고영향 AI란 — 의료·채용·대출 심사가 한 묶음으로 규제되는 이유
Korea's AI Framework Act, in force since January 22, 2026, does not regulate AI by how powerful it is but by where it is used: eleven listed domains — health care, hiring and loan screening, nuclear facilities, transport, school assessment and more — are designated 'high-impact AI' and carry duties their developers and deployers must meet
고영향 AI는 한국 AI 기본법이 정한 규제 분류로, 사람의 생명·신체·기본권에 중대한 영향을 줄 우려가 있는 11개 영역에서 쓰이는 인공지능을 뜻한다. 모델의 성능이 아니라 **쓰이는 자리**로 정해지는 것이 핵심이며, 해당하면 사전 고지·위험관리·설명 확보 등의 의무가 붙는다. 법은 2026년 1월 22일 시행됐고 계도기간은 2027년 1월에 끝난다
3줄 요약
- 기준 — 모델의 크기·성능이 아니라 **쓰이는 영역**으로 정해진다. 같은 모델도 자리에 따라 고영향이 되고 안 되고가 갈린다
- 범위 — 보건의료·채용·대출 심사·원자력·교통·학생 평가 등 11개 영역
- 시점 — 법은 2026년 1월 22일 시행. 계도기간이 2027년 1월 끝나면 과태료가 실제로 부과된다
핵심 질문
- 고영향 AI가 뭐야
- 한국 AI 기본법(인공지능 발전과 신뢰 기반 조성 등에 관한 기본법) 제2조가 정한 분류다. 정의는 두 조건의 결합이다 — ① 법이 열거한 특정 **영역**에서 쓰이고, ② 사람의 생명·신체·기본권에 **중대한 영향**을 미칠 우려가 있는 인공지능이다. 중요한 것은 첫 번째 조건이다. 모델이 얼마나 크고 성능이 좋은지가 아니라 **어디에 쓰이는지**로 갈린다. 같은 언어모델이라도 사내 회의록을 요약하는 데 쓰면 고영향이 아니고, 채용 지원자를 평가하는 데 쓰면 고영향이 될 수 있다.
- 어떤 영역이 해당해?
- 법에 열거된 것은 에너지 공급, 먹는물 생산 공정, 보건의료 제공·이용체계, 핵물질과 원자력시설의 안전 관리·운영, 범죄 수사·체포를 위한 생체인식정보 분석·활용, 채용·대출 심사 등 개인의 권리·의무에 중대한 영향을 주는 판단·평가, 교통수단·교통시설·교통체계의 주요 작동·운영, 공공서비스 자격 확인·결정·비용징수 등 국가기관의 의사결정, 유아·초등·중등교육에서의 학생 평가, 그리고 '그 밖에 생명·신체 안전 및 기본권 보호에 중대한 영향을 미치는 영역'이다. 마지막 항목은 대통령령으로 정하는 열린 칸이다. 다만 영역에 들어간다고 자동으로 고영향이 되는 것은 아니다 — 위험의 영향·중대성·빈도를 함께 따진다.
- 계도기간이 언제 끝나는데
- 2027년 1월이다. 법 자체는 2026년 1월 22일에 시행됐지만, 정부는 최소 1년 이상의 계도기간을 두고 그 기간에는 인명 사고나 중대한 인권 침해가 없는 한 사실조사와 처벌을 유예하겠다는 방침을 밝혔다. 즉 **2026년 한 해는 의무는 있지만 제재는 유예된 상태**다. 이 구간의 실무적 의미는 분명하다 — 지금 준비하지 않은 조직은 계도기간이 끝나는 시점에 준비 없이 제재 대상이 된다.
AI 규제를 이야기할 때 사람들이 먼저 떠올리는 질문은 "이 모델이 얼마나 위험한가"다.
한국의 AI 기본법은 그 질문을 하지 않는다. 대신 이렇게 묻는다.
"이 AI가 어디에 쓰이는가."
이 차이가 고영향 AI라는 분류의 전부다.
1. 정의는 두 조건의 결합이다
AI 기본법 제2조는 고영향 인공지능을 이렇게 정한다.
| 조건 | 내용 |
|---|---|
| ① 영역 | 법이 열거한 특정 영역에서 활용될 것 |
| ② 위험 | 사람의 생명·신체·기본권에 중대한 영향을 미칠 우려가 있을 것 |
두 조건이 모두 충족돼야 한다. 그리고 판단은 영역만으로 끝나지 않는다 — 기본권에 대한 위험의 영향·중대성·빈도를 함께 본다.
2. 열거된 영역
| # | 영역 |
|---|---|
| 1 | 에너지 공급 |
| 2 | 먹는물 생산 공정 |
| 3 | 보건의료 제공과 이용체계의 구축·운영 |
| 4 | 핵물질과 원자력시설의 안전한 관리·운영 |
| 5 | 범죄 수사·체포 업무를 위한 생체인식정보 분석·활용 |
| 6 | 채용·대출 심사 등 개인의 권리·의무 관계에 중대한 영향을 미치는 판단·평가 |
| 7 | 교통수단·교통시설·교통체계의 주요한 작동·운영 |
| 8 | 공공서비스 자격 확인·결정, 비용징수 등 국가기관 등의 의사결정 |
| 9 | 유아교육·초등교육·중등교육에서의 학생 평가 |
| 10 | 그 밖에 생명·신체 안전 및 기본권 보호에 중대한 영향을 미치는 영역 (대통령령) |
보도는 이를 '11개 분야'로 표현한다. 이 지면이 확인한 열거는 위의 10개이며, 하나를 더 확인하지 못했을 가능성이 있어 확인된 항목만 적었다.
목록을 훑으면 공통점이 보인다. 결과를 되돌리기 어려운 자리들이다. 채용에서 탈락한 사람, 대출이 거절된 사람, 시험에서 낮은 평가를 받은 학생은 그 결정이 왜 그렇게 났는지 알기 어렵고, 알아도 되돌리기 어렵다.
3. 같은 모델이 갈린다
이 분류의 성격을 보여 주는 것은 다음 표다.
| 같은 언어모델 | 쓰이는 자리 | 고영향? |
|---|---|---|
| A | 사내 회의록 요약 | 아니다 |
| A | 마케팅 문구 초안 작성 | 아니다 |
| A | 입사 지원자 서류 평가 | 해당 가능 |
| A | 대출 신청자 신용 판단 | 해당 가능 |
| A | 고객 문의 1차 응대 | 경우에 따라 다름 |
모델을 바꾸지 않고 쓰는 자리만 바꿔도 규제 지위가 달라진다.
기업 입장에서 이것이 뜻하는 바는 분명하다. "우리는 남이 만든 모델을 가져다 쓸 뿐"이라는 위치가 면제 사유가 되지 않는다는 것이다. 규제의 축이 만든 쪽이 아니라 쓰는 자리에 있기 때문이다.
4. 유럽과의 차이 — 그리고 순서가 뒤집힌 지점
| EU AI Act | 한국 AI 기본법 | |
|---|---|---|
| 접근 | 위험 기반 (금지·고위험·제한적·최소) | 위험 기반 (고영향 중심) |
| 성격 | 규제 중심 | 진흥 + 신뢰 기반 조성 |
| 시행 | 단계적 적용 | 2026년 1월 22일 시행 |
| 고위험/고영향 적용 | 2027년 말까지 유예 검토 중 | 계도기간 2027년 1월 종료 |
한국은 EU에 이어 세계 두 번째로 포괄적 AI 법 체계를 갖췄다. 그런데 EU가 고위험 AI 규제 적용을 미루는 방향을 검토하면서, 실제로 규제를 먼저 전면 적용하는 나라가 한국이 될 가능성이 생겼다.
이 지면은 8월 21일 「AI 위험 등급이란 — 만든 회사가 자기 점수를 매길 때」에서 기업이 스스로 매기는 위험 등급의 한계를 다뤘다. 고영향 AI는 그와 반대 방향의 장치다 — 등급을 회사가 아니라 법이 영역으로 지정한다.
5. 지금이 계도기간이다
| 시점 | 상태 |
|---|---|
| 2026년 1월 22일 | 법 시행 |
| 2026년 1월 ~ 2027년 1월 | 계도기간 — 인명 사고·중대한 인권 침해가 없는 한 사실조사·처벌 유예 |
| 2027년 1월 이후 | 제재 적용 |
계도기간의 뜻을 오해하기 쉽다. 의무가 없는 기간이 아니라, 의무는 있는데 제재가 유예된 기간이다.
이 구간에서 실제로 벌어지는 일은 두 가지다. 준비하는 조직은 이 1년 동안 판단 절차와 문서를 만든다. 준비하지 않는 조직은 계도기간이 끝나는 날 준비 없이 제재 대상이 된다.
과태료의 구체적 금액과 부과 기준은 이 지면이 확인하지 못했다.
6. 생성형 AI에는 별도 의무가 있다
고영향 AI와 별개로, 생성형 AI에는 표시 의무가 붙는다. AI가 만든 결과물임을 이용자가 알 수 있도록 고지해야 한다는 것이 시행령 입법예고의 핵심 내용 중 하나였다.
정리하면 한국의 AI 규제는 두 축으로 되어 있다.
| 축 | 기준 | 핵심 의무 |
|---|---|---|
| 고영향 AI | 쓰이는 영역 | 사전 고지, 위험관리, 설명 확보 등 |
| 생성형 AI | 결과물의 성격 | AI 생성물임을 고지 |
한 서비스가 둘 다에 해당할 수 있다.
7. 자주 나오는 물음
Q. 해외 기업도 적용받나? 국내 이용자를 대상으로 하는 해외 사업자에게는 국내대리인 지정 의무가 있다. 구체적 기준은 시행령 사항이다.
Q. 스타트업도 같은 의무를 지나? 법은 규모에 따른 예외를 두는 방향으로 설계됐다고 알려져 있으나, 이 지면은 매출·이용자 수 기준의 확정 문턱을 확인하지 못했다.
Q. 고영향인지 아닌지 누가 판단하나? 1차적으로는 사업자가 판단한다. 정부는 「고영향 AI 판단 가이드라인」을 안(案) 형태로 공개했고, 기업 지원데스크를 두기로 했다. 최종본 확정 여부는 확인하지 못했다.
Q. 영역에 들어가면 무조건 고영향인가? 아니다. 영역은 필요조건이고, 위험의 영향·중대성·빈도를 함께 따진다.
8. 확인하지 못한 것
- 열거 항목 하나 — 보도는 '11개 분야'로 쓰는데 이 지면이 확인한 열거는 10개다.
- 계도기간 종료일 — '2027년 1월'로 쓰는 자료가 다수이나 날짜 단위로 명시한 정부 문서를 찾지 못했다.
- 과태료 금액·기준 — 위반 유형별 구분과 금액을 확인하지 못했다.
- 가이드라인 최종본 — 안(案) 단계 자료를 참조했다. 확정·공포 여부를 확인하지 못했다.
- 소규모 사업자 예외 문턱 — 매출·이용자 수 기준을 확인하지 못했다.
- EU의 연기 확정 여부 — 고위험 AI 적용을 2027년 말까지 미루는 방안은 검토 단계 보도다.
- 다음 확인 지점 — 2026년 하반기 시행령 개정 논의, 그리고 2027년 1월 계도기간 종료.
출처
- ZDNet Korea — AI기본법 어떤 내용 담았나···고영향AI 11개 분야로 포괄 규정
- ZDNet Korea — 과기정통부, AI기본법 시행령 입법예고…"규제는 최소화, 지원은 확실하게"
- 대한민국 정책브리핑 — "AI로 생성된 결과물" 고지해야…AI기본법 시행령 입법예고
- 법률신문 — 국내외 AI 규제, 2026년 하반기 분수령: EU AI Act의 새로운 국면과 AI기본법 시행령 개정
- 법무법인 화우 — 고영향 AI 판단 가이드라인(안) 공개
- CEO스코어데일리 — "AI 기본법, 규제 아닌 생태계 조성 초점"…처벌·단속 최소 1년 유예
- 유니콘팩토리 — "고영향 AI 뭔가요?"…AI 기본법, 기업 지원데스크 둔다