콜로라도는 2024년 미국 최초의 포괄적인 AI 고용법을 통과시켰습니다. 이 법은 2026년 6월 30일 발효 예정이었습니다. 그러나 발효 3주 전, 주 의회는 이를 폐기하고 거의 완전히 다른 내용으로 대체했습니다.
귀사가 이력서 스크리닝, 지원자 순위 매기기, 면접 일정 조정, 또는 후속 조치 대상 지원자 식별을 위해 소프트웨어를 사용하는 중소기업을 운영한다면, 이 급격한 변화는 귀하에게 중요한 사안입니다. 설령 원래 법안에 대해 들어본 적이 없거나 회사가 콜로라도에 소재하지 않더라도 말입니다. 실제로 무엇이 바뀌었고, 누가 규제 대상이며, 2027년 1월 1일 새로운 규정 시행 전에 무엇을 준비해야 하는지 설명드립니다.
콜로라도가 자체 AI 법을 폐기한 이유
원래 콜로라도 AI 법(SB 24-205)은 고용주가 AI 채용 도구를 사용하기 전에 공정성을 입증하도록 요구했습니다: 위험 관리 프로그램, 배포 전 영향 평가, 지속적인 편향 감사, 그리고 시스템 전체가 차별적 결과를 초래하지 않는다는 문서화가 필요했습니다. 이는 '고위험' AI 시스템에 대한 EU의 접근 방식(기술을 먼저 규제하고 결과는 나중에 규제)을 모델로 한 것입니다.
비즈니스 그룹, 기술 기업, 심지어 일부 소비자 보호 단체도 강하게 반발했습니다. 불만은 AI 채용 도구를 규제해서는 안 된다는 것이 아니었습니다. 문제는 시스템 전체가 편향되지 않았다는 것을 사용 허가를 받기 전에 증명하는 것이 비용이 많이 들고 모호한 규정 준수 작업이라는 점이었습니다. 이러한 작업은 주로 로펌과 감사 업체만이 수행할 수 있는 것이었습니다. 다섯 명 규모의 인력 알선 업체가 기성 지원자 추적 도구를 사용하는 상황에서 법이 요구하는 방식으로 시스템의 공정성을 '입증'할 현실적인 방법은 없었습니다.
그래서 2026년 5월, 자레드 폴리스 주지사는 SB 26-189에 서명했습니다. 이 법은 원래 법을 완전히 폐지하고 더 좁은 범위의 프레임워크로 대체합니다. 새로운 접근 방식은 알고리즘을 사용하기 전에 감사하라고 요구하지 않습니다. 대신, 결정이 개인에게 영향을 미친 후에 투명하게 공개하고 구제 수단을 제공하도록 요구합니다. 이는 일상적인 규정 준수 환경에 실질적인 변화를 의미하며, 무엇이 더 쉬워졌고 무엇이 그렇지 않은지 이해하는 것이 중요합니다.
'자동화된 의사결정 기술(ADMT)'이 실제로涵盖하는 범위
새 법은 기존의 '고위험 AI 시스템'이라는 용어를 폐기하고 중대한 결정을 내리는 데 사용되는 **자동화된 의사결정 기술(ADMT)**을 규제합니다. 고용주에게 중대한 결정이란 고용, 승진, 보상, 징계 또는 해고 등 누군가의 고용 접근성에 실질적으로 영향을 미치는 모든 것을 의미합니다.
이는 전용 'AI 채용 플랫폼' 이상을 포함합니다. 다음 중 하나를 사용하여 누군가의 채용, 승진 또는 해고에 실질적인 영향을 미친다면 규제 대상에 해당합니다:
- 이력서 스크리닝 또는 키워드 순위 지정 도구
- 지원자를 평가하거나 선별하는 면접 일정 관리 소프트웨어
- 챗봇 기반 초기 스크리닝 면접
- 자동 점수 기능이 있는 신원 조회 또는 추천인 확인 도구
- 직원 검토 또는 해고 대상자를 식별하는 성과 관리 소프트웨어
핵심 단어는 실질적으로입니다. 맞춤법 검사기나 점수/선별 기능이 없는 일정 달력은 ADMT가 아닙니다. 200개의 이력서를 10개의 최종 후보 목록으로 순위를 매기는 도구는 ADMT입니다.
중소기업 면제 및 그 좁은 경계
직원 40명 이하인 고용주는 일반적으로 법률상 '배치자'로 간주되지 않아 대부분의 1인 사업자, 소규모 상점, 초기 스타트업이 핵심 의무에서 면제됩니다.
그러나 면제 조항에는 사람들을 놀라게 하는 경계가 있습니다:
- 매출이나 콜로라도 소재지가 아닌 직원 수를 기준으로 합니다. 마이애미에 본사를 둔 15명 규모의 회사가 콜로라도에 원격 직원 한 명 또는 단 한 명의 구직자만 있어도 해당 상호작용에 대해 법의 적용을 받을 수 있습니다. 배치자 지위를 결정하는 것은 본사 위치가 아닌 직원 수입니다.
- 공급업체 도구 사용이 의무를 면제하지 않습니다. 타사 플랫폼이 스크리닝 알고리즘을 구축했다 하더라도, 이를 실제 지원자에게 배치하는 귀사는 여전히 공급업체가 아닌 준수 책임이 있는 '배치자'입니다. 공급업체의 역할은 도구를 적절히 사용할 수 있도록 충분한 정보를 제공하는 것입니다. 귀사의 역할은 실제로 고지 및 검토 요구 사항을 충족하는 것입니다.
- 면제는 규모에 기반하며 의도는 고려하지 않습니다. '이것이 ADMT에 해당하는지 몰랐다'는 변명은 통하지 않습니다. 도구가 채용 또는 보상 결과에 실질적으로 영향을 미친다면, 면제 여부는 귀사의 준수 프로그램 정교함이 아닌 직원 수에 따라 결정됩니다.
직원 40명 선에 근접했거나 AI 활용 플랫폼을 통해 채용을 확장하려는 소규모 회사라면, 지금부터 아래의 규정 준수 습관을 익혀 채용 시즌 중간에 한계를 넘은 후 당황하는 일이 없도록 하는 것이 좋습니다.
적용 대상 고용주가 실제로 해야 할 일
면제 대상이 아닌 기업의 경우, 법은 세 가지 구체적인 의무를 규정하며, 이전 법과 달리 데이터 과학자를 고용할 필요가 없습니다:
1. 사용 전 고지. 지원자와 직원에게 ADMT가 프로세스의 일부라는 점을 사용 전에, 사후가 아닌 명확하고 눈에 띄는 방식으로 고지해야 합니다. 실제로는 온라인 지원서에 한 줄("본 지원서는 후보자 스크리닝을 지원하기 위해 자동화 도구를 사용합니다")을 추가하거나 상호작용 지점 근처에 링크를 게시하는 것처럼 간단할 수 있습니다. 개인정보보호정책에 묻힌 별도의 법적 고지는 필요하지 않습니다.
2. 실제 불리한 처분 절차. ADMT가 누군가에게 불리한 결정(스크리닝 탈락, 승진 누락, 해고 등)에 기여한 경우, 30일 이내에 해당 결정과 도구가 수행한 역할에 대한 평이한 언어의 설명을 제공해야 합니다. 지원자는 도구가 의존한 사실적으로 부정확한 데이터의 정정을 요청할 수 있으며, 귀사 규모에서 상업적으로 합리적인 범위 내에서 결정에 대한 '의미 있는 인간 검토'를 요청할 수 있습니다. 이것이 새 법의 '결정별' 접근 방식의 핵심입니다. 추상적으로 시스템의 공정성을 증명하는 대신, 누군가 이의를 제기할 때 특정 결과를 설명하고 재검토할 수 있어야 합니다.
3. 기록 보관. 사용한 ADMT(버전 식별자, 스크리닝 또는 점수 매기기 방식의 중요한 변경 사항, 각 중대한 결정과 관련된 문서)에 대한 기록을 최소 3년간 보관해야 합니다.
배포 전 위험 관리 프로그램과 정기적인 편향 감사를 요구했던 이전 법과 비교하면 분명히 가벼워졌습니다. 그러나 '가벼움'이 '아무것도 하지 않음'을 의미하지는 않습니다. 고지 및 불리한 처분 절차는 한 번 작성해두고 덮어두는 정책 문서가 아니라 새로운 운영 습관입니다.
집행: 민사 소송은 없지만 실질적인 벌금
새 법에 따라 개인 소송권은 없습니다. 즉, 개별 지원자가 ADMT 위반을 이유로 직접 귀사를 고소할 수 없습니다. 집행 권한은 전적으로 콜로라도 법무장관에게 있습니다. 위반 시 각각 최대 20,000달러의 벌금이 부과될 수 있지만, 법무장관실은 일반적으로 치료가 가능하다고 판단되는 경우 벌금 적용 전에 문제를 해결할 수 있는 60일의 치유 기간을 제공해야 합니다.
법무장관 단독 집행, 치유 기간, 소송 금지라는 이 조합은 비즈니스 그룹이 법 개정을 지지한 큰 이유입니다. 이는 규정 준수 위험을 '탈락한 지원자의 변호사가 우리를 고소할 수 있음'에서 '우리는 정의된 프로세스가 있고, 실수하더라도 벌금을 부과받기 전에 수정할 기회가 있음'으로 전환합니다. 사내 변호사가 없는 소규모 고용주에게 이것은 확연히 다른 위험 프로필입니다.
2027년 1월 1일 이전에 해야 할 일
발효일은 이 글이 작성된 시점에서 적용 대상 고용주에게 약 5개월의 준비 기간을 제공합니다. 합리적인 순서는 다음과 같습니다:
- 채용 및 인사 소프트웨어 인벤토리 작성. 지원서, 스크리닝, 일정, 성과 검토 또는 보상 결정과 관련된 모든 도구를 나열하십시오. 각 공급업체에 제품이 자동 점수, 순위 지정 또는 필터링을 수행하는지 직접 문의하십시오.
- 직원 수 현황 확인. 현재 직원이 40명 미만이지만 성장 중이라면, 언제 한계를 초과할지 모델링하고 그에 따라 규정 준수 작업을 계획하십시오. 41번째 직원을 고용한 주에 준비하는 일이 없도록 하십시오.
- 고지 문구 초안 작성. ADMT가 프로세스의 일부라는 짧고 평이한 언어의 진술서를 지원자와 직원이 실제로 볼 수 있는 위치에 작성하십시오.
- 불리한 처분 워크플로우 구축. 정정 요청을 검토할 사람, '의미 있는 인간 검토'를 수행할 사람, 30일 이내에 평이한 언어 설명을 어떻게 생성할지 결정하십시오. 이는 기술 구매 문제가 아닌 프로세스 문제입니다.
- 기록 보관 시스템 설정. 특정 채용 주기에 사용된 도구 버전, 변경 시기 등 공급업체가 중요한 변경을 적용할 때마다 업데이트되는 단순한 공유 폴더라도 3년 기록 보관 요구 사항을 충족합니다.
이 법이 요구하는 서류 기록 유지
귀사가 ADMT 규정 준수를 위해 무엇을 구축하든, 궁극적으로는 어떤 도구가 사용되었는지, 무엇이 언제 변경되었는지, 그 결과는 무엇인지 명확하게(그리고 요청 시) 보여줄 수 있는 능력으로 귀결됩니다. 이는 좋은 재무 기록 관리의 기반이 되는 동일한 원칙입니다. 즉, 기억이나 흩어진 스프레드시트에서 사후에 재구성하는 것이 아닌 명확하고 날짜가 기재된 감사 가능한 기록입니다. Beancount.io는 동일한 일반 텍스트, 버전 관리 방식을 귀하의 장부에 적용합니다. 모든 항목은 투명하고 타임스탬프가 찍히며 추적 가능하고, 공급업체 종속이나 블랙박스가 없습니다. 지금 무료로 시작하여 기록이 이미 정리되어 있을 때 규정 준수 대화가 얼마나 쉬워지는지 확인하십시오.