🔴 팩트 브리핑

유럽연합(EU)의 AI 규제법(AI Act)이 시행 2년차를 맞아 사실상의 후퇴 국면에 진입하였습니다. The Guardian(HIGH)에 따르면, 유럽집행위원회(European Commission)는 도널드 트럼프 행정부와 빅테크의 강한 압박 하에 AI Act의 핵심 조항 시행을 최대 1년 연기하는 방안을 검토 중입니다.

핵심 사실:

• 2024년 8월: AI Act 공식 발효. 세계 최초의 포괄적 AI 규제 법률
• 2025년 11월: 유럽집행위원회, 고위험 AI 시스템 의무조항에 대한 1년 유예기간(grace period) 검토 확인
• 2026년 8월: 고위험 AI 시스템에 대한 주요 의무 시행 예정이었으나, 2027년으로 연기 가능성 대두
• 2026년 2월: IAPP(LOW) 보도에 따르면, 유럽집행위원회가 고위험 시스템 가이드라인 발행 기한을 놓침
• 2026년 2월: 아일랜드 유럽의회 의원 McNamara가 AI Omnibus 법안의 보고관(rapporteur)으로 지명

Financial Times가 인용한 내부 문서에 따르면, 시행 전 이미 시장에 출시된 생성형 AI 제품에 대해서는 규정 적응을 위한 1년 유예기간이 부여될 수 있으며, AI 투명성 규칙 위반에 대한 벌금 부과도 2027년 8월까지 유예될 수 있습니다.

🔍 다각도 취재

빅테크와 트럼프 행정부의 로비 구조

The Guardian(HIGH)의 심층 보도는 AI Act 완화 검토의 직접적 배경을 밝힙니다. 미국 빅테크 기업들 — 특히 Meta, Google, Microsoft — 은 AI Act의 고위험 시스템 분류가 자사 AI 제품(생성형 AI, 추천 알고리즘, 자동화 의사결정 시스템)을 광범위하게 포괄한다는 점에 강하게 반발해왔습니다. 이들의 핵심 논점은 "AI Act가 유럽 기업뿐 아니라 유럽 시장에 서비스를 제공하는 모든 기업에 적용되므로, 사실상 글로벌 AI 혁신을 억제하는 역외 규제"라는 것입니다.

트럼프 행정부는 이 로비를 외교적 차원으로 격상시켰습니다. 2025년 하반기부터 미국 통상대표부(USTR)는 EU 측에 AI Act가 "미국 기술 기업에 대한 비관세 장벽"으로 작용할 수 있다는 우려를 공식 전달한 것으로 알려졌습니다. 프랑스 Macron 대통령도 "규제보다 혁신"을 기조로 내세우며 EU 내부에서 완화론에 힘을 실었습니다. 이는 EU 집행위 내부의 "산업 경쟁력 vs 기본권 보호" 노선 갈등을 더욱 심화시키고 있습니다.

유럽집행위원회의 이행 지연과 내부 혼란

Euronews(LOW)는 2025년 11월 유럽집행위원회가 "AI Act의 완전한 시행을 2027년으로 연기하는 것을 공식 제안하였다"고 보도하였습니다. 더 주목할 점은 IAPP(LOW)의 2026년 2월 보도입니다. 집행위원회가 고위험 AI 시스템에 대한 가이드라인 발행 기한을 스스로 놓쳤다는 사실은, 규제 당국 자체가 규정의 기술적 복잡성에 대응하지 못하고 있음을 보여줍니다.

DLA Piper(LOW)는 2025년 8월 시행된 범용 AI(GPAI) 투명성 의무에 대해서도 "기업들이 어떤 정보를 어떤 형식으로 공개해야 하는지 여전히 불명확하다"고 지적합니다. 규제의 원칙은 명시되어 있으나 실행 세부사항이 부재한 상태에서, 기업들은 과잉 대응과 미흡 대응 사이에서 혼란을 겪고 있습니다.

Kennedys Law(LOW)의 분석에 따르면, 2025년 Digital Omnibus Package는 AI Act뿐 아니라 DSA, DMA 등 디지털 규제 전반을 통합적으로 조정하려는 시도입니다. 이는 개별 법률의 과잉 규제 우려를 해소하면서 일관된 프레임워크를 제공하려는 의도이나, 비평가들은 이를 "강력했던 원안의 체계적 약화"라고 평가합니다.

미국과의 규제 격차: 두 대륙의 상반된 접근

Wilson Sonsini(LOW)의 2026년 전망 보고서는 미국이 연방 차원의 포괄적 AI 규제 없이 주(州) 단위 접근을 유지하고 있음을 지적합니다. 바이든 행정부의 AI 행정명령(2023)이 트럼프 행정부에서 사실상 폐기된 이후, 미국은 AI 개발에 대한 규제보다 촉진을 선택한 상태입니다.

University of Denver(LOW)는 콜로라도주가 미국 최초의 주 단위 AI 규제법의 시행을 유보한 사례를 보도합니다. "세계 최초" 타이틀을 놓고 EU와 경쟁하던 콜로라도조차 산업계의 반발로 후퇴한 것은, AI 규제에 대한 전 세계적 재검토 흐름을 반영합니다.

이 격차의 전략적 함의는 큽니다. EU 규제가 강화되면 AI 기업들이 미국·아시아로 이동할 수 있고, 반대로 EU가 완화하면 "기본권 보호의 선봉"이라는 브랜드 가치가 훼손됩니다. White & Case(LOW)는 이를 "규제 경쟁(regulatory competition)"의 프레임으로 분석하며, EU가 규제 우위를 유지할 수 있는 시간적 여유가 줄어들고 있다고 경고합니다.

기업 자율 규제의 가능성과 한계

Anthropic(LOW)이 2026년 2월 발표한 Responsible Scaling Policy v3.0은 흥미로운 대안을 제시합니다. 외부 법적 강제 없이도 AI 안전성 기준을 자체 수립하고, 모델 위험도에 따라 배포 제한을 자발적으로 적용하는 프레임워크입니다. 이 접근의 핵심은 "ASL(AI Safety Levels)" 체계로, 생물무기 생성 가능성, 사이버 공격 자동화 등 구체적 위험 기준을 모델 평가에 적용합니다.

그러나 자율 규제의 근본적 한계는 명확합니다. 강제력이 없으므로 경쟁 압박 하에서 기준이 약화될 수 있고, 모든 기업이 자발적으로 참여하지 않으면 "규제 쇼핑(regulatory shopping)"이 발생합니다. Baker Donelson(LOW)은 "2026년은 자율 규제와 법적 규제의 공존 모델이 시험대에 오르는 해"로 전망합니다.

📅 타임라인 & 맥락

AI Act의 핵심 설계 철학은 **위험 기반 접근(risk-based approach)**입니다. AI 시스템을 금지(unacceptable risk), 고위험(high-risk), 제한 위험(limited risk), 최소 위험(minimal risk)으로 분류하고, 위험 수준에 비례하는 의무를 부과합니다. 이 접근은 "모든 AI를 동일하게 규제하지 않는다"는 점에서 산업계의 초기 호응을 얻었으나, "고위험"의 범위가 지나치게 넓다는 비판이 시행 과정에서 확대되었습니다.

💬 전문가 시각 & 전망

법률·정책 전문가들의 시각은 뚜렷하게 양분됩니다.

규제 유지론: Orrick(LOW)의 AI 규제 전문팀은 기업 실무 가이드에서 "AI Act의 연기가 곧 폐기는 아니다"라고 강조하며, 기업들에게 "2026년 8월까지 6단계 준비 로드맵"을 여전히 권고합니다. 그 논거는 명확합니다 — 유예기간이 끝나면 의무는 결국 시행되며, 사전 준비 없이 규제에 직면하는 것이 더 큰 비용을 초래합니다. AI 인벤토리 작성, 위험 평가 체계 구축, 거버넌스 프레임워크 수립이 핵심 과제로, 이는 규제 여부와 무관하게 AI 리스크 관리의 기본이라는 것입니다.

규제 완화론: Capacity Media(LOW)는 반대로 AI Act 시행 연기가 "규제의 불확실성을 오히려 증가시켜 기업 투자 결정을 방해할 수 있다"고 경고합니다. 명확한 규칙이 없는 유예 상태가 기업에게는 "규제가 있는 것보다 더 나쁜 상황"이 될 수 있다는 역설적 논점입니다. 실제로 여러 글로벌 기업이 EU 시장 AI 제품 출시를 규제 확정 시까지 보류하는 "대기(wait-and-see)" 전략을 채택하고 있어, 유럽 AI 시장의 역동성이 약화되고 있다는 우려가 나옵니다.

중립적 분석: Baker Donelson(LOW)은 "2026년은 AI 혁신과 규제 준수의 균형이 시험대에 오르는 해"라 전망하면서, 핵심 변수로 EU AI Office의 집행 역량과 회원국별 이행 편차를 지목합니다. 27개 회원국이 각각 AI Act를 국내법으로 전환하는 과정에서 해석 차이가 발생하면, "동일한 AI 시스템이 프랑스에서는 합법이나 독일에서는 위반"이 되는 상황이 현실화될 수 있습니다.

3가지 시나리오

시나리오 A — 연착륙(확률: 40%): 유예기간을 활용하여 기업들이 충분히 준비한 후 2027년 원활 시행. AI Office의 가이드라인이 구체화되고 회원국 간 해석이 통일됩니다. EU가 글로벌 AI 규제 표준(Brussels Effect)을 선도하며, 일본·캐나다 등이 유사한 프레임워크를 채택합니다. 트리거: AI Office의 명확한 가이드라인 발행, 주요 빅테크의 자발적 준수 선언.

시나리오 B — 장기 표류(확률: 45%): 부분적 시행과 유예가 혼재. 대기업은 적응하나 중소기업은 혼란. 실질적 집행은 2028년 이후로 밀리며, 규제의 신뢰성이 점진적으로 약화됩니다. 트리거: 회원국 이행 속도 격차, Digital Omnibus 법안의 추가 수정.

시나리오 C — 사문화(확률: 15%): 지속적 연기와 예외 확대로 AI Act가 사실상 사문화(dead letter). 미국·중국 대비 유럽 AI 경쟁력 추가 약화. 규제 실패의 전례가 되어 향후 기술 규제 시도 전반에 부정적 영향. 트리거: 트럼프 2기의 대EU 통상 압박 강화, 유럽 내 친산업 정권 확대.

핵심 감시 체크리스트

• 2026년 8월: 고위험 AI 시스템 의무 실제 시행 여부
• AI Omnibus 법안의 최종 형태 및 유럽의회 표결
• AI Office의 고위험 시스템 분류 가이드라인 발행
• 주요 AI 기업(OpenAI, Google, Meta)의 EU 규제 대응 전략 발표
• 미국 연방 AI 규제 동향 (의회 법안 진행 상황)
• 회원국별 국내법 전환 현황 (특히 독일, 프랑스, 네덜란드)

역사적으로 EU의 규제 전략은 GDPR에서 입증되었듯 "느리지만 결국 글로벌 스탨다드가 된다"는 패턴을 보여왔습니다. 그러나 AI Act는 GDPR과 달리 기술의 발전 속도가 규제의 구체화 속도를 압도하고 있다는 근본적 차이가 있습니다. 2024년 발효 당시 AI Act가 주로 상정했던 AI 리스크와 2026년 현재의 AI 역량 사이에는 이미 상당한 괴리가 존재하며, 이 격차는 시간이 갈수록 벌어지고 있습니다. EU가 "세계 최초의 AI 규제법"이라는 선구자 지위를 실질적 영향력으로 전환할 수 있을지, 아니면 급변하는 기술 현실에 뒤처진 상징적 법률로 남을지 — 2026년 하반기가 결정적 분기점이 될 것입니다.