2026년 11월 2일 업데이트: SB 53의 제정 조문, 주지사 발표문과 거부권 메시지, 링크한 다른 자료와 대조했습니다. 민사 벌금은 대형 프런티어 개발자에게만 적용됩니다. 모델 가중치 탈취는 임의의 '피해'가 아니라 사망이나 신체 상해로 이어질 때 보고 대상입니다. 비상서비스국의 연례 보고서는 주의회와 주지사에게 제출되며, 법은 이를 공개한다고 규정하지 않습니다. 역외 적용에 관한 답변은 조문에 그런 조항이 없어 철회했습니다. OpenAI에 대한 감시 단체의 주장, 2025년 12월 연방 행정명령, 뉴욕주의 최종 법률을 추가했습니다. 첫해에 관한 출처 없는 '업계 관찰자' 서술, 새 모델에 관한 튀르키예 언론 보도, 준수 체크리스트는 삭제했습니다. OpenAI-허깅페이스 사건에 관해 보도된 비상서비스국의 견해, 법무장관의 조사, OpenAI의 법 개정 제안, 캘컴퓨트의 예산 조건을 추가했습니다.

캘리포니아 상원법안 제53호(SB 53), 즉 프런티어 AI 투명성법은 2025년 9월 29일 서명되어 2026년 1월 1일부터 적용되고 있습니다. 이 법은 모델을 어떻게 만들지 정하지 않습니다. 가장 큰 개발자에게는 재앙적 위험 관리 방식을 공개하게 하고, 개발자에게는 중대 안전사고를 주 정부에 보고하게 하며, 우려를 제기하는 일부 직원을 보호합니다. 이 글은 조문, 첫 10개월에 대해 알려진 내용, EU 규칙과의 비교를 설명합니다.

SB 53은 어떻게 나왔습니까?

SB 53은 실패한 법안 뒤에 나왔습니다. 뉴섬 주지사는 2024년 9월 같은 발의자인 스콧 위너 상원의원의 더 엄격한 법안 SB 1047에 거부권을 행사했습니다. 가장 큰 모델에만 집중하면 잘못된 안도감을 줄 수 있고 더 작은 모델도 똑같이 위험할 수 있다고 썼습니다. 이후 페이페이 리 등 학자들로 그룹을 구성했고 그 보고서가 새 법안의 바탕이 되었습니다. 주지사 발표문에서 그룹 구성원들은 이 법이 '신뢰하되 검증하라' 원칙에 다가간다고 말합니다. 앤트로픽은 통과 전에 이 법안을 공개 지지했습니다.

SB 53의 적용 대상은 누구입니까?

제정 조문은 사업·직업법 제22757.11조에서 두 단계를 둡니다.

  • 프런티어 개발자. 프런티어 모델을 학습시켰거나 학습을 시작한 자입니다. 프런티어 모델은 이후의 미세조정과 그 밖의 중요한 변경을 포함해 10^26회를 넘는 정수 또는 부동소수점 연산으로 학습한 기반 모델입니다.
  • 대형 프런티어 개발자. 계열사와 합쳐 직전 역년의 연간 총수입이 5억 달러를 넘는 프런티어 개발자입니다.

기술국은 2027년 1월 1일까지, 그 후 매년 이 정의의 개정 필요성을 평가해 주의회에 보고합니다(제22757.14조).

'재앙적 위험'은 무엇을 뜻합니까?

뜻이 좁습니다. 프런티어 모델이 단일 사고에서 50명이 넘는 사람의 사망이나 중상, 또는 10억 달러가 넘는 재산 피해에 실질적으로 기여할, 예견 가능하고 중대한 위험입니다. 그 사고에서 모델이 다음 중 하나를 해야 합니다.

  • 화학·생물·방사능·핵무기의 제조나 살포에 전문가 수준의 도움을 제공하는 것
  • 의미 있는 인간의 감독 없이 사이버 공격을 하거나, 사람이 했다면 살인, 폭행, 갈취, 절도에 해당할 행위를 하는 것
  • 개발자나 이용자의 통제를 벗어나는 것

다른 곳에서 실질적으로 같은 형태로 공개된 정보, 연방 정부의 적법한 활동, 다른 소프트웨어와 결합해 생겼으나 모델이 실질적으로 기여하지 않은 피해는 제외됩니다. 주식 가치 하락은 재산 피해로 보지 않습니다(제22757.16조).

SB 53은 무엇을 요구합니까?

프레임워크 공개(대형 개발자)

제22757.12조는 대형 프런티어 개발자에게 프런티어 AI 프레임워크를 작성, 시행, 준수, 공개하도록 요구합니다. 표준, 위험 기준, 완화 조치, 제3자 평가, 미공개 모델 가중치의 보안, 사고 대응, 내부 거버넌스, 내부 이용 위험을 다뤄야 합니다. 최소 연 1회 검토하고, 중요한 변경은 30일 안에 이유와 함께 공개해야 합니다.

투명성 보고서(모든 프런티어 개발자)

새 모델이나 크게 변경한 모델을 배포하기 전이나 배포할 때 출시일, 언어, 출력 방식, 의도된 용도 같은 기본 정보를 공개해야 합니다. 대형 개발자는 재앙적 위험 평가, 결과, 제3자의 역할에 관한 요약을 더해야 합니다. 시스템 카드나 모델 카드로 대신할 수 있습니다. 영업비밀, 사이버 보안, 공공 안전, 국가 안보를 위해 설명과 함께 일부를 가릴 수 있으며, 원문은 5년간 보관해야 합니다.

내부 이용 보고(대형 개발자)

대형 개발자는 내부 이용에서 생기는 재앙적 위험 평가의 요약을 3개월마다 또는 다른 합리적 일정에 따라 캘리포니아 비상서비스국에 보내야 합니다.

중대 안전사고(모든 프런티어 개발자)

제22757.13조에 따라 프런티어 개발자는 발견일부터 15일 안에 보고해야 합니다. 사망이나 심각한 신체 상해의 임박한 위험이 있으면 24시간 안에 적절한 기관에 알려야 합니다. 제22757.11조는 네 가지 사고를 정의합니다.

  • 모델 가중치에 대한 무단 접근, 변경, 유출로 사망이나 신체 상해가 발생한 경우
  • 재앙적 위험의 현실화로 피해가 발생한 경우
  • 모델 통제 상실로 사망이나 신체 상해가 발생한 경우
  • 모델이 이를 유도하려는 평가 밖에서 기만적 기법으로 개발자의 통제를 무력화하고, 재앙적 위험이 실질적으로 커졌음을 보여 주는 경우

일반인도 신고할 수 있습니다. 이 보고는 캘리포니아 공공기록법의 적용을 받지 않습니다. 비상서비스국은 2027년 1월 1일부터 매년 익명화한 보고서를 작성해 주의회와 주지사에게 제출합니다.

허위 진술 금지

프런티어 개발자는 재앙적 위험이나 그 관리에 관해 중대하게 거짓되거나 오해를 부르는 진술을 할 수 없습니다. 대형 개발자는 자사 프레임워크 준수에 관해서도 그럴 수 없습니다. 선의로 이루어지고 상황상 합리적인 진술은 예외입니다.

내부 고발자

새 노동법 조항은 중대 안전사고 위험의 평가, 관리, 대응을 맡은 직원을 보호합니다. 보호되는 공개를 막는 계약 조항은 허용되지 않습니다. 대형 개발자는 신고자에게 매월 진행 상황을 알리는 익명 내부 경로를 두어야 합니다.

벌칙과 캘컴퓨트

제22757.15조는 위반의 심각성에 따라 위반당 100만 달러 이하의 민사 벌금을 정합니다. 대형 프런티어 개발자에게 적용되며 법무장관만 소송을 제기할 수 있습니다. 별도로 컨소시엄이 공공 컴퓨팅 클러스터인 캘컴퓨트(CalCompute)를 설계해 2027년 1월 1일까지 보고해야 하지만, 이 조항은 예산이 배정되어야 효력이 생깁니다(정부법 제11546.8조). 배정 여부는 확인하지 않았습니다.

시행 후 어떤 일이 있었습니까?

공개된 기록은 적습니다. 제도의 상당 부분이 비공개 보고로 움직입니다.

  • 집행. 2026년 11월 2일 기준 SB 53에 따른 공개 집행 조치는 찾지 못했습니다. 이와 별도로 법무장관은 2026년 9월 아래의 허깅페이스 사건과 관련해 OpenAI 조사를 발표했고, 2026년 10월 2일 공개된 발표문에 따르면 소환장을 보냈습니다. 발표문은 SB 53을 언급하지 않습니다.
  • 위반 주장. 포춘의 2026년 2월 보도에 따르면 감시 단체 미다스 프로젝트는 OpenAI가 자사 프레임워크가 요구한 안전장치 없이 GPT-5.3-Codex를 출시했다고 주장합니다. OpenAI는 이를 부인하며 준수를 확신한다고 말합니다. 이는 주장이며 판단이 아닙니다. 이후의 언론 보도는 같은 단체의 추가 주장을 전하며, OpenAI는 이것도 부인합니다.
  • 사고. 비상서비스국의 첫 보고서는 2027년 1월부터 예정되어 있어 사고 건수는 알 수 없습니다. 유엔 패널 브리프에 관한 글은 2026년 OpenAI-허깅페이스 사건을 다룹니다. 미션 로컬 보도에 따르면 비상서비스국의 한 부국장은 이 사건이 SB 53의 보고 기준을 충족하지 않았다("did not meet the threshold")고 말했고, 대변인은 이 법이 AI 기업과 관련된 모든 사이버 보안 사고를 보고 대상으로 삼으려는 것은 아니라고 밝혔습니다. 이는 보도된 비상서비스국의 견해이며 법원 판단이 아닙니다.
  • 개정 요구. 더 넥스트 웹에 따르면 OpenAI는 2026년 8월 SB 53을 아직 학습·평가 단계에 있는 프런티어 모델까지 넓히자고 요청했습니다.

연방법과 다른 주와는 어떤 관계입니까?

주 AI 법을 배제하는 연방 법률은 찾지 못했습니다. 2025년 12월 11일 대통령 행정명령은 연방 정책에 어긋난다고 보는 주 AI 법에 소송을 제기할 법무부 태스크포스를 두고, 연방 우선 적용을 위한 입법 권고를 준비하도록 했습니다. SB 53을 상대로 한 소송은 찾지 못했습니다. SB 53 자체도 비상서비스국이 개발자가 대신 따를 수 있는 동등한 연방 사고 규칙을 지정하도록 허용합니다.

뉴욕주도 같은 방향으로 움직였습니다. 법률사무소 자료에 따르면 개정된 RAISE 법은 2026년 3월 27일 서명되었고 2027년 1월 1일 시행됩니다. 미국 AI 규제 개관과 캘리포니아 AI 투명성법, 컴패니언 챗봇 보도에서 더 넓은 흐름을 볼 수 있습니다.

EU AI법과 비교하면 어떻습니까?

EU AI법은 범용 모델의 학습 연산이 10^25회를 넘으면 시스템적 위험을 추정하며, 이는 SB 53의 수치보다 10배 낮습니다(제51조). 의무는 2025년 8월부터, 집행위원회의 집행 권한은 2026년 8월부터 적용됩니다. 범용 AI 실천 강령은 준수를 보여 주는 자발적 경로입니다.

  • 방식. SB 53은 주로 프레임워크를 공개하고 따르라고 요구합니다. EU는 규제기관이 집행하는 실체적 의무를 두며, 벌금은 전 세계 매출의 3퍼센트 또는 1,500만 유로까지입니다(제101조).
  • 대상. SB 53의 프레임워크와 보고서는 대체로 공개됩니다. EU 문서의 상당 부분은 AI 사무국과 하위 제공자에게 갑니다.
  • 위험 범위. SB 53의 정의가 더 좁고 수치 기준이 있습니다.
  • 내부 고발자. SB 53은 자체 규정을 둡니다. EU AI법은 일반 내부고발자 지침을 적용합니다(제87조).

주요 비판은 무엇입니까?

이는 주장이며 첫해가 이를 해결하지는 못했습니다.

  • 투명성은 안전이 아닙니다. 기업은 약한 기준을 정하고 이를 솔직하게 설명하면서 법을 지킬 수 있습니다.
  • 자체 기준. 개발자가 기준을 스스로 정하므로 기업 간 비교가 제한됩니다.
  • 연산량이라는 대리 지표. 거부권 메시지도 SB 1047에 대해 이 점을 지적했습니다. 뛰어난 모델이 연산 기준 아래에 있을 수 있습니다.
  • 역량. 보고의 가치는 주 정부가 그것으로 무엇을 할 수 있는지에 달려 있습니다.

반대 견해는 기업의 위험 평가 방식을 볼 수 없으면 규제기관도 대중도 더 강한 규칙이 필요한지 판단할 수 없다는 것입니다.

튀르키예는 SB 53에서 무엇을 얻을 수 있습니까?

이 부분은 저희의 분석입니다. SB 53의 기준은 가장 큰 개발자를 겨냥하므로, 이런 모델의 이용자 위치에 더 가까운 튀르키예가 그대로 옮기는 것은 큰 의미가 없습니다.

  • 공개부터 시작. 위험 문서 공개와 사고 보고는 적합성 평가보다 규제 역량이 적게 듭니다. 튀르키예 AI법 구상에 관한 글에서 구조를 논의했습니다.
  • 기존 기관 활용. SB 53은 새 AI 규제기관이 아니라 비상 대응 기관으로 보고하게 합니다. 튀르키예는 사이버보안법(제7545호)의 체계를 검토할 수 있습니다.
  • 신고자 보호. 심각한 AI 위험을 신고하는 직원을 겨냥한 보호는 무리 없는 조치입니다.
  • 공공 조달 활용. 2026-2030 AI 실행계획에 따라 AI를 도입하는 공공기관은 공급자에게 위험 문서와 사고 통지를 요구할 수 있습니다. 공무원 AI 리터러시 보도는 이용자 측면을 다룹니다.

앞으로 무엇을 지켜봐야 합니까?

2027년 1월 1일 무렵 몇 가지가 예정되어 있습니다. 비상서비스국과 법무장관의 첫 보고서, 기술국의 정의 개정 권고, 예산이 배정되었다면 캘컴퓨트 보고서입니다. 법무장관의 조사가 어디로 이어질지, 캘리포니아가 법을 개정할지, 연방 조치가 SB 53에 미칠지, 같은 날부터 뉴욕주 법과 어떻게 함께 작동할지도 봐야 합니다.

자주 묻는 질문

SB 53은 캘리포니아 밖의 기업에도 적용됩니까?

SB 53에는 지역적 범위에 관한 명시적 조항이 없고, 정의는 위치가 아니라 학습 연산량과 수입에 따릅니다. 외국 개발자에 대한 적용은 일반 관할 규칙에 달려 있습니다. 2026년 11월 2일 기준 이에 관한 법원 판단은 없습니다.

SB 53은 출시 전 안전 시험을 요구합니까?

직접 요구하지는 않습니다. SB 53은 대형 프런티어 개발자에게 재앙적 위험의 평가와 완화에 관한 프레임워크를 공개하고 따르며, 배포 시 투명성 보고서에 평가를 요약하도록 요구합니다.

SB 53에서 중대 안전사고란 무엇입니까?

SB 53은 네 가지를 듭니다. 사망이나 신체 상해를 낳은 가중치 탈취나 변조, 재앙적 위험 현실화로 인한 피해, 사망이나 신체 상해를 낳은 통제 상실, 재앙적 위험의 실질적 증가를 보여 주는 기만적 통제 무력화입니다.

SB 53의 벌칙은 어느 정도입니까?

제22757.15조에 따라 심각성에 따라 위반당 100만 달러 이하입니다. 대형 프런티어 개발자에게 적용되며 캘리포니아 법무장관만 청구할 수 있습니다.

SB 53은 거부된 SB 1047과 어떻게 다릅니까?

미래프라이버시포럼(FPF)은 SB 53을 축소된 후속 법이라고 부릅니다. SB 53은 투명성, 사고 보고, 내부 고발자 보호에 집중합니다.

튀르키예에는 SB 53과 비슷한 법이 있습니까?

프런티어 AI에 특화된 법은 찾지 못했습니다. 관련 의무는 법률 제6698호(개인정보)와 법률 제7545호(사이버보안) 같은 일반법, 훈령 2026/9호 같은 정책 문서에서 나옵니다.

부르한 도우쉬 아이파를라르의 견해

이 섹션은 본 사이트의 설립자인 튀르키예 변호사 부르한 도우쉬 아이파를라르의 개인적인 견해를 담고 있습니다.

저는 SB 53의 주된 기여가 기본값을 바꾼 데 있다고 봅니다. 대형 개발자가 재앙적 위험에 관해 하는 말은 이제 법적 결과를 낳습니다. 이는 작은 걸음이고, 투명성이 곧 안전은 아니라는 비판도 맞습니다. 그래도 위험이 불확실하고 기술이 빠르게 변하는 분야에서 자신의 작업을 보여 줄 법적 의무는 합리적인 토대라고 생각합니다.

두 가지는 더 조심스럽습니다. 연산 기준은 오래 유효하지 않을 수 있으므로 연례 검토를 적극적으로 써야 합니다. 사고 보고의 가치는 주 정부가 보고를 어떻게 쓰는지에 달려 있으며 대중은 집계된 형태로만 볼 수도 있습니다.

튀르키예라면 SB 53의 기준이 아니라 논리를 빌리겠습니다. 우리 기관이 쓰는 강력한 시스템에 대한 가시성, 심각한 AI 사고의 보고 경로, 목소리를 내는 사람의 보호가 필요합니다. 포괄적 법률을 기다리지 않고도 추진할 수 있다고 생각합니다.

출처: SB 53(2025) 제정 조문(leginfo.legislature.ca.gov), 주지사 2025년 9월 29일 발표문, SB 1047 거부권 메시지, 앤트로픽 입장문, 미래프라이버시포럼, OpenAI 주장에 관한 포춘(2026년 2월 10일) 등 언론 보도, 미션 로컬(2026년 9월), 더 넥스트 웹(2026년 8월 24일), 캘리포니아 법무부 2026년 10월 2일 발표문(The Santa Barbara Independent 게재본), 2025년 12월 11일 행정명령, RAISE 법에 관한 Cooley 자료, 규칙 (EU) 2024/1689, 집행위원회 실천 강령 페이지, 튀르키예 법률 제7545호. 모두 2026년 11월 2일 확인했습니다. 비상서비스국의 보고 경로, 제출된 보고, 법무장관 조사의 범위는 확인할 수 없었습니다. 일반 정보이며 법률 자문이 아닙니다. 평가는 필자의 것입니다.