AI 기본법, 지금 무엇을 준비해야 하나 — 대상·절차·체크리스트

한국의 AI 기본법은 공포 후 1년의 유예를 거쳐 시행될 예정이지만, 신고·고지 절차의 세부 사항은 하위법령에서 정해질 몫으로 남아 있다. '신청'이라는 단어보다는 '준비'라는 말이 더 정확한 단계이며, 사업자가 지금 확인해야 할 것과 아직 확정되지 않은 것을 구분해 정리한다.

AI 법제화는 개인이 서류를 내고 승인을 받는 인허가 제도와는 결이 다르다. 그러나 사업자 입장에서는 '언제부터, 누가, 무엇을 준비해야 하는가'라는 질문이 여전히 실용적으로 유효하다. 아래는 현재까지 공개된 내용을 기준으로 한 정리이며, 시행령 확정 전까지는 세부 요건이 바뀔 수 있다.

대상·조건: 의료·금융·채용·신용평가 등 사람의 권리와 의무에 직접 영향을 미치는 영역에서 AI를 활용하는 사업자는 '고영향 AI' 해당 여부를 스스로 점검해야 한다. 생성형 AI를 서비스에 탑재한 사업자에게는 결과물에 대한 고지 의무(워터마크 표시 등)가 별도로 부과될 가능성이 있다. 다만 고영향 AI의 구체적 판단 기준은 시행령에서 정해질 예정으로, 현재는 업종별 가이드라인 초안 수준의 논의만 진행 중이다.

신청(신고) 방법: 주관 부처는 과학기술정보통신부로 알려져 있으나, 신고 창구나 온라인 시스템이 구체적으로 마련됐다는 공식 발표는 아직 없다. 사업자는 별도 신고를 서두르기보다, 내부적으로 AI 활용 현황을 목록화하고 위험도를 자체 분류해두는 것이 현재로서는 가장 실질적인 대응이다.

필요 서류(준비 체크리스트): 확정된 서식은 없지만, 안전성 확보조치 이행 내역(위험관리체계 문서), 이용자 고지 문안, 학습데이터 처리 경위에 대한 기록은 유럽 AI법 등 해외 사례에서 공통적으로 요구되는 항목이다. 국내 시행령도 유사한 방향을 취할 가능성이 있으므로, 문서화 작업을 미리 해두는 편이 시행 이후 대응 비용을 줄이는 방법이 될 수 있다.

신청(대응) 기간: 법 공포 후 1년의 유예기간이 부여된 것으로 알려져 있으며, 정확한 시행일과 추가 유예 여부는 하위법령 확정 시 별도 공지될 예정이다. 최근 유럽에서도 AI법 시행 속도를 조절하는 움직임이 나온 만큼, 국내 시행 시점 역시 유동적일 수 있다는 점을 염두에 둘 필요가 있다.

주의사항: 규제 준수 비용은 기업 규모에 따라 실질적인 부담률이 다르게 나타날 가능성이 크다. 대기업은 별도 법무·컴플라이언스 조직으로 대응이 가능하지만, 스타트업이나 중소 개발사는 동일한 서류 작업이 상대적으로 더 큰 부담으로 작용할 수 있다. 최근 코딩 에이전트처럼 새로운 AI 활용 형태가 빠르게 등장하는 상황에서, 기준이 모호한 채로 규제가 먼저 도입되면 오히려 산업 현장의 혼란을 키울 수 있다는 지적도 함께 살펴볼 필요가 있다. 지금 단계에서는 확정되지 않은 절차를 앞서 예단하기보다, 자사 서비스가 규제 대상에 해당할 가능성을 점검하고 관련 공지를 주기적으로 확인하는 것이 가장 현실적인 준비 방법이다.