[뉴스레터] 2026년 1월 - 지식공유·언론보도 - 고객지원

[전화] 02-532-3490

[카카오톡]

[홈페이지 상담 게시판]

1. 인공지능 기본법 시행 임박, 기업은 무엇을 준비해야 하는가 (전자신문 기고)

- 김경환 변호사 -

김경환 변호사는 이번 기고를 통해 인공지능 기술이 특정 산업을 넘어 기업 활동 전반과 일상에 깊이 자리 잡은 현 상황에서, 국내외 AI 규제 환경이 본격적인 전환 국면에 접어들었음을 짚었습니다. 특히 유럽연합의 AI법 시행에 이어 우리나라에서도 인공지능 기본법이 곧 시행될 예정인 만큼, 기업 차원에서의 체계적인 대응이 필요하다는 점을 강조하였습니다.

기고문에서는 생성형 AI 확산으로 업무 효율과 생산성이 크게 향상된 반면, 그에 따른 안전성·책임성 문제 역시 함께 부각되고 있음을 지적하였습니다. 인공지능 기본법이 '우선 허용·사후 규제'를 원칙으로 삼고 있다고 하더라도, 이를 기업에 대한 포괄적인 면책으로 받아들여서는 안 되며, 오히려 사전 점검과 준비가 더욱 중요해졌다고 설명하였습니다.

김 변호사는 기업이 가장 먼저 수행해야 할 과제로, 자사가 활용 중인 AI 시스템에 대한 위험 등급 수준을 정확히 식별하고 구분해야 하며 고위험 AI에 해당하는지 여부를 사전에 검토하여 법에서 요구하는 적합성 평가나 이용자 고지 의무 등을 이행할 수 있는 준비 상태를 점검하는 것이 핵심이라는 점을 분명히 하였습니다. 아울러 기술적 대응만으로는 충분하지 않으며, AI 도입부터 운영 전반을 관리하는 거버넌스 체계 구축이 필수적이라고 강조하였습니다. 경영진이 참여하는 의사결정 구조를 통해 책임 소재를 명확히 하고, 데이터의 저작권 및 개인정보 적법성, 투명성 확보, 내부 기준 마련 등이 기업 AI 전략의 중요한 축이 된다고 설명하였습니다.

마지막으로 김경환 변호사는 인공지능 기본법을 단순한 규제로 인식하기보다 철저한 준비를 갖춘 기업에게 신뢰와 경쟁력을 확보할 수 있는 기준으로 받아들여야 한다고 강조하고, AI 규제에 대한 선제적 대응이 향후 기업의 지속 가능한 성장과 시장 신뢰를 좌우하게 될 것이라는 점을 분명히 하며 기고를 마무리하였습니다.

(▶ 기사 자세히 보러가기)

2. 유럽 디지털 규제 격변: DSA-GDPR 상호작용 지침과 플랫폼의 대응 전략 (법률신문 기고)

- 현수진 변호사 -

현수진 변호사는 기고를 통해, 유럽 데이터보호위원회(EDPB)가 발표한 디지털 서비스법(DSA)과 일반 개인정보 보호법(GDPR) 간 상호작용 지침이 온라인 플랫폼 사업자의 개인정보 처리와 컴플라이언스 전략 전반에 중요한 기준을 제시하고 있음을 분석하였습니다. 해당 지침은 DSA가 시행되더라도 GDPR이 개인정보 보호의 기본 규범으로서 여전히 우선 적용된다는 점을 분명히 하였습니다.

기고문에서는 DSA가 플랫폼의 책임성과 투명성을 강화하는 규범이라는 점은 인정되지만, 개인정보 처리에 있어 새로운 법적 근거를 부여하는 법률은 아니라는 EDPB의 입장을 설명하였습니다. 이에 따라 거래자 정보 확인, 광고 투명성 확보 등 DSA상 의무를 이행하는 경우에도 각 처리 행위별로 GDPR에 따른 적법 근거를 개별적으로 검토해야 하며, 이용자 행동을 기반으로 한 개인화 기능이나 타겟 광고에는 원칙적으로 정보주체의 동의가 요구된다는 점을 짚었습니다.

또한 민감정보를 활용한 타겟 광고는 물론, 이를 추론할 수 있는 정보에 기반한 광고 역시 허용되지 않으며 미성년자를 대상으로 한 타겟 광고는 전면적으로 금지된다고 강조하는 등 연령 확인 과정 자체도 개인정보 처리에 해당하므로 최소한의 정보만을 활용하는 프라이버시 친화적인 방식으로 설계되어야 한다는 점을 함께 설명하였습니다.

추천 시스템이나 자동화된 의사결정 구조와 관련해서는, GDPR 제22조가 요구하는 투명성 및 보호 장치가 그대로 적용되고, 추천 기준에 대한 설명 제공, 자동화된 결정에 대한 이의 제기 시 인간의 개입 절차 마련 등은 DSA 이행 여부와 무관하게 필수적인 요소이며, DSA상의 투명성 의무가 GDPR상의 동의 요건을 대체할 수 없다는 점도 분명히 하였습니다.

마지막으로 불법 콘텐츠 신고, 불만 처리, 거래자 확인, 광고 투명성 저장소 운영 등 DSA 절차 전반에서 목적 제한과 최소 수집 원칙을 철저히 준수해야 하며, 대형 플랫폼의 경우 시스템적 위험 평가를 GDPR상의 개인정보 영향평가(DPIA)와 연계해 수행하는 통합적인 준법 관리 체계가 필요하다고 강조하였습니다. 현 변호사는 이러한 분석을 통해, 복잡해진 유럽 디지털 규제 환경 속에서 플랫폼 사업자들이 GDPR 우선 원칙을 중심으로 선제적인 대응 전략을 마련해야 한다는 점을 짚으며 기고를 마무리하였습니다.

(▶ 기사 자세히 보러가기)

1. 김경환 대표변호사, WACON 2025 '공로상(연구 부문)' 수상

(▶ 기사 자세히 보러가기)

2. 양진영 대표변호사, 한국언론진흥재단 및 한국콘텐츠진흥원과 협업해 각 각의 진행

한국언론진흥재단 'AI 활용 콘텐츠와 법률적 쟁점' 오프라인 강의

한국콘텐츠진흥원 '개인정보, 저작권, 생성형 AI' 관련 온라인 강의

3. 양진영 대표변호사, OVAL KOREA 제18회 포럼 참여하여 AI 시대 거버넌스와 윤리 과제 제시

OVAL KOREA는 지난 10일 성균관대학교에서 제18회 포럼을 개최하여, 인공지능(AI)을 둘러싼 국가 간 경쟁 구도와 함께 AI 시대에 요구되는 사회적 책임, 법적·윤리적 쟁점을 폭넓게 다뤘습니다. 이번 행사는 기술 발전의 현황을 짚는 동시에, 그에 수반되는 제도적 과제를 함께 논의한 자리로 평가됩니다.

포럼은 크게 두 개의 세션으로 구성되었습니다. 1부에서는 ‘민간이 이끄는 AI 패권 경쟁: 한·중·일 전략 지도와 한국의 기회’를 주제로 한·중·일 3국의 AI 전략과 기술 경쟁 구도를 살폈고, 2부에서는 ‘AI와 인간의 공존: AI 시대의 거버넌스, 법적·윤리적 쟁점’을 중심으로 AI 확산에 따른 규범적 논의가 이어졌습니다. 기술과 제도, 윤리를 함께 다룬 점이 이번 포럼의 특징으로 꼽혔습니다.

2부 연사로 참여한 법무법인 민후 양진영 변호사는 생성형 인공지능의 확산 흐름을 설명하며, 향후 인공일반지능(AGI) 논의로까지 발전할 가능성을 언급했습니다. 그는 이러한 기술 진보가 결국 인간과 AI의 관계 설정, 즉 공존의 방식에 대한 근본적인 질문으로 이어진다고 강조했습니다.

또한 AI 시대에는 문제 발생 이후의 대응에 머무르기보다, 사전에 위험을 관리하는 거버넌스 체계가 중요하다고 설명했습니다. 데이터 편향성, 예측의 불확실성, 자동화로 인한 사회적 영향 확대, 책임 주체의 불명확성 등 AI의 구조적 특성을 고려할 때, 거버넌스는 기술을 제한하기 위한 장치가 아니라 안전하고 책임 있는 활용을 위한 기준이라는 점을 분명히 했습니다.

끝으로 양 변호사는 인간의 존엄성, 사회 공공선, 기술의 목적성을 핵심 윤리 원칙으로 제시하며, AI는 인간을 대체하는 존재가 아니라 인간의 삶을 지원하는 도구로 활용돼야 한다고 강조했습니다. 이번 포럼은 AI 경쟁과 책임이라는 두 축을 함께 조명하며, 기술 발전의 방향과 사회적 기준을 동시에 고민하는 계기를 마련했습니다.

(▶ 기사 자세히 보러가기)