오늘부터 챗봇도 AI라고 밝혀야 하나요? EU AI Act 시행

오늘(2026년 8월 2일)부터 EU에서 서비스되는 챗봇과 생성형 AI는 사용자에게 “AI와 대화하고 있다”는 사실을 밝혀야 하고, AI가 만든 이미지·영상·음성엔 기계가 읽을 수 있는 워터마크를 넣어야 합니다. 반면 채용·신용평가처럼 위험도가 높은 AI 시스템 규제는, 원래 같은 날 시작될 예정이었는데 EU가 시행 불과 6일 전인 7월 27일에 2027~2028년으로 미뤘어요. 오늘 실제로 뭐가 바뀌었고 뭐가 미뤄졌는지, 헷갈리지 않게 정리해볼게요.

오늘(8월 2일)부터 뭐가 바뀌었나 — 챗봇도 이제 정체를 밝혀야 합니다

오늘 발효된 건 EU AI Act 전체가 아니라 그중 제50조, 이른바 ‘투명성 의무’ 조항입니다. 챗봇이나 AI 어시스턴트를 서비스한다면 사용자가 지금 사람이 아니라 AI와 대화하고 있다는 사실을 명확히 알려야 해요. AI로 만들거나 손댄 이미지·영상·음성 콘텐츠에는 기계가 판독할 수 있는 워터마크를 심어야 하고, 특히 실제 사람이나 사건을 그럴듯하게 흉내 낸 딥페이크는 별도로 “이건 AI가 만든 콘텐츠입니다”라는 라벨을 붙여야 합니다. 감정을 인식하거나 얼굴로 사람을 분류하는 시스템을 쓸 때도 이용자에게 미리 알려야 하고요. 저는 요 며칠 관련 법률사무소들이 낸 뉴스레터를 챙겨봤는데, 다들 제목엔 ‘8월 2일’을 크게 박아놓고도 정작 뭐가 바뀌는지는 세 문단은 지나야 나오더라고요.

그래서 이 글에선 순서를 바꿔봤어요.

표로 보면 명확해요 — 오늘 발효 vs 2027·2028년으로 연기된 고위험 규제

숫자와 날짜가 뒤섞이면 헷갈리기 딱 좋으니까, 오늘부터 실제로 적용되는 것과 나중으로 미뤄진 것을 표로 나눠봤습니다. 핵심은 ‘투명성 의무’와 ‘고위험 시스템 의무’가 원래 같은 날 묶여 있었는데, 지금은 완전히 다른 시간표를 갖게 됐다는 점이에요.

구분	오늘(2026.8.2) 발효	연기된 고위험 규제
적용 대상	챗봇·AI 어시스턴트 이용자 고지, AI 생성 이미지·영상·음성 워터마킹, 딥페이크 라벨링, 감정인식·생체분류 고지	채용·신용평가·교육 등 독립형 AI(Annex III), 의료기기·기계류에 내장된 AI(Annex I)
시행 시점	2026년 8월 2일 즉시 시행	Annex III는 2027년 12월 2일, Annex I는 2028년 8월 2일
예외 조항	8월 2일 이전부터 서비스 중이던 생성형 AI의 워터마킹 의무만 2026년 12월 2일까지 유예(사용자 고지 의무 자체는 유예 없음)	없음 — 전면 연기
법적 근거	AI Act 제50조	Digital Omnibus 개정(2026년 6월 29일 EU이사회 승인, 7월 27일 발효)

표에서 보이듯 ‘워터마킹 유예’는 신규 서비스가 아니라 이미 시장에 나와 있던 서비스에 한해서고, 그것도 워터마크 삽입 기술을 붙일 시간을 준 것뿐이지 사용자 고지 의무는 예외 없이 오늘부터입니다. (아 참고로 이거 폐지가 아니라 ‘연기’예요 — 저도 처음 기사 제목만 보고 헷갈렸는데, 결국 시행일만 밀린 거지 의무 자체가 사라진 건 아니더라고요.)

왜 하필 시행 6일 전에 고위험 규제만 쏙 뺐을까

이 연기, 사실 몇 달 전까지만 해도 예정에 없었습니다. 원래대로라면 오늘부터 채용 AI·신용평가 AI 같은 고위험 시스템도 등록·인간 감독·기술문서 같은 무거운 의무를 져야 했어요. 그런데 EU가 ‘Digital Omnibus’라는 개정안을 통해 이 부분만 따로 떼어냈습니다. 개정안은 2026년 6월 29일 EU이사회 최종 승인을 받고 7월 27일 발효됐는데, 원래 시행 예정일이 8월 2일이었으니 정말 코앞에서 확정된 셈이에요. 기업들 사이에선 ‘준비하라’는 신호와 ‘아직 아니다’라는 신호가 겨우 6일 간격으로 뒤바뀐 거죠.

이 정도면 준비하던 기업들도 어리둥절했을 것 같아요.

EU 안에서는 고위험 시스템에 요구되는 문서화·인간 감독 체계를 기업들이 짧은 기간 안에 갖추기 어렵다는 지적이 계속 있었고, 이번 개정으로 그 준비 시간을 벌어준 것으로 알려졌어요. 다만 이건 ‘없던 일’이 아니라 시간표 재배치라는 점은 짚고 넘어가야 할 것 같습니다. 독립형 고위험 시스템(채용·신용평가·교육 등)은 내년 말인 2027년 12월 2일, 의료기기나 산업기계에 내장된 AI(Annex I)는 2028년 8월 2일까지 각각 시간을 벌었어요. 두 시한 다 지금 기준으로 아직 1년 넘게 남아 있으니, 당장 다음 주에 뭔가 제출해야 하는 상황은 아니라는 뜻이기도 하고요.

재밌는 건 이 연기 결정 자체가 시한을 코앞에 두고서야 겨우 확정됐다는 타이밍이에요. 승인이 6월 29일, 발효가 7월 27일이었으니 EU 입장에서도 여유 있게 정리한 그림은 아니었던 셈이죠. 그래서 나온 결과가 딱 이거예요 — 투명성 의무(제50조)는 예정대로 그대로 밀고, 고위험 시스템 의무만 따로 떼서 늦추는 절충. 전체를 다 늦춘 것도, 전체를 다 강행한 것도 아닌 중간 지점을 택한 셈이에요.

한국은 다른 이야기예요 — AI기본법 시행령은 이미 7월 21일부터

여기서 진짜 헷갈리기 쉬운 지점이 하나 있어요. 한국도 비슷한 시기에 AI 관련 제도를 하나 시작했거든요. 다만 EU AI Act랑 같은 날이 아니라, 이미 7월 21일부터 시행 중입니다. ‘AI기본법 시행령’ 개정안이 7월 14일 국무회의를 통과해 일주일 만에 시행에 들어갔어요. 내용도 완전히 달라요 — EU 건이 챗봇·딥페이크 같은 소비자 보호 규제라면, 한국 시행령은 연 243조원 규모 공공조달 시장에서 AI 제품·서비스를 우대해주는 ‘AI 제품·서비스 확인 제도’ 신설이 핵심입니다.

그러니까 ‘같은 시기에 한·EU 양쪽 AI 규제가 분수령을 맞았다’는 맞는 말이지만, ‘같은 날 시행됐다’는 틀린 말이에요.

저도 처음 자료 찾으면서 두 날짜를 한 줄에 놓고 보다가 순간 착각했는데요, 시행령은 7월 21일, EU 투명성 의무는 8월 2일로 열흘 넘게 차이가 납니다. 두 나라 제도의 성격도 다르고요. 아래처럼 나란히 놓고 보면 훨씬 명확해요.

구분	한국 AI기본법 시행령	EU AI Act 제50조
통과/승인	2026년 7월 14일 국무회의 통과	2026년 6월 29일 EU이사회 승인
시행일	2026년 7월 21일	2026년 8월 2일
핵심 내용	공공조달 AI 우대(연 243조원 규모) 확인 제도 신설	챗봇 이용자 고지·AI 콘텐츠 워터마킹·딥페이크 라벨링

그래서 국내 스타트업은 오늘부터 뭘 챙겨야 하나

이 투명성 의무는 EU 안에서만 적용되는 게 아니에요. EU에 있는 이용자에게 AI 챗봇이나 AI가 만든 콘텐츠를 서비스하면 한국 기업도 대상이 되는, 이른바 역외적용 조항이 들어 있습니다. 유럽 시장을 보고 있는 국내 AI 스타트업이라면 오늘부터 챗봇 화면에 “AI와의 대화입니다” 같은 고지 문구가 들어가 있는지, 생성 이미지에 워터마크 삽입 옵션이 켜져 있는지부터 점검해야 해요. 고위험 시스템을 만드는 곳이라도 안심할 계제는 아니고요, 2027~2028년까지 시간을 번 만큼 그 사이에 등록·문서화 체계를 미리 갖춰두는 게 맞는 방향인 것 같아요.

규제가 미뤄졌다고 손 놓고 있을 일은 아니라는 거죠.

이런 뉴스는 발효일 하루만 반짝 다뤄지고 넘어가는 경우가 많은데, ‘오늘 뭐가 진짜 바뀌었고 뭐가 아직 아닌지’는 최소한 한 번은 표로 정리해둘 가치가 있다고 봐요. EU 쪽을 조금이라도 신경 쓰는 서비스를 만들고 있다면, 오늘 안에 고지 문구 하나만이라도 확인해보시길 권합니다.