AI기본법 시행 후 현장에서 쏟아진 513건의 질문 — 워터마크, 고영향 AI 판단 기준 총정리

• 올해 1월 22일 시행된 AI기본법에 대해 현장에서 513건의 문의가 쏟아졌고, 과기정통부가 운영 중인 지원데스크 온라인 문의 270건을 분석한 결과를 공개함
  • 가장 많은 문의는 투명성 의무 관련 — 142건(52.6%)
  • 고영향 AI 판단 기준 — 51건(18.9%)

"우리가 AI 사업자인가요?"

• 규제 대상은 AI를 직접 개발해 제공하는 '개발 사업자'와 타사 AI를 이용해 서비스하는 '이용 사업자' 두 가지
  • 온라인 백과사전이 ChatGPT·Gemini로 생성된 콘텐츠를 게시하는 건 → "AI 서비스 자체를 제공하지 않으므로 투명성 의무 대상 아님"
  • 단, 사용자가 AI와 직접 상호작용하는 기능을 추가하면 이용 사업자에 해당할 수 있음
  • 유튜버·인스타그래머는 수익 여부가 아니라 "이용자에게 AI 서비스 자체를 직접 제공하는가"가 기준

워터마크, 어디에 어떻게?

• 서비스 화면 내에서만 제공되는 경우 → 화면 내 로고·문구로 충분하고, 개별 이미지마다 반복 삽입 불필요
• 다운로드·공유 기능이 있으면 → 생성물 파일 자체에 표시 포함 필수
  • 비가시적 방법(메타데이터 등)만 쓸 경우 이용자에게 최소 1회 별도 안내 필요
• 여러 LLM을 혼합 운용할 때 → '인공지능 생성물' 같은 포괄적 표현으로 이행 가능

"고영향 AI에 해당하나요?"

• 채용: AI가 이력서 요약·유사도 검사만 하고 최종 평가는 사람이 하면 → 고영향 AI 비해당 가능
• 대출·신용 심사, 의료 진단도 같은 기준 — "AI 결과값을 단순 참고만 하고 최종 결정을 담당자가 검토·조정·승인하는 구조"면 비해당
  • 공통 기준: AI가 의사결정을 사실상 대체하는지, 사람이 최종 통제권을 갖는지

---

기술 맥락

• AI기본법이 개발자한테 직접 영향을 미치는 핵심 포인트는 '투명성 의무'예요. 자사 서비스에 LLM API를 붙여서 챗봇을 제공하고 있다면, 그 순간 '이용 사업자'가 되거든요. 단순히 GPT 결과를 게시하는 것과, 사용자가 직접 프롬프트를 입력하는 것은 법적으로 완전히 다른 범주예요
• 워터마크 구현 방식에서 실무적으로 중요한 건 '다운로드 가능 여부'예요. 웹앱에서 이미지를 보여주기만 하면 화면 단위 표시로 끝나지만, 다운로드 버튼이 있는 순간 파일 레벨 워터마크가 필요해져요. C2PA 같은 콘텐츠 인증 표준이나 스테가노그래피 기반 비가시적 워터마크를 검토해볼 타이밍이에요
• 고영향 AI 판단에서 "사람이 최종 통제권을 갖는지"가 핵심인데, 이건 Human-in-the-Loop(HITL) 설계 패턴과 직결돼요. AI 결과를 사람이 검토·승인하는 워크플로우를 아키텍처 레벨에서 명확히 분리해두면 고영향 AI 분류를 피할 수 있는 거예요
• 과태료 유예 기간이 있다고 방심하면 안 되는 게, 법적 의무는 이미 살아있어서 민사 분쟁에서 불이익을 받을 수 있거든요. 지금 당장 구현할 필요는 없더라도, 기술 스택에 워터마크 파이프라인을 끼워넣을 여지는 남겨두는 게 좋아요