공장 AI 규제 일정: EU AI법 연기와 한국 AI기본법
산업 운영 노트 특별편: 산업 AI 규제 일정
EU AI법의 고위험 AI 의무는 원래 2026년 8월 2일 적용될 예정이었지만, 독립형 고위험 AI는 2027년 12월 2일, 제품에 들어가는 고위험 AI는 2028년 8월 2일로 미뤄졌습니다. 한국 AI기본법은 2026년 1월 22일부터 시행 중이고, 정부는 과태료 등 규제 적용에 최소 1년의 계도기간을 두었습니다.
이 글은 2026년 9월 19일 현재 EU 관보에 게재된 개정 규정과 법제처, 과학기술정보통신부 자료를 기준으로 작성했습니다. 법률 자문이 아니며, 자사 해당 여부는 원문과 전문가 검토로 판단해야 합니다.
연출 이미지입니다. 실제 기관이나 규정 문서, 특정 사업장을 촬영한 사진이 아닙니다.
EU: 고위험 AI 의무가 두 단계로 미뤄졌습니다
일정 조정은 유럽위원회가 제안한 AI 분야 디지털 옴니버스 개정안에서 시작됐습니다. 회원국 감독기관 지정과 조화표준 마련이 늦어진 것이 배경으로 꼽힙니다.
개정안은 유럽의회가 2026년 6월 16일, EU 이사회가 6월 29일 최종 승인했습니다. Regulation (EU) 2026/1744로 7월 24일 관보에 게재됐고 7월 27일 발효했습니다. 고위험 AI 의무가 원래 적용될 예정이던 8월 2일보다 6일 앞선 시점입니다.
새 적용일은 두 갈래입니다. 채용, 교육, 필수 서비스 접근처럼 부속서 III에 열거된 독립형 고위험 AI는 2027년 12월 2일부터 요구사항이 적용됩니다. EU 제품 안전 법령 대상 제품의 안전 구성요소로 들어가는 부속서 I 고위험 AI는 2028년 8월 2일부터입니다.
기계류 속 AI는 기계규정에서 다룹니다
설비에 AI를 넣는 제조 기업에 가장 직접적인 변화입니다. 이번 개정으로 기계규정(EU) 2023/1230이 AI법 부속서 I의 Section A에서 Section B로 옮겨졌습니다. 기계류에 들어간 고위험 AI는 AI법 기술 요구사항을 직접 적용받지 않고, 유럽위원회가 2028년 8월 2일까지 위임법으로 기계규정에 AI 요구사항을 통합합니다.
요구사항이 없어진 것이 아니라 근거 법령이 바뀐 것입니다. 안전 구성요소의 정의를 건강과 안전 위험을 예방하거나 완화하려는 목적이 있는 경우로 좁혔다는 해설도 있으므로, 자사 AI가 여기에 들어가는지는 최종 원문으로 확인해야 합니다. 기계규정 자체의 적용일도 따로 정해져 있어 함께 확인해야 합니다.
연기된 것과 그대로인 것
여러 해설은 이번 개정을 면제가 아닌 일정 연기로 정리합니다. 금지된 AI 관행과 범용 AI 모델 의무처럼 이미 적용 중인 규정은 이번 연기 대상이 아니라는 설명입니다.
완화된 부분도 있습니다. 간소화된 기술문서 양식과 비례적 품질관리가 중소기업보다 조금 큰 소형 중견기업까지 확대되고, AI 리터러시 조항의 문구도 보장에서 지원으로 누그러졌다는 해설이 나옵니다. 대상 기업의 기준은 원문과 대조해 확인해야 합니다.
한국: AI기본법은 이미 시행 중입니다
「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」(법률 제20676호)은 2025년 1월 21일 공포되어 2026년 1월 22일 시행됐습니다. 시행령도 같은 날 함께 시행된 것으로 알려져 있습니다.
법은 사람의 생명과 신체 안전, 기본권에 중대한 영향을 주거나 위험을 초래할 우려가 있는 AI를 고영향 AI로 정하고 11개 영역을 둡니다. 에너지 공급, 먹는물 생산 공정, 보건의료, 의료기기, 원자력 안전 관리, 범죄수사용 생체인식, 채용과 대출 심사 등, 교통수단과 교통시설, 교통체계의 주요 작동과 운영, 공공 의사결정, 학생 평가, 그리고 대통령령으로 정하는 영역입니다.
일반 제조 설비나 공정 모니터링은 이 목록에 별도 항목으로 명시되어 있지 않습니다. 다만 같은 AI라도 에너지 공급이나 교통시설 운영에 쓰이면 사정이 달라질 수 있고, 해당 여부는 과학기술정보통신부의 가이드라인과 확인 절차를 거쳐 판단해야 합니다. 목록에 없다는 이유만으로 해당하지 않는다고 단정할 수는 없습니다.
사업자 의무와 계도기간
사업자 의무는 고영향 AI와 생성형 AI 사용 사실의 사전 고지, 생성물 표시가 기본입니다. 고영향 AI에는 위험관리방안, 설명방안, 이용자 보호, 사람의 관리와 감독, 문서화 등이 더해지고, 고지 의무 위반 등에는 과태료 조항도 있습니다.
과학기술정보통신부는 규제 적용에 최소 1년의 계도기간을 두고, 사실조사는 인명사고나 인권 훼손 같은 극히 예외적인 경우에만 하겠다고 밝혔습니다. 계도기간 종료일은 아직 발표되지 않았으므로 지금은 준비 기간으로 보는 편이 맞습니다.
AI 규제와 산업안전 규제는 근거 법이 다르므로 두 의무를 따로 점검해야 합니다. 산업안전보건법 쪽 변화는 사례집 2026 산업안전보건법 개정, 시행일별 실무 체크리스트에서 정리했습니다.
2026-2028 규제 일정표
| 날짜 | 지역 | 내용 |
|---|---|---|
| 2026년 1월 22일 | 한국 | AI기본법 시행, 규제 적용 계도기간(최소 1년) 시작 |
| 2026년 7월 27일 | EU | 옴니버스 개정 규정 Regulation (EU) 2026/1744 발효 |
| 2026년 8월 2일 | EU | 고위험 AI 의무의 원래 적용 예정일(연기됨) |
| 2027년 12월 2일 | EU | 부속서 III 독립형 고위험 AI 요구사항 적용 |
| 2028년 8월 2일 | EU | 부속서 I 제품 내장 고위험 AI 요구사항 적용, 기계규정 AI 요구사항 위임법 기한 |
자료: 법제처(2025년 1월 21일 공포), 과학기술정보통신부(2026년 1월), EU 관보 Regulation (EU) 2026/1744(2026년 7월 24일)
지금 할 일 체크리스트
- 설비와 공정에 들어간 AI를 목록으로 만들고 용도별로 분류합니다.
- EU로 수출하는 제품이라면 AI가 기계류의 안전 기능에 쓰이는지, 독립형 용도인지 구분합니다.
- 국내 용도가 에너지 공급이나 교통시설 운영처럼 고영향 AI 영역과 겹치는지 확인하고, 판단이 어려우면 정부 확인 절차를 검토합니다.
- AI가 낸 판단과 사람이 내린 조치를 함께 기록으로 남기는 체계를 만듭니다.
- AI 알림을 누가 보고 누가 최종 판단하는지, 관리와 감독 책임자를 정합니다.
- 생성형 AI를 고객 응대나 문서 작성에 쓴다면 고지와 표시 방식을 점검합니다.
- 기계규정 위임법과 조화표준 발표를 추적할 담당자를 정합니다.
정리
EU는 고위험 AI 의무를 2027년 12월과 2028년 8월로 미뤘고, 한국 AI기본법은 계도기간을 둔 채 시행 중입니다. 연기와 계도기간은 준비 시간이므로, 그 안에 AI 용도 분류와 기록 관리, 사람의 관리와 감독 체계를 먼저 갖춰 두는 편이 좋습니다. 원문은 국가법령정보센터와 EUR-Lex에서 확인할 수 있습니다.
운영 노트 6편 설비 모니터링 PoC, 운영 전에 정해야 할 것에서 알림을 누가 보고 어떤 점검으로 잇는지 운영 체계를 다뤘습니다.