[AI & LAW] 우리 회사 'AI 지도' 그려야

정종오 기자 입력 2026.08.18 08:00 AI 기본법, 우리 회사는 무엇을 해야 하나 [아이뉴스24 정종오 기자] 올해 1월 22일 ‘인공지능 발전과 신뢰 기반 조성 등에 관한 기본법’, 이른바 ‘AI 기본법’이 시행됐다. 7월 21일에는 일부개정법과 개정 시행령까지 시행돼 공공부문의 AI 도입 등 진흥 장치도 보강됐다. 한국의 AI 법제는 이제 입법 논의를 넘어 기업이 실제로 대응해야 하는 단계에 들어섰다.국외의 시간표도 빠르게 움직이고 있다. 유럽연합(EU)은 최근 ‘디지털 옴니버스’ 개정으로 채용·신용평가 등에 쓰이는 독립형 고위험 AI 규제의 적용을 2027년 12월로 늦췄다. 챗봇임을 알리고 AI 생성물을 식별·표시하도록 하는 투명성 의무는 예정대로 2026년 8월 2일부터 적용하고 있다.규제의 속도는 달라도 기업이 마주한 질문은 같다. “그래서 우리 회사는 지금 무엇을 해야 합니까?”이광욱 변호사(법무법인 화우 신사업그룹장). [사진=법무법인 화우]AI 기본법은 산업 진흥을 위한 기본법인 동시에 고영향 AI와 생성형 AI에 일정한 의무를 부과하는 규제법이다. 기업은 적어도 다음 세 가지 질문에 답할 수 있어야 한다.첫째, 우리 회사는 어떤 AI를 어디에서 쓰고 있는가?AI 기본법상 ‘인공지능사업자’에는 AI를 개발해 제공하는 ‘인공지능개발사업자’뿐 아니라 다른 사업자가 제공한 AI를 이용해 AI 제품이나 서비스를 제공하는 ‘인공지능이용사업자’도 포함된다. 외부 대규모 언어모델(LLM)의 API를 자사 쇼핑몰 상담 챗봇에 결합해 고객에게 제공하는 기업이 대표적이다.반면 임직원이 생성형 AI로 내부 문서를 요약하는 것처럼 AI를 내부 업무에 이용하는 기업이 그 사정만으로 곧바로 인공지능이용사업자가 되는 것은 아니다. 다만 이 경우에도 개인정보, 영업비밀, 저작권 등의 위험은 남는다. 공식 도입 시스템은 물론 개별 부서의 SaaS와 임직원의 비공식적 이용, 이른바 ‘섀도 AI’까지 함께 파악해야 하는 이유다.둘째, 그 AI가 사람의 중요한 권리나 기회를 좌우하는가?AI 기본법은 생명·신체의 안전이나 기본권에 중대한 영향을 미칠 우려가 있는 일정한 시스템을 ‘고영향 인공지능’으로 규정한다. 대출·보험 심사, 채용, 의료 등에서 AI가 사람에 관한 결정을 내리거나 결정에 중대한 영향을 준다면 더 세밀한 검토가 필요하다.판단 근거를 추적·설명할 수 있는지, 특정 집단에 불리한 편향은 없는지, 사람이 적절...