한국 AI 기본법(Framework Act) 2026년 1월 22일 시행, 기업이 지금 준비할 것

AI를 쓰는 기업과 개발자라면 2026년 1월 22일을 달력에 표시해 두는 게 좋습니다. 한국의 ‘인공지능 개발 및 신뢰기반 구축을 위한 기본법’(통상 한국 AI 기본법, AI Framework Act)이 이 날부터 본격 시행되기 때문입니다. 이 글에서는 과도한 공포 대신, 실제로 어떤 의무가 생기고 무엇을 준비해야 하는지 현실적으로 정리해보겠습니다.

한국 AI 기본법은 “혁신 촉진”과 “신뢰·안전 확보”를 동시에 목표로 하는 포괄적 AI 규제·진흥의 뼈대 법입니다.

---

Key Takeaways (핵심 요약)

• 한국 AI 기본법은 공포 후 1년 준비기간을 거쳐 2026년 1월 22일 시행 예정이다.
• 고위험(고영향) AI와 생성형 AI에 대해 투명성, 사전고지, 영향평가, 리스크 관리 의무가 핵심이다.
• 해외 사업자도 일정 조건에서는 국내 대리인 지정 등 역외 적용을 받을 수 있다.
• 시행을 앞두고 시행령·행정명령, 안전성·보고 체계가 구체화되는 중이라, 기업은 내부 거버넌스와 컴플라이언스 체계 정비가 시급하다.

---

1. 한국 AI 기본법(Framework Act) 개요

1-1. 언제부터 무엇이 달라지나?

• 국회를 통과한 ‘인공지능 개발 및 신뢰기반 구축을 위한 기본법’은 공포 후 1년의 준비기간을 거쳐 2026년 1월 22일부터 효력이 발생할 예정이다.
• 지금까지는 가이드라인·윤리원칙 중심이었다면, 이 날짜 이후부터는 법적 의무와 행정 감독이 본격적으로 작동하는 구조로 바뀐다.

1-2. 법의 큰 방향성

현재 공개된 정보 기준에서, 한국 AI 기본법은 대략 다음과 같은 축을 중심으로 설계되어 있다.

• 인공지능 기술의 개발·활용 촉진(산업 진흥)
• 국민의 생명·안전·기본권 보호
• 위험 기반 규제(고위험·고영향 AI에 대한 강화된 의무)
• 투명성·책임성·설명가능성 확보

이 법은 세부 업종별 규제라기보다, 이후 개별 법령·가이드라인이 따라붙는 상위 프레임워크 법에 가깝다.

---

2. 고위험(고영향) AI와 생성형 AI, 무엇이 달라지나

2-1. 고위험 / 고영향 AI에 대한 규율

요약 정보에 따르면, 한국 AI 기본법은 특히 고위험 AI(또는 고영향 AI)에 대해 다음과 같은 의무를 부과하는 방향으로 설계돼 있다.

• 투명성 확보
• 사전고지 (AI 사용 사실·역할 등에 대한 안내)
• 영향평가 (인권·안전·차별 등 영향에 대한 사전 점검)
• 리스크 관리 체계 구축

고위험 AI의 구체적 범위, 예시 업종, 세부 의무 수준은 시행령·고시·가이드라인에서 더 구체화되는 구조다. 현재 공개된 정보 외의 세부 목록·수치는 아직 확정·공개되지 않았다고 보는 것이 안전하다.

2-2. 생성형 AI에 대한 특화 규정

생성형 AI(텍스트·이미지·영상·음성 등 콘텐츠를 만들어내는 AI)에 대해서도 별도의 규정이 포함되는 것으로 알려져 있다.

• 이용자에게 AI가 생성했다는 사실을 알리는 투명성·사전고지 의무
• 생성형 AI의 오용·환각·저작권 침해 등 리스크 관리
• 필요 시 결과물 표시 방식(예: 워터마크, 메타데이터 등) 관련 세부 기준은 하위 법령·가이드라인에서 구체화

현재까지 공개된 내용 범위에서는, “모든 세부 표시 방식이 확정됐다”고 보기는 어렵고, 원칙(투명성·고지·리스크 관리)을 먼저 정하고, 기술·시장 상황에 맞춰 세부를 계속 보완하는 구조에 가깝다.

---

3. 역외 적용과 국내 대리인: 해외 서비스도 예외 아니다

요약 정보에 따르면, 한국 AI 기본법에는 역외 적용과 국내 대리인 지정에 관한 규정도 포함된다.

• 해외에 본사를 둔 AI 개발·서비스 사업자라도
• 일정 기준 이상 한국 이용자·시장에 영향을 미치면
• 국내 대리인 지정 등 의무를 부과할 수 있는 법적 근거가 마련되는 구조다.

이는 EU AI Act, GDPR 등과 유사하게 “한국 내 이용자 보호” 관점에서의 역외 규율로 이해할 수 있다. 다만, 구체적인 적용 기준(매출, 이용자 수, 서비스 유형 등)은 현재 공개된 요약만으로는 UNKNOWN(추가 정보 필요) 상태이며, 시행령·고시를 통해 보다 명확해질 가능성이 크다.

---

4. 시행령·행정명령·안전성·보고 체계: 지금 어디까지 왔나

4-1. 하위 법령 작업 진행 상황

요약에 따르면, 한국 AI 기본법 시행을 앞두고 다음과 같은 작업이 진행 중이다.

• 행정명령·시행령 초안 마련
• 안전성 관련 세부 기준 정립
• 보고 체계·영향평가 절차 설계

즉, 2026년 1월 22일 시행을 목표로 법의 “골격”은 이미 확정됐고, 실제 기업이 따라야 할 “실무 매뉴얼”이 만들어지는 단계라고 볼 수 있다.

4-2. 아직 공개되지 않은 부분은 어떻게 보아야 할까?

• 세부 의무의 정확한 범위·기준값·점검 방식 등은 일부만 공개되어 있고, 상당 부분은 입법예고·가이드라인을 거치며 확정될 예정이다.
• 따라서 지금 시점에서 기업이 할 수 있는 최선은 “이미 방향이 명확한 공통 분모”부터 준비하는 것이다.

---

5. 기업·개발자를 위한 실무 준비 체크포인트

현재 공개된 정보와 일반적인 규제 동향을 바탕으로, 기업·개발자가 지금 당장 손댈 수 있는 준비 항목을 정리하면 다음과 같다.

5-1. 내부 데이터·모델 현황 파악

• 우리 조직이 사용하는 AI 시스템 목록 작성
• 각 시스템의 용도·영향도(고위험 가능성 여부) 파악
• 학습·튜닝·추론에 사용되는 데이터 출처·권리 관계·민감정보 포함 여부 점검

5-2. 투명성·사전고지 체계 설계

• 사용자에게 AI 사용 사실을 언제·어떻게 알릴지 정책 수립
• 채용, 신용, 의료 등 민감 영역에서 사람이 개입(Human-in-the-loop) 하는 절차 명문화
• FAQ, 도움말, UI 문구 등에서 AI 역할·한계·책임 범위를 일관되게 설명할 수 있도록 정리

5-3. 리스크 관리·영향평가 준비

• 고위험 가능성이 있는 서비스에 대해 사전 위험 식별·평가 문서화
• 편향, 차별, 안전사고, 보안 침해 등 주요 리스크 카테고리를 정의하고 체크리스트화
• 출시 전·후 테스트와 모니터링 기록을 남길 수 있는 프로세스 구축

5-4. 거버넌스와 책임 주체 명확화

• 조직 내 AI 책임 부서 또는 위원회 지정(법적 의무 수준은 추후 하위법령에서 확정될 수 있음)
• 개발팀, 법무·컴플라이언스, 보안, 개인정보 보호 담당자 간 역할 분담 정리
• 외부 오픈소스 모델·API·SaaS 활용 시, 계약·약관·라이선스 검토 절차 마련

---

6. 한국 AI 기본법 대비 Q&A (FAQ)

Q1. 한국 AI 기본법은 정확히 언제부터 적용되나요?

현재 공개된 정보 기준으로, 이 법은 공포 후 1년의 준비기간을 거쳐 2026년 1월 22일부터 시행될 예정이다. 세부 일정·유예기간 등은 하위 법령·행정지침에서 추가로 조정될 수 있다.

Q2. 모든 AI 서비스가 ‘고위험 AI’ 규제를 똑같이 적용받나요?

아니다. 한국 AI 기본법은 위험 기반 접근을 취하는 것으로 알려져 있으며, 특히 고위험(고영향) AI에 대해 투명성·사전고지·영향평가·리스크 관리 의무를 강화하는 구조다. 어떤 시스템이 고위험에 해당하는지에 대한 구체 기준은 시행령·가이드라인을 통해 더 명확해질 필요가 있다.

Q3. 스타트업이나 1인 개발자도 준비해야 하나요?

규모와 상관없이, 생성형 AI를 활용하거나 사람의 권리·안전에 영향을 줄 수 있는 서비스를 제공한다면 어느 정도 영향은 받을 수밖에 없다. 다만, 현재 공개된 정보만으로는 기업 규모별 차등 규제 수준이 완전히 확정·공개됐다고 보기는 어렵다. 현실적으로는 데이터 관리, 투명성, 기본적인 리스크 관리 체계 정도부터 단계적으로 정비하는 것이 도움이 된다.

---

정리하자면, 한국 AI 기본법(Framework Act) 2026년 1월 22일 시행은 “AI를 쓰는 거의 모든 조직이 이제는 진짜로 거버넌스를 갖추어야 하는 시점”이 다가오고 있다는 신호다. 아직 모든 세부 규정이 공개된 것은 아니지만, 방향성은 충분히 드러난 상태다. 지금부터라도 서비스·데이터·조직 체계를 차분히 점검해 두면, 시행일이 다가왔을 때 훨씬 덜 급하게, 그리고 더 전략적으로 대응할 수 있을 것이다.