정정 (2026년 10월 19일): 연표를 바로잡았습니다. UAE 연방 개인정보 보호법은 2022년 1월에 시행되었으며, 2023–24년에 발효된 것은 사우디아라비아 PDPL뿐입니다.

걸프협력회의(GCC) 회원국은 구속력 있는 법률보다 전략과 소프트 로를 중심으로 AI를 규율하고 있습니다. 이 지역을 이끄는 사우디아라비아와 아랍에미리트(UAE)는 야심 찬 국가 전략과 전담 기관에 윤리 헌장과 집행력 있는 데이터 보호법을 결합하고 있습니다.

2017UAE, 세계 최초의 AI 담당 국무장관 임명
2031아랍에미리트 국가 AI 전략의 목표 연도
SDAIA사우디아라비아의 데이터·AI 전담 기관
시행 중양국의 개인정보 보호법

전략 우선, 소프트 로(soft law) 중심의 지역

걸프 지역 주요국 가운데 구속력 있는 단일 AI 법을 둔 나라는 없습니다. 그 대신 서로 보완하는 다음 네 가지 수단으로 거버넌스를 구축하고 있습니다.

국가 전략

AI를 석유 의존에서 벗어나기 위한 경제 다각화의 원동력으로 삼는 장기 계획.

전담 기관

국가 차원의 의제를 주도하는 정부 기관(사우디아라비아의 SDAIA, 아랍에미리트의 AI 사무국 등).

윤리 헌장

신뢰할 수 있고, 인간 중심적이며, 투명한 AI를 위한 비구속적 원칙.

데이터 보호법

개인 데이터를 처리하는 모든 AI 시스템에 이미 적용되는 강제력 있는 개인정보 보호 법령.

사우디아라비아

사우디아라비아는 2019년에 설립된 사우디 데이터 및 AI 당국(SDAIA)과 ‘데이터 및 AI를 위한 국가 전략’을 축으로 AI 정책 의제를 세웠습니다. SDAIA는 AI 윤리 원칙과 생성형 AI 지침을 발표했으며, 개인정보 보호법(PDPL)은 개인정보를 처리하는 모든 시스템에 구속력 있는 기준을 제시합니다. 이런 접근은 ‘비전 2030’ 다각화 의제와 긴밀히 맞물려 있습니다.

아랍에미리트

UAE는 2017년 세계 최초로 AI 담당 국무장관을 임명하고 2031년을 목표로 한 국가 AI 전략을 채택하는 등 이 분야를 앞서 개척해 왔습니다. 거버넌스는 UAE AI 개발 및 활용 헌장과 연방 개인정보 보호법을 결합한 형태이며, 두바이와 아부다비 곳곳에서 자체 모델 개발과 응용 AI에 대규모 투자가 이루어지고 있습니다.

사우디아라비아

  • 관할 기관: SDAIA (2019년 설립)
  • 전략: 데이터 및 AI 국가 전략
  • 비강제적 법규: AI 윤리 원칙; 생성형 AI 지침
  • 데이터 관련 법률: 개인정보보호법(PDPL)
  • 핵심: 비전 2030

아랍에미리트

  • 주관 기관: 인공지능 담당 국무장관; 인공지능 사무국
  • 전략: 2031 국가 AI 전략
  • 비강제적 법규: UAE 인공지능 헌장 (2024)
  • 데이터 관련 법률: 연방 개인정보 보호법
  • 핵심: 응용 AI 및 자체 개발 모델

주요 이정표

2017년 — 아랍에미리트(UAE)가 세계 최초로 인공지능(AI) 담당 국무장관을 임명했습니다.
2019년 — 사우디아라비아가 SDAIA를 설립했습니다.
2020 — 사우디아라비아가 ‘데이터 및 AI 국가 전략’을 발표했습니다.
2022 — UAE 연방 개인정보 보호법(2021년 연방법령 제45호)이 시행되었습니다.
2023–24 — 사우디아라비아 PDPL이 발효되고(2024년 9월부터 집행) 윤리 원칙이 발표되었습니다.
2024 — 아랍에미리트(UAE)가 ‘AI 개발 및 활용 헌장’을 발표했습니다.

기업에 미치는 의미

걸프 지역에서는 현재 데이터 보호법이 AI 전용 법보다 실질적인 제약으로 작용하고 있지만, 윤리 헌장과 조달 기준이 “용납 가능한” AI의 모습을 점점 구체적으로 정해 가고 있습니다. 이 지역에 진출하는 기업은 사우디아라비아와 UAE의 데이터 보호법에 비추어 데이터 흐름을 파악하고, 발표된 윤리 원칙을 따르며, 이러한 전략이 집행 가능한 규칙으로 굳어지는 과정을 지켜봐야 합니다.

📄