글로벌 인공지능(AI) 법률 인덱스

심층 분석: 연방 차원에서 연방거래위원회(FTC)에 광범위한 권한을 부여하는 이 법안은 기업이 사용하는 의사결정 알고리즘에 대해 "영향 평가(Impact Assessment)"를 의무화합니다. 특히 채용, 대출, 주택, 교육처럼 사람의 삶에 직접 영향을 미치는 영역에서 알고리즘이 인종, 성별, 연령에 따라 차별하는지 투명하게 보고하도록 하는 것이 목적입니다.

규제에 소극적인 미국의 전반적 기조와 달리, 이 법안은 "블랙박스(black box)" 시스템이 소비자에게 어떤 피해를 주는지에 초점을 맞춘 가장 구체적인 입법 시도입니다. 법안이 통과되면 빅테크 기업은 자사 알고리즘의 학습 방식을 FTC에 설명해야 합니다.

심층 분석: 법적 구속력을 갖춘 세계 최초의 포괄적·수평적 인공지능법입니다. 2024년 6월 채택되어 2024년 8월 발효되었으며, 단계적으로 적용됩니다. 이 법은 기술 자체보다 그 기술이 "생성하는 위험(위험 기반 접근 방식)"에 따라 AI를 4단계(허용할 수 없는 위험, 고위험, 제한적 위험, 최소 위험)로 분류합니다.

이 법의 가장 큰 파급력은 "브뤼셀 효과(Brussels Effect)"에 있습니다. 미국이나 중국 기업도 유럽 시장에서 제품을 팔려면 이 규칙을 지켜야 합니다. 소셜 스코어링, 잠재의식 조작, 무단 생체정보 기반 범주화는 엄격히 금지되며, 범용 AI(GPAI)와 대규모 언어 모델(LLM)에는 투명성, 저작권 준수, 시스템적 위험 보고 의무가 부과됩니다.

심층 분석: 캐나다 법안 C-27의 일부인 AIDA는 유럽 모델과 달리 "민첩한 규제(Agile Regulation)" 논리를 따릅니다. AI 시스템을 법률에서 자세히 규정하는 대신 "영향력이 큰(High-Impact)" 시스템의 기본 틀만 정하고 세부 사항은 하위 규정에 맡깁니다.

AIDA의 가장 두드러진 특징은 "AI 및 데이터 위원회(AI and Data Commissioner)"라는 집행 기관을 새로 설치한다는 점입니다. 혁신을 저해하지 않도록 초기에는 지침 제공에 주력하지만, 악의적이고 유해한 AI 사용을 징역형 등 무거운 형사처벌 대상으로 직접 규정하려 했다는 점에서 다른 입법과 구별되었습니다.

심층 분석: 기술 규제 분야에서 개발도상국(Global South)이 내디딘 가장 과감한 걸음인 이 법안은 EU AI Act의 위험 기반 접근 방식에 브라질 고유의 판례법을 결합합니다. 특히 노동 시장, 인종 차별, 알고리즘 결정에 이의를 제기할 권리(Human in the Loop)에 관해 매우 강력한 조항을 두고 있습니다.

브라질 법안에서 가장 눈에 띄는 부분은 저작권에 관한 분명한 입장입니다. 데이터 마이닝과 AI 학습에 쓰이는 저작물에 대해 AI 기업이 창작자에게 사용료를 지급하는 새로운 제도를 제안합니다. 또한 2023년 제출된 최초 법안은 고위험 및 과도한 위험 AI 시스템의 공급자와 운영자에게 그로 인한 손해에 대해 무과실 책임을 지우도록 했습니다.

심층 분석: 2023년 11월, 제2차 세계대전 당시 에니그마 암호를 해독한 곳인 블레츨리 파크(Bletchley Park)에서 열린 정상회의의 결과물로, 미국, 중국, 튀르키예를 포함한 28개국과 유럽연합(EU)이 합의했으며, 뉴질랜드가 2024년 10월 추가로 참여했습니다. 법적 구속력이 있는 문서는 아니지만 국제 외교의 전환점이 된 선언입니다.

이 선언은 특히 "최첨단 AI(Frontier AI)" 모델이 사이버 보안과 생명공학 같은 분야에서 초래할 수 있는 위험에 주목하면서, 편향, 프라이버시, 개인정보 보호 같은 일상적 위해도 함께 다룹니다. 중국과 미국처럼 지정학적으로 경쟁하는 나라들이 같은 문서에 서명함으로써, AI 안전이 정파와 국경을 초월하는 위기라는 점을 처음으로 공식 확인한 국제 합의입니다.

심층 분석: 백악관 과학기술정책국(OSTP)이 발표한 이 문서는 법적 효력은 없지만 미국 정부의 AI 정책에 철학적 토대를 제공합니다. 안전하고 효과적인 시스템, 알고리즘 차별 방지, 데이터 프라이버시, 고지 및 설명, 인간 대안 및 폴백(Human Fallback)이라는 5대 핵심 원칙으로 구성되어 있습니다.

이 문서에서 가장 힘 있는 대목은 "옵트아웃(Opt-Out)" 권리, 그리고 시민이 봇 대신 사람과 대화하도록 요구할 권리(Human Fallback)를 강조한 부분입니다. 2022년 10월 OSTP가 발표한 이 비구속적 프레임워크는 이전 행정부에서 연방 기관의 지침에 영향을 주었으나, 2025년 1월 정권 교체 이후 보관 문서로 전환되어 더 이상 연방 정책을 반영하지 않습니다.

심층 분석: 인공지능 분야에서 성안된 "세계 최초의 법적 구속력이 있는 국제 조약"입니다. EU AI Act가 시장 지향적 경제 규제에 머무는 반면, 유럽평의회의 이 협약은 처음부터 인권, 민주주의, 법의 지배라는 관점에서 작성되었습니다.

2024년 9월 서명이 개시된 이 협약은 서명국에 AI가 사법 시스템, 민주적 절차(선거 조작), 인권을 침해하지 않도록 막는 국내법을 제정할 의무를 부과합니다. 가장 큰 쟁점은 국가 안보와 방위 산업 분야의 활용이 협약 적용 범위에서 아예 제외되었다는 점입니다.

심층 분석: 2023년 10월 조 바이든 미국 대통령이 서명하고 2025년 1월 20일 행정명령 제14148호로 폐지된 이 행정명령(EO)은 더딘 의회 입법을 우회하기 위해 미국의 모든 주요 연방 기관(국방, 에너지, 상무, 보건)에 AI 표준을 마련하도록 지시했습니다. 미국이 중앙 집중식 법률 대신 부문별·분산형 AI 거버넌스를 택했음을 가장 분명히 보여주는 문서입니다.

이 행정명령에서 가장 눈에 띄는 법적 장치는 국방생산법(Defense Production Act)을 근거로, 강력한 AI 모델을 개발하는 기업(OpenAI, Google 등)이 안전성 테스트(Red-Teaming) 결과 등을 미국 정부에 보고하도록 의무화한 것이었습니다. 폐지 이후 미국 연방 AI 정책은 행정명령 제14179호(2025년 1월), 미국 AI 실행계획(2025년 7월), AI 국가 정책 체계에 관한 행정명령 제14365호(2025년 12월)를 중심으로 형성되고 있습니다.

심층 분석: 2023년 8월 발효된 이 규정은 "생성형 AI" 기술을 구체적으로 규율한 세계 최초의 법령 가운데 하나입니다. 중국 국가인터넷정보판공실(CAC)이 집행하는 이 규정은 서구의 위험 기반 접근 방식에서 완전히 벗어나 "콘텐츠 제어 및 이념적 무결성"에 기초합니다.

제4조는 생성형 AI가 "사회주의 핵심 가치를 준수"해야 하며, 국가 권력을 전복하거나 국가 통합을 해치려는 내용의 콘텐츠를 생성해서는 안 된다고 규정합니다. 또한 AI 서비스 제공자는 알고리즘을 국가 데이터베이스에 등록하고 보안 평가를 받아야 합니다. 연구 목적의 이용에는 유연성을 두지만, 대중을 상대로 한 서비스에는 엄격한 국가 검열·감시 체계를 적용합니다.

심층 분석: AI 모델에 그치지 않고 틱톡(Douyin), 타오바오(Taobao) 같은 플랫폼의 근간인 "추천 알고리즘(Recommendation Algorithms)"을 규율하는 매우 구체적인 법령(2021/2022)입니다. 소비자의 주의를 착취하고 중독을 유발하는 알고리즘 설계에 국가가 직접 개입한 사례입니다.

이 규정에 따라 기업은 사용자에게 "알고리즘 추천 시스템을 완전히 끌 수 있는" 권리를 보장해야 합니다. 또한 플랫폼 노동자(택배 기사, 운전기사)를 착취하거나 건강을 위협하는 방식으로 알고리즘을 설계하는 것을 명시적으로 금지합니다. 알고리즘을 이용한 과도한 가격 책정이나 반경쟁적(독점적) 행위는 행정 제재 대상입니다.

심층 분석: 2019년 5월 채택되고 2024년 개정된 이 원칙은 인공지능 분야 최초의 정부 간 국제 기준입니다. 미국, EU, 튀르키예를 포함해 40개국 이상이 채택했습니다. 법적 구속력(Hard Law)은 없지만 각국 AI 전략의 기본 청사진(Soft Law) 역할을 합니다.

포용적 성장·지속 가능한 발전, 인간 중심 가치·공정성, 투명성·설명 가능성, 견고성·보안, 책임성이라는 5대 핵심 원칙에 기반합니다. EU AI Act의 AI 정의마저 OECD가 정립한 기술적 정의(2023년 개정)를 그대로 가져왔다는 사실은 이 원칙이 국제법에 미치는 영향력을 잘 보여줍니다.

심층 분석: 브렉시트(Brexit) 이후 영국이 EU와 다른 디지털 로드맵을 택했음을 보여주는 핵심 전략 문서입니다. 영국은 경직되고 중앙 집중적인 EU의 "AI Act" 모델을 받아들이지 않았고, 새로운 AI 규제 기관을 설립하는 대신 "상황별(Context-specific)", "혁신 친화적(Pro-innovation)" 접근 방식을 채택했습니다. 정부는 2024년 2월 백서 협의 결과에 대한 답변에서 이 접근 방식을 재확인했습니다.

이 방식에 따라 의료 분야의 AI는 기존 보건 당국(MHRA)이, 금융 분야의 AI는 금융 당국(FCA)이 각자의 원칙에 따라 규제합니다. 정부는 강도 높은 금지 조항을 두는 대신 5대 핵심 원칙(안전, 투명성, 공정성, 책임성, 이의 제기 가능성)을 제시하고, 기업이 샌드박스에서 혁신하도록 유도하는 "최소 개입(light-touch)" 규제 체계를 마련합니다.

심층 분석: 2021년 UNESCO 193개 회원국이 채택한 것으로, AI 윤리에 관한 국제 기준 가운데 참여 범위가 가장 넓습니다. 기술 발전은 물론 문화적 다양성, 환경, 교육, 성평등에 AI가 미치는 영향까지 깊이 있게 다루는 규범적 문서입니다.

이 권고는 각국에 "윤리적 영향 평가(Ethical Impact Assessment)" 방법론을 마련하도록 권고합니다. 그 핵심에는 "기술 발전이 인권과 자연을 희생시키면서 진행될 수 없다"는 철학이 있습니다. 법적 구속력은 없지만, 아직 관련 법률이 없는 아프리카와 라틴아메리카 국가들이 법안을 마련할 때 직접적인 청사진(Blueprint)이 되고 있습니다.