🐹🦜 이 글에 등장하는 두 마리

• 🐹
  모찌(햄스터)… AI는 아직 공부 중. "그게 무슨 소리야?"라고 순수하게 질문하는 학생 역할
• 🦜
  키나코(잉꼬)… AI로 조사를 수행하는 해설 역할. 친절하게 깊이 있게 가르쳐 주는 선생님 역할

이 글은 두 마리의 대화를 받아 적은 형식입니다. 발언 맨 앞에 있는 이모지+이름이 화자입니다.

🐹 모찌 「있잖아 키나코! EU가 AI 규제를 드디어 완화했다나 봐!"

🐹 모찌 「이제 복잡한 규칙 신경 안 써도 되는 거지? 야호!"

🦜 키나코 「모찌, 그 '완화되었다'는 이야기, 헤드라인만 보고 좋아하다가는 큰코다칠 수 있어."

🦜 키나코 「확실히 2026년 5월 7일, EU는 AI 규제를 재검토하는 개정안에 대해 큰 틀에서 합의했어."

🐹 모찌 「에, 합의한 거잖아? 역시 완화했다는 뜻 아니야?"

🦜 키나코 「그게 말이야, 같은 개정안 안에서 새로운 '금지 사항'도 제대로 늘어났거든."

🐹 모찌 「하? 완화했는데 금지가 늘어난다고? 머리가 복잡해지는데……."

🦜 키나코 「게다가 일부 규칙은 오히려 준수해야 하는 마감 기한이 '짧아지기도' 했어."

🐹 모찌 「에에~ 완화하고, 늘리고, 조이고…… 도대체 어떻게 된 거야!"

🦜 키나코 「맞아, 그게 오늘 이야기의 핵심이야. '완화'의 이면을 함께 천천히 풀어보자."

🦜 키나코 「결론부터 말하자면, 이건 '완화'가 아니라 '적용 범위의 재편성'이야."

🦜 키나코 「끝까지 보면 EU와 거래하는 일본 기업이 지금 무엇을 해야 하는지도 확실히 알 수 있을 거야."

🦜 키나코 「먼저 가장 큰 변경점부터. 하이리스크 (High-risk) AI에 대한 의무 '기한'이 대폭 연장되었어."

🐹 모찌 「하이리스크 AI라니, 뭔가 강해 보이는 이름인데, 도대체 뭐야?"

🦜 키나코 「사람의 인생을 좌우하는 AI를 말해. 채용 합격 여부, 교육, 법 집행, 그리고 중요 인프라 같은 것들 말이야."

🐹 모찌 「우와, 그건 확실히 신중하게 다뤄야 할 것 같네…… 내 취업에도 관계가 있으려나?"

🦜 키나코 「응. 그런 AI에는 안전성을 증명해야 하는 무거운 의무가 따르는데, 이번에 그 기한이 연장된 거야."

🦜 키나코 「구체적으로는 2026년 8월에서 2027년 12월로. 무려 약 16개월이나 뒤로 밀렸어."

🐹 모찌 「16개월이나!? 그럼 실질적으로 당분간은 없다는 거나 마찬가지잖아! 이건 럭키인데!"

🦜 키나코 「모찌, 그게 함정이야. 연장된 건 '준비 기간'이지, 의무 자체가 사라진 건 아니거든."

🐹 모찌 「16개월이라, 생각보다 기네. 도대체 무엇 때문에 그렇게 시간이 걸리는 거야?"

🦜 키나코 「안전성 증명에 두꺼운 서류 작성, 사내 체제 구축…… 의외로 할 일이 많거든."

🦜 키나코 「전문가들도 "이 추가된 시간을 어떻게 사용하는가가 가장 중요하다"라고 경고하고 있어."

🐹 모찌 「그렇구나. 연장되었다고 해서 '이제 좀 놀아도 된다'는 뜻은 아니라는 거네."

🦜 키나코 「게다가 제품에 내장된 AI는 2028년 8월까지 유예돼. 하지만 언젠가는 반드시 적용될 거야."

🐹 모찌 「왜 굳이 미룬 거야? 빨리 지키게 하고 싶었을 텐데?"

🦜 키나코 「기업들의 준비가 전혀 따라가지 못하고 있었거든. 규칙이 너무 세세해서 현장이 돌아가지 않았던 거지."

🦜 키나코 「새로운 AI를 시험해 볼 수 있는 '규제 샌드박스 (Regulatory Sandbox)' 설치 기한도 2027년 8월까지 1년 연장되었어."

🐹 모찌 「그렇구나. 준비할 시간을 넉넉히 마련해 줬다는 거네. 친절하구먼."

🦜 키나코 「그 배경에는 2024년 드라기 보고서 (Draghi Report)가 울린 'EU의 경쟁력 위기'라는 경종이 있어."

🐹 모찌 「경쟁력 위기……? 갑자기 어려운 말이 나왔어."

🦜 키나코 「"규제로 꽁꽁 묶어버리면 EU 기업이 세계 시장에서 이길 수 없게 된다"라는 위기감 말이야."

🦜 키나こ 「그래서 "중소기업의 부담도 가볍게 하자"라는 움직임으로 이어지는 거야. 그게 다음 이야기야."

🦜 키나코 「그리고 또 하나의 핵심은, 중소기업을 위한 특례를 대폭 넓혔다는 거야."

🐹 모찌 「오, 그건 좋은 이야기네! 우리 같은 작은 곳은 도움이 되겠다!"

🦜 키나코 「이번에 '스몰 미드캡 (Small-Midcap)', 줄여서 SMC라는 새로운 구분이 생겼어."

🐹 모찌 「스몰 미드캡? 일반적인 중소기업과는 어떻게 달라?"

🦜 키나코 「중소기업보다 조금 더 큰 회사까지 대상을 넓힌 거야. 종업원 750명 미만이며, 연간 매출 1.5억 유로 이하인 기업이지."

🐹 모찌 「1.5억 유로라니…… 일본 엔화로 하면 얼마야? 금액이 잘 와닿지 않아."

🦜 키나코 「일본 엔화로 대략 수백억 엔 규모의 회사까지라고 생각하면 돼. 꽤 범위가 넓지?"}

🦜 키나코 「혜택은 서류 템플릿 간소화, 규모에 맞춘 품질 관리, 샌드박스 (Sandbox) 우선 접속이야."

🐹 못치 「샌드박스? 모래놀이통 말하는 거야? AI한테 모래놀이통이 왜 필요해?"

🦜 키나코 「새로운 AI를 안전하게 시험해 볼 수 있는 「테스트 환경」을 말해. 거기에 우선적으로 들어갈 수 있게 해주는 거지."

🦜 키나코 「게다가, 기계를 만드는 분야에는 「카브아웃 (Carve-out)」이라는 특별 면제 조항도 들어갔어."

🐹 못치 「카브아웃? 또 모르는 말이야……."

🦜 키나코 「「이 부분은 AI법이 아니라, 원래 있던 기계 관련 법률로 다룰게」라고 구분 짓는 거야."

🐹 못치 「그럼 제조업도 똑같은 체크를 두 번 안 해도 된다는 건가. 똑똑한 방식이네."

🦜 키나코 「맞아. 안전과 관련된 부품의 「정의」도 정리되어서, 어디까지가 AI법의 대상인지 경계선을 다시 그었어."

🐹 못치 「그렇구나! 그럼 중소기업도 제조업도 꽤 해피하겠는데!"

🦜 키나코 「이 부분은 정말 완화가 맞아. 하지만 「대기업은 아무것도 변하지 않았다」는 게 포인트야."

🐹 못치 「즉, 작은 회사는 편하게, 큰 회사는 그대로라는 뜻인가."

🦜 키나코 「정확해. 왜 중소기업만 해주냐 하면, 혁신을 촉진하고 미국·중국에 대항하기 위해 부담을 줄여주려는 거야."

🦜 키나코 「여기까지 들으면 「역시 완화네」라고 생각하겠지? 하지만 여기서부터가 본론이야."

🐹 못치 「에, 아직 더 있어? 난 이미 완화로 결정된 줄 알았는데."

🦜 키나코 「사실은 말이야, AI를 보호하기 위한 「핵심 의무」는 거의 아무것도 변하지 않았어."

🐹 못치 「핵심 의무……? 그게 구체적으로 어떤 거야?"

🦜 키나코 「적합성 평가 (Conformity assessment), 기술 문서 정비, 투명성 확보. 이 세 가지는 이전과 똑같이 확실히 남아 있어."

🐹 못치 「적합성 평가…… 그거 쉽게 말하면 무슨 뜻이야?"

🦜 키나코 「「이 AI는 규칙을 잘 지키고 있으며 안전하다」라고 스스로 점검하고 증명하는 작업을 말해."

🐹 못치 「에, 그 힘든 작업이 남아 있다면 결국 하는 일은 변한 게 없잖아! 완화가 아니잖아!"

🦜 키나코 「맞아. 변한 건 「언제·누구에게」 적용하느냐야. 규칙의 강도 자체는 낮추지 않았어."

🦜 키나코 「실제로 범용 AI, GPAI (General-purpose AI)에 대한 규제는 이미 2025년 8월에 시작될 예정이고, 이번에 그 부분도 바꾸지 않았어."

🦜 키나코 「어떤 전문가는 이번 개정을 아주 정확한 말로 표현했어."

🦜 키나코 「「Simpler, Safer, Stricter where it counts (더 단순하게, 더 안전하게, 하지만 중요한 곳은 더 엄격하게)」라고 말이야."

🐹 못치 「외래어로 한꺼번에 말하면 모르겠어. 제발 일본어로(한국어로) 말해줘!"

🦜 키나코 「미안 미안. 「더 간단하게, 더 안전하게, 하지만 핵심적인 부분은 더 엄격하게」라는 뜻이야."

🦜 키나코 「실제로 투명성 대책을 도입할 유예 기간은 6개월에서 3개월로 오히려 짧아졌어."

🐹 못치 「에엣, 짧아진 부분도 있는 거야? 완화만 하는 게 아니었구나……."

🦜 키나코 「게다가 차별을 찾아내기 위해, 민감한 개인 데이터를 AI에 사용할 수 있는 규정도 추가됐어."

🐹 못치 「민감한 데이터를 써도 되는 거야? 왠지 위험해 보이는데……."

🦜 키나코 「차별을 방지하기 위한 예외 조항이야. 이것도 「완화」가 아니라 「조정」 중 하나지."

🐹 못치 「그렇구나. 제대로 이유가 있어서 세밀하게 결정했네."

🦜 키나코 「맞아. 그래서 대기업은 지금까지처럼 전면적으로 규칙을 준수해야 해."

🐹 못치 「대기업은 전혀 편해지지 않은 거구나…… 나 완전히 착각했어."

🦜 키나코 「「완화」라는 한마디로 치부하는 건 정확하지 않다는 뜻이야."

🦜 키나코 「게다가 이번에 반대로 「엄격해진」 부분도 분명히 있어. 그게 다음 이야기야."

🐹 못치 「엣, 완화했을 텐데 새로운 금지 사항이 늘어난다고? 역시 복잡하네."

🦜 키나코 「맞아. 2026년 12월부터 어떤 AI의 사용 방식이 완전히 금지돼."

🐹 못치 「완전 금지? 그렇게 강력한 거라면 도대체 뭐가 문제였던 거야?"

🦜 키나코 「「딥페이크 (Deepfake)」라고 불리는, 동의 없이 성적인 이미지를 만드는 AI야."

🐹 못치 「우와, 그건 당연히 금지해야지! 오히려 지금까지 허용됐던 게 이상한 거야!"

🦜 키나코 「못치가 말한 대로야. 아동을 보호하기 위한 조치도 의무화되었어. 이건 명백한 「강화」야."

🦜 키나ko 「게다가 AI가 만든 콘텐츠에 「워터마크 (Watermark)」를 넣는 의무도 앞당겨졌어."

🐹 못치 「워터마크라면, AI로 만든 이미지에 「이것은 AI 제작물입니다」라고 표시를 남기는 거 말이야?"

🦜 きなこ「맞아, 잘 이해했네. 페이크(Fake) 대책으로 그 표식을 조기에 의무화하기로 했어.」

🦜 きなこ「범용 AI (General-purpose AI) 쪽도 작년 7월에 규칙 가이드라인인 「행동 강령 (Code of Conduct)」이 공개되어서, 26개사 이상이 서명했어.」

🐹 もっちー「26개사나! 그럼 다 같이 사이좋게 사인한 거야?」

🦜 きなこ「그게 말이야, Meta는 서명을 거부했다고 전해지고 있어. 기업마다 온도 차가 있거든.」

🐹 もっちー「헤에. 근데 왜 완화했다가 조였다가, 이렇게 복잡하게 구는 거야?」

🦜 きなこ「주도한 건 프랑스와 독일이야. 자국의 제조업이 이중 규제로 고통받지 않도록 움직였어.」

🦜 きなこ「위원회의 제안부터 합의까지, 약 6개월간의 삼자 협의, 트리로그 (Trilogue)를 거쳐서 정리된 거야.」

🐹 もっちー「흐음. 그런데 규칙을 단속하는 쪽인 EU는 제대로 감시할 수 있으려나?」

🦜 きなこ「좋은 질문이야. 이번에 EU AI Office라는 감독 기관의 권한도 확대되었어.」

🐹 もっちー「하지만 그렇게 넓게 감시하려면 인력이 충분하려나……?」

🦜 きなこ「그게 바로 과제야. 필요한 인원에 비해 체계가 따라가지 못하고 있다는 우려의 목소리도 있어.」

🦜 きなこ「한편으로는 인권 단체인 앰네스티 (Amnesty)가 「사람들의 권리 후퇴다」라며 강력하게 비판하기도 해.」

🐹 もっちー「모두의 의견이 충돌하는 가운데, 아슬아슬하게 균형을 맞춘 거구나……."

🦜 きなこ「그렇게 된 거야. 그리고 이게 해외 이야기처럼 들리겠지만, 사실 일본과도 관계가 있어. 다음 내용에서 말해줄게.」

🐹 もっちー「엣, 일본 회사도 관계가 있다고!? 내가 응원하는 기업은 괜찮은 거야?」

🦜 きなこ「그게 말이야, 관계가 아주 깊어. EU의 규칙에는 「역외 적용 (Extraterritorial application)」이라는 메커니즘이 있거든.」

🐹 もっちー「이키가이테키요? ……또 어려운 말이 나왔어.」

🦜 きなこ「EU 밖의 회사라도, EU 시장에서 AI를 팔거나 사용한다면 지켜야 할 의무가 있다는 뜻이야.」

🐹 もっちー「에엣, 일본에 있어도 EU의 규칙을 따라야 한다고!?」

🦜 きなこ「응. 그래서 이번 기한 연장은 일본 기업에게도 「준비할 유예 기간이 늘어났다」는 의미가 돼.」

🦜 きなこ「게다가 아까 말한 SMC 특례. 일본의 중소기업도 조건을 충족하면 해당될 가능성이 있어.」

🐹 もっちー「오, 그건 좀 희소식이네. 근데 일본에도 AI 법이 있잖아? 그거 지키면 되는 거 아냐?」

🦜 きなこ「있어. 2025년 9월에 전면 시행된 「AI 추진법」. 하지만 성격이 완전히 달라.」

🐹 もっちー「다르다니, 대체 어떻게?」

🦜 きなこ「일본 것은 벌칙이 없어. 「추진·장려형」이라서 오히려 AI 활용을 뒷받침하는 법이야.」

🦜 きなこ「추진 주체는 내각부의 AI 전략 본부. 일본은 「사용해서 성장하자」, EU는 「리스크를 규제하자」. 발상이 반대야.」

🦜 きなこ「EU는 위반 시 최대 3,500만 유로, 또는 전 세계 매출의 7%의 벌금을 물려. 단위가 달라.」

🐹 もっちー「7%!? 매출의 7%나 뺏어가면 회사가 날아가 버리잖아……."

🦜 きなこ「맞아. 그래서 일본 기업은 자국에서는 필요 없는 서류나 평가를 EU로부터 요구받게 돼.」

🐹 もっちー「일본 학교 교칙이랑 EU 교칙을 둘 다 지켜야 하는 전학생 같은 느낌이네…… 힘들겠다.」

🦜 きなこ「말 잘하네. 그 「이중 부담」이야말로 일본 기업에게 있어 가장 큰 과제야.」

🦜 きなこ「다만, EU 기준에 맞춰두면 전 세계 어디서든 통용되는 「토대」가 되기도 해.」

🐹 もっちー「오, 그럼 일석이조잖아! 힘들기만 한 게 아니네!」

🦜 きなこ「단, 그 토대가 일본 독자적인 규칙을 없애주는 건 아니야. 결국 둘 다 필요해.」

🐹 もっちー「그럼 일본 회사는 구체적으로 지금 뭘 해두면 좋아?」

🦜 きなこ「우선 자사의 AI가 「고위험 (High-risk)」에 해당하는지 조기에 점검하는 것. 이게 첫걸음이야.」

🐹 もっちー「「아직 2027년이니까」라며 방심하고 있다가는 나중에 큰일 난다는 거구나……."

🦜 きなこ「그렇게 된 거야. 그럼 앞으로 EU의 규칙이 세계 표준이 될까? 마지막으로 이른바 「브뤼셀 효과 (Brussels Effect)」라는 미래를 살펴보자.」

🐹 もっちー「브뤼셀 효과? 브뤼셀이면 벨기에의 수도 말하는 거야?」

🦜 きなこ「응, EU 본부가 있는 브뤼셀에서 온 말이야. EU의 규칙이 사실상의 세계 표준이 되는 현상을 말해.」

🐹 もっちー「왜 EU의 규칙이 전 세계로 퍼져나가는 거야?」

🦜 きなこ「글로벌 기업은 지역마다 따로 만들기보다, 가장 엄격한 EU 기준에 맞추는 편이 더 편하거든.」

🐹 もっちー「그렇구나. 가장 엄격한 것에 맞춰두면 전 세계 어디서든 통용된다는 뜻이네.」

🦜 きなこ「그런 기업이 늘어날수록, EU 기준이 '세계의 최저선'이 되어가는 거야. 이것이 브뤼셀 효과 (Brussels Effect).」

🦜 きなこ「반대의 사례도 있어. 캐나다는 AI 법을 만들려고 했지만, 2025년에 폐안이 되어버렸어.」

🐹 もっちー「폐안!? 어렵게 만들고 있었는데, 없어져 버린 거야?」

🦜 きなこ「의회가 휴회하는 타이밍에 흐름을 타버렸거든. 지금도 캐나다는 국가 차원의 AI 법이 없는 상태야.」

🦜 きなこ「AI 법을 개인정보 보호와 하나로 묶어서 만든 방식에 무리가 있었다는 교훈도 전해지고 있어.」

🦜 きなこ「영국도 포괄적인 법을 만들지 않고, 분야별로 대응하는 독자 노선을 걷고 있어. 하지만 EU 시장에서는 EU 기준이 필요해.」

🐹 もっちー「그럼 일본은 EU를 따라 하면 되는 거야? 아니면 독자 노선으로 가는 거야?」

🦜 きなこ「어려운 부분이지. 일본은 추진형(Promotion-oriented)이라서, EU의 엄격함과 어떻게 타협할지가 향후 과제야.」

🐹 もっちー「그렇구나. 국가마다 AI에 대한 생각이 정말 다르네.」

🦜 きなこ「맞아. 하지만 어느 나라든 AI를 멈추려는 게 아니라 '어떻게 안전하게 활용할 것인가'를 찾고 있는 건 마찬가지야.」

🐹 もっちー「좋은 말 하네, きなこ 선생님!」

🦜 きなこ「당분간은 EU 기준을 축으로 생각하는 것이 현실적이야. '제2의 옴니버스 (Omnibus)' 개정 가능성도 지적되고 있어.」

🦜 きなこ「다만, 개인 데이터 취급을 둘러싼 '데이터 옴니버스 (Data Omnibus)'가 장기적으로는 영향이 더 클 것이라는 목소리도 있어.」

🐹 もっちー「개인 데이터 이야기가 더 위험할 수도 있다는 건가…… 규제의 세계는 정말 심오하네.」

🦜 きなこ「응. 오늘의 개정은 일단락되었지만, EU의 규제 드라마는 아직 계속될 거야.」

🐹 もっちー「그렇구나…… 결국 EU의 움직임에서 눈을 뗄 수 없다는 뜻이네.」

🦜 きなこ「그럼 오늘의 요약이야. 중요한 포인트는 3가지.」

🐹 もっちー「오, 나도 같이 복습하고 싶어!」

🦜 きなこ「① 하이리스크 (High-risk) AI의 의무는 2027년 12월까지 연장. 하지만 사라진 것은 아니야.」

🐹 もっちー「여름방학 숙제 제출일이 연장되었을 뿐, 숙제 자체가 없어진 건 아니라는 거네.」

🦜 きなこ「훌륭한 비유야! 바로 그거야. 그럼 ②와 ③도 갈게.」

🦜 きなこ「② 핵심 의무는 변함없고, 누디파이어 (Nudifier) 금지처럼 오히려 강화된 면도 있어.」

🦜 きなこ「③ 일본 기업도 EU 시장에서 사업을 한다면, 역외 적용 (Extraterritorial application)에 따라 제대로 대상이 돼.」

🐹 もっちー「'완화'라는 제목만 보고 판단했다면 정말 위험할 뻔했어……."

🦜 きなこ「맞아. 헤드라인의 이면을 읽는 능력, 이게 가장 중요해.」

🦜 きなこ「사실 우리 주인님도 제목만 보고 'EU가 완화했구나~'라며 다 안다고 생각했었거든.」

🐹 もっちー「아하하, 주인님도 같이 공부해야겠네!"

🦜 きなこ「그렇지? 어려워 보이는 뉴스도 내용을 제대로 보면 그렇게 무섭지 않아.」

🐹 もっちー「정말이야. 나도 '완화'라는 말에 현혹될 뻔했어.」

🦜 きなこ「특히 EU와 거래하는 회사의 사람들은 오늘부터 역산해서 움직이는 것을 추천해.」

🦜 きなこ「당신의 회사는 EU 대응 준비를 이미 시작했나요? 아직 괜찮다고 생각하고 있지는 않나요?"

🦜 きなこ「당신은 EU의 규제가 완화라고 생각하나요? 아니면 재조정이라고 생각하나요? 댓글로 알려주세요."

きなこもっちー의 테크 심층 분석에서는 AI/LLM을 중심으로 한 테크 전반을 햄스터(🐹 もっちー)와 세키세이인코(🦜 きなこ)의 대화로 즐겁게 해설하고 있습니다.

▶️ 영상으로 보기 → EU AI 규제 '완화'는 오해? 옴니버스 개정으로 오히려 금지 사항이 늘어난 진짜 이유

👍 이 기사가 도움이 되었다면 LGTM·북마크 해주시면 힘이 됩니다!

📺 채널 구독은 여기로 → きなこもっちーのテック深掘り

🔗 다른 해설 영상도 보기 → きなこもっちーのテック深掘り 영상 목록