무슨 일이 있었나
2026년 9월 14일, 지난에서 열린 중국의 2026년 국가 사이버보안 인식주간 개막식에서 사이버공간관리국(CAC)의 지도 아래 국가정보보안표준화기술위원회(TC260)가 'AI 안전 거버넌스 프레임워크 3.0'(人工智能安全治理框架3.0)을 공개했다. 이는 세 번째 연례 버전(2024년 v1.0, 2025년 v2.0 이후)으로, 프레임워크의 위험 분류, 기술적 대응 조치 및 종합 거버넌스 조치를 업데이트했다. 위험 분류, 기술적 대응 및 종합 거버넌스의 핵심 구조를 유지하면서, 기존 생성형 AI 및 데이터 보안 위험 범주와 함께 첨단/통제 불가능 위험 시나리오(자기복제, 역량 확대, 권력 추구)에 대한 대응을 강화했다.
왜 중요한가
명시적으로 구속력이 없지만(원칙의 선언문이지 법이 아님), TC260 프레임워크는 중국의 규제 방향에 대한 권위 있는 신호이다: 이전의 두 버전 모두 발표 후 수개월 내에 상당 부분 국가표준 초안으로 전환되었다. 이는 중국이 서방의 AI 안전 논쟁에 직접 대응하여 첨단/통제 불가능 AI 위험 논narratives에 참여하고 있음을 보여주며(중국 외교부가 같은 날 서방의 'AI 페이싱' 제안을 위협으로 치부했음), 중국에서 사업을 영위하거나 중국 시장에 판매하는 다국적 AI 개발자들이 추적해야 할 향후 구속력 있는 기술 표준을 형성할 가능성이 높다.
필요한 조치
중국에서 사업을 영위하는 AI 개발자 및 배포자는 향후 2-6개월 동안 TC260 표준 설정 활동을 모니터링해야 한다. 이전 프레임워크 버전들이 해당 기간에 국가표준 초안으로 전환되었기 때문이다. 해당 문서 자체가 구속력이 없으므로 즉각적인 준수 조치는 필요하지 않다.