유럽연합 집행위원회: AI Act 제50조 투명성 가이드라인, 8월 2일 발효

EU AI Act 제50조는 무엇을 규정하나요?

제50조는 EU 단일시장 내 AI 시스템의 개발과 사용을 규율하는 유럽 법률인 EU AI Act(유럽연합 인공지능 규정)의 일부입니다. 이 조항은 AI 기술을 개발하거나 사용하는 이해관계자에게 투명성 의무를 부과합니다.

유럽연합 집행위원회는 이러한 의무 준수를 위한 가이드라인을 발표했습니다. 이 가이드라인은 2026년 8월 2일 발효되며, FAQ 문서와 AI 생성 콘텐츠 투명성에 관한 행동강령(Code of Practice)도 함께 공개됩니다.

EU AI Act는 위험 기반(risk-based) 접근 방식을 채택하고 있어 잠재적 피해가 큰 시스템일수록 더 엄격한 규칙이 적용되며, 투명성은 전체 규정을 떠받치는 핵심 축 중 하나입니다.

제공자의 의무: 설계와 기계 판독 가능 표시

제공자(providers)는 AI 시스템을 개발하여 시장에 출시하는 기업입니다. 새 가이드라인에 따르면 제공자는 사용자가 인간이 아닌 인공지능과 직접 상호작용하고 있음을 명확히 인지할 수 있도록 시스템을 설계해야 합니다.

추가 의무는 AI가 생성하거나 수정한 모든 콘텐츠에 기계 판독 가능 표시(machine-readable markers)를 삽입하는 것입니다. 이 표시는 사람의 눈뿐 아니라 자동화된 도구로도 인식될 수 있어야 합니다.

이러한 표시를 통해 플랫폼, 검색엔진 및 기타 도구는 사람의 판단에만 의존하지 않고도 AI 콘텐츠를 자동으로 식별할 수 있게 됩니다.

배포자의 의무: 딥페이크와 생체인식

배포자(deployers)는 타사가 개발한 AI 시스템을 실무에서 사용하는 조직으로, 언론사나 공공기관 등이 이에 해당합니다. 배포자는 사람들이 다음 세 가지 콘텐츠 범주 중 하나에 노출될 경우 이를 통지해야 합니다.

첫째는 딥페이크—실제로 일어나지 않은 상황에 처한 인물을 허위로 묘사한 이미지, 영상 또는 음성입니다. 둘째는 편집상의 감독 없이 공익적 사안에 관해 게시된 AI 생성 콘텐츠입니다. 셋째는 감정 인식 시스템이나 인물에 대한 생체 분류 시스템입니다.

제공자의 의무가 제품 설계 자체에 내재되어 있는 것과 달리, 배포자는 사용 시점에 최종 사용자에게 통지할 책임을 집니다. 이 두 층위의 책임이 AI 콘텐츠 생산부터 활용에 이르는 전체 사슬을 포괄합니다.

왜 8월 2일 기한이 모든 EU 내 AI 기업에게 중요한가?

이 기한이 중요한 이유는 본사 소재지와 관계없이 EU 시장에서 AI 시스템을 제공하거나 사용하는 모든 기업에 이 의무가 적용되기 때문입니다. 여기에는 OpenAI, Google, Anthropic과 같은 대형 글로벌 기업은 물론 지역 스타트업도 동일하게 포함됩니다.

2026년 8월 2일 이후 규정을 준수하지 않을 경우, 기업은 EU AI Act의 더 넓은 틀 안에서 제재를 받게 됩니다. 행동강령은 구체적인 기술적 표시 사례를 추가로 제공하여, 27개 회원국 전역에서 이 의무에 대한 해석이 갈릴 여지를 줄입니다.

기업이 EU 역내에서 직접 서비스를 제공하든, 제3국에서 인터넷을 통해 EU 사용자에게 접근하든 이 의무는 동일하게 적용됩니다. 이는 유럽 디지털 규제에서 흔히 볼 수 있는 역외 적용 범위입니다.