걸프협력회의(GCC) 회원국들은 구속력 있는 법률보다는 전략과 소프트 로를 통해 AI를 규제하고 있다. 사우디아라비아와 아랍에미리트(UAE)는 이 지역을 선도하며, 야심 찬 국가 전략과 전담 기관을 윤리 헌장 및 집행 가능한 데이터 보호법과 결합하고 있다.
전략을 최우선으로 하는, 소프트 로(soft law) 중심 지역
걸프 지역의 주요 국가 중 어느 곳도 구속력 있는 단일 AI 법안을 보유하고 있지 않습니다. 대신, 거버넌스는 다음과 같이 상호 보완적으로 작용하는 네 가지 수단을 바탕으로 구축되어 있습니다:
국가 전략
AI를 석유 의존에서 벗어난 경제 다각화의 원동력으로 자리매김하는 장기 계획.
전담 기관
국가 차원의 의제를 주도하는 정부 기관 — 사우디아라비아의 SDAIA, 아랍에미리트의 AI 사무국 등.
윤리 헌장
신뢰할 수 있고, 인간 중심적이며, 투명한 AI를 위한 비구속적 원칙.
데이터 보호법
개인 데이터를 처리하는 모든 AI 시스템에 이미 적용되는 강제력 있는 개인정보 보호 법령.
사우디아라비아
사우디아라비아는 2019년에 설립된 사우디 데이터 및 AI 당국(SDAIA)과 ‘데이터 및 AI를 위한 국가 전략’을 중심으로 AI 아젠다를 구축했습니다. SDAIA는 생성형 AI에 대한 AI 윤리 원칙과 지침을 발표했으며, 개인정보 보호법(PDPL)은 개인정보를 처리하는 모든 시스템에 대해 구속력 있는 기준을 제공합니다. 이러한 접근 방식은 ‘비전 2030’ 다각화 의제와 밀접하게 연계되어 있습니다.
아랍에미리트
UAE는 2017년에 세계 최초로 AI 담당 국무장관을 임명하고 2031년까지의 국가 AI 전략을 채택하는 등 이 분야의 선구자 역할을 해왔습니다. 거버넌스는 UAE AI 개발 및 활용 헌장과 연방 개인정보 보호법을 결합한 형태이며, 두바이와 아부다비 전역에서 자체 개발 모델 및 응용 AI에 대한 대규모 투자가 이루어지고 있습니다.
사우디아라비아
- 관할 기관: SDAIA (2019년 설립)
- 전략: 데이터 및 AI 국가 전략
- 비강제적 법규: AI 윤리 원칙; 생성형 AI 지침
- 데이터 관련 법률: 개인정보보호법(PDPL)
- 핵심: 비전 2030
아랍에미리트
- 주관 기관: 인공지능 담당 국무장관; 인공지능 사무국
- 전략: 2031 국가 AI 전략
- 비강제적 법규: UAE 인공지능 헌장 (2024)
- 데이터 관련 법률: 연방 개인정보 보호법
- 핵심: 응용 AI 및 자체 개발 모델
주요 이정표
기업에 미치는 의미
걸프 지역에서는 현재 데이터 보호법이 전용 AI 법안보다 더 강력한 제약 요인으로 작용하고 있지만, 윤리 헌장과 조달 기준이 “용납 가능한” AI의 모습을 점점 더 규정해 나가고 있습니다. 이 지역에 진출하는 기업들은 사우디아라비아와 UAE의 데이터 보호법에 따라 데이터 흐름을 파악하고, 발표된 윤리 원칙을 준수하며, 이러한 전략이 집행 가능한 규칙으로 굳어지는 과정을 주시해야 합니다.
