인공지능기본법·고영향 AI가 뭐예요?
인공지능기본법을, 모든 검사장이 공통으로 지켜야 할 법적 최저선과 더 무거운 의무를 지는 고영향 AI 이야기로 풀어봤어요.
검사장마다 제멋대로 기준을 정하던 시절이 있었어요.손님은 어느 검사장이 안전한지 알 길이 없었어요.
AI 전용 법이 없던 시절엔, AI 사고 뒤 누가 무엇을 지켰어야 했는지 따지기 어려웠어요.사고가 나도, AI 사업자가 무엇을 지켰어야 하는지 법으로 정한 공통 기준이 없었어요.
인공지능기본법은 모든 검사장이 지켜야 할 법적 최저선이에요.법이 정한 영역(의료·채용·대출 심사 등)에서 생명·안전·기본권에 크게 영향을 주는 AI는 고영향 AI로 분류돼 의무가 더 무거워져요.
모든 AI가 같은 무게의 의무를 지는 건 아니에요.AI가 사람에게 주는 영향이 클수록, 법이 요구하는 안전장치도 늘어나요.
법을 지킨다고 AI가 저절로 안전해지진 않아요.법 위의 등급 원칙(윤리기준)과 운영 지도(리스크 관리)는 각 검사장이 스스로 채워야 해요.
인공지능기본법 = 모든 검사장이 지켜야 할 법적 최저선, 고영향 AI는 그 위에 더 무거운 의무를 지는 것.
인공지능기본법은 AI 산업 진흥과 신뢰 기반 조성을 함께 다루는 법으로, 고영향·생성형 AI를 쓴다는 사실을 알리는 투명성 의무를 두고, 법이 열거한 영역(에너지, 먹는물, 의료, 원자력, 범죄 수사용 생체인식, 채용·대출 심사, 교통, 공공서비스, 학생 평가 등)에서 사람의 생명·신체 안전이나 기본권에 큰 영향을 미칠 수 있는 AI를 '고영향 AI'로 따로 분류해 위험관리방안, 설명 방안, 이용자 보호 방안, 사람의 관리·감독, 관련 문서 보관 같은 조치를 요구하고, 기본권 영향평가는 노력 의무로 둬요. 2026년 1월 22일 시행됐어요. 법은 지켜야 할 최저선을 그을 뿐이고, 그 위를 채우는 세부 원칙(AI 윤리기준·거버넌스)과 실행 절차(AI 리스크 관리 프레임워크)는 조직이 스스로 갖춰야 해요.
어른들은 이렇게 불러요
- 인공지능기본법
AI Basic Act - 나라가 정한 최소 등급 기준. AI 사업자 공통의 법이지만, 의무의 무게는 AI 종류마다 달라요.
- 고영향 AI
High-impact AI - 생명·안전·기본권에 크게 영향을 주는 AI. 추가 의무를 더 짊어져요.
- 사전 고지 의무
Advance notice duty - 이건 AI가 판정해요, 라고 먼저 알리는 것. 손님이 알고 선택할 수 있게 해요.
- 위험관리 의무
Risk-management duty - 고영향 AI 사업자가 위험관리방안을 세워 운영할 의무. 운영 지도의 단계들과 비슷한 작업이에요. → 검사장 전체를 도는 운영 지도
- 안전성 확보조치
Safety assurance measures - 사고를 막을 실제 장치. 원칙만으론 부족하고, 실행이 뒤따라야 해요.
- 사람의 관리·감독
Human oversight - 사람이 AI를 지켜보고 필요하면 개입하게 하는 장치. AI 윤리기준이 보장하는 사람 재검토와 같은 뿌리예요. → 모든 검사장이 함께 쓰는 등급 원칙판
- 법적 최저선
Legal floor - 법이 보장하는 최소한의 수준. 이 위는 각 조직의 윤리기준과 리스크 관리가 채워야 해요.
- 과태료·시정명령
Administrative Fines & Corrective Orders - 의무를 어겼을 때 따르는 법적 제재. 고지 의무 위반 등에 3천만 원 이하의 과태료를 매겨요. 정부는 시행 뒤 최소 1년은 과태료를 유예하기로 했어요.