EU, AI 법의 첫 조화표준 EN 18286 공표

유럽집행위원회는 2026년 10월 19일, EU AI 법을 뒷받침하는 첫 번째 조화표준의 참조가 유럽연합 공식관보(Official Journal of the European Union)에 게재됐다고 발표했다. "EN 18286:2026 - 인공지능 - EU AI 법 규제 목적을 위한 품질경영시스템"이라는 제목의 이 표준은 유럽표준화기구인 CEN과 CENELEC이 개발했다.

이 표준은 고위험 AI 시스템 제공자를 대상으로 하며, AI 법 제17조에 규定된 품질경영시스템 의무를 다룬다. 이 표준은 집행위원회 이행결정(EU) 2026/2274를 통해 게재됐으므로, 이를 적용하는 제공자는 표준이 다루는 제17조 요건에 대한 적합성 추정을 받는다.

기존 체계 위에 얹히도록 설계

집행위원회에 따르면 EN 18286은 법적 요건을 실제로 작동하는 품질경영시스템으로 바꿔 주며, 적합성 추정이 부여되는 유일한 AI 품질경영 표준이다. 이 표준은 조직 자체가 아니라 AI 시스템의 수명주기를 중심으로 구성되어 있다.

이 표준은 ISO/IEC 42001, ISO 9001 같은 기존 국제 체계나 의료기기용 ISO 13485 같은 산업별 시스템을 대체하는 것이 아니라 그 위에 더하도록 마련됐다. 따라서 규제 산업의 제공자는 별도의 병행 시스템을 운영하는 대신 요건을 현재 체계에 통합할 수 있다.

ISO/IEC 42001 인증은 없지만 고위험 AI 시스템을 EU 시장에 출시하거나 역내에서 서비스를 시작할 계획인 기업도 이 표준을 활용할 수 있다. 이들은 EN 18286을 이미 운영 중인 품질경영시스템을 확장하는 데 쓰거나, 첫 품질경영시스템을 구축하는 데 활용할 수 있다.

고위험 AI 시행 시한 다가와

집행위원회는 이번 공표가 법 이행에 있어 중요한 이정표라고 설명했다. 고위험 AI 시스템에 대한 요건은 2027년 12월과 2028년 8월부터 적용될 예정이며, 집행위원회는 추가 조화표준이 뒤따를 것으로 예상하고 있다.

조화표준이 중요한 이유는 넓은 범위의 법적 의무를 기업이 감사하고 따를 수 있는 구체적인 기술 절차로 바꿔 주기 때문이다. 이 첫 표준은 유럽 시장에 제품을 판매하는 개발사들에게 AI 법 준수가 실제로 어떤 모습일지를 보여주는 초기 신호가 된다.