사·과징금 권한도 이날부터 가동된다. 위반 시 과징금은 최대 1,500만 유로 또는 글로벌 매출의 3%다.
배경 - 연기는 후퇴가 아니다
연기의 사유는 규제 완화가 아니라 준비 부족이다. 고위험 AI의 적합성을 입증할 조화 표준과 인증 인프라가 완성되지 않았다. 기준 없이 의무만 시행하면 시장은 혼란에 빠진다. EU는 의무의 내용을 줄이는 대신 시간을 벌어 주는 쪽을 택했다. 규제의 골격은 그대로다. 이행의 순서만 바뀌었다. 한국은 이미 한발 앞서 있다. AI기본법이 지난 7월 21일 시행됐고, 7월 14일 국무회의를 통과한 시행령 개정은 AI 제품·서비스 확인 제도와 공공조달 우대까지 담았다. 규제와 조달이 한 몸으로 움직이기 시작한 것이다.
전망 - 1차 전선은 투명성이다
향후 1년의 집행은 투명성 의무에 집중될 것이다. 지리적 위치는 방패가 되지 않는다. EU 시장에 시스템을 제공하거나 산출물이 EU에서 소비되면 제50조가 적용된다. 챗봇 하나를 붙여도, 생성형 기능 하나를 넣어도 고지와 표시의 의무가 따라온다. EU 진출을 준비하는 국내 기업이라면 8월 2일 이후 신규 출시 시스템에 유예가 없다는 점을 먼저 확인해야 한다. 국내 규제 환경에도 파급이 온다. EU의 투명성 우선 집행은 한국 감독당국의 참조 모델이 된다. 고위험 판정 기준, 생성물 표시 방식, 고지 문구의 수준이 국내 가이드라인에 반영될 가능성이 크다. 연기된 2027년 12월은 멀지 않다. 공공 정보화 사업의 기획에서 검수까지 통상 2년이 걸린다. 지금 발주하는 사업이 그 날짜와 만난다.
HFC 진단
발주기관에 이번 이슈는 "요구사항의 문제"다. EU의 일정 연기를 준비 유예로 읽으면 안 된다. 투명성 의무는 이미 표준이 됐다. 지금 작성하는 RFP와 검수기준에 AI 고지·생성물 표시 요건을 명문화하지 않으면, 사업 종료 시점에 규제 요건과 산출물 사이의 간극이 하자담보책임 분쟁으로 돌아온다. 요건은 계약 전에 쓰는 것이 가장 싸다.
체크포인트
발주기관·PM이 이번 주 확인할 것 — 진행 중 사업의 AI 기능 목록화(챗봇·생성형·생체인식 여부) / RFP·검수기준에 AI 고지와 생성물 표시 요건 반영 / EU 시장 접점이 있는 시스템의 제50조 해당성 검토 / AI기본법 확인 제도의 조달 우대 요건 확인 / 2027년 12월 고위험 의무 시행과 사업 일정의 교차 지점 점검
규제는 미뤄질 수 있다. 그러나 방향은 미뤄지지 않는다. 연기된 날짜를 여유로 쓰는 기관과 준비 기간으로 쓰는 기관의 차이는, 다음 감사에서 드러난다.
※ 본 글은 일반적인 정보 제공을 목적으로 하며, 특정 사안에 대한 법률 자문이 아닙니다. 개별 사업의 규제 적용 여부는 법률 전문가의 검토를 받으시기 바랍니다.
AI 규제 대응, 사업 착수 전에 점검하십시오
HFC컨설팅은 발주기관의 RFP 작성·검수기준 수립 단계에서 AI 규제 요건을 명문화하는 실무를 지원합니다. 규제 일정과 사업 일정의 교차 지점을 함께 점검해 드립니다.
1영업일 이내 답변 · 주식회사 에이치에프씨 컨설팅 · 대표이사 장기석
📎 더 읽을거리
· EU 집행위원회 - AI Act 규제 프레임워크 공식 페이지 — 적용 일정과 연기된 고위험 의무의 공식 원전
· 법률신문 - 국내외 AI 규제, 2026년 하반기 분수령 — EU AI Act와 AI기본법 시행령 개정을 함께 정리한 국내 분석
· Jones Walker - Yes, August 2 Still Matters — 연기에도 불구하고 8월 2일 발효되는 제50조 의무 해설
📚 HFC 이슈 브리핑 — IT·AI 화제 이슈를 발주기관·PM의 시각으로 읽습니다.
브리핑 전체 보기 →
'HFC 이슈 브리핑' 카테고리의 다른 글
| AI가 코드를 틀리면 청구서가 나온다 - 아마존 180만 달러의 교훈 (1) | 2026.08.03 |
|---|---|
| 단일 AI 모델에 전부를 건 기업은 살아남기 어렵다 - 나델라 경고를 발주자의 언어로 읽기 (1) | 2026.07.31 |
| 네이버가 쏘아 올린 14조 소버린 AI 팩토리 - 발주기관이 지금 챙길 것 (1) | 2026.07.27 |
| 2.8조 파라미터가 풀린다 - 오픈웨이트 프론티어 시대의 조달 셈법 (0) | 2026.07.24 |
| SAP은 왜 챗봇 대신 표에 1조 원을 걸었나 - 정형데이터 AI가 여는 다음 격전지 (0) | 2026.07.22 |