전 세계 AI 규제 현황: 국가별 가이드(2026)

요약하면, 유럽연합(EU)은 포괄적이고 구속력 있는 AI 법을 단계적으로 시행하고 있는 주요 법域 중 유일한 곳이며, 한국과 일본은 기본법을 제정했다. 미국에는 연방 차원의 AI 법률이 없어 주(州)들이 규칙을 만들고 있다. 중국은 하나의 법이 아니라 여러 개의 목적별 규정으로 AI를 규제한다. 영국, 인도, 캐나다, 튀르키예에는 시행 중인 AI 전용 법이 없으며, 브라질의 법안은 상원을 통과했지만 하원은 아직 통과하지 못했다.

먼저 짚어둘 점이 있다. 이 개요는 주로 2025년 말까지의 전개 상황을 바탕으로 하며, 2026년 10월 14일 현재 기준으로 최신 자료를 통해 검증하지 못했다. 아래 2026년 날짜 상당수는 예정된 일정이며 확정된 결과가 아니다. 준법 대응에 활용하기 전에는 반드시 공식 자료를 확인하기 바란다.

EU AI법은 언제부터 적용되나?

EU AI법(규정 (EU) 2024/1689)은 2024년 7월 12일 공포되었고 2024년 8월 1일부터 발효되었다. 이 법은 위험도에 따라 AI를 분류한다. 일부 관행은 전면 금지되고, 고위험 시스템에는 엄격한 요건이 적용되며, 특정 시스템에는 투명성 의무가 부과된다.

의무는 단계적으로 시행된다. 수용 불가능한 위험을 가진 관행에 대한 금지와 AI 리터러시 의무는 2025년 2월 2일부터 시작되었다. 범용 AI(GPAI) 모델에 대한 규칙과 거버넌스 및 벌칙 조항은 2025년 8월 2일부터 적용되었다. 부속서 III의 고위험 시스템과 제50조의 투명성 의무를 포함한 나머지 대부분의 의무는 2026년 8월 2일로 정해졌으며, 규제 대상 제품에 내장된 고위험 AI는 2027년 8월 2일이 기한이다.

벌칙은 금지된 관행의 경우 전 세계 연간 매출액의 7% 또는 3,500만 유로 중 큰 금액에 이르고, 그 밖의 대부분의 위반은 3% 또는 1,500만 유로, 부정확한 정보 제공은 1% 또는 750만 유로에 이른다. 자율 참여 방식의 GPAI 행동강령은 2025년 7월 10일 발표되었으며, 대부분의 주요 연구소가 서명했지만 메타는 서명을 거부했고 xAI는 안전 부분에만 서명했다.

가장 큰 미해결 쟁점은 2025년 11월 19일 집행위원회가 제안한 '디지털 옴니버스'다. 이 제안은 고위험 시스템의 기한을 표준의 가용성과 연계하며, 부속서 III는 2027년 12월경, 부속서 I은 2028년 8월경을 최종 기한으로 두고 있다. 유럽의회와 이사회가 이를 채택했는지는 확인하지 못했으므로, 2026년 8월 의무가 실제로 발효되었는지 확인이 필요하다.

미국에는 연방 AI 법이 있나?

없다. 연방 차원의 AI 정책은 주로 행정명령을 통해 추진된다. 트럼프 대통령은 2025년 1월 20일 바이든 행정명령 14110호를 폐지했고, 3일 뒤에는 AI 장벽 제거에 관한 행정명령 14179호에 서명했다. 2025년 7월 23일에는 AI 실행계획이 발표되었으며, 이와 함께 세 건의 행정명령이 나왔는데 그중에는 연방 조달에서 '깨어 있는(woke) AI'를 겨냥한 명령도 포함되었다.

주 AI 법에 대한 10년 유예 제안은 2025년 7월 1일 상원에서 99대 1로 표결된 뒤 예산 법안에서 삭제되었다. 2025년 12월에 서명된 행정명령은 법무부 소송 전담팀과 광대역 보조금 조건 등을 통해 주 법에 도전하려 했으나, 이후 소송이 제기되었는지 또는 의회의 선점 입법이 이루어졌는지는 불분명하다. 주목할 만한 연방 법률은 2025년 5월 19일 서명된 '테이크 잇 다운(TAKE IT DOWN) 법'이 유일하다. 이 법은 딥페이크를 포함해 동의 없이 유포되는 성적 이미지를 범죄로 규정하고, 플랫폼이 48시간 안에 이를 삭제하도록 요구하며, 이 의무는 2026년 5월경부터 적용된다.

미국에서 AI를 규제하는 주는 어디인가?

캘리포니아가 가장 앞서 있다. 최첨단 AI의 투명성을 다루는 SB 53과 학습 데이터 공개를 규정한 AB 2013은 2026년 1월 1일부터 시행되었고, 동반자형 챗봇에 관한 SB 243은 2025년 10월 서명되었다. 캘리포니아 개인정보보호 기관은 2025년 자동화된 의사결정 규칙도 최종 확정했으며, 이는 2027년까지 단계적으로 적용된다.

텍사스의 TRAIGA와 일리노이의 채용 분야 AI 관련 법안 HB 3773은 모두 2026년 1월 1일부터 시행되었다. 콜로라도의 AI법은 2025년 8월 2026년 6월 30일로 시행이 연기되었으나, 이후 다시 변경되었는지는 확인하지 못했다. 뉴욕의 RAISE 법은 2025년 12월 수정을 거쳐 서명되었고, 유타는 2025년 2024년 제정된 AI 정책법을 개정했다.

중국은 AI를 어떻게 규제하나?

중국에는 단일한 AI 법이 없다. 포괄적인 AI 법이 국무원의 입법 계획에 올라 있지만, 우리가 아는 한 아직 제정되지 않았다. 대신 목적별 규정을 사용하는데, 알고리즘 추천 규정(2022년 3월), 딥 합성 규정(2023년 1월), 그리고 생성형 AI 서비스 잠정 관리 방법(2023년 8월 15일)이 있으며, 이 방법은 서비스를 규제 당국에 등록하도록 요구한다.

AI 생성 콘텐츠 표시 조치는 2025년 9월 1일 시행되었으며, 이는 의무 국가표준 GB 45438-2025에 근거한다. AI 조항을 추가한 사이버보안법 개정안은 2026년 1월 1일 시행될 것으로 보도되었으나, 이는 확인이 필요하다.

영국, 일본, 한국의 규칙은 무엇인가?

영국은 AI 법 없이 원칙 기반의 '혁신 친화적' 접근을 취하며, 집행은 기존 규제기관에 맡긴다. 영국은 2025년 1월 AI 기회 실행계획을 발표했고, 2025년 2월 AI 안전연구소의 명칭을 AI 보안연구소로 바꾸었다. 약속된 최첨단 AI 법안은 여러 차례 지연되었으며, AI와 저작권 문제는 마지막으로 확인했을 때까지 해결되지 않은 상태였다.

일본은 2025년 5월 28일 AI 진흥법을 통과시켰으며, 이 법은 2025년 9월부터 전면 시행되었다. 이 법은 구속력이 없고 벌칙 조항도 없으며, 총리가 위원장을 맡는 AI 전략본부를 설치했다. AI 기본계획은 2025년 12월경 나올 것으로 예상되었다.

한국의 AI 기본법은 2024년 12월 26일 통과되었고 2026년 1월 22일 시행될 예정이었다. 이 법은 '고영향' AI와 생성형 결과물의 표시를 다루며, 대형 해외 사업자에게 국내 대리인 지정을 요구한다. 최대 과태료는 3,000만 원(약 2만 달러)이며, 정부는 과태료에 대해 최소 1년의 유예기간을 발표했다.

인도, 브라질, 캐나다, 튀르키예의 현황은?

인도에는 AI 전용 법이 없다. 정보기술부는 2025년 11월 5일 원칙 기반의 AI 거버넌스 지침을 발표했으며, 2025년 10월의 초안 규정은 합성 이미지나 음성의 10%에 가시적 표시를 의무화하도록 했으나 최종 확정되었는지는 불분명하다. 데이터 보호 규정은 2025년 11월 고지되었으며 준수 기간은 12~18개월이다.

브라질의 위험 기반 법안 PL 2338/2023은 EU를 모델로 하며, 2024년 12월 10일 상원을 통과한 뒤 하원의 특별위원회로 넘어갔다. 2026년 10월 선거로 입법이 더 늦어질 수 있다. 캐나다에서는 2025년 1월 6일 의회가 정회되면서 AIDA 법안이 폐기되었다. 2025년 5월 임명된 AI 담당 장관 에반 솔로몬은 가벼운 규제를 시사했고, 2023년의 자발적 생성형 AI 행동강령은 그대로 유지되고 있다.

튀르키예에는 시행 중인 AI 법이 없다. 정책은 '국가 AI 전략 2021–2025'와 그 2024–2025년 실행계획에 기반한다. 2024년 6월 의회에 제출된 짧고 EU에서 영감을 받은 법안은 최대 3,500만 리라 또는 매출의 7%에 이르는 과태료를 담았으나 진전되지 않았으며, 딥페이크와 형사책임에 관한 2025년 제안은 현황 확인이 필요하다. 마지막으로 확인했을 때 튀르키예는 유럽평의회 AI 협약에 서명하지 않은 상태였다.

국제적으로는 이 협약이 2024년 9월 5일 서명을 위해 개방되었으며, EU, 영국, 캐나다, 일본, 그리고 바이든 정부 시기의 미국이 서명했는데, 미국의 현재 입장은 불분명하다. G7 히로시마 행동강령, OECD AI 원칙, 그리고 2025년 8월 설립된 UN 관련 기구들이 지침을 제공하지만, 구속력 있는 의무는 여전히 국내법에서 나온다.