“AI는 그냥 편한 도구일 뿐인데, 인공지능 기본법 같은 게 나랑 무슨 상관이야?”
이렇게 생각한 적 있을 거다. 그런데 2026년 1월 22일부터는 그 생각을 한 번 접어야 한다. 이날부터 인공지능 기본법이 정식으로 시행됐다. 정식 이름은 길다. “인공지능 발전과 신뢰 기반 조성 등에 관한 기본법”. 2024년 12월 국회를 통과하고 2025년 1월 공포된, 한국 최초의 포괄적 AI 입법이다(국가법령정보센터).
핵심만 말하면 이렇다. AI로 만든 결과물에 책임이 따라붙기 시작했다. ChatGPT로 블로그를 쓰든, 미드저니로 광고 이미지를 뽑든, 더 이상 “기계가 만든 거니까 나는 몰라도 된다”가 통하지 않는다.
이제 경쟁력은 ‘AI를 얼마나 잘 쓰는가’가 아니라 ‘AI를 얼마나 책임감 있게 다루는가’로 옮겨간다.
인공지능 기본법, 표시 의무는 ‘사업자’가 1차 책임자다
오해부터 풀고 가자. 인터넷에 떠도는 요약 중에는 “AI로 글 한 줄만 써도 다 표시해야 한다”는 식의 과장이 많다. 법을 정확히 보면 다르다.
생성물 표시 의무의 1차 주체는 생성형 AI 제품·서비스를 제공하는 사업자다. 즉 생성형 AI를 탑재한 서비스를 만들어 파는 쪽이 먼저 의무를 진다(서울신문, 2026). 개인이 ChatGPT로 메모를 쓰는 행위 자체를 처벌하겠다는 법이 아니다.
그렇다고 크리에이터가 자유로운 건 아니다. AI로 만든 결과물을 상업적으로 쓰는 순간, 저작권·초상권·명예훼손 같은 기존 법의 무게가 그대로 얹힌다. 표시 의무는 사업자 몫이라도, 콘텐츠 책임은 결국 올린 사람에게 돌아온다. 이 구분을 알고 가는 게 첫 단추다.
1. AI 생성물 표시, 무엇을 어떻게 표시하나
영상·이미지·음성처럼 생성형 AI로 만든 콘텐츠에는 “AI로 만들었다”는 사실을 알 수 있게 해야 한다. 방식은 두 갈래다. 자막·로고·워터마크 같은 가시적 표시, 그리고 메타데이터나 디지털 워터마크 같은 비가시적 표시.
여기서 중요한 분기점이 있다. 딥페이크가 아닌 일반 AI 결과물은 눈에 안 보이는 디지털 워터마크나 메타데이터만으로도 인정된다. 그러나 실제와 구분이 어려운 영상·음성, 즉 딥페이크는 사람이 명확히 알아볼 수 있는 표시를 반드시 넣어야 한다(대한민국 정책브리핑, 2026).
광고나 상업적 활용이라면 더 신경 써야 한다. 제품 홍보 영상을 유튜브에 올린다면 설명란에 “이 콘텐츠는 AI로 제작했다”고 적는 편이 안전하다. 플랫폼 차원의 라벨 정책과도 맞물리는 흐름이다. 이 부분은 유튜브 AI 콘텐츠 정책: 금지 대신 투명성과 초상권 보호에서 더 자세히 다뤘으니 함께 보면 그림이 잡힌다.
2. 초상권과 퍼블리시티권, 동의 없이는 못 쓴다
AI가 발전하면서 남의 얼굴과 목소리를 흉내 내기가 너무 쉬워졌다. 그만큼 법은 초상권과 퍼블리시티권을 또렷하게 지킨다. 실존 인물의 얼굴·목소리·신체 특징을 동의 없이 재현하면 책임이 따른다.
특히 유명인 딥페이크는 사전 동의가 없으면 선을 넘는다. 방송통신심의위원회 집계에서 딥페이크 성적 허위영상물 시정요구는 2020년 473건에서 2023년 수천 건대로 급증했다. 피해가 커지니 규제가 강해지는 건 당연한 수순이다.
3. 저작권과 상표권, “AI가 만들었으니까”는 방패가 안 된다
“AI가 그린 건데 저작권 문제가 있나?” 가장 많이 나오는 질문이다. 답은 간단하지 않다.
특정 작가의 화풍이나 유명 캐릭터와 비슷한 이미지를 뽑으면 저작권과 상표권이 동시에 걸릴 수 있다. 뉴욕타임스가 OpenAI를 상대로 학습 데이터 저작권 소송을 건 사건처럼, AI와 저작권의 경계는 지금도 다투는 중이다. 기술은 앞서가고 규제는 뒤따라오는 이 간극의 풍경은 기술은 빠르고 규제는 느린 혁신의 회색지대에서 짚은 적이 있다.
상업적으로 쓸 거라면 유사도 검토는 필수다. “몰랐다”는 말은 법정에서 힘이 없다.
4. 허위정보와 명예훼손, 장난이 사고가 된다
실존 인물이 하지 않은 말이나 행동을 한 것처럼 꾸미는 건 위험하다. 허위정보 유포, 명예훼손, 사회적 혼란으로 번질 수 있다. 정치·범죄·사회 이슈와 엮이면 규제는 더 매서워진다.
실제 사례도 있다. 일론 머스크를 사칭한 딥페이크 영상통화에 속아 한국인 피해자가 거액을 송금당한 사기가 보도된 바 있다. “재미로 만들었다”가 통하지 않는 이유다.
5. 개인정보, 배경에 찍힌 얼굴도 챙겨야 한다
AI로 만든 콘텐츠에 얼굴·차량번호·간판처럼 개인을 식별할 수 있는 정보가 들어 있다면 마스킹이나 비식별 처리가 기본이다. 원본을 편집하든 AI로 다시 그리든 기준은 같다.
길거리 사진을 AI로 보정할 때 배경 행인의 얼굴까지 신경 써야 한다. “배경일 뿐”이라는 생각이 가장 흔한 실수다.
6. 고영향 분야는 의무가 하나 더 붙는다
의료·교육·교통·금융 같은 고영향 분야에서 AI를 쓰면 의무가 추가된다. 고영향 인공지능은 사람의 생명·신체안전·기본권에 큰 영향을 주는 AI 시스템을 말한다. 정부가 제시한 영역은 에너지, 먹는 물, 의료, 원자력, 범죄 수사, 채용, 대출 심사, 교통, 공공서비스, 교육 등이다.
여기에 해당하면 위험·영향평가, 안전성 문서화, 데이터 처리 기록이 필요하다. 예를 들어 AI 채용 시스템을 쓰는 기업은 그 시스템이 차별적 결과를 내지 않는지 평가하고 남겨야 한다.
7. 부정확성과 왜곡, 정확성은 만든 쪽 책임이다
AI 결과물이 사실과 다르면 소비자 기만이나 오해로 이어질 수 있다. 의료·법률·안전 분야의 시각자료는 특히 검증이 필요하다.
“AI라서 틀릴 수도 있다”는 면책 문구 한 줄로는 부족하다. 콘텐츠를 내보내는 쪽이 정확성에 책임을 진다.
8. 금지 영역은 선을 분명히 그어둔다
아동 대상 콘텐츠, 성적 대상화, 종교·정치 편향, 혐오 표현은 생성 자체가 막히거나 강하게 제한된다. 특정인의 나이·질병·성 정체성을 암시하는 콘텐츠도 위험하다. 도구를 켜기 전에 윤리 경계선부터 머릿속에 그려두는 편이 낫다.
9. 생성 과정을 기록하면 그게 방패가 된다
프롬프트, 결과물, 수정 내역, 사용 목적을 남겨두면 분쟁이 생겼을 때 강력한 방어 자료가 된다. 기업이라면 투명성과 책임성을 증명하는 근거가 된다.
마케팅 자료로 저작권 시비가 붙었을 때, “어떤 프롬프트를 썼고 어떻게 고쳤는지” 보여줄 수 있으면 훨씬 유리한 자리에 선다. 이 기록 습관은 AI를 업무에 본격적으로 들이려는 AI가 만드는 미래: 혁신적인 7가지 비즈니스 아이디어 같은 시도에도 그대로 도움이 된다.
게시 전에 30초만 점검하자
복잡해 보여도 실무는 체크리스트 한 장으로 정리된다.
-
게시 전 필수 확인
- AI로 만든 콘텐츠임을 표시했는가
- 실존 인물의 얼굴·음성이 들어갔다면 동의를 받았는가
- 저작권·상표권 침해 소지는 없는가
- 개인정보가 식별 가능한 형태로 남아 있는가
- 사실과 다른 내용이 섞여 있지는 않은가
- 프롬프트와 수정 이력을 기록해 두었는가
기업이라면 여기에 두 가지를 더한다. AI 사용 목적과 절차가 문서로 정리돼 있는가, 고영향 분야라면 영향평가를 했는가. 이 정도만 습관이 되면 대부분의 리스크는 미리 걸러진다.
계도기간은 준비할 시간이지 미룰 핑계가 아니다
정부는 시행 초기의 혼란을 줄이려고 과태료 부과를 최소 1년 이상 유예한다. 처벌보다 현장 컨설팅에 무게를 둔다는 방침이다(서울신문, 2026). 표시 의무 등을 위반하고 시정명령까지 따르지 않으면 최대 3천만 원의 과태료가 따른다.
이 기간을 “아직 안 걸리니까 나중에”로 읽으면 손해다. 오히려 시스템을 정비하고 직원을 교육하고 절차를 세울 골든타임이다. 법 시행 뒤 급히 대응하면 비용도 리스크도 배가 된다. AI가 정보 생태계 자체를 바꾸는 흐름은 AI가 인터넷을 삼키는 시대에서 우리가 마주한 선택에서 더 넓게 풀어뒀으니, 큰 그림을 잡고 싶다면 이어서 읽어보길 권한다.
준법이 곧 콘텐츠의 신뢰다
인공지능 기본법은 단순한 규제 목록이 아니다. AI를 제대로 다루는 쪽과 그렇지 못한 쪽을 가르는 기준선이다. 표시하고, 동의를 받고, 기록을 남기는 이 단순한 습관이 결국 브랜드 신뢰로 쌓인다.
ChatGPT도 미드저니도 계속 진화한다. 그만큼 그걸 쓰는 사람의 책임도 무거워진다. 표시 의무를 지키면서도 안전하게 쓸 수 있는 이미지·콘텐츠가 필요하다면, 저작권 걱정이 적은 생성 환경부터 갖춰두는 게 현실적인 출발점이다. Gen Studio에서 프롬프트 기반으로 직접 만든 결과물은 출처와 생성 과정을 그대로 기록으로 남길 수 있다.
2026년 1월 22일은 법이 시행된 날에 그치지 않는다. AI를 쓰는 방식 자체가 한 단계 어른스러워지는 전환점이다.
참고 자료:
- 국가법령정보센터, “인공지능 발전과 신뢰 기반 조성 등에 관한 기본법”
- 대한민국 정책브리핑, “인공지능기본법 22일 시행…생성형 AI 결과물 워터마크 표시 의무”
- 서울신문, “AI 워터마크 사업자에만 의무… 과태료 처분 1년 이상 유예”