러시아 AI 법: 2026년 9월 1일부터 시행되는 내용과 2027년에 포함될 규정

2026년 9월 1일부로 러시아에 첫 인공지능(AI) 법이 발효되었습니다. 이는 2026년 7월 26일자 연방법 제243-FZ «러시아 연방 내 인공지능 기술 개발 지원에 관한 법률»입니다. 이 법에 대해 보름 만에 수백 개의 글이 올라왔고, 상당수는 잘못된 내용을 전달하고 있습니다. 어떤 사람들은 이 법에 AI 생성 콘텐츠의 의무적인 마킹(marking)이 포함되어 있다고 주장하지만, 실제로는 그렇지 않습니다. 또 다른 사람들은 ChatGPT 금지를 기대하지만, 본문에는 이에 대한 언급이 전혀 없습니다. 심지어 2025년 '딥페이크를 이용한 범죄'가 67만 5천 건이라고 인용하기도 하는데, 법안의 설명서에 따르면 이 수치는 모든 IT 범죄를 포괄하는 것입니다.

이 분석을 위해 저는 문서를 처음부터 끝까지 읽고 그 내용을 두 개의 독립적인 출판물과 비교했습니다. 내용은 글자 그대로 일치했습니다. 국회(Госдума) 데이터베이스의 법안 카드, 디지털화부(Минцифры)의 3월 개정본, 그리고 과정에서 사라진 모든 자료들을 확인했습니다. 또한 서명 이후에 추가된 두 개의 법안과 정부 및 최고법원(Верховный суд)의 공식 의견들도 따로 분석했습니다. 하위 규정(подзаконные акты)에 대해서는 최종 조치(постановлений) 텍스트가 여전히 공개적으로 없기 때문에 «Коммерсант»와 «Ведомости», ComNews 자료를 참고했습니다.

아래 내용은 2026년 10월 17일 기준으로 정확합니다. 저는 변호사가 아니므로 이 분석이 법률 자문을 대체할 수는 없습니다. 하지만 법에 대한 어떤 생각이라도 조항 번호를 통해 확인할 수 있습니다.

요약

• 프레임워크(Документ рамочный)와 범위가 좁습니다. 법은 오직 근본적인 모델들만 다룹니다. 즉, 수십억 개의 파라미터를 가지고 여러 다양한 작업에 적합하며 다른 소프트웨어의 기반이 될 만한 모델입니다. 신용 점수 산정(Кредитный скоринг), 이상 거래 탐지(антифрод), 얼굴 인식 등은 이 범주에 포함되지 않습니다.
• 법의 핵심 내용은 두 가지 지위입니다. '주권적 모델(Суверенная модель)'은 완전히 자체 소유이며 러시아 데이터 센터에 배치됩니다. '국가적 모델(Национальная модель)' 역시 러시아 회사 소유이지만, 공개 라이선스에 따라 외부 구성 요소를 활용할 수 있습니다. 이 지위를 얻으면 정부 지원을 받게 되고, 공공 데이터를 사용할 수 있게 되며, 작가를 묻지 않고도 타인의 창작물로부터 학습하는 것이 허용됩니다.
• 표시(Маркировка)는 자발적입니다. 2027년 3월부터 대형 플랫폼은 사용자에게 자신이 만든 콘텐츠가 AI에 의해 생성되었음을 표시할 수 있는 기능을 제공해야 하는 의무를 지게 됩니다. 다만, 모든 콘텐츠를 표시할 의무는 없습니다.
• 법에 벌금 조항은 없습니다. 책임 관련 규정은 이미 시행 중인 내용을 단순히 언급하는 수준입니다.
• 구체적인 내용은 2027년 3월부터 발효될 예정이며, 정부 포고령 형태로 발표될 것입니다. 이 포고령 초안들은 이미 논의되고 있는데, 어떤 경우에 러시아 모델만 사용하도록 허용할지, 어떤 기준으로 지위를 부여할지, AI 어시스턴트가 기본적으로 스마트폰에 탑재되어야 하는지에 대한 내용입니다.

Сроки по 243-ФЗ: от внесения до конца переходного периода

법 제정 이전에는 규칙들이 조각조각 모였다

2026년 9월 이전까지 AI에 대한 별도의 법은 존재하지 않았지만, 규정들은 부분적으로 축적되어 왔습니다. 이 때문에 243-FZ가 매우 간결하게 나온 이유를 설명할 수 있습니다.

• 국가 AI 발전 전략. 2019년 대통령령으로 발표되었으며, 2024년 2월에 개정되었습니다. 인공지능의 정의는 바로 이 문서에서 법률로 반영되었습니다.
• 실험적 법률 체제 (Experimental legal regimes). 2020년에 제정된 № 258-ФЗ는 기간 한정 파일럿 프로젝트 시 일반 규칙을 벗어날 수 있도록 허용합니다. 당시에는 별도의 법률로 모스크바에서 AI 실험이 시작되었습니다.
• 비식별 개인 데이터 (Anonymized personal data). 2025년 9월 1일부터 이러한 데이터는 시민의 동의 없이 국가 정보 시스템에서 처리하는 것이 허용되며, 모델 학습에도 사용될 수 있습니다.
• AI 분야 윤리 강령 (Code of ethics in the field of AI). 2021년 자발적 문서로, 업계 주요 기업들이 서명했습니다.
• 대통령 지시문 (Presidential directive) 2025년 4월 1일 № Пр-706. 다섯 번째 항목에서는 AI 사용을 가중 처벌 사유(aggravating circumstance)로 인정할지 여부를 연구하도록 명시했습니다. 책임에 관한 섹션에서 이 내용을 더 다루겠습니다.

이 모든 문서들은 데이터, 실험, 그리고 윤리를 중심으로 돌아갔습니다. 모델 자체는 법적 객체로서의 지위가 243-ФЗ까지는 존재하지 않았습니다.

첫 번째 법안 초안은 최종본보다 더 엄격했다

과학기술정보통신부(Mintsifry)의 첫 번째 초안 문서는 2026년 3월 18일에 공개되었습니다. 당시에는 '인공지능 기술 적용 분야 국가 규제 기본법'이라는 이름이었으며, 2027년 9월 1일부터 발효될 예정이었습니다. 최종 버전과 비교했을 때, 초안은 통제(control)에 중점을 두었습니다.

3월 프로젝트에서는 다음과 같은 내용이 제안되었습니다:

• 모델은 세 가지 범주로 나뉘었습니다: 주권적(суверенные), 국가적(национальные) 및 신뢰형(доверенные). 신뢰형 모델은 국가 정보 시스템과 중요한 중요 인프라 시설에 필요했으며, FSB와 FSTEC가 이를 검사한 후 등록부에 등재했습니다;
• AI 서비스 소유자는 서비스가 생성하는 모든 것을 표시할 의무가 있었습니다;
• 일일 청중이 10만 명을 초과하는 플랫폼은 해당 표시를 검사했습니다. 표시가 없으면 저작권자가 경고를 받고 자료는 삭제될 수 있었습니다;
• 개발자, 운영자 및 서비스 소유자에게 위험 평가, 부당한 차별 방지, 시스템 테스트, 사이버 위협 발생 시 중단 등의 일련의 의무가 생겼습니다;
• 일일 청중이 50만 명을 초과하는 AI 서비스에는 데이터 저장 및 이를 사법 구조에 전달해야 하는 '야로바 법(закона Яровой)' 요구 사항이 적용되었습니다;
• 모든 참여자는 과실의 정도에 따라 책임을 지게 되었습니다. 잠재적인 위법 행위 결과에 대한 지식이나 의무만으로 충분했습니다;
• 국경 간 AI 기술은 금지되거나 제한될 수 있었습니다;
• AI용 데이터 센터에는 혜택이 약속되었습니다: 무상 네트워크 연결, 산업 요금보다 저렴한 전기료, 최대 가격을 명시한 장기 계약.

4월에 대통령 주재 시민법 법전화 및 개선 위원회가 발언권을 가졌습니다. 이 위원회는 프로젝트를 비판적으로 분석했습니다: 여러 조항이 민법과 상충하고 있으며 저작권의 기초가 위험에 처해 있었습니다.

정부는 6월 22일에 개정된 버전을 공개했습니다. 텍스트는 13페이지, 13개 조항으로 간소화되었고 우리가 알고 있는 이름을 얻었습니다. 이 버전에서는 등록부 및 신뢰형 모델, 의무적 표시, 책임 분배, 데이터 센터에 대한 혜택, 해외 모델에 대한 제한이 빠졌습니다. 드미트리 그리고렌코 부총리는

• 2026년 6월 25일 정부가 문건을 제출했습니다.
• 7월 7일에 제1차 심의를 거쳤고, 수정안에 대한 논의는 하루 동안 진행되었습니다.
• 7월 8일에는 제2차 및 제3차 심의가 열렸습니다.
• 7월 17일 연방평의회 승인을 받았습니다.
• 7월 26일 대통령이 서명했으며, 당일 공표되었습니다.

제출부터 서명까지 한 달의 시간이 지났습니다. 제2차 심의 시점에는 규율 대상에서 '사용'이라는 단어가 사라지고 '개발, 도입 및 적용'만 남았습니다. '데이터셋(Набор данных)'은 '데이터 구성(состав данных)'으로 바뀌었고, 파라미터 '설정(настройка)'은 '선별(подбор)'로 변경되었습니다. 주권 모델에 대한 '초기 계수 행렬(матрицу исходных коэффициентов)' 요구 사항도 삭제되고 '학습'만 남았습니다.

표시 버튼이 있는 시설물에 관한 규정은 다시 작성되었고, 이제 대상자는 소셜 미디어 소유자가 아니라 일일 방문자 수가 50만 명을 초과하는 프로그램, 웹사이트 및 정보 시스템의 소유자가 되었습니다. 의원 미하일 셰레메트(Михаил Шеремет)가 제출한 중소기업이 국가 모델 지위를 얻는 것을 간소화하는 수정안은 부결되었습니다.

'정의로운 러시아(Справедливая Россия)'당은 제3차 심의 투표에서 기권했습니다. 두마 의장인 비아체슬라프 볼로딘(Вячеслав Володин)은 이 문건을 기본 틀이라고 언급하며, 하위 법규는 정부가 작성할 것이고, 두마는 연말까지 주요 조항에 돌아올 것이라고 약속했습니다.

대규모 모델만 법의 적용 대상이 됩니다

제1조는 규율 범위를 좁게 설정하고 있습니다. 이 법의 시야에 들어오는 것은 거대 기초 인공지능(AI) 모델을 중심으로 발생하는 관계뿐입니다. 그 외의 모든 것은 무시합니다.

정의의 정의는 제3조 제2항에 나와 있습니다. 거대 기초 모델이란 다음 조건을 동시에 충족하는 컴퓨터 프로그램입니다:

• 인간 못지않게 또는 더 나은 지적 과제를 해결할 수 있고;
• 데이터 구성으로 학습되었으며, 인간이 설정한 목적에 따라 패턴을 찾고, 정보를 제공하며, 결정을 내리고, 예측을 할 수 있는 기능을 갖추고;
• 다른 소프트웨어를 생성하고 개선하는 기반 역할을 하며;
• 최소 10억 개의 파라미터를 보유하고;
• 매우 다양한 작업에 광범위하게 사용되는 모델입니다.

모든 특징을 동시에 충족해야 합니다. 차량 번호판 읽기만 훈련된 70억 개 매개변수 모델은 정의에 맞지 않습니다. 이 모델은 단 하나의 작업만을 수행하기 때문입니다. 5억 개의 매개변수를 가진 범용 모델은 크기가 부족합니다.

시나리오 기반 챗봇, 분류기, 사기 방지(anti-fraud), 신용 점수 산정(credit scoring) 및 컴퓨터 비전 분야는 법적으로 금지됩니다. 아노 «디지털 경제»에 따르면 국내에는 수십 가지의 이러한 모델이 존재했습니다.

법적 개발자란 그러한 모델을 설계, 훈련 또는 수정하는 개인사업자나 법인을 의미합니다. '수정(модификация)'이라는 단어에 주목하십시오. 만약 회사가 자체적인 필요에 맞춰 80억 개 매개변수의 오픈 소스 모델을 추가 학습시킨다면, 그 정의는 해당 회사를 개발자로 간주합니다. 다만 의무는 지위를 획득한 시점부터 발생합니다.

제3조 제1항의 인공지능(AI) 정의는 국가 전략에서 가져와 약간 확장되었습니다. 이는 '인간의 인지 기능을 모방할 수 있도록 하는 기술 솔루션 복합체'입니다. 구체적인 작업에 대해 이러한 복합체는 인간만큼 좋지 않은 결과를 내는 것이 아니라 때로는 더 나은 결과를 냅니다.

괄호 안에는 다음과 같이 명시되어 있습니다: 시스템이 스스로 기능을 개선하고, 새로운 데이터에서 더 정확하게 작동하며, 사전에 프로그래밍된 알고리즘 없이 답변을 찾아낼 수 있다는 것입니다. 이 복합체는 데이터를 처리하는 프로그램, 인프라, 프로세스 및 서비스들을 하나로 모읍니다.

제1조 제3항은 다음 몇 가지 분야를 일반 규정에서 제외합니다:

• 국방 및 안보;
• 신속 수사 활동(оперативно-разыскная деятельность);
• 질서 유지 및 교통 안전;
• 자금 세탁 방지 및 테러 자금 지원 방지;
• 재난 예방;
• 외교 및 국가 관리.

이들 분야에 대한 특징은 다른 연방법이나 대통령령에서 규정할 수 있습니다.

아홉 가지 원칙, 그중 세 가지가 법의 성격을 결정합니다

제4조에서는 아홉 가지 원칙이 명시되어 있습니다. 대부분은 예측 가능한 내용입니다. 개발에는 우호적인 환경이 조성될 것이라 기대하고, 인간의 권리와 자유가 보장되며, 자율성과 자유의지가 존중되고, 안전이 유지되며, 국제 협력이 이루어지고, 러시아 개발자들에게 지원이 제공된다는 내용입니다.

하지만 법의 얼굴을 결정하는 것은 이 중 세 가지 원칙입니다.

기술적 독립성. 그 의미는 '국가 자체 기술 라인에 기반하여 핵심적이고 전반적인 기술에 대한 국가 통제를 유지하면서 모델을 개발하는 것'입니다. 과제는 두 가지입니다. 해외로 제품을 수출하고, '구식이거나 (또는) 외국 기술로 만들어진' 것을 국내 시장에서 몰아내는 것입니다.

위험 기반 접근 방식. 모델에 대한 요구 사항의 엄격성은 생명과 건강, 기업 평판, 재산, 국가의 기술적 독립성 또는 환경 등 피해의 가능성과 규모에 따라 달라집니다. 유럽 AI Act와 같은 논리를 사용합니다. 차이점은 러시아 법이 위험 등급이나 금지된 적용 목록을 도입하지 않는다는 것입니다. 내각은 단순히 산업별 요구 사항을 설정할 권한만 갖습니다.

전통적인 러시아의 정신적·도덕적 가치. 법에는 전체 목록이 제시되어 있습니다: 생명, 인간의 존엄성, 권리와 자유, 애국심, 시민 의식, 조국의 봉사 및 그 운명에 대한 책임, 높은 도덕적 이상, 튼튼한 가정, 창조적인 노동, 물질보다 정신을 우선시하는 것, 인류애, 자비, 정의, 집단주의, 상호 도움과 상호 존중, 역사적 기억과 세대 간의 연속성, 러시아 민족의 단결.

이 원칙 자체는 누구에게도 아무것도 강요하지 않습니다. 하지만 제6조에서는 지위의 조건이 되므로, 아마도 이 법에서 가장 실질적인 규정일 것입니다.

권한은 대통령, 정부 및 디지털화부(Минцифры)에 분배되어 있다