무슨 일이 있었나
2026년 6월 29일, 유럽연합 이사회는 규정(EU) 2024/1689(EU AI Act)에 대한 수정안 패키지인 'Digital Omnibus on AI'(Omnibus VII)에 최종 승인을 부여했습니다. 유럽의회는 2026년 5월 7일의 잠정 trilogue 합의에 따라 2026년 6월 16일에 문서를 채택했습니다. 주요 변경사항: (1) 고위험 독립형 AI 시스템(Annex III) 마감일을 2026년 8월 2일에서 2027년 12월 2일로 연기; (2) 제품에 내장된 고위험 AI(Annex I)를 2027년 8월 2일에서 2028년 8월 2일로 연기; (3) 비동의 친밀한 이미지/CSAM을 생성하는 AI 시스템에 대한 새로운 금지사항 추가, 2026년 12월부터 적용; (4) AI 생성 콘텐츠 투명성 의무(워터마킹) 마감일을 2026년 12월 2일로 설정; (5) 부문별 법률이 이미 AI 요구사항을 다루는 경우 중복 의무를 제한하는 메커니즘 도입; (6) 국가 AI 규제 샌드박스 마감일을 2027년 8월 2일로 연장. 이 규정은 EU 공보에 게재된 후 3일 후 발효됩니다.
왜 중요한가
이는 2024년 채택 이후 EU AI Act에 대한 첫 번째 입법 수정안입니다. 주요 고위험 규정 준수 마감일을 연기하여 거버넌스 구축을 위한 의미 있는 시간을 제공하지만, 핵심 위험 기반 프레임워크, GPAI 의무(2025년 8월부터 발효), Article 5 금지사항 및 Article 4 AI 문해력 의무(2025년 2월부터 발효)는 변경되지 않습니다. 2026년 8월 날짜를 유일한 트리거로 취급한 조직들은 이제 2027년 12월/2028년 8월 주변의 규정 준수 로드맵을 다시 계획하면서 동시에 투명성 및 금지사항 규정 준수를 가속화해야 합니다. 새로운 CSAM/비동의 이미지 금지사항은 2026년 12월부터 AI 이미지 생성 제공자에게 즉각적인 새로운 의무를 만듭니다.
필요한 조치
AI Act 규정 준수 로드맵 업데이트: (1) 연장된 고위험 마감일(2027년 12월 / 2028년 8월)을 생산적으로 활용 — 거버넌스 작업을 중단하지 마십시오; (2) Article 5 금지사항, Article 4 AI 문해력 및 GPAI 의무가 변경되지 않은 상태로 계속 진행되도록 보장; (3) 2026년 8월부터 Article 50 투명성 의무 및 2026년 12월부터 워터마킹에 대비; (4) AI 이미지 생성 제공자: 2026년 12월 이전에 비동의 친밀한 이미지 보안조치 구현; (5) 발효일을 위해 공보 게재 대기