무슨 일이 있었나
2026년 7월 10일, 말레이시아 국가 AI 사무소(NAIO)는 제안된 AI 거버넌스 법안에 대한 공개 협의 자료를 공개했으며, 협의 기간은 2026년 7월 31일까지 개방되어 있다(Baker McKenzie 및 Hogan Lovells를 포함한 여러 로펌 분석이 2026년 7월 14일에 상세 요약을 발표함). 이 제안은 원칙 기반의 해악 중심 위험 프레임워크를 확립하여 AI 시스템을 3가지 위험 계층으로 분류하고, 안전, 조사/집행 및 지원 기능을 갖춘 신규 중앙 AI 기관을 설립하며, AI 생명주기 전반에 걸쳐 '개발자'와 '배포자' 간의 책임을 구별하고, AI 인시던트 보고 프레임워크와 감독 AI 샌드박스를 제안한다. 범위는 광범위하며, 시장에 출시되거나 말레이시아에서 설계/개발되거나 사용되거나 호스팅 위치와 관계없이 말레이시아에 설립된 배포자가 사용하는 AI 시스템을 포함하며, 개인/가정용 및 국가안보 시스템에 대한 면제가 있다.
왜 중요한가
이는 말레이시아의 첫 번째 포괄적이고 전담 AI 법령이 될 것이며, 말레이시아에 의미 있게 영향을 미치는 AI 시스템을 보유한 국내 및 외국 조직 모두에 대한 규제 범위를 확장한다. 이는 EU AI 법의 위험 범주를 부분적으로 모델링한 구조화된 위험 계층화 AI 거버넌스를 향한 광범위한 ASEAN 지역 추세를 신호하지만, 독특한 해악 중심이고 원칙 기반의 구조를 갖추고 있다. 말레이시아 운영 또는 사용자가 있는 다국적 개발자 및 배포자는 법안의 최종 도입에 앞서 지금 생명주기 거버넌스, 인시던트 보고 준비성 및 책임 할당을 평가하기 시작해야 한다.
필요한 조치
말레이시아에 영향을 미치는 AI 시스템을 개발하거나 배포하는 조직은 2026년 7월 31일 협의 마감 전에 피드백을 제출하고, 기존 AI 거버넌스 프레임워크를 제안된 개발자/배포자 책임 모델, 위험 계층 분류 및 인시던트 보고 의무에 대해 간격 평가하기 시작해야 한다.