법률 노트 · 2026년 11월 2일 업데이트
93 청산 완료 펀드38 청산 진행 펀드1 mn TL 펀드별 중간 지급 상한 (제7596호 법률)
AI 허브
사이트의 AI 법 페이지를 입문부터 심화까지 엮은 읽기 경로입니다.
챗GPT 대화 기록은 비밀일까요? 변호사와의 상담처럼 보호되지는 않습니다. 2026년 2월 미국 연방법원은 Heppner 사건에서 피고인이 스스로 AI와 나눈 대화가 비닉특권 대상이 아니라고 판단했습니다. 미국 판결의 내용과 함께 튀르키예 법, 그리고 한국의 새 변호사법 제26조의2가 이 문제에 어떻게 답하는지 살펴봅니다.
ISO 42001 인증만으로 EU AI법을 준수할 수 있을까요? EU AI법의 첫 조화표준인 품질경영시스템 표준 EN 18286이 2026년 10월 14일 EU 관보에 게재되어 제17조에 대한 적합성 추정을 부여합니다. 두 표준의 차이와 추정의 범위, 인증과의 차이, 한국 AI기본법과의 관계, 실무 로드맵을 정리합니다.
한국이 딥페이크 처벌을 강화해 온 사이, EU는 2026년 12월 2일부터 실존 인물의 동의 없는 성적 합성물과 아동 성착취물을 만드는 AI 시스템 자체를 금지합니다. 디지털 옴니버스가 EU AI법 제5조에 추가한 금지 조항, 기존 생성형 AI의 표시 의무 유예 종료, 한국·튀르키예 법과의 차이를 정리합니다.
튀르키예 개인정보보호위원회는 2026년 10월 8일 사용자의 업무용 이메일·업무 채널 점검에 관한 원칙 결정(제2026/2035호)을 공개했습니다. 도구를 소유한다고 무제한 점검 권한이 생기지 않으며, 일반적 안내로는 고지의무를 다할 수 없고, 근로관계에서 동의는 우선적 근거가 될 수 없으며, 내용 검토에는 구체적 의심이 필요하다는 내용입니다. 결정문은 AI를 언급하지 않지만, 이메일을 분석·점수화하는 AI 도구의 한계를 사실상 정합니다. 헌법재판소 판례, EU AI법, 한국법과 함께 살펴봅니다.
EU 집행위원회가 2026년 9월 29일 시작한 저작권·AI 타깃 의견수렴은 TDM 옵트아웃 표준과 EU 등록부, 크롤러와 AI 에이전트의 신원 공개, AI법 투명성 의무 위반 시 반증 가능한 이용 추정, 도메인 목록 대신 비공개 정보 제공, 새로운 보상청구권 등 이례적으로 구체적인 선택지를 제시합니다. 이 글은 설문 원문을 DSM 지침 제3조·제4조, AI법 제53조, 독일 판례와 함께 분석하고, 튀르키예와 한국의 개발사·권리자에게 갖는 의미를 짚습니다. 의견 제출 기한은 2026년 11월 3일입니다.
미국 연방제3순회항소법원은 2026년 9월 29일 톰슨 로이터 대 로스 사건에서 웨스트로 헤드노트의 창작성을 인정하고, 이를 경쟁 관계의 비생성형 AI 법률 검색 도구 학습에 복제한 행위는 공정이용이 아니라고 판단했습니다. 판결문을 자유롭게 쓸 수 있었으므로 "편리함은 복제를 정당화하지 않는다"며 중간 복제 항변을 배척했고, AI 학습 데이터 라이선스 시장에 대한 피해도 인정했습니다. 다만 생성형 AI는 각주에서 판단 대상에서 제외했습니다. 이 글은 판결의 논리와 생성형 AI 소송에 미칠 영향, 그리고 EU·튀르키예·한국 법과의 비교를 다룹니다.
유엔 AI 과학패널은 2026년 9월 21일 AI 에이전트와 통제 상실 위험에 관한 첫 주제별 브리프를 공개했습니다. 이 글은 OpenAI·허깅페이스 사건을 원자료와 대조해 수치의 출처, 브리프가 권고를 내놓지 않는다는 점, EU AI법·SB 53·튀르키예 법과의 접점을 설명합니다. 편집 전 사전 공개본에 대한 해설입니다.
공개 데이터베이스는 2026년 11월 2일 AI가 지어낸 법률 자료에 관한 법원 결정을 전 세계 2,246건 올렸고, 튀르키예에도 앙카라에서 보도된 사건이 있습니다. 소액 제재부터 판결 취소까지 법원의 대응, 2026년 8월 28일 변호사회연합 지침, 앙카라 조사 현황, 인용 확인에 필요한 일을 정리합니다.
캘리포니아 SB 53은 가장 큰 프런티어 AI 개발자에게 재앙적 위험 관리 방식을 공개하게 하고, 프런티어 개발자에게 중대 안전사고를 주 정부에 보고하게 합니다. 2025년 9월 29일 서명되어 2026년 1월 1일부터 적용됩니다. 적용 대상, 요구 사항, 첫 10개월의 상황, EU AI법과의 비교, 튀르키예에 대한 시사점을 정리합니다.
한국은 「개인정보 보호법」을 개정해 다른 목적으로 수집한 개인정보를 개인정보보호위원회의 승인을 받은 경우에 한해 동의 없이 AI 개발에 이용할 수 있게 했습니다. 법률 제21910호는 2026년 9월 8일 공포되었고 2027년 3월 9일 시행됩니다. 세 가지 요건, 절차, 열린 쟁점과 EU·튀르키예 상황을 정리합니다.
판례 데이터베이스
99건 · 22 개 법역
오늘의 결정
브라질 · 2024년 7월 2일
브라질 ANPD는 메타에 새 개인정보처리방침 중 AI 학습 부분과 관련 처리를 중단하도록 명하고, 불이행 시 일일 벌금을 부과하기로 했다.
판단. 이사회는 2024년 7월 2일, 추후 결정이 있을 때까지 메타의 새 개인정보처리방침 중 생성형 AI 학습을 위한 개인정보 이용 부분의 효력을 브라질에서 즉시 정지하도록 명했다. 비이용자의 정보를 포함해 모든 메타 제품에서 이루어지는 해당 목적의 개인정보 처리도 중단하도록 했다. 이를 이행하지 않으면 하루 5만 헤알의 벌금이 부과된다. 메타는 5영업일 안에 처리방침에서 해당 부분을 삭제했음을 보여 주는 자료와 처리 중단을 확인하는 서명된 확인서를 제출해야 했다.
요약 보기자료 · EU AI법
직접 작성할 수 있는 빈 템플릿. 회원 가입 불필요.
투명성 의무를 위한 즉시 작성 가능한 템플릿 6종과 준수 등록부.
다운로드 02섀도 AI, 금지 입력 범주, 데이터 유출 사고 대응 절차.
다운로드 03범위·역할과 제6조·부속서 III 분류, 제99조 과징금 임계값 포함.
다운로드 04권한 한계, 사람 승인 임계값, 공개 문구, 롤백 절차.
다운로드 05이미지·텍스트·코드의 권리 귀속, 공급자 약관, 침해 점검.
다운로드 06간접차별 대리변수 점검, 사람의 감독, 지원자 고지.
다운로드실무
부르한 도우쉬 아이파를라르는 튀르키예 변호사입니다. 업무 분야에는 특히 EU AI법, GDPR, KVKK에 따른 인공지능 규제와 개인정보 보호, 기술 계약이 포함됩니다.
본 사이트의 노트와 분석은 일반적인 정보 제공을 위한 것이며 법률 의견에 해당하지 않습니다.
업무 분야
위험 분류, 준수 방안, 규제 당국 제출용 기술 문서·투명성 문서 작성에 관한 안내.
적법한 처리 근거 마련, 개인정보 영향평가(DPIA) 수행, 규정에 맞는 개인정보 국외 이전 체계 구축.
AI 시스템의 규정 준수 여부에 관한 격차 분석과 법률 의견서.
모델 카드 프레임워크, 휴먼 인 더 루프(Human-in-the-Loop) 설계, 대응 프로토콜 등 내부 AI 거버넌스 정책의 수립과 이행.
AI 관련 계약서(데이터 라이선스, 공급업체 계약, 지식재산권 귀속, 명확한 책임 배분 등)의 초안 작성과 협상.
규제 심사에 대비한 초기 단계 AI 프로젝트의 법적 검토.
업무 방식
프로젝트에 관련된 시스템, 데이터 흐름, 법적 의무를 파악하고 정리.
산출물시스템·데이터 흐름도EU AI법, 튀르키예 개인정보보호법(KVKK), GDPR 기준의 위험 기반 우선순위 격차 분석.
산출물우선순위별 격차 목록규정 준수 문서, 내부 정책 및 AI 관련 계약 조항의 단계적 개정.
산출물개정된 정책·계약검토 과정과 그 결과 확인된 규정 준수 현황을 요약하고 서명한 법률 의견서.
산출물서명된 법률 의견서