회사가 AI 모델을 훈련시키고 기업 패밀리의 연간 매출이 5억 달러를 넘는다면, 일리노이 주는 이제 여러분에게 할 일 목록을 제시합니다: 공식적인 재앙적 위험 안전 프레임워크를 공개하고, 매년 독립적인 제3자 감사를 받고, 심각한 안전 사고를 72시간 이내에 — 누군가 다칠 수 있는 경우에는 24시간 이내에 — 보고해야 합니다. 이를 어기면 주 법무장관이 첫 번째에는 최대 100만 달러, 이후에는 300만 달러의 벌금을 부과할 수 있습니다.
오늘 그 매출 기준에 훨씬 못 미치더라도 계속 읽어보세요. 일리노이는 캘리포니아와 뉴욕에 이어 프런티어 AI 안전 규칙을 제정한 세 번째 주이며, 세 주를 합치면 미국 AI 시장의 약 40%를 차지합니다. 의원들은 의회가 관망하는 동안 이 힘에 의존하여 사실상의 국가 표준을 설정하려 하고 있습니다. 대형 연구소의 의무로 시작된 것이 기업 고객의 공급업체 설문지, 투자자의 실사 체크리스트, 그리고 결국 여러분의 문제가 되는 방식으로 퍼져나갑니다. 이 법의 가장 무거운 요건은 2028년 1월 1일에 발효되며, 준비할 시간은 약 16개월 주어집니다. 이를 활용하는 방법은 다음과 같습니다.
일리노이가 실제로 통과시킨 내용
2026년 7월 6일, 일리노이는 AI 안전 조치법을 제정했습니다. 이 법은 법령이 "재앙적 위험"이라고 부르는 좁지만 심각한 피해 범주를 대상으로 합니다: 프런티어 모델의 개발, 저장, 사용 또는 배포가 50명 이상의 사망이나 중상해, 또는 단일 사고로 인한 10억 달러 이상의 재산 피해에 실질적으로 기여할 것이라는 예측 가능하고 실질적인 위험. 대상 시나리오는 모델이 화학, 생물학, 방사선, 핵무기 개발, 비감독 사이버 공격 및 유사한 중대한 오용을 지원하는 경우에 중점을 둡니다.
이 법은 "대형 프런티어 개발자" — 전년도에 계열사와 합산하여 총 매출이 5억 달러를 초과한 회사 — 에 적용됩니다. 이는 캘리포니아와 뉴욕이 사용하는 것과 동일한 매출 기준선으로, 의도적인 것입니다: 세 주는 서로 다른 세 가지가 아닌 하나의 일관된 컴플라이언스 대상을 원합니다.
적용 대상이라면 다섯 가지 의무가 중요합니다.
1. 프런티어 AI 프레임워크 공개
2028년 1월 1일부터(또는 자격 기준을 처음 초과한 날로부터 90일 후, 둘 중 늦은 날짜) 재앙적 위험을 관리하는 방법을 설명하는 프레임워크를 작성, 구현, 준수하고 웹사이트에 눈에 띄게 공개해야 합니다. 프레임워크는 모델이 위험한 능력을 가졌는지 결정하는 데 사용하는 임계값과 그럴 때 적용하는 완화 조치를 명시해야 합니다. 이는 마케팅용 신뢰·안전 페이지가 아닙니다. 감사인과 법무장관이 여러분을 검증할 공개적이고 운영적인 문서입니다.
2. 연례 독립 제3자 감사 통과
이 조항이 일리노이를 미국에서 가장 엄격한 규제 체제로 만듭니다. 뉴욕은 개발자가 처음으로 자격을 갖추게 될 때 단일 독립 감사를 요구합니다. 일리노이는 매년 요구합니다. 감사인은 일반적으로 인정된 감사 기준에 따라 작업하고, 프런티어 모델 안전에 대한 실질적인 기술 역량을 입증하며, 법률을 실질적으로 준수했는지, 편차 및 수정 권장 사항과 함께 의견을 제시해야 합니다.
보고서를 받은 날로부터 30일 이내에 수정된 사본과 요약을 공개하고 일리노이 비상 관리청 및 국토안보 사무소와 주 법무장관에게 보내야 합니다. 또한 각 감사 보고서는 모델 수명 + 5년 동안 보관해야 합니다. 변호사와 회계사가 다르게 정의할 것이므로, 지금부터 "모델 수명"이 버전 관리 및 보존 일정에 어떤 의미인지 생각하기 시작하세요.
3. 중요 안전 사고 신속 보고
중요 안전 사고가 발생했음을 합리적으로 입증할 만한 충분한 사실을 알게 된 날로부터 72시간 이내에 주 기관과 법무장관에게 보고해야 합니다. 사고가 사망 또는 중상해의 임박한 위험을 초래하는 경우, 시계는 24시간으로 단축되며 적절한 법 집행 기관 또는 공공 안전 당국에 공개해야 합니다. 차이점에 유의하세요: 뉴욕도 72시간을 사용하지만 캘리포니아는 15일을 허용합니다. 전국적으로 운영한다면 사고 대응 런북을 가장 짧은 시계 — 일리노이 기준 — 에 맞춰 구축해야 합니다. 그렇지 않으면 놓칠 수 있습니다.
4. 등록, 연락 담당자 지정, 비용 부담
프레임워크 및 감사 의무가 시작되기 정확히 1년 전인 2027년 1월 1일부터 적용 대상 개발자는 회사 및 지정된 연락 담당자를 식별하는 공개 진술서를 주 기관에 제출해야 하며, 매년 갱신하고 모델 소유권 이전 또는 중대한 변경 시에도 갱신해야 합니다. 기관은 감독 자금을 마련하기 위해 적용 대상 개발자 간에 비례 배분하여 행정 수수료를 부과할 수도 있습니다. 이는 다른 규제 산업 평가와 마찬가지로 작동할 것으로 예상하세요: 예산을 편성하고, 숫자가 변해도 놀라지 마세요.
5. 내부 내부고발자 보호
이 법은 개발자가 위반 사항을 공개하는 것을 방지하는 규칙, 정책 또는 계약 조항을 채택하거나 시행하는 것을 금지합니다 — 또는 이를 공개했다는 이유로 보복하는 것도 금지합니다. 적용 대상 개발자는 합리적이고 익명의 내부 보고 채널도 유지해야 합니다. 직원 핸드북, 퇴직 계약 템플릿 또는 계약자 NDA에 법적 공개를 위한 예외 조항이 없는 광범위한 비방 또는 기밀 유지 문구가 포함되어 있다면, 해당 문구는 2027년 전에 수정이 필요합니다.
대상 범위 — 그리고 빠지지 말아야 할 격차
문자 그대로 읽으면 이 법은 가장 큰 연구소에만 적용됩니다: 계열사 매출 5억 달러 이상, 프런티어 규모 모델 훈련. 캘리포니아는 그 위에 연산 테스트를 추가합니다 — 10^26 FLOPs(부동 소수점 연산, 훈련 연산의 표준 측정 단위) 이상으로 훈련된 모델, 파인튜닝 포함 — 그리고 오늘날 공개적으로 이를 넘었다고 인정하는 회사는 소수에 불과합니다. 12인 팀이 오픈 웨이트 모델을 파인튜닝하여 수직 SaaS 제품을 만드는 경우, 이들 법령 중 어느 것도 여러분을 규제 대상으로 지목하지 않습니다.
"지목되지 않음"을 "영향을 받지 않음"으로 오해하지 마세요. 세 가지 전달 벨트가 이러한 의무를 여러분에게 전달할 것입니다:
- 기업 조달. 대형 개발자가 공개된 안전 프레임워크와 연례 감사를 표준화하는 순간, Fortune 500대 구매자는 이러한 기대를 공급업체 보안 검토에 포함시킬 것입니다. 헬스케어, 금융 또는 정부 분야에 AI 기능을 판매하는 스타트업은 법적 요건이 있기 훨씬 전에 자체 안전 문서를 요구받을 것으로 예상해야 합니다.
- 투자자 및 인수 실사. 프레임워크, 사고 기록, 감사 추적은 실사 자료가 되고 있습니다. 초기부터 이를 유지해 온 회사는 거래 압박 속에서 2년치 안전 기록을 재구성해야 하는 회사보다 단순히 더 가치 있고 인수 비용이 저렴합니다.
- 래칫(점진적 강화). 캘리포니아의 연산 임계값은 기술부의 연례 검토를 거치며 낮출 수 있습니다. 훈련 비용은 매년 하락하므로 오늘날의 프런티어는 내일의 중간 시장입니다. 소규모에서 컴플라이언스 습관을 구축하는 것이 임계값을 넘은 후에 이를 덧붙이는 것보다 훨씬 저렴합니다.
컴플라이언스 비용 — 예산 책정 방법
프런티어 모델 안전 감사 시장이 아직 형성 중이기 때문에 고정 가격을 제시하는 사람은 없습니다. 하지만 인접한 벤치마크가 존재합니다: 업계 조사에 따르면 일반적인 AI 컴플라이언스 감사 주기는 시스템 복잡성에 따라 약 2만 5천~15만 달러이며, 필수 제3자 평가는 순수 내부 검토보다 최대 40% 더 높습니다. 프런티어 모델 감사 — 레드팀 평가, 프레임워크 테스트, 사고 기록 검토, 공식 의견서 — 는 그 범위의 상한 또는 그 이상에 해당하며, 일리노이는 일회성이 아닌 매년 요구합니다.
스타트업에게 현명한 접근은 컴플라이언스를 연간 운영 비용이 따르는 자본 프로젝트로 취급하는 것입니다:
- 올해: 시험 감사. 일리노이 법에 대한 법률 분석은 법적 요구 전에 자발적 감사를 실행하여 발견 사항이 비공개인 동안 격차를 표면화할 것을 명시적으로 제안합니다. 결코 "대형 프런티어 개발자"가 되지 않을 것이라도, 일리노이 프레임워크 요소 — 능력 임계값, 완화 조치, 사고 정의, 보고 라인 — 에 대한 가벼운 격차 평가는 지출할 수 있는 가장 가치 있는 돈입니다. 가격을 책정하고, 설정 작업을 적절히 자본화하고, 반복되는 부분을 비용 처리하세요.
- 지속적: 컴플라이언스 원장. 안전 및 컴플라이언스 지출의 모든 달러를 자체 비용 센터에 추적하세요: 레드팀, 평가 도구, 감사인 수수료, 외부 법률 자문, 훈련 시간, 프레임워크 문서 작성에 소요된 엔지니어링 시간. 기업 구매자가 보안 태세를 물어보거나, 투자자가 규제 위험을 물어보거나, 미래 법률이 마침내 여러분 규모의 회사를 지목할 때, 그 원장이 증거입니다. 또한 일반적으로 공제 가능한 사업 비용인 감사 수수료를 완전히 다른 세금 처리를 받을 수 있는 R&D 지출과 깔끔하게 분리합니다.
- 항상: 보존 훈련. 일리노이는 감사 보고서를 모델 수명 + 5년 동안 보관하도록 요구합니다. 이 원칙을 모든 것에 적용하세요: 버전 관리된 안전 문서, 타임스탬프가 있는 사고 기록, 훈련 기록. 저장은 저렴하지만 72시간 보고 시계 아래에서 증거를 재구성하는 것은 그렇지 않습니다.
16개월 카운트다운
지금부터 2026년 말까지: 읽고 매핑하세요. 법이 요구하는 프레임워크 요소를 읽고 이미 가지고 있는 안전 관행 — 평가, 레드팀, 배포 게이트, 사고 대응 — 과 대조하세요. 대부분의 진지한 AI 팀은 이를 비공식적으로 60% 보유하고 있습니다. 해야 할 일은 이를 문서화하고, 담당자를 지정하고, 버전을 관리하는 것입니다. 직원 보고 채널과 NDA 예외 조항을 고용 법률 변호사 목록에 마감 압박이 없는 지금 바로 추가하세요.
2027년 1월 1일: 등록 시작. 매출 기준에 가깝다면(계열사도 합산된다는 점 기억) 공개 제출을 달력에 표시하고 연락 담당자를 지정하세요. 훨씬 아래라면 내부 마일스톤으로 날짜를 활용하세요: 프레임워크 초안 완성, 사고 대응 런북을 72시간/24시간 시계로 재작성, 컴플라이언스 비용 센터를 장부에 활성화.
2027년: 시험 감사 연도. 자발적 감사를 의뢰하고, 발견 사항을 시정하고, 공개할 수 있는 부분을 공개하세요. 진정한 감사 요약 — 심지어 축소된 자발적 감사 — 을 기업 잠재 고객에게 보여줄 수 있는 스타트업은 스톡 사진이 있는 트러스트 센터 페이지를 흔드는 모든 경쟁사와 차별화됩니다.
2028년 1월 1일: 법 발효. 프레임워크 공개, 감사인 선임, 보고 시계 작동. 2027년을 준비에 쓴 회사는 이를 제출 마감일로 경험할 것입니다. 그렇게 하지 않은 회사는 비상사태로 경험할 것입니다.
주목할 더 큰 그림
지지자들은 두 개의 가장 큰 AI 연구소를 포함하여, 주 단위 패치워크 대신 단일 연방 프레임워크를 계속 요청하면서도 조정된 주 차원의 조치가 현실적인 경로임을 공개적으로 인정하며 일리노이 법안을 지지했습니다. 업계 비평가들은 이 법이 국가 표준이나 인증 없이 민간 기업이 주관적인 안전 판단을 내리도록 강요한다고 주장했습니다. 두 주장 모두 사실이며, 긴장이 바로 요점입니다: 주들은 미래 의회가 직면해야 할 사실을 의도적으로 만들고 있습니다. 이 법안의 하원 발의자인 디데크는 이미 의료 및 교육을 AI 안전 조사 대상의 다음 프런티어로 지목했습니다. 제품이 둘 중 하나에 해당한다면 해당 분야의 차례가 오고 있다고 가정하고 일리노이 템플릿에 따라 준비하세요.
또한 언급할 가치가 있는 정당한 우려가 있습니다: 연례 제3자 감사 비용은 6자리 숫자 이상이며, 이 법은 소규모 개발자 온램프를 제공하지 않으며, 고정 컴플라이언스 비용은 본질적으로 기존 업체에 유리합니다. 이 비판이 의무를 바꾸지는 않지만, 전략을 바꿔야 합니다 — 공유 평가 도구, 업계 표준 프레임워크 템플릿, 정상적인 엔지니어링 위생에 내장된 감사 준비 상태는 소규모 팀이 고정 비용을 넘을 수 없는 해자로 만들지 않도록 하는 방법입니다.
첫날부터 감사 준비가 된 컴플라이언스 지출 유지
일리노이와 같은 규제 체제에 대비하는 것은 핵심적으로 기록 보관 훈련입니다: 버전 관리된 안전 문서, 타임스탬프가 있는 사고 기록, 분류된 컴플라이언스 지출, 마감일에 맞춰 생산할 수 있는 보고서. 이것이 바로 좋은 회계가 키우는 능력입니다. Beancount.io는 완전한 투명성과 재무 데이터에 대한 통제권을 제공하는 일반 텍스트 회계를 제공합니다 — 모든 컴플라이언스 달러에 태그를 달고, 모든 기록에 버전 관리가 있으며, 블랙박스가 없습니다. 무료로 시작하기 미래의 감사인이 감사할 재무 추적 기록을 구축하세요.