EU AI Act 8·2 투명성 의무 D-14: AI 생성물 표시가 실무 규제로

핵심 요약

• 유럽집행위 Digital Strategy에 따르면 2026년 8월 2일 EU AI Act 제50조 투명성 의무(챗봇 고지·AI 생성물 표시·딥페이크 라벨링)와 범용 AI(GPAI) 제재 권한이 동시에 발효된다.
• ActReady에 따르면 AI 생성물 표시 실천규약(Code of Practice) 초기 공개 서명자 명단에 포함되고 적합성 추정을 확보하려면 2026년 7월 22일까지 제출해야 한다.
• Digital Applied에 따르면 GPAI와 제50조 투명성 위반은 제99조상 동일 최고 구간으로 1,500만 유로 또는 전 세계 연매출 3% 중 큰 금액이 부과된다.
• Lexology(Jones Day)에 따르면 최종 규약은 단일 표시 기법으로는 불충분하다고 보고 메타데이터·워터마크 등 최소 2개 층의 기계 판독 가능 표시(다층 접근)를 요구한다.
• Axis Intelligence에 따르면 2025년 7월 10일 발표된 GPAI 실천규약 서명 기관은 2026년 6월 기준 약 24곳이며 삼성전자가 포함되고 Meta는 서명하지 않았다.

8월 2일에 실제로 발효되는 의무는 무엇인가?

AI 생성물 표시와 챗봇 고지 의무는 예정대로 강제·집행된다. Lexology(Jones Day)에 따르면 2026년 8월 2일부터 AI Act는 ①사용자가 AI 시스템과 상호작용할 때의 고지, ②AI 생성·조작 출력물의 기계 판독 가능한 표시, ③딥페이크 및 공공 이익 사안에 관한 AI 생성·조작 텍스트의 명확한 라벨링을 요구한다. 유럽집행위 Digital Strategy는 이에 앞서 2026년 6월 10일 최종 실천규약을 발표했다.

흔히 알려진 '규제 완화'는 착시에 가깝다. 노트에 따르면 2026년 6월 16일 유럽의회가 대부분의 고위험 AI 의무를 2027년 12월과 2028년 8월로 미루는 개정안을 승인했으나, 8월 2일이라는 날짜와 제50조 투명성 의무는 연기되지 않았다.

왜 7월 22일이 첫 분기점인가?

7월 22일은 실천규약 초기 서명자 명단 마감일로, 서명 여부가 방어 부담을 가른다. ActReady에 따르면 규약은 자발적이지만 실무상 선택 사항이 아니다. 제50조 의무 자체는 8월 2일부터 강제되며, 서명하지 않아도 의무에서 면제되지 않고 스스로 준수를 입증할 부담을 지게 된다.

구분	서명 시	미서명 시
제50조 의무	8월 2일부터 적용	8월 2일부터 적용(동일)
법적 지위	적합성 추정 확보	자체 준수 입증 부담
명단 포함	초기 공개 명단	미포함

표시 방식과 과징금은 어느 수준인가?

떼어낼 수 있는 라벨만으로는 불충분하며, 다층 표시가 요구된다. Lexology(Jones Day)와 ActReady에 따르면 최종 규약은 단일 기법으로는 효과성·상호운용성·견고성·신뢰성 요건을 충족할 수 없다고 인정하고, 필요 시 메타데이터·워터마크 등 최소 2개 층의 기계 판독 가능 표시를 사용하도록 한다.

• 과징금: Digital Applied에 따르면 위반 시 1,500만 유로 또는 전 세계 연매출 3% 중 큰 금액.
• 유예 오해 주의: ActReady에 따르면 기계 판독 표시(제50조 2항)는 사전 출시 시스템에 대해 2026년 12월 2일까지 유예가 있으나, 고지 의무에는 유예가 없다.

한국 브랜드에 왜 지금 문제인가?

역외 적용 때문이다. 노트에 따르면 AI Act는 EU 이용자를 대상으로 하는 사업자에게 본사 소재지와 무관하게 적용되므로, EU 소비자를 상대로 생성형 AI 광고·마케팅 콘텐츠나 공공 이익 텍스트를 만드는 한국 브랜드·에이전시도 대상이 될 수 있다.

대응 층위도 나뉜다. 규약 섹션 1은 생성형 AI 시스템 제공자(제50조 2항 출력물 표시), 섹션 2는 딥페이크·공공 이익 텍스트 라벨링을 다룬다. 외부 모델을 쓰는 대부분의 한국 브랜드는 '배포자'로서 섹션 2에 우선 대응해야 한다. 또한 삼성전자의 GPAI 규약 서명은 표시 요건이 협력사·콘텐츠 파트너에 계약상 전파될 가능성을 시사한다.

TableFlip 관점

AI 콘텐츠 표시 의무는 규제 이슈에 그치지 않고 AI 답변엔진이 콘텐츠를 어떻게 인식·인용하는지와 직결됩니다. 메타데이터·워터마크 등 다층 표시는 C2PA류 출처 신호를 콘텐츠에 심는 작업이며, 이는 브랜드가 AI 노출(AI Visibility) 국면에서 신뢰 가능한 출처로 식별되는 구조와 겹칩니다. TableFlip은 이 변화를 진단 → 구조 개선 → 근거 콘텐츠 → 월간 모니터링의 실무 흐름으로 해석합니다.

구체적으로는 ①생성형 워크플로에 표시·인간 검수 단계를 내재화하고, ②출처·라벨링 정보가 AI 인용 맥락에서 어떻게 노출되는지 AI 노출 리포트로 실측하며, ③표시 구조가 콘텐츠 신뢰 신호로 작동하는지 GEO 진단 방법론에 따라 점검하는 접근을 권합니다. 다만 노트가 밝히듯 6월 개정안의 이사회 정식 채택·관보 게재는 7월 중순 기준 계류 중이므로, 준수 결정 전 집행위 공식 문안 재확인이 필요합니다.

EU 매출 비중이 있는 브랜드라면 먼저 무료 AI Visibility 진단으로 현재 콘텐츠의 표시·노출 구조를 점검해 보시기를 권합니다.