무슨 일이 있었나
2026년 10월 30일, 디지털 규제 협력 포럼(DRCF)은 4개 회원 규제기관인 CMA, FCA, ICO, Ofcom이 개인용 AI 에이전트에 대한 공동 입장을 제시한 공동 성명을 발표했습니다. 성명서는 소비자, 경쟁, 데이터 보호, 결제, 금융 서비스, 사이버 보안 및 온라인 안전 법률 전반에 걸쳐 '기존 법적 및 규제 체계가 개인용 AI 에이전트에 적용된다'고 명시하며, 에이전트의 자율성이 배포자의 책임을 경감시키지 않는다고 밝혔습니다. 또한 설계 체크리스트(에이전트가 사용자를 위해 행동하고 있다는 공개, 권한이 부여되는 방식, 어떤 상업적 이해관계가 추천에 영향을 미치는지, 누가 책임을 지는지, 구제책을 얻는 방법)를 제시하고, 규제기관들은 법률 위반이 합리적으로 의심되는 행위에 대해 '권한 행사를 주저하지 않을 것'이라고 밝히며, 기업들이 샌드박스와 직접 소통을 통해 제품을 조기에 테스트할 것을 강력히 권장했습니다.
왜 중요한가
이것은 영국의 4대 주요 디지털 규제기관의 권위 있고 조정된 입장으로, 의회가 법률을 제정하기 전까지 AI 에이전트가 법적 공백에 놓인다는 주장을 차단합니다. 고객을 대신해 구매, 예약 또는 조언을 제공하는 에이전트를 배포하는 모든 영국 기업은 이제 에이전트의 행동에 대해 책임이 있으며, 소비자 법률 위반 시 전 세계 매출의 최대 10%에 달하는 벌금에 직면하고, 출시 전에 책임 문제에 대한 답변을 문서화해야 한다는 통지를 받았습니다. 또한 이는 에이전트 AI 분야에서의 임박한 집행 활동을 시사합니다.
필요한 조치
개인용/소비자 대상 AI 에이전트를 배포하는 영국 기업의 경우: 에이전트 사용 사례를 파악하고, 권한 부여 방식과 책임자를 문서화하며, 에이전트 공개 및 오해를 불러일으키지 않는 출력을 보장하고, 소비자 법률 준수(2024년 DMCC 법 포함)를 위해 에이전트를 교육하고 모니터링하며, 규제기관의 샌드박스/조기 소통 경로 활용을 고려하십시오.