2026년 8월 2일, EU AI Act(인공지능법)가 새로운 국면에 들어갔습니다. “8월부터 전면 시행”이라는 말이 여기저기서 돌았지만, 실제로 그날 켜진 스위치와 뒤로 미뤄진 스위치는 따로 있었습니다. 챗봇·AI 에이전트를 고객 응대나 업무 자동화에 이미 쓰고 있는 국내 기업이라면, “전면 시행”이라는 단어만 보고 넘어가지 말고 정확히 무엇이 달라졌는지 짚어볼 필요가 있습니다.
결론부터 말하면, 이번에 실제로 발효된 것은 제50조 투명성 의무와 범용 인공지능(GPAI) 모델에 대한 EU 집행위원회의 조사·과징금 부과 권한입니다. 반면 그동안 가장 부담스러운 규제로 꼽혀 온 고위험 AI 시스템(Annex III) 의무는 유럽의회·이사회가 합의한 “디지털 옴니버스(Digital Omnibus)” 개정으로 시한 자체가 미뤄졌습니다. 아래에서 이 둘을 나눠서 정리하고, 국내에서 AI 에이전트를 도입했거나 도입을 검토 중인 기업·자동화 업무를 하는 분들이 실제로 챙겨야 할 부분을 짚어보겠습니다.
8월 2일, EU AI Act에서 실제로 바뀐 것
EU AI Act(정식 명칭 Regulation (EU) 2024/1689)는 2024년 8월 1일 발효된 뒤 단계적으로 시행돼 왔습니다. 2025년 2월 2일에는 사회적 점수화, 조작적 AI 등 금지 행위 조항이 먼저 적용됐고, 2025년 8월 2일에는 범용 인공지능(GPAI) 모델 제공자의 의무와 회원국별 시장감시기관 지정 시한이 걸렸습니다.
그리고 2026년 8월 2일부터는 두 가지가 새로 움직이기 시작했습니다. 하나는 제50조 투명성 의무로, AI 챗봇 등과 상호작용하고 있다는 사실을 이용자에게 고지해야 하고 딥페이크 등 AI가 생성·조작한 콘텐츠에는 라벨을 붙여야 하며, 감정 인식·생체 인식 시스템을 쓰는 경우도 별도로 고지해야 합니다. 다른 하나는 GPAI 모델 제공자를 상대로 EU 집행위원회 AI 오피스가 실제 조사에 착수하고 행정 과징금을 부과할 수 있는 권한이 본격 가동됐다는 점입니다.
정작 미뤄진 것 — 고위험 AI 시스템 의무
많은 기업이 가장 긴장했던 부분은 사실 채용·신용평가·필수 서비스 접근성 판단 등에 쓰이는 고위험 AI 시스템(Annex III) 의무였습니다. 원래 2026년 8월 2일부터 전면 적용될 예정이었지만, 2026년 5월 7일 유럽의회와 이사회가 잠정 합의하고 6월 16일 의회 승인, 6월 29일 이사회 최종 승인을 거친 “디지털 옴니버스” 개정으로 시한이 미뤄졌습니다.
구체적으로 독립형 고위험 AI 시스템은 2027년 12월 2일로, 규제 대상 제품에 내장된 고위험 AI는 2028년 8월 2일로 각각 연기됐습니다. 대신 2026년 12월 2일에는 기계판독 워터마크 의무의 유예 기간이 끝나고, 불법 성적 이미지·아동 성 착취물 생성 AI에 대한 신규 금지 조항이 시행될 예정입니다. 즉 “8월 전면 시행”이라는 표현은 절반만 맞는 셈이고, 정확히는 투명성·GPAI 집행은 예정대로 갔고 고위험 의무만 뒤로 밀린 것입니다.
왜 한국의 AI 에이전트 도입 기업도 이 소식을 챙겨야 할까
역외적용 구조부터 이해해야 하는 이유
EU AI Act는 본사가 어디에 있는지와 무관하게, EU 역내 이용자에게 AI 시스템을 제공하거나 그 결과물이 EU에서 활용되면 적용되는 역외적용 구조를 갖고 있습니다. 국내에서 유럽 고객을 상대로 서비스를 제공하는 스타트업뿐 아니라, n8n·Make 같은 도구로 챗봇·상담 자동화 워크플로우를 만들어 해외 클라이언트에게 납품하는 프리랜서·자동화 대행 사업자도 이 구조 안에 들어올 수 있습니다. 바로 이 지점이 EU AI Act가 국내 기업 영향 측면에서 이번에 특히 주목받는 이유입니다.
워크플로우 판매 방식 자체가 바뀌어야 하는 지점
여기서 짚어야 할 분석 포인트가 하나 있습니다. 지금까지 국내 AI 자동화·부업 시장에서는 “어떤 도구로 얼마나 빨리 워크플로우를 만드느냐”가 주된 관심사였습니다. 이번 8월 2일을 기점으로 “그 워크플로우가 누구에게, 어떤 고지 의무와 함께 제공되느냐”까지 신경 써야 하는 국면으로 넘어가고 있습니다.
특히 유럽 고객사에 챗봇 자동화를 납품하는 국내 프리랜서·에이전시라면, 이제는 결과물에 “AI와 상호작용 중”이라는 고지 문구를 기본값으로 넣어주는 것이 계약 이행의 일부가 될 수 있습니다. 규제를 남 얘기로 보고 넘어가기보다, 오히려 “우리 워크플로우는 이런 고지 장치까지 갖췄다”는 점을 해외 클라이언트 영업 포인트로 활용할 수 있는 시점이기도 합니다.
같은 맥락에서, 에이전틱 AI란 무엇인가에서 다뤘듯 스스로 판단하고 행동하는 AI 에이전트일수록 “누가 무슨 목적으로 이 판단을 위임받았는지”를 기록하고 설명할 수 있어야 합니다. 이런 요구는 EU AI Act뿐 아니라 국내 AI기본법 시행령의 방향과도 겹칩니다. 규제 지형이 국가마다 다르게 움직이는 것 같아도, “설명 가능성과 기록”이라는 핵심 요구는 공통적으로 강화되는 흐름으로 읽는 게 맞습니다.
지금 당장 점검해볼 실무 체크포인트
연기됐다고 방심하면 안 되는 이유
고위험 AI 의무가 미뤄졌다고 해서 국내 AI 에이전트 도입 기업이 손 놓고 있어도 되는 건 아닙니다. 법무법인 화우는 국내외 AI 규제 동향을 다룬 분석에서 “연기된 것은 시한이지 요건 자체가 아니다”라며, 확보된 시간을 분류·문서화·거버넌스 체계 정비에 쓰는 조직이 규제 리스크 관리와 사업 기회 포착 모두에서 유리한 위치를 점할 것이라고 조언했습니다.
체크리스트 4단계
실무적으로는 아래 순서로 점검해 보는 것을 권합니다.
- EU 이용자 접점 여부부터 확인: 우리 서비스나 자동화 워크플로우의 최종 결과물이 EU 거주자에게 직접 노출되는지, 아니면 순수 국내용인지부터 구분합니다.
- 챗봇·AI 상담 자동화에 고지 문구 반영: EU 고객 접점이 있다면 제50조 투명성 의무에 맞춰 “AI와 상호작용 중”이라는 고지를 워크플로우 단계에 기본으로 넣습니다.
- 고위험 분류 여부는 미리 판단: 채용·신용평가·필수 서비스 관련 AI 에이전트를 쓰고 있다면, 2027~2028년 시한이 남았다고 미루지 말고 지금부터 데이터 흐름과 의사결정 로직을 문서화해 둡니다. AI 에이전트 도입 전 감사 로그·권한 관리 체크리스트에서 다룬 로그·권한 체계를 미리 갖춰두면 나중에 고위험 분류 대응 시 문서화 부담이 크게 줄어듭니다.
- 보안·거버넌스 기본기 재점검: 규제 대응의 출발점은 결국 기본적인 보안·권한 관리입니다. AI 에이전트 보안 체크리스트로 접근 권한, 로그 보존, 이상 행동 탐지 같은 기초 항목을 먼저 확인해 두는 것이 좋습니다.
남은 일정과 전망
벌금 규모도 가볍지 않습니다. 금지 행위 위반은 최대 3,500만 유로 또는 전 세계 매출의 7% 중 높은 금액, 고위험 시스템 요건 위반은 최대 1,500만 유로 또는 매출의 3%, 잘못된 정보 제공 등은 최대 750만 유로 또는 매출의 1%가 부과될 수 있습니다. 다만 2026년 6월 기준으로 공개된 실제 제재 사례는 아직 없어, 이번 8월 2일 이후 GPAI 조사·과징금 권한이 어떻게 실제로 행사되는지가 향후 관전 포인트가 될 전망입니다.
앞으로 남은 일정도 미리 짚어두면, 2026년 12월 2일에 워터마크 의무 유예가 끝나고 불법 이미지 생성 AI 관련 신규 금지가 시행되며, 2027년 12월 2일에는 독립형 고위험 AI, 2028년 8월 2일에는 제품 내장형 고위험 AI 의무가 각각 발효됩니다. 국내 업계 코멘트를 보면 “국내 AI기본법 정비로 유럽 규제의 직접적 충격은 제한적이나 해외 진출 기업의 컴플라이언스 부담은 늘어난다”는 진단이 우세합니다. 결국 지금 시점에서 국내 AI 에이전트 도입 기업이 할 수 있는 가장 실용적인 대응은, 유예 기간을 “규제가 사라졌다”는 신호가 아니라 “거버넌스를 미리 갖출 수 있는 시간”으로 받아들이는 것입니다.
AI 리서치와 검수 과정을 거쳐 콘텐츠를 제작합니다. 오류나 개선할 점을 발견하시면 연락처로 알려주세요.