고영향 인공지능 확인 절차 Korean High-Impact AI Confirmation Procedure
고영향 AI 확인 · 고영향 인공지능 재확인
고영향 인공지능 확인 절차는 사업자가 자사 시스템의 법정 고영향 해당 여부를 정부에 확인 또는 재확인 요청하는 행정 절차다.
개념과 원리
섹션 제목: “개념과 원리”개요와 핵심 정의
섹션 제목: “개요와 핵심 정의”고영향 인공지능 확인 절차는 사업자가 자사 시스템의 법정 고영향 해당 여부를 정부에 확인 또는 재확인 요청하는 행정 절차다.
대한민국 인공지능기본법 제33조, 시행령 제25조와 공식 요청 서식을 기준으로 한다. 개발사업자·이용사업자 구분, 제품·서비스 정보와 기존 확인 결과, 재확인 사유를 정확히 표시한다.
‘고영향 인공지능 확인 절차(Korean High-Impact AI Confirmation Procedure)’를 검토할 때는 먼저 관할, 적용 시점, 규율 대상과 조직의 역할을 고정한다. 법률 본문, 시행령·위임 규정, 감독기관 지침은 법적 효력과 갱신 주기가 다르므로 한 문장에 섞지 않는다. 이 문서는 2026년 10월 25일에 정의·적용 조건과 의무 관련 지정 조문을 대조한 학습 정보이며 개별 사건의 법률 의견을 대신하지 않는다.
적용 범위와 판단 경계
섹션 제목: “적용 범위와 판단 경계”이 절차는 내부 자체 분류를 대신하는 자동 허가가 아니라 불확실한 법적 분류를 공식적으로 확인하는 수단이다. 확인 결과는 요청서에 제시한 의도된 목적, 기능, 대상과 운영 조건에 의존한다.
대한민국 인공지능기본법 제33조, 시행령 제25조와 공식 요청 서식을 기준으로 한다. 개발사업자·이용사업자 구분, 제품·서비스 정보와 기존 확인 결과, 재확인 사유를 정확히 표시한다.
판정표에는 시스템 또는 모델의 의도된 목적, 시장과 이용자 위치, 제공자·개발자·배포자·이용사업자의 실제 행위, 영향받는 사람과 적용 예외를 각각 적는다. 이름이나 계약상 호칭만으로 역할을 정하지 않고 누가 설계·출시·통제·사용하는지 증거로 확인한다. 적용 제외 결론에도 근거 조문, 사실 전제, 검토자와 재검토 조건을 남긴다.
의무와 준수 절차
섹션 제목: “의무와 준수 절차”법 제33조제1항의 사업자 사전 검토와 장관에게 요청할 수 있는 공식 확인을 구별한다. 시행령 제25조제1항에 따라 확인 요청서에 제품·서비스 개요, 개발·학습 데이터 개요, 활용 과정과 결과 자료, 판단에 참고할 서류를 붙인다. 내부 검토 결론과 근거도 함께 준비하면 정부 확인에서 어떤 전제를 검토했는지 추적할 수 있다.
최초 확인은 요청을 받은 날부터 30일 이내 회신이 원칙이다. 복잡성·중요성 등으로 어렵다면 30일 범위에서 한 차례 연장할 수 있고, 사유와 기간을 문서로 알려야 한다. 결과에 이의가 있는 사업자는 회신을 받은 날부터 10일 이내 재확인을 요청하며, 재확인은 전문위원회 자문을 거쳐 재확인 요청을 받은 날부터 30일 이내 회신한다. 기한을 달력에 분리해 기록하고, 무응답을 자동 승인이나 안전성 인증으로 해석하지 않는다.
증거와 기록 관리
섹션 제목: “증거와 기록 관리”제출 서식, 첨부 자료, 버전 식별자, 질의·보완 기록, 공식 회신, 회신의 전제와 내부 분류 결정을 한 묶음으로 보존한다. 실제 배포 구성이 제출 내용과 일치하는지도 변경 관리에서 확인한다.
증거에는 생성 시점, 대상 버전, 소유자, 출처, 승인 상태와 보존 기간을 붙인다. 법률·지침 버전, 제품 요구사항, 데이터·모델 계보, 시험 결과, 사람 검토와 예외를 연결하면 감독기관 질의나 사고 조사에서 당시 판단을 재구성할 수 있다. 개인정보와 영업비밀은 최소 수집·권한 분리·만료 정책을 적용하되, 삭제가 법정 보존이나 조사 의무와 충돌하는 경우 승인 절차를 둔다.
활용과 검증
섹션 제목: “활용과 검증”한계와 흔한 오해
섹션 제목: “한계와 흔한 오해”확인 요청을 했다는 사실만으로 의무 이행이 정지되거나 제품 안전성이 보증되는 것은 아니다. 회신을 다른 버전·목적·고객군에 무조건 재사용해서도 안 된다. 산업별 인허가와 개인정보·소비자 보호 검토는 별도다.
동일한 기능도 관할, 의도된 목적, 영향의 중대성, 조직 역할과 시행 시점에 따라 결론이 달라질 수 있다. 자가진단 도구, 국제 표준, 자발적 강령과 인증은 유용한 증거지만 최신 법률의 모든 요건을 자동 충족시키는 면책 수단이 아니다. 불명확한 경우에는 가장 보수적인 임시 통제를 적용하고 공식 확인이나 전문 검토가 끝날 때까지 고위험 기능을 확대하지 않는다.
실무 감사와 재검토
섹션 제목: “실무 감사와 재검토”감사자는 요청 시점과 현재 배포의 기능·데이터·대상·사업자 역할을 비교한다. 차이가 중요하면 재확인 또는 자체 재분류를 시작하고 그동안 적용할 보수적 통제를 정한다.
- 기준 고정: 관할, 통합 조문·지침 버전과 적용 날짜를 기록한다.
- 역할·범위 판정: 시스템 목적, 시장, 이용자, 공급망 행위와 예외를 매핑한다.
- 통제 연결: 의무별 책임자, 기술·조직 조치, 시험과 증거를 지정한다.
- 반례 시험: 금지·경계·오용·사고 시나리오에서 통제와 에스컬레이션을 실행한다.
- 운영 확인: 실제 로그·민원·변경·사고가 평가 가정과 일치하는지 표본 추적한다.
- 변경 관리: 법령, 목적, 데이터, 모델, 조직 역할 또는 시장이 바뀌면 판정을 다시 승인한다.
감사 결과는 통과·실패만 기록하지 않고 확인하지 못한 정보, 임시 가정, 잔여 위험과 다음 검토 날짜를 포함한다. 긴급 조치는 서비스 제한·사람 승인·롤백 중 무엇을 언제 실행할지 미리 정한다.
선수 개념과 관련 개념
섹션 제목: “선수 개념과 관련 개념”먼저 읽을 문서
섹션 제목: “먼저 읽을 문서”- 한국 고영향 인공지능: 법적 범위와 통제를 이해하기 위한 선수 개념이다.
- 한국 인공지능기본법: 법적 범위와 통제를 이해하기 위한 선수 개념이다.
함께 비교할 문서
섹션 제목: “함께 비교할 문서”- 한국 고영향 AI 사업자 책무: 관할·역할·수명주기 단계가 다른 인접 개념이다.
- 알고리즘 영향 평가: 관할·역할·수명주기 단계가 다른 인접 개념이다.
- AI 규제 분류: 관할·역할·수명주기 단계가 다른 인접 개념이다.
선수 관계는 개념 이해의 순서이고 관련 관계는 같은 사례를 다른 규칙이나 통제에서 보는 연결이다. 한국의 고영향 인공지능과 EU의 고위험 AI, GPAI 모델 의무와 특정 시스템 의무처럼 번역이 비슷해도 구성요건과 적용 대상이 다른 개념은 별도 문서로 대조한다.
학습 체크
섹션 제목: “학습 체크”- 고영향 인공지능 확인 절차의 관할, 적용 시점, 대상 주체와 대상 시스템을 구분해 설명할 수 있는가?
- 적용 또는 제외 결론에 필요한 사실과 공식 근거를 세 가지 이상 제시할 수 있는가?
- 요구사항을 통제, 증거, 책임자와 재검토 조건으로 바꿀 수 있는가?
- 확인 요청을 했다는 사실만으로 의무 이행이 정지되거나 제품 안전성이 보증되는 것은 아니다. 회신을 다른 버전·목적·고객군에 무조건 재사용해서도 안 된다. 산업별 인허가와 개인정보·소비자 보호 검토는 별도다.
문서 관계
섹션 제목: “문서 관계”선행 개념
섹션 제목: “선행 개념”관련 문서
섹션 제목: “관련 문서”이 문서를 가리키는 문서
섹션 제목: “이 문서를 가리키는 문서”이 문서를 포함하는 코스
섹션 제목: “이 문서를 포함하는 코스”참고와 다음 학습
섹션 제목: “참고와 다음 학습”참고 문헌
섹션 제목: “참고 문헌”- 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 - 국가법령정보센터 - standard
- 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 시행령 - 국가법령정보센터 - standard
- 고영향 인공지능 확인·재확인 요청서 - 국가법령정보센터 - documentation
- 인공지능기본법 시행령 별표 1 이행조치 인정 기준 및 절차 - standard
- 고영향 인공지능 해당 여부 확인 요청 안내 - 과학기술정보통신부 - documentation
- 고영향 인공지능 관련 사업자 책무 고시 행정예고 - 과학기술정보통신부 - documentation
- 인공지능기본법 시행령 대통령령 제36580호: 제23~28조 - standard
코스에서 계속 읽기
섹션 제목: “코스에서 계속 읽기”- AI 규제와 리터러시: 다음 문서 — 한국 AI 투명성 확보 의무