EU AI 규제 '완화'는 오해? 옴니버스 개정으로 오히려 금지 사항이 늘어난 진짜 이유

원문 발행 2026. 07. 25. 09:26원문 언어 일본어AI 한국어 번역Qiita AI 원문 보기

요약

EU의 AI 규제 개정안은 단순한 완화가 아닌 적용 범위의 재편성입니다. 하이리스크 AI에 대한 의무 준수 기한은 연장되었으나, 새로운 금지 사항이 추가되고 규제 샌드박스 설치 등 기업의 경쟁력 확보를 위한 조치들이 병행됩니다.

핵심 포인트

하이리스크 AI 의무 준수 기한이 2027년 12월로 약 16개월 연장됨
규제 완화가 아닌 준비 기간 확보 및 적용 범위 재편성이 핵심
EU의 경쟁력 위기 극복을 위해 중소기업 부담 완화 및 샌드박스 운영 지원
연장된 기간을 안전성 증명 및 사내 체제 구축을 위한 준비 시간으로 활용 필요

🐹🦜 이 글에 등장하는 두 마리

🐹
모찌(햄스터)… AI는 아직 공부 중. "그게 무슨 소리야?"라고 순수하게 질문하는 학생 역할
🦜
키나코(잉꼬)… AI로 조사를 수행하는 해설 역할. 친절하게 깊이 있게 가르쳐 주는 선생님 역할

이 글은 두 마리의 대화를 받아 적은 형식입니다. 발언 맨 앞에 있는 이모지+이름이 화자입니다.

🐹 모찌 「있잖아 키나코! EU가 AI 규제를 드디어 완화했다나 봐!"

🐹 모찌 「이제 복잡한 규칙 신경 안 써도 되는 거지? 야호!"

🦜 키나코 「모찌, 그 '완화되었다'는 이야기, 헤드라인만 보고 좋아하다가는 큰코다칠 수 있어."

🦜 키나코 「확실히 2026년 5월 7일, EU는 AI 규제를 재검토하는 개정안에 대해 큰 틀에서 합의했어."

🐹 모찌 「에, 합의한 거잖아? 역시 완화했다는 뜻 아니야?"

🦜 키나코 「그게 말이야, 같은 개정안 안에서 새로운 '금지 사항'도 제대로 늘어났거든."

🐹 모찌 「하? 완화했는데 금지가 늘어난다고? 머리가 복잡해지는데……."

🦜 키나코 「게다가 일부 규칙은 오히려 준수해야 하는 마감 기한이 '짧아지기도' 했어."

🐹 모찌 「에에~ 완화하고, 늘리고, 조이고…… 도대체 어떻게 된 거야!"

🦜 키나코 「맞아, 그게 오늘 이야기의 핵심이야. '완화'의 이면을 함께 천천히 풀어보자."

🦜 키나코 「결론부터 말하자면, 이건 '완화'가 아니라 '적용 범위의 재편성'이야."

🦜 키나코 「끝까지 보면 EU와 거래하는 일본 기업이 지금 무엇을 해야 하는지도 확실히 알 수 있을 거야."

🦜 키나코 「먼저 가장 큰 변경점부터. 하이리스크 (High-risk) AI에 대한 의무 '기한'이 대폭 연장되었어."

🐹 모찌 「하이리스크 AI라니, 뭔가 강해 보이는 이름인데, 도대체 뭐야?"

🦜 키나코 「사람의 인생을 좌우하는 AI를 말해. 채용 합격 여부, 교육, 법 집행, 그리고 중요 인프라 같은 것들 말이야."

🐹 모찌 「우와, 그건 확실히 신중하게 다뤄야 할 것 같네…… 내 취업에도 관계가 있으려나?"

🦜 키나코 「응. 그런 AI에는 안전성을 증명해야 하는 무거운 의무가 따르는데, 이번에 그 기한이 연장된 거야."

🦜 키나코 「구체적으로는 2026년 8월에서 2027년 12월로. 무려 약 16개월이나 뒤로 밀렸어."

🐹 모찌 「16개월이나!? 그럼 실질적으로 당분간은 없다는 거나 마찬가지잖아! 이건 럭키인데!"

🦜 키나코 「모찌, 그게 함정이야. 연장된 건 '준비 기간'이지, 의무 자체가 사라진 건 아니거든."

🐹 모찌 「16개월이라, 생각보다 기네. 도대체 무엇 때문에 그렇게 시간이 걸리는 거야?"

🦜 키나코 「안전성 증명에 두꺼운 서류 작성, 사내 체제 구축…… 의외로 할 일이 많거든."

🦜 키나코 「전문가들도 "이 추가된 시간을 어떻게 사용하는가가 가장 중요하다"라고 경고하고 있어."

🐹 모찌 「그렇구나. 연장되었다고 해서 '이제 좀 놀아도 된다'는 뜻은 아니라는 거네."

🦜 키나코 「게다가 제품에 내장된 AI는 2028년 8월까지 유예돼. 하지만 언젠가는 반드시 적용될 거야."

🐹 모찌 「왜 굳이 미룬 거야? 빨리 지키게 하고 싶었을 텐데?"

🦜 키나코 「기업들의 준비가 전혀 따라가지 못하고 있었거든. 규칙이 너무 세세해서 현장이 돌아가지 않았던 거지."

🦜 키나코 「새로운 AI를 시험해 볼 수 있는 '규제 샌드박스 (Regulatory Sandbox)' 설치 기한도 2027년 8월까지 1년 연장되었어."

🐹 모찌 「그렇구나. 준비할 시간을 넉넉히 마련해 줬다는 거네. 친절하구먼."

🦜 키나코 「그 배경에는 2024년 드라기 보고서 (Draghi Report)가 울린 'EU의 경쟁력 위기'라는 경종이 있어."

🐹 모찌 「경쟁력 위기……? 갑자기 어려운 말이 나왔어."

🦜 키나코 「"규제로 꽁꽁 묶어버리면 EU 기업이 세계 시장에서 이길 수 없게 된다"라는 위기감 말이야."

🦜 키나こ「그래서 "중소기업의 부담도 가볍게 하자"라는 움직임으로 이어지는 거야. 그게 다음 이야기야."

🦜 키나코 「그리고 또 하나의 핵심은, 중소기업을 위한 특례를 대폭 넓혔다는 거야."

🐹 모찌 「오, 그건 좋은 이야기네! 우리 같은 작은 곳은 도움이 되겠다!"

🦜 키나코 「이번에 '스몰 미드캡 (Small-Midcap)', 줄여서 SMC라는 새로운 구분이 생겼어."

🐹 모찌 「스몰 미드캡? 일반적인 중소기업과는 어떻게 달라?"

🦜 키나코 「중소기업보다 조금 더 큰 회사까지 대상을 넓힌 거야. 종업원 750명 미만이며, 연간 매출 1.5억 유로 이하인 기업이지."

🐹 모찌 「1.5억 유로라니…… 일본 엔화로 하면 얼마야? 금액이 잘 와닿지 않아."

🦜 키나코 「일본 엔화로 대략 수백억 엔 규모의 회사까지라고 생각하면 돼. 꽤 범위가 넓지?"}

🦜 키나코 「혜택은 서류 템플릿 간소화, 규모에 맞춘 품질 관리, 샌드박스 (Sandbox) 우선 접속이야."

🐹 못치 「샌드박스? 모래놀이통 말하는 거야? AI한테 모래놀이통이 왜 필요해?"

🦜 키나코 「새로운 AI를 안전하게 시험해 볼 수 있는 「테스트 환경」을 말해. 거기에 우선적으로 들어갈 수 있게 해주는 거지."

🦜 키나코 「게다가, 기계를 만드는 분야에는 「카브아웃 (Carve-out)」이라는 특별 면제 조항도 들어갔어."

🐹 못치 「카브아웃? 또 모르는 말이야……."

🦜 키나코 「「이 부분은 AI법이 아니라, 원래 있던 기계 관련 법률로 다룰게」라고 구분 짓는 거야."

🐹 못치 「그럼 제조업도 똑같은 체크를 두 번 안 해도 된다는 건가. 똑똑한 방식이네."

🦜 키나코 「맞아. 안전과 관련된 부품의 「정의」도 정리되어서, 어디까지가 AI법의 대상인지 경계선을 다시 그었어."

🐹 못치 「그렇구나! 그럼 중소기업도 제조업도 꽤 해피하겠는데!"

🦜 키나코 「이 부분은 정말 완화가 맞아. 하지만 「대기업은 아무것도 변하지 않았다」는 게 포인트야."

🐹 못치 「즉, 작은 회사는 편하게, 큰 회사는 그대로라는 뜻인가."

🦜 키나코 「정확해. 왜 중소기업만 해주냐 하면, 혁신을 촉진하고 미국·중국에 대항하기 위해 부담을 줄여주려는 거야."

🦜 키나코 「여기까지 들으면 「역시 완화네」라고 생각하겠지? 하지만 여기서부터가 본론이야."

🐹 못치 「에, 아직 더 있어? 난 이미 완화로 결정된 줄 알았는데."

🦜 키나코 「사실은 말이야, AI를 보호하기 위한 「핵심 의무」는 거의 아무것도 변하지 않았어."

🐹 못치 「핵심 의무……? 그게 구체적으로 어떤 거야?"

🦜 키나코 「적합성 평가 (Conformity assessment), 기술 문서 정비, 투명성 확보. 이 세 가지는 이전과 똑같이 확실히 남아 있어."

🐹 못치 「적합성 평가…… 그거 쉽게 말하면 무슨 뜻이야?"

🦜 키나코 「「이 AI는 규칙을 잘 지키고 있으며 안전하다」라고 스스로 점검하고 증명하는 작업을 말해."

🐹 못치 「에, 그 힘든 작업이 남아 있다면 결국 하는 일은 변한 게 없잖아! 완화가 아니잖아!"

🦜 키나코 「맞아. 변한 건 「언제·누구에게」 적용하느냐야. 규칙의 강도 자체는 낮추지 않았어."

🦜 키나코 「실제로 범용 AI, GPAI (General-purpose AI)에 대한 규제는 이미 2025년 8월에 시작될 예정이고, 이번에 그 부분도 바꾸지 않았어."

🦜 키나코 「어떤 전문가는 이번 개정을 아주 정확한 말로 표현했어."

🦜 키나코 「「Simpler, Safer, Stricter where it counts (더 단순하게, 더 안전하게, 하지만 중요한 곳은 더 엄격하게)」라고 말이야."

🐹 못치 「외래어로 한꺼번에 말하면 모르겠어. 제발 일본어로(한국어로) 말해줘!"

🦜 키나코 「미안 미안. 「더 간단하게, 더 안전하게, 하지만 핵심적인 부분은 더 엄격하게」라는 뜻이야."

🦜 키나코 「실제로 투명성 대책을 도입할 유예 기간은 6개월에서 3개월로 오히려 짧아졌어."

🐹 못치 「에엣, 짧아진 부분도 있는 거야? 완화만 하는 게 아니었구나……."

🦜 키나코 「게다가 차별을 찾아내기 위해, 민감한 개인 데이터를 AI에 사용할 수 있는 규정도 추가됐어."

🐹 못치 「민감한 데이터를 써도 되는 거야? 왠지 위험해 보이는데……."

🦜 키나코 「차별을 방지하기 위한 예외 조항이야. 이것도 「완화」가 아니라 「조정」 중 하나지."

🐹 못치 「그렇구나. 제대로 이유가 있어서 세밀하게 결정했네."

🦜 키나코 「맞아. 그래서 대기업은 지금까지처럼 전면적으로 규칙을 준수해야 해."

🐹 못치 「대기업은 전혀 편해지지 않은 거구나…… 나 완전히 착각했어."

🦜 키나코 「「완화」라는 한마디로 치부하는 건 정확하지 않다는 뜻이야."

🦜 키나코 「게다가 이번에 반대로 「엄격해진」 부분도 분명히 있어. 그게 다음 이야기야."

🐹 못치 「엣, 완화했을 텐데 새로운 금지 사항이 늘어난다고? 역시 복잡하네."

🦜 키나코 「맞아. 2026년 12월부터 어떤 AI의 사용 방식이 완전히 금지돼."

🐹 못치 「완전 금지? 그렇게 강력한 거라면 도대체 뭐가 문제였던 거야?"

🦜 키나코 「「딥페이크 (Deepfake)」라고 불리는, 동의 없이 성적인 이미지를 만드는 AI야."

🐹 못치 「우와, 그건 당연히 금지해야지! 오히려 지금까지 허용됐던 게 이상한 거야!"

🦜 키나코 「못치가 말한 대로야. 아동을 보호하기 위한 조치도 의무화되었어. 이건 명백한 「강화」야."

🦜 키나ko 「게다가 AI가 만든 콘텐츠에 「워터마크 (Watermark)」를 넣는 의무도 앞당겨졌어."

🐹 못치 「워터마크라면, AI로 만든 이미지에 「이것은 AI 제작물입니다」라고 표시를 남기는 거 말이야?"

🦜 きなこ「맞아, 잘 이해했네. 페이크(Fake) 대책으로 그 표식을 조기에 의무화하기로 했어.」

🦜 きなこ「범용 AI (General-purpose AI) 쪽도 작년 7월에 규칙 가이드라인인 「행동 강령 (Code of Conduct)」이 공개되어서, 26개사 이상이 서명했어.」

🐹 もっちー「26개사나! 그럼 다 같이 사이좋게 사인한 거야?」

🦜 きなこ「그게 말이야, Meta는 서명을 거부했다고 전해지고 있어. 기업마다 온도 차가 있거든.」

🐹 もっちー「헤에. 근데 왜 완화했다가 조였다가, 이렇게 복잡하게 구는 거야?」

🦜 きなこ「주도한 건 프랑스와 독일이야. 자국의 제조업이 이중 규제로 고통받지 않도록 움직였어.」

🦜 きなこ「위원회의 제안부터 합의까지, 약 6개월간의 삼자 협의, 트리로그 (Trilogue)를 거쳐서 정리된 거야.」

🐹 もっちー「흐음. 그런데 규칙을 단속하는 쪽인 EU는 제대로 감시할 수 있으려나?」

🦜 きなこ「좋은 질문이야. 이번에 EU AI Office라는 감독 기관의 권한도 확대되었어.」

🐹 もっちー「하지만 그렇게 넓게 감시하려면 인력이 충분하려나……?」

🦜 きなこ「그게 바로 과제야. 필요한 인원에 비해 체계가 따라가지 못하고 있다는 우려의 목소리도 있어.」

🦜 きなこ「한편으로는 인권 단체인 앰네스티 (Amnesty)가 「사람들의 권리 후퇴다」라며 강력하게 비판하기도 해.」

🐹 もっちー「모두의 의견이 충돌하는 가운데, 아슬아슬하게 균형을 맞춘 거구나……."

🦜 きなこ「그렇게 된 거야. 그리고 이게 해외 이야기처럼 들리겠지만, 사실 일본과도 관계가 있어. 다음 내용에서 말해줄게.」

🐹 もっちー「엣, 일본 회사도 관계가 있다고!? 내가 응원하는 기업은 괜찮은 거야?」

🦜 きなこ「그게 말이야, 관계가 아주 깊어. EU의 규칙에는 「역외 적용 (Extraterritorial application)」이라는 메커니즘이 있거든.」

🐹 もっちー「이키가이테키요? ……또 어려운 말이 나왔어.」

🦜 きなこ「EU 밖의 회사라도, EU 시장에서 AI를 팔거나 사용한다면 지켜야 할 의무가 있다는 뜻이야.」

🐹 もっちー「에엣, 일본에 있어도 EU의 규칙을 따라야 한다고!?」

🦜 きなこ「응. 그래서 이번 기한 연장은 일본 기업에게도 「준비할 유예 기간이 늘어났다」는 의미가 돼.」

🦜 きなこ「게다가 아까 말한 SMC 특례. 일본의 중소기업도 조건을 충족하면 해당될 가능성이 있어.」

🐹 もっちー「오, 그건 좀 희소식이네. 근데 일본에도 AI 법이 있잖아? 그거 지키면 되는 거 아냐?」

🦜 きなこ「있어. 2025년 9월에 전면 시행된 「AI 추진법」. 하지만 성격이 완전히 달라.」

🐹 もっちー「다르다니, 대체 어떻게?」

🦜 きなこ「일본 것은 벌칙이 없어. 「추진·장려형」이라서 오히려 AI 활용을 뒷받침하는 법이야.」

🦜 きなこ「추진 주체는 내각부의 AI 전략 본부. 일본은 「사용해서 성장하자」, EU는 「리스크를 규제하자」. 발상이 반대야.」

🦜 きなこ「EU는 위반 시 최대 3,500만 유로, 또는 전 세계 매출의 7%의 벌금을 물려. 단위가 달라.」

🐹 もっちー「7%!? 매출의 7%나 뺏어가면 회사가 날아가 버리잖아……."

🦜 きなこ「맞아. 그래서 일본 기업은 자국에서는 필요 없는 서류나 평가를 EU로부터 요구받게 돼.」

🐹 もっちー「일본 학교 교칙이랑 EU 교칙을 둘 다 지켜야 하는 전학생 같은 느낌이네…… 힘들겠다.」

🦜 きなこ「말 잘하네. 그 「이중 부담」이야말로 일본 기업에게 있어 가장 큰 과제야.」

🦜 きなこ「다만, EU 기준에 맞춰두면 전 세계 어디서든 통용되는 「토대」가 되기도 해.」

🐹 もっちー「오, 그럼 일석이조잖아! 힘들기만 한 게 아니네!」

🦜 きなこ「단, 그 토대가 일본 독자적인 규칙을 없애주는 건 아니야. 결국 둘 다 필요해.」

🐹 もっちー「그럼 일본 회사는 구체적으로 지금 뭘 해두면 좋아?」

🦜 きなこ「우선 자사의 AI가 「고위험 (High-risk)」에 해당하는지 조기에 점검하는 것. 이게 첫걸음이야.」

🐹 もっちー「「아직 2027년이니까」라며 방심하고 있다가는 나중에 큰일 난다는 거구나……."

🦜 きなこ「그렇게 된 거야. 그럼 앞으로 EU의 규칙이 세계 표준이 될까? 마지막으로 이른바 「브뤼셀 효과 (Brussels Effect)」라는 미래를 살펴보자.」

🐹 もっちー「브뤼셀 효과? 브뤼셀이면 벨기에의 수도 말하는 거야?」

🦜 きなこ「응, EU 본부가 있는 브뤼셀에서 온 말이야. EU의 규칙이 사실상의 세계 표준이 되는 현상을 말해.」

🐹 もっちー「왜 EU의 규칙이 전 세계로 퍼져나가는 거야?」

🦜 きなこ「글로벌 기업은 지역마다 따로 만들기보다, 가장 엄격한 EU 기준에 맞추는 편이 더 편하거든.」

🐹 もっちー「그렇구나. 가장 엄격한 것에 맞춰두면 전 세계 어디서든 통용된다는 뜻이네.」

🦜 きなこ「그런 기업이 늘어날수록, EU 기준이 '세계의 최저선'이 되어가는 거야. 이것이 브뤼셀 효과 (Brussels Effect).」

🦜 きなこ「반대의 사례도 있어. 캐나다는 AI 법을 만들려고 했지만, 2025년에 폐안이 되어버렸어.」

🐹 もっちー「폐안!? 어렵게 만들고 있었는데, 없어져 버린 거야?」

🦜 きなこ「의회가 휴회하는 타이밍에 흐름을 타버렸거든. 지금도 캐나다는 국가 차원의 AI 법이 없는 상태야.」

🦜 きなこ「AI 법을 개인정보 보호와 하나로 묶어서 만든 방식에 무리가 있었다는 교훈도 전해지고 있어.」

🦜 きなこ「영국도 포괄적인 법을 만들지 않고, 분야별로 대응하는 독자 노선을 걷고 있어. 하지만 EU 시장에서는 EU 기준이 필요해.」

🐹 もっちー「그럼 일본은 EU를 따라 하면 되는 거야? 아니면 독자 노선으로 가는 거야?」

🦜 きなこ「어려운 부분이지. 일본은 추진형(Promotion-oriented)이라서, EU의 엄격함과 어떻게 타협할지가 향후 과제야.」

🐹 もっちー「그렇구나. 국가마다 AI에 대한 생각이 정말 다르네.」

🦜 きなこ「맞아. 하지만 어느 나라든 AI를 멈추려는 게 아니라 '어떻게 안전하게 활용할 것인가'를 찾고 있는 건 마찬가지야.」

🐹 もっちー「좋은 말 하네, きなこ 선생님!」

🦜 きなこ「당분간은 EU 기준을 축으로 생각하는 것이 현실적이야. '제2의 옴니버스 (Omnibus)' 개정 가능성도 지적되고 있어.」

🦜 きなこ「다만, 개인 데이터 취급을 둘러싼 '데이터 옴니버스 (Data Omnibus)'가 장기적으로는 영향이 더 클 것이라는 목소리도 있어.」

🐹 もっちー「개인 데이터 이야기가 더 위험할 수도 있다는 건가…… 규제의 세계는 정말 심오하네.」

🦜 きなこ「응. 오늘의 개정은 일단락되었지만, EU의 규제 드라마는 아직 계속될 거야.」

🐹 もっちー「그렇구나…… 결국 EU의 움직임에서 눈을 뗄 수 없다는 뜻이네.」

🦜 きなこ「그럼 오늘의 요약이야. 중요한 포인트는 3가지.」

🐹 もっちー「오, 나도 같이 복습하고 싶어!」

🦜 きなこ「① 하이리스크 (High-risk) AI의 의무는 2027년 12월까지 연장. 하지만 사라진 것은 아니야.」

🐹 もっちー「여름방학 숙제 제출일이 연장되었을 뿐, 숙제 자체가 없어진 건 아니라는 거네.」

🦜 きなこ「훌륭한 비유야! 바로 그거야. 그럼 ②와 ③도 갈게.」

🦜 きなこ「② 핵심 의무는 변함없고, 누디파이어 (Nudifier) 금지처럼 오히려 강화된 면도 있어.」

🦜 きなこ「③ 일본 기업도 EU 시장에서 사업을 한다면, 역외 적용 (Extraterritorial application)에 따라 제대로 대상이 돼.」

🐹 もっちー「'완화'라는 제목만 보고 판단했다면 정말 위험할 뻔했어……."

🦜 きなこ「맞아. 헤드라인의 이면을 읽는 능력, 이게 가장 중요해.」

🦜 きなこ「사실 우리 주인님도 제목만 보고 'EU가 완화했구나~'라며 다 안다고 생각했었거든.」

🐹 もっちー「아하하, 주인님도 같이 공부해야겠네!"

🦜 きなこ「그렇지? 어려워 보이는 뉴스도 내용을 제대로 보면 그렇게 무섭지 않아.」

🐹 もっちー「정말이야. 나도 '완화'라는 말에 현혹될 뻔했어.」

🦜 きなこ「특히 EU와 거래하는 회사의 사람들은 오늘부터 역산해서 움직이는 것을 추천해.」

🦜 きなこ「당신의 회사는 EU 대응 준비를 이미 시작했나요? 아직 괜찮다고 생각하고 있지는 않나요?"

🦜 きなこ「당신은 EU의 규제가 완화라고 생각하나요? 아니면 재조정이라고 생각하나요? 댓글로 알려주세요."

きなこもっちー의 테크 심층 분석에서는 AI/LLM을 중심으로 한 테크 전반을 햄스터(🐹 もっちー)와 세키세이인코(🦜 きなこ)의 대화로 즐겁게 해설하고 있습니다.

▶️ 영상으로 보기 → EU AI 규제 '완화'는 오해? 옴니버스 개정으로 오히려 금지 사항이 늘어난 진짜 이유

👍 이 기사가 도움이 되었다면 LGTM·북마크 해주시면 힘이 됩니다!

📺 채널 구독은 여기로 → きなこもっちーのテック深掘り

🔗 다른 해설 영상도 보기 → きなこもっちーのテック深掘り 영상 목록

AI 자동 생성 콘텐츠

원문 바로가기