콜로라도 AI 고용법 개정 총정리: 기업 의무가 3가지로 줄고 시행은 2027년으로

채용에 AI 도구를 쓰기 시작했는데, "이거 규제 걸리는 거 아닌가?" 하고 조마조마했던 적 있으시죠? 미국에서 가장 앞서 나갔던 콜로라도 AI 고용법이 얼마 전 대폭 완화되면서, 그 부담이 꽤 가벼워졌습니다.

콜로라도는 2024년 AI 규제의 선두주자를 자처하며 강력한 법을 만들었지만, 기업들의 반발과 실무 부담 우려가 컸어요. 결국 주 의회는 개정안(S.B. 26-189)으로 의무를 세 가지로 압축하고 시행 시점도 2027년 1월 1일로 미뤘습니다. 오늘은 이 개정법이 채용·인사에 AI를 쓰는 기업에 실제로 무엇을 요구하는지 차근차근 짚어볼게요.

누구에게, 언제 적용되나

이 법은 채용·자격·선발·보상 등 중대한 고용 결정에 실질적 영향을 미치는 자동화 의사결정 기술을 규제합니다. 핵심 단어는 "실질적 영향(materially influence)"이에요. 단순 근무표 작성이나 워크플로 관리 같은 일상 업무, 신원 확인, 보안, 제재 준수 등은 명시적으로 제외됩니다.

적용 대상도 명확합니다.

• 콜로라도에서 사업을 하는 고용주 그리고 콜로라도 거주자에게만 적용
• 독립계약자(프리랜서)나 콜로라도 비거주자 지원자·직원은 대상이 아님

흥미로운 점은, 이 법이 "인공지능 시스템"만 겨냥하지 않는다는 거예요. 개인정보를 처리해 결과를 만드는 모든 자동화 의사결정 기술을 포괄합니다. 다만 계산기, 데이터베이스, 사람이 분석해야 하는 스프레드시트, 정보를 요약·정리·번역해 사람 검토용으로 제시하는 도구는 빠집니다. ChatGPT 같은 자연어 처리 도구도 중대한 결정에 쓰려는 의도가 없고 이용 정책을 지키면 제외돼요.

기업이 지켜야 할 3가지

개정법이 요구하는 의무는 딱 세 가지입니다. 하나씩 볼게요.

1. 사전 고지 (Prior Notice)

대상이 되는 자동화 기술을 쓰기 전에, 고용주는 "명확하고 눈에 띄는(clear and conspicuous)" 방식으로 이런 기술을 사용한다는 사실과 추가 정보를 얻는 방법을 알려야 합니다.

예를 들어 입사 지원 절차 안내문에 넣거나, 성과 평가 제출 화면 근처에 배치하는 식이에요.

구체적인 내용 요건은 법에 명시돼 있지 않고, 콜로라도 법무장관이 향후 규정으로 정할 수 있습니다.

2. 불이익 처분 절차 (Adverse Action Process)

대상 기술의 영향을 받아 불리한 결정을 내렸다면, 고용주는 30일 이내에 다음을 담은 통지를 해야 합니다.

• 결정 내용과 그 기술이 한 역할에 대한 평이한 설명
• 추가 정보(기술 이름·버전·개발사·사용 데이터 종류와 출처) 요청 방법
• 정정·검토 권리에 대한 안내

그리고 요청이 들어오면 고용주는 이렇게 대응해야 해요.

• 사실과 다르거나 부정확한 개인정보를 정정하는 방법 제공
• "상업적으로 합리적인(commercially reasonable)" 범위에서 의미 있는 사람의 재검토 제공

여기서 "상업적으로 합리적"이라는 단서가 중요합니다. 재검토 도입 비용이 지나치게 커서 실현이 어렵다면, 고용주가 검토를 거절할 여지를 남겨둔 거예요.

3. 기록 보존 (Record Retention)

중대한 결정을 내린 뒤 최소 3년간 기록을 보관해야 합니다(다른 법이 더 길게 요구하면 그에 따름). 보관 대상에는 기술 버전 식별자, 변경 이력(changelog), 주요 완화 조치 변경, 사전 고지·불이익 처분 통지, 의사결정 과정 기록이 포함돼요.

책임은 누가 지나 — 개발사 vs 고용주

개정법은 개발사(developer)와 도입 기업(deployer) 사이의 책임을 과실 정도에 따라 나눕니다.

또한 이 법은 당사자 간에 불법 알고리즘 차별 책임을 떠넘기는 계약상 면책 조항을 무효화합니다. 단, 기술을 비의도적으로 사용했고 개발사가 문서화 의무를 지켰다면 이 제한은 적용되지 않아요. 개발사든 도입 기업이든, 기존 계약서에 상충하는 문구가 없는지 지금 점검해 두는 게 좋습니다.

집행은 법무장관만 — 개인 소송은 없다

이 법에는 개인의 소송 권리(private right of action)가 없습니다. 오직 콜로라도 법무장관만 집행할 수 있어요. 위반은 불공정·기만적 거래행위로 간주돼 위반 건당 최대 2만 달러의 민사 벌금이 부과될 수 있습니다.

다만 법무장관은 집행 전에 60일의 통지와 시정 기회를 줘야 합니다(시정이 가능하다고 판단될 경우). 그리고 2027년 1월 1일까지 시행 규정을 마련해야 하므로, 세부 기준은 앞으로 더 구체화될 전망이에요.

예전 법과 무엇이 달라졌나

이번 개정으로 사라진 의무가 꽤 많습니다.

• 차별적 결과 발견 시 법무장관에게 보고
• 영향 평가(impact assessment) 실시
• 위험 관리 정책·프로그램 마련
• 연례 도구 검토
• AI 사용을 설명하도록 개인정보 처리방침 업데이트
• AI 시스템과 상호작용할 때 고지
• 알고리즘 차별을 적극적으로 회피할 의무 (→ 대신 기존 차별금지법 위반에 의존)

한마디로, 기업이 스스로 방대한 컴플라이언스 체계를 갖춰야 했던 부담이 크게 줄고, 고지·권리·기록이라는 뼈대만 남긴 셈이에요.

미국의 다른 AI 고용법과 비교하면

콜로라도 AI법은 고용주에게 영향을 주는 미국 내 세 번째 포괄적 AI 법으로, 캘리포니아·뉴욕시 법과 어깨를 나란히 합니다. 고지·권리·차별금지를 한데 묶은 형태예요. 반면 일리노이 인권법은 고용 결정에서 AI 사용 시 고지만 요구하고, 다른 주들은 기존 차별금지법이 AI 결정에도 적용된다는 점을 확인하는 수준에 머물러 있습니다. 지금도 전국 주 의회에는 수십 건의 AI 관련 법안이 심의 중이고요.

마무리 — 지금 무엇을 준비할까

시행이 2027년으로 미뤄졌다고 손 놓고 있기엔, 준비할 게 생각보다 구체적입니다. 채용·평가 단계의 사전 고지 문구를 다듬고, 불이익 통지·정정·재검토 프로세스를 30일 안에 돌아가게 설계하고, 3년치 기록 보존 체계를 갖추는 것 — 이 세 가지가 핵심이에요. 특히 AI 벤더와의 계약서에 면책 조항이 어떻게 돼 있는지 점검하는 일은 지금 당장 시작해도 이릅니다.

여러분 회사는 채용·인사에 이미 AI 도구를 쓰고 계신가요? 만약 콜로라도 같은 규제가 국내에도 들어온다면, 가장 먼저 손봐야 할 부분은 어디일까요? 댓글로 함께 이야기 나눠요.

---

📎 출처: 원문 보기