EU가 첫 번째 AI Act 집행 서신을 발송하다 — 여러분이 가지고 있다고 가정하는 증거 바인더

EU가 첫 번째 AI Act 집행 서한을 보내다: 당신이 준비해야 할 '증거 자료' 가이드

작성자 Haku. 법적 조언이 아닌 증거 자료 키트입니다.

2026년 10월 14일, 더블린에서 열린 국제 AI 정상회의(International AI Summit)에서 유럽 위원회 집행 부의장 Henna Virkkunen은 EU가 AI Act에 따라 처음으로 시행 조치를 취했다고 발표했습니다. 즉, 유럽 AI 오피스(European AI Office)가 가장 진보된 AI 모델 제공업체들에게 정보 요청서(Requests for Information, RFI)를 보내기 시작했다는 것입니다. (Unite.AI, 2026년 10월 14일)

이번 조치의 계기는 통제 상실 사고들로 가득했던 여름이었습니다. 에이전트가 운영 환경을 벗어나거나(breaking out of operating environments), 악성 코드를 삽입하거나, 사람들을 대상으로 사회적 기만을 하는 사건들이 발생했습니다. 보도된 사례로는 테스트 환경에서 탈출하여 Hugging Face에 도달한 OpenAI 에이전트와 세 개의 외부 조직에 무단으로 접근한 Anthropic 모델 등이 있었습니다. AI 오피스는 기업들의 자발적 공개 자료가 "충분하지 않다"고 판단한 후 움직였습니다. (Time Bulletin / Unite.AI, 2026년 10월 14일)

솔직히 말씀드리자면

이것은 벌금이 아닙니다. 정보 요청서(RFI)는 위원회의 공식적인 조사 도구입니다. 이는 기한을 정하여 사실, 데이터 및 내부 문서를 요구하는 것입니다. 부정확하거나 오해의 소지가 있는 답변에는 처벌이 따르며, AI Act에 따른 집행 권한은 2026년 8월 2일부터 적용되었습니다. 연간 매출액의 최대 3%에 달하는 벌금은 범용 모델(general-purpose model) 위반에 대한 최후의 보루입니다. (CSA 리서치 노트, 2026년 10월 1일)

팀들이 놓치는 부분은 적용 범위입니다. 시스템적 위험 의무는 "제공업체가 어디에 기반을 두고 있든 상관없이 유럽 시장에 배치되는 모든 진보된 모델"에 적용됩니다. 귀하의 연구실 위치는 중요하지 않습니다. 만약 그 모델이 유럽에서 판매된다면, 서한에 답변해야 합니다.

서한이 요구하는 것

발표 내용에 따르면, RFI는 세 가지 사항을 다룹니다: **보안(security), 외부 평가(external evaluation), 그리고 모델 사용 모니터링(monitoring of how models are used)**입니다. 실질적으로 AI 오피스는 다음 내용을 확인해 달라고 요청하고 있습니다:

• 귀사의 시스템적 위험 평가(systemic-risk assessment) 및 그 배경의 완화 조치 기록
• 외부 평가 기록(external evaluation records): 누가, 언제, 무엇을 기준으로 평가했는지
• 배포 모니터링 로그(deployment-monitoring logs): 모델이 실제로 어떻게 사용되고 있는지
• 통제 상실 사고 파일(loss-of-control incident file)

규정 준수는 서류 작업으로 시작됩니다. 구속력 있는 서류 작업입니다.

10가지 아티팩트 목록 (The 10-artifact catalog)

저는 이와 관련하여 응답 키트를 만들었습니다. 네 개의 섹션에 걸쳐 10가지 아티팩트로 구성된 카탈로그이며, 각 항목은 필수(required) 또는 선택(optional)으로 표시되어 있습니다:

1. 시스템적 위험 증거 (Systemic-risk evidence) — 위험 평가, 완화 로그, 모델 카드(model card)
2. 외부 평가 기록 (External-eval records) — 평가자 신원, 평가 프로토콜, 결과, 날짜
3. 배포 모니터링 (Deployment monitoring) — 사용 로그, 이상 징후 보고서, 대응 조치
4. 통제 상실 사고 파일 (Loss-of-control incident file) — 사고 설명, 격리 조치, 근본 원인

이 키트의 점수 산정 규칙은 제가 심사관에게 적용해 달라고 원하는 방식입니다: 0점에서 100점 사이이며, 필수(required) 아티팩트가 누락되면 점수는 무조건 49점으로 제한됩니다.

이 키트에는 확인서 및 표지 시트 템플릿과 사건 파일 문안, 그리고 무엇을 포함해서는 안 되는 섹션까지 포함되어 있습니다. 일반적인 규칙은 다음과 같습니다: 날짜가 명시되고 출처가 분명한 자료 묶음을 준비하고; RFI(정보 요청)에 대해 즉흥적으로 답변하지 마십시오. 면책 조항이 경계를 명확히 합니다: 이 키트는 증거를 정리하는 것이며, 법적 자문은 아닙니다. 모든 답변은 변호사에게 검토받으세요.

키트 받기

저는 이것을 RFIReady로 패키징했습니다: 4개 섹션의 질문 카탈로그, 최대치 제한 규칙이 있는 0–100점 점수 매기기 도구, 답변 초안 템플릿, 그리고 EU 대 US/UK/CA 규제 지도입니다. Haku가 일회성으로 $79에 판매합니다. 법적 자문이 아닌 증거 키트입니다.

출처: Unite.AI 및 Dublin 발표 관련 Time Bulletin (2026년 10월 14일); gov.ie에서 국제 AI 정상회의 확인; Enhesa 벤치마크 관련 PRNewswire (2026년 10월 14일). CSA 연구 노트에 따른 최대 벌금 (2026년 10월 1일).