EU AI Act이 2024년 8월 공식 발효된 이후, 글로벌 기술 기업들은 2년간의 유예 기간을 거쳐 2026년부터 본격적인 규제 준수에 돌입했습니다. 세계 최초의 포괄적 AI 규제법인 EU AI Act은 AI 시스템을 위험도에 따라 4단계로 분류하고, 각 단계별로 차별화된 규제를 적용합니다.
이 법의 적용 범위는 EU 시장에 제품을 출시하는 모든 기업으로, 본사가 EU 밖에 있더라도 EU 사용자에게 AI 서비스를 제공한다면 적용받습니다. 이는 구글, 메타, 오픈AI, 마이크로소프트는 물론 한국의 네이버, 카카오, 삼성전자까지 포함됩니다.
위험도 분류 체계
EU AI Act의 핵심은 위험도 기반 규제입니다. AI 시스템은 네 가지 등급으로 분류됩니다:
- 허용 불가(Unacceptable Risk): 사회적 스코어링, 실시간 생체인식 감시 등 — 전면 금지
- 고위험(High Risk): 채용, 신용평가, 의료진단, 법률판단 등 — 엄격한 적합성 평가 필요
- 제한적 위험(Limited Risk): 챗봇, AI 이미지 생성 등 — 투명성 의무만 부과
- 최소 위험(Minimal Risk): AI 스팸 필터, 게임 AI 등 — 규제 없음
"EU AI Act은 혁신을 저해하기 위한 법이 아니다. 신뢰할 수 있는 AI 생태계를 만들기 위한 최소한의 안전장치다. 규제를 준수하는 기업이 오히려 시장에서 경쟁 우위를 확보할 것이다." — EU 디지털정책 집행위원 마르그레테 베스타게르 (2024)
빅테크의 대응 전략
EU AI Act에 대한 빅테크의 대응은 크게 세 가지로 나뉩니다. 오픈AI와 구글은 EU 시장을 위해 별도의 규제 준수 버전을 개발하는 '분리 전략'을 택했습니다. 구글은 Gemini Pro의 EU 버전에서 특정 고위험 기능을 제한하고, 투명성 보고서를 의무화했습니다.
메타는 가장 공격적인 접근법을 취했습니다. 라마(Llama) 모델을 오픈소스로 공개함으로써, AI Act의 '공급자 책임'을 회피하는 방식입니다. 오픈소스 모델은 특정 조건에서 규제가 완화되기 때문입니다. 그러나 이 전략이 장기적으로 유효할지는 불확실합니다.
마이크로소프트는 Azure의 AI 서비스 전반에 걸쳐 '책임 있는 AI 대시보드'를 구축하고, 고객이 EU AI Act 준수 상태를 실시간으로 모니터링할 수 있는 도구를 제공합니다. 이는 MS에게 새로운 부가가치 서비스가 되고 있습니다.
AI 스타트업에 미치는 영향
AI 스타트업에게 EU AI Act은 양날의 검입니다. 규제 준수 비용은 분명 부담이지만, 반대로 기회이기도 합니다. EU 기반 AI 스타트업은 규제 친화적인 설계를 브랜드 가치로 활용할 수 있습니다. 프랑스의 Mistral AI는 "EU 규제를 준수하는 투명한 AI"를 마케팅 포인트로 내세워 2025년 6억 유로의 투자를 유치했습니다.
반면 EU 시장 진출을 고려하는 비EU 스타트업은 추가 부담을 안게 됩니다. AI Act는 고위험 AI 시스템에 대해 독립적인 적합성 평가 기관의 심사를 요구하는데, 이는 상당한 시간과 비용이 소요됩니다. Y Combinator의 2026년 보고서에 따르면, AI 스타트업의 EU 시장 진출 의사는 2024년 대비 23% 감소했습니다.
한국 기업의 준비 상황
한국 정부는 2025년 'AI 규제 혁신 로드맵'을 발표하고, EU AI Act과의 상호 인정 협정을 추진 중입니다. 그러나 실질적인 준비는 미흡한 상황입니다. 대한상공회의소의 2026년 조사에 따르면 국내 AI 기업의 62%가 EU AI Act의 구체적인 요구사항을 "잘 모른다"고 답했습니다.
삼성전자와 LG전자는 가전 제품에 탑재되는 AI 기능의 위험도 분류와 문서화 작업을 진행 중입니다. 특히 가전 AI는 대부분 '제한적 위험'으로 분류되어 비교적 가벼운 규제만 적용받을 전망이나, 향후 의료·헬스케어 AI 기능이 추가될 경우 고위험으로 재분류될 가능성이 있습니다.
네이버와 카카오의 경우, 초거대 AI 모델의 학습 데이터 출처와 편향성 검증 체계를 구축하는 것이 최우선 과제입니다. 두 회사 모두 2026년 상반기까지 EU AI Act 대응 전담팀을 구성하고, 하이퍼클로바X와 KoGPT의 규제 준수 작업에 착수했습니다.