웹사이트에 지원 챗봇이 있거나, 전화를 받는 AI 리셉셔니스트가 있거나, AI 생성 이미지로 꾸민 제품 페이지가 있고 — 그 고객 중 일부가 EU에 있다면 — 2026년 8월 2일에 새로운 법적 의무가 생긴 것입니다. 바로 그날 EU AI법 제50조가 시행되었으며, 이 조항은 귀사가 소규모인지, 미국 기업인지, 브뤼셀의 규제 제정에 대해 들어본 적이 있는지에 관심이 없습니다. 귀사의 AI 출력이 EU에 있는 사람들에게 도달한다면, 투명성 규칙도 귀사에 적용됩니다.
좋은 소식은 대부분의 소규모 사업자에게 컴플라이언스란 여섯 자리 수 컨설팅 계약이 아니라 한나절이면 끝낼 수 있는 공개 감사라는 점입니다. 이 안내서는 규칙이 무엇을 요구하는지, 누구에게 적용되는지, 그리고 컴플라이언스를 갖추기 위한 실질적인 단계를 살펴봅니다.
제50조가 실제로 요구하는 것
규정 (EU) 2024/1689 제50조는 AI 가치 사슬을 따라 서로 다른 주체를 대상으로 네 가지 투명성 의무를 정하고 있습니다. 법적 조항 번호를 외울 필요는 없지만, 자신이 어느 범주에 속하는지는 파악해야 합니다 — 의무는 중첩 적용될 수 있으며, 하나를 잘 지킨다고 해서 나머지가 면제되지 않기 때문입니다.
1. 사람이 귀사의 AI와 상호작용한다면, 그 사실을 알려야 합니다
대화형 AI 시스템 — 챗봇, 음성 비서, AI 에이전트, AI 기반 검색 또는 지원 인터페이스 — 의 제공자는 사용자가 인간이 아닌 기계와 상대하고 있음을 알 수 있도록 시스템을 설계해야 합니다. 2026년 7월 20일 채택된 유럽연합 집행위원회의 지침은 이 의무를 폭넓게 해석합니다: 지시를 내린 사람과 대화하든, 도중에 마주치는 제3자와 대화하든, 자율적으로 작업을 수행하는 에이전트형 AI를 명시적으로 포함합니다.
충분한 공개로 인정되는 기준은 엄격합니다. 이용약관에 묻어둔 한 줄은 인정되지 않습니다. 메타데이터나 워터마크만으로는 인정되지 않는데, 사용자가 상호작용 시점에 이를 알아차리지 못하기 때문입니다. "어시스턴트"와 같은 모호한 라벨이나 "이 시스템은 LLM을 사용합니다" 같은 전문 용어도 부족합니다. 집행위원회는 평이한 언어의 고지, 해당되는 경우 음성 신호, 그리고 지속적인 시각적 표시의 조합을 권장합니다 — 상호작용 이후에 발견되는 것이 아니라, 상호작용 전과 도중에 보이는 공개여야 합니다.
2. 콘텐츠를 생성하는 AI를 만든다면, 출력물은 기계 판독 가능하게 표시되어야 합니다
합성 오디오, 이미지, 비디오 또는 텍스트를 생성하거나 조작하는 AI 시스템의 제공자는 출력물이 AI 생성물임을 탐지할 수 있도록 기계 판독 가능한 표시를 구현해야 합니다. 이 의무는 모델이나 도구를 만들거나 공급하는 회사에 있습니다 — 기성 AI 제품을 사용하는 대부분의 소규모 사업자에게 이는 귀사가 아니라 공급업체의 문제입니다. 시점에 주목하세요: AI 옴니버스 제안에 따르면 이미 시장에 출시된 시스템에 대한 이 특정 표시 의무는 2026년 12월 2일로 이전될 것으로 예상되는 반면, 다른 모든 제50조 의무는 8월 2일부터 적용됩니다.
3. 감정 인식이나 생체 분류를 사용한다면, 노출된 사람에게 알려야 합니다
감정 인식 및 생체 분류 시스템의 배포자는该系统에 노출된 개인에게 알려야 합니다. 이러한 시스템을 직접 운영하는 소규모 사업자는 거의 없지만, 귀사의 채용 도구, 감독 소프트웨어 또는 고객 분석 제품이 이를 사용한다면, 스캔 대상자에게 알릴 의무는 배포자인 귀사에 있습니다.
4. 딥페이크나 AI가 작성한 공익 관련 텍스트를 게시한다면, 라벨을 붙여야 합니다
이것이 소규모 사업자가 가장 뜻밖이라고 느낄 만한 의무입니다. 딥페이크를 배포하거나, 공공의 이익에 관한 사안을 알리기 위해 AI가 생성하거나 편집한 텍스트를 게시하는 사람은 누구나 그 콘텐츠의 인공적 출처를 공개해야 합니다.
이 규칙의 두 가지 특징은 강조할 가치가 있습니다. 첫째, 딥페이크 판단 기준은 속일 의도에 달려 있지 않습니다. 사실적인 AI 생성 후기 영상이나 합성 제품 데모 페르소나를 게시하면, 속일 의도가 전혀 없었더라도 라벨링 의무가 발생합니다. 둘째, "공공의 이익에 관한 사안"은 폭넓게 정의됩니다: 보건, 소비자 보호, 환경, 기본권, 그리고 사회적으로 관련성 있는 경제적, 정치적, 과학적 또는 문화적 발전이 포함됩니다. AI가 작성한 환자 교육 기사를 게시하는 병원이나 AI가 작성한 시장 논평에 의존하는 금융 뉴스레터는 명백히 적용 범위에 들어갑니다.
면제는 생각보다 좁습니다
많이 인용되는 두 가지 예외가 있는데, 둘 다 오독하기 쉽습니다.
"명백한 AI" 예외. 대화형 시스템의 경우, 합리적으로 잘 정보를 갖춘 관찰력 있는 사람이 AI와 상호작용하고 있음이 명백할 때는 공개가 필요하지 않습니다. 이를 확대 해석하지 마세요: 집행위원회의 기준은 귀사 목표 고객의 평균적인 구성원에 맞춰져 있으며, 인간의 이름과 아바타를 가진 세련된 지원 봇은 통과하지 못할 것입니다. 의심스러우면 공개하세요.
게시된 텍스트에 대한 인간 검토 예외. AI가 생성한 공익 관련 텍스트는 관련 전문성을 갖춘 사람이 내용의 실질을 진정으로 검토했고 — 맞춤법 검사나 형식적인 승인으로는 부족합니다 — 식별 가능한 개인이나 조직이 명확히 귀속 가능한 편집 책임을 지며, 이름과 연락처가 공개적으로 접근 가능하고 콘텐츠를 승인, 수정 또는 거부할 실제 권한을 가진 경우에만 라벨링을 면제받습니다. 두 조건이 동시에 충족되어야 합니다. 창업자가 AI가 작성한 건강 팁을 대충 훑어본 뒤 게시 버튼을 누르는 것은, 그에 상응하는 전문성과 공적 책임이 없는 한 자격을 갖추지 못합니다.
예술적, 풍자적, 허구적 콘텐츠는 완전한 면제가 아니라 완화된 공개 의무를 받습니다: 라벨은 작품을 훼손하지 않을 만큼만 붙이면 되지만, 여전히 존재해야 합니다.
비EU 기업이 놓치는 부분: 이는 귀사에도 적용됩니다
이전의 GDPR과 마찬가지로, AI법은 역외 적용 범위를 가집니다. 귀사의 챗봇이 EU의 사용자와 대화하거나, 마케팅 사이트가 EU 방문자에게 AI 생성 콘텐츠를 제공하거나, SaaS 제품의 AI 기능을 EU 고객이 사용한다면, 회사가 어디에 설립되었든 관계없이 적용 범위에 들어갑니다. 집행은 2026년 8월 2일에 시작되었으며, EU AI 사무국과 국가 시장 감시 당국이 이제 적극적으로 규칙을 단속하고 있고, AI 생성 콘텐츠의 표시 및 라벨링에 관한 실무 규범 — 이미 180개 이상의 조직이 서명했습니다 — 은 당국이 귀사를 평가할 실질적 기준을 제시합니다.
제재는 1,500만 유로 또는 전 세계 연간 총 매출의 3% 중 더 높은 금액에 이릅니다. 중소기업과 스타트업의 경우 벌금은 두 금액 중 낮은 쪽으로 상한이 정해지지만, 이는 여전히 전 세계 매출의 최대 3%를 의미합니다 — 얇은 마진으로 운영되는 사업자에게는 고통스러운 숫자입니다. 그리고 AI법만이 유일한 제도가 아닙니다: 소비자 보호법, 플랫폼 규칙, 인격권 및 지식재산권이 각각 그 위에 자체적인 라벨링 요건을 부과할 수 있습니다.
실질적인 컴플라이언스 체크리스트
다음 단계를 순서대로 진행하세요. 챗봇 하나와 약간의 AI 지원 마케팅을 운영하는 일반적인 소규모 사업자라면, 이는 몇 시간의 작업입니다.
1단계: 사용자 대면 AI 접점을 모두 목록화하세요
AI가 인간과 만나거나 눈에 보이는 콘텐츠를 생산하는 모든 지점을 나열하세요: 지원 챗봇, 음성 에이전트, AI 리셉셔니스트, 웹사이트와 소셜 채널의 AI 생성 이미지나 비디오, AI가 작성한 블로그 게시물이나 뉴스레터, 그리고 감정 또는 생체 기능이 있는 채용, 감독 또는 분석 도구. 제3자 도구도 포함하세요 — 공급업체의 AI를 사용한다고 해서 배포자로서의 의무가 공급업체로 이전되지 않습니다.
2단계: 모든 대화형 인터페이스에 상호작용 전 공개를 추가하세요
각 챗봇, 음성 비서 및 에이전트에는 사용자가 AI와 상호작용하고 있다는 명확하고 평이한 언어의 고지가 필요하며, 대화 시작 전 또는 시작 시점에 표시되고 지속적인 표시로 강화되어야 합니다. 채팅 창 상단의 "안녕하세요, 저는 AI 어시스턴트 Ava입니다"가 컴플라이언스의 형태이고, 이용약관의 각주는 위반의 형태입니다. 특히 EU 대상 로케일을 감사하세요 — 다국어 사이트에서 영어로만 존재하는 공개는 공백입니다.
3단계: 합성 미디어와 AI가 작성한 공공 콘텐츠에 라벨을 붙이세요
존재할 수 있는 사람, 장소, 사물 또는 사건 — 자연스러워 보이지만 가상의 사람을 포함하여 — 을 묘사하는 사실적인 AI 생성 이미지, 비디오 및 오디오에는 인공적 출처에 대한 가시적 공개가 있어야 합니다. 공공의 이익에 관한 사안에 게시된 AI 생성 텍스트도 마찬가지이며, 인간 검토 예외의 두 요건을 진정으로 충족하지 않는 한 그렇습니다. 바쁜 주에도 잊히지 않도록 콘텐츠 템플릿과 게시 체크리스트에 라벨을 포함시키세요.
4단계: 공급업체의 표시를 확인하고 모든 것을 문서화하세요
AI 공급업체에 기계 판독 가능 표시 의무를 어떻게 충족하는지 물어보고, 그 답변을 파일로 보관하세요 — 실무 규범에 서명하지 않은 업체도 대체 수단을 통해 준수할 수 있지만, 더 무거운 입증 부담과 당국의 더 빈번한 질문을 예상해야 합니다. 간단한 컴플라이언스 기록을 유지하세요: AI 목록, 각 공개의 스크린샷, 게시된 콘텐츠에 대한 편집 검토 워크플로, 그리고 공급업체 확인서. 시장 감시 당국이 언제든 요청한다면, 이 파일이 귀사의 방어입니다.
5단계: AI 투명성을 정기적인 컴플라이언스 리듬에 통합하세요
이러한 공개를 세금 신고처럼 대하세요: 반복적이고, 날짜가 기록되며, 문서화되어야 합니다. AI 기능을 추가하거나, 공급업체를 바꾸거나, 새로운 로케일에 출시할 때마다 재감사하고, 기계 표시 전환 유예를 위한 2026년 12월 2일 날짜를 달력에 표시하여 공급자가 준수했는지 확인하세요.
컴플라이언스를 위한 부기: 어차피 발생하는 비용을 추적하세요
위의 모든 단계는 비용을 발생시킵니다 — 공급업체 업그레이드, 공개 UI를 위한 개발자 시간, 법률 검토, 직원 교육 — 그리고 그 비용은 다른 어떤 컴플라이언스 지출만큼이나 장부에 명확히 기록되어야 합니다. 비용을 소프트웨어 구독료와 전문가 수수료에 흩어 놓지 말고 AI 컴플라이언스 전용 비용 범주를 만드세요. 회계사가 구현 비용을 자본화하거나, 공제를 방어하거나, 규제가 귀사 사업에 드는 비용을 벤치마킹해야 할 때, 깔끔한 장부가 사후 재구성보다 낫습니다. 이러한 비용을 별도로 추적하면 자문료와 소프트웨어 비용이 종종 다른 공제 규칙에 해당하는 세금 신고 시즌에도 도움이 됩니다.
재무 관리를 단순화하세요
AI 투명성 공개와 같은 새로운 의무를 처리하면서, 컴플라이언스 비용에 대한 명확한 재무 기록을 유지하는 것이 필수적입니다. Beancount.io는 재무 데이터에 대한 완전한 투명성과 통제를 제공하는 플레인 텍스트 회계를 제공합니다 — 블랙박스도, 공급업체 종속도 없습니다. 무료로 시작하세요 그리고 개발자와 재무 전문가들이 왜 플레인 텍스트 회계로 전환하는지 확인하세요.
