EU AI Act 제50조 투명성 의무 — 2026년 8월 시행 전 준비 총정리

퀴즈 하나 낼게요. 🧐 여러분이 만든 웹사이트에 챗봇을 붙였고, 마케팅 배너에 AI로 만든 이미지를 한 장 넣었습니다. 둘 중 하나는 2026년부터 "이건 AI예요"라고 법적으로 고지해야 하고, 다른 하나는 상황에 따라 안 해도 됩니다. 어느 쪽일까요?

정답은 글을 읽으면서 맞춰보세요. 핵심은 2026년 8월 2일입니다. 이날부터 EU AI Act(Regulation (EU) 2024/1689) 제50조(Article 50) 투명성 의무가 본격 적용되거든요. EU에 서비스하거나 EU 이용자가 있는 한국 기업이라면 남의 일이 아닙니다.

제50조가 대체 뭘 요구하나요?

AI Act는 대부분 '고위험(high-risk) AI'에 집중하지만, 제50조는 결이 조금 다릅니다. 위험도가 낮더라도 사람을 헷갈리게 만들 수 있는 AI에 "투명하게 알려라"라고 요구합니다. 핵심은 네 가지예요.

첫째, AI와 대화 중임을 알릴 것. 둘째, AI가 만든 콘텐츠는 기계가 읽을 수 있게 표시할 것. 셋째, 감정·생체 인식 시스템 작동 사실을 당사자에게 고지할 것. 넷째, 딥페이크는 "이건 합성"이라고 명확히 공개할 것.

여기서 제공자(Provider) 와 배포자(Deployer) 의 의무가 나뉜다는 점이 중요합니다. AI를 만들어 시장에 내놓는 쪽과, 그걸 가져다 자기 서비스에 쓰는 쪽의 책임이 다르거든요. 같은 제품이라도 양쪽 모두에게 별개 의무가 생길 수 있습니다.

두 번째 퀴즈: 이건 고지해야 할까요?

상황을 몇 개 드릴게요. 고지 의무가 있는지(O) 없는지(X) 맞춰보세요.

마지막 줄이 핵심입니다. EU 집행위는 "맥락상 AI임이 충분히 명백하면 고지가 필요 없다" 고 봅니다. 하지만 이 '명백함' 면제는 청중에 따라 달라지는, 매우 상황 의존적인 판단이에요. 함부로 "이건 명백하니까 패스"라고 결정하지 말고, 면제에 기댄 근거를 문서로 남겨두라는 게 가이드라인의 권고입니다.

잠깐, 날짜가 두 개라고요?

맞습니다. 모든 의무가 8월 2일에 시작되는 건 아니에요.

• 2026년 8월 2일: 제50조 투명성 의무 대부분이 적용 시작.
• 2026년 12월 2일(연기): 2026년 8월 2일 이전에 시장에 나온, 합성 오디오·이미지·영상·텍스트를 만드는 AI 시스템의 콘텐츠 마킹 의무(제50조 2항) 만 늦춰집니다. (유럽 이사회·의회가 2026년 5월 7일 잠정 합의)

즉 "디지털 옴니버스(Digital Omnibus)" 논의로 일정이 흔들리는 건 콘텐츠 마킹 일부뿐이고, 나머지 투명성 의무는 예정대로 갑니다. 일정 연기 소식만 보고 준비를 미루면 곤란하다는 뜻이죠.

실무에서 진짜 어려운 부분

규정 문구 자체는 비교적 단순한데, 구현이 까다롭습니다.

제공자는 AI 생성물에 기계가 읽을 수 있는 표식을 심어야 합니다. 메타데이터 태깅, 워터마킹, 암호학적 출처 증명(provenance), 감사 로그 같은 기술적 해법이 필요해요.

배포자는 고지를 언제, 어디서 보여줄지가 관건입니다. EU 집행위가 제50조 4항용 자발적 투명성 아이콘 세트와 'AI 생성 콘텐츠 투명성 행동강령'을 내놨지만, 결국 중요한 건 고지가 명확하고 접근 가능하며, 사용자 여정의 적절한 지점에 놓이는가입니다. 특히 어린이 등 취약 계층도 이해할 수 있어야 하고요.

현실적인 조언 하나. AI 고지를 별도 문구로 따로 만들기보다 기존 GDPR 고지·약관에 자연스럽게 녹이는 편이 낫다는 게 전문가 권고입니다. 안내가 여기저기 흩어지면 오히려 혼란스러우니까요.

그래서 뭘 준비해야 하나요?

가이드라인이 던진 신호 중 한국 기업이 특히 새겨야 할 건 두 가지입니다. 첫째, 집행위는 딥페이크를 넓게 해석합니다. 정교한 사칭만이 아니라, 실존 인물·사물·장소·사건을 닮아 사람을 오도할 수 있으면 범위에 들 수 있어요. 둘째, 에이전틱(agentic) AI도 그 결과물이 사용자에게 직접 보이도록 만들어졌다면 적용 대상이 될 수 있습니다.

준비 체크리스트는 이렇게 정리됩니다.

1. AI 사용처 매핑 — 우리가 제공·배포·내장한 AI가 제50조에 걸리는지 점검
2. 사용자 접점 점검 — 어디서 사용자가 AI와 만나는지, 기존 고지로 충분한지
3. 표시 표준 수립 — 고지·라벨링·알림에 대한 사내 표준 마련
4. 거버넌스 반영 — 조달·배포 검토 절차에 제50조 평가 포함
5. 면제 근거 문서화 — '명백함' 면제 등에 기댈 땐 기록 보존
6. 벤더 계약 점검 — 제공자·배포자 사이 책임 배분을 계약서로 명확히

이제 첫 퀴즈 답입니다. 챗봇은 "AI와 대화 중"임을 고지해야 하고, 마케팅 배너의 AI 이미지는 — 상황에 따라 다릅니다. 광고가 건강·안전·지속가능성 같은 주장을 담지 않은 단순 광고라면 공개 의무에서 빠질 수 있거든요. 몇 개 맞히셨나요?

시행까지 두 달도 채 남지 않았습니다. 기술·운영·계약을 바꿔야 하는 일이라 미루면 늦어요. 여러분 서비스 중에 "이거 AI라고 알려야 하나?" 싶은 기능, 지금 떠오르는 게 있나요? 댓글로 같이 점검해봐요.

---

📎 출처: 원문 보기