콘텐츠로 이동

한국 고영향 인공지능 Korean High-Impact AI

고영향 인공지능

한국 고영향 인공지능은 사람의 생명·안전이나 기본권에 중대한 영향을 미칠 우려가 있어 법정 영역과 기준으로 식별하는 인공지능시스템이다.

분류: [안전·보안·윤리](/category/safety/) · 문서 상태: 문장 단위 근거 검토 완료 · 최근 검토: 2026-08-30

한국 고영향 인공지능은 사람의 생명·안전이나 기본권에 중대한 영향을 미칠 우려가 있어 법정 영역과 기준으로 식별하는 인공지능시스템이다.

대한민국 인공지능기본법과 시행령의 현행 정의·영역·예외를 기준으로 판단한다. 해외 개발 시스템도 국내 시장이나 이용자에게 영향을 미치면 적용범위를 검토하며, 영역 이름만이 아니라 실제 사용 목적과 결과의 영향이 중요하다.

‘한국 고영향 인공지능(Korean High-Impact AI)’를 검토할 때는 먼저 관할, 적용 시점, 규율 대상과 조직의 역할을 고정한다. 법률 본문, 시행령·위임 규정, 감독기관 지침은 법적 효력과 갱신 주기가 다르므로 한 문장에 섞지 않는다. 이 문서는 2026년 8월 30일 현재의 공식 자료를 바탕으로 한 학습 정보이며 개별 사건의 법률 의견을 대신하지 않는다.

근거 [1] [2]

판단은 시스템이 법정 분야에서 사용된다는 사실만으로 끝나지 않는다. 시스템의 의도된 목적, 의사결정에서의 역할, 영향받는 사람, 결과의 중대성, 기존 법령에 따른 인증·검사와 시행령상 인정 기준을 함께 대조한다.

대한민국 인공지능기본법과 시행령의 현행 정의·영역·예외를 기준으로 판단한다. 해외 개발 시스템도 국내 시장이나 이용자에게 영향을 미치면 적용범위를 검토하며, 영역 이름만이 아니라 실제 사용 목적과 결과의 영향이 중요하다.

판정표에는 시스템 또는 모델의 의도된 목적, 시장과 이용자 위치, 제공자·개발자·배포자·이용사업자의 실제 행위, 영향받는 사람과 적용 예외를 각각 적는다. 이름이나 계약상 호칭만으로 역할을 정하지 않고 누가 설계·출시·통제·사용하는지 증거로 확인한다. 적용 제외 결론에도 근거 조문, 사실 전제, 검토자와 재검토 조건을 남긴다.

근거 [1] [2] [3]

서비스 단위로 목적·입력·출력·사용 주체와 영향을 문서화하고 법 제2조와 시행령의 세부 범위를 대조한다. 불확실하면 법 제33조에 따른 확인 절차를 검토하며, 제품 변경이나 사용 목적 확장 시 재확인 필요성을 판단한다.

실행 가능한 준수 계획은 요구사항, 책임자, 기술·조직 통제, 산출 증거, 승인자, 완료 기한과 잔여 위험을 한 행에 연결한다. 공급망에서 필요한 정보가 다른 조직에 있으면 계약과 인터페이스에 제공 시점·형식·정확성·변경 통지를 명시한다. 출시 게이트는 문서 존재만 확인하지 않고 정상·경계·실패 사례에서 통제가 실제로 작동하는지 시험한다.

근거 [1] [2]

분류 근거에는 사용 사례 설명, 업무 흐름도, 인간 결정과의 관계, 대상 집단, 피해 시나리오, 적용한 법정 항목과 예외를 남긴다. 다른 법률에 따른 성능인증이나 변경인증으로 이행조치를 인정받으려면 해당 증명과 범위도 연결한다.

증거에는 생성 시점, 대상 버전, 소유자, 출처, 승인 상태와 보존 기간을 붙인다. 법률·지침 버전, 제품 요구사항, 데이터·모델 계보, 시험 결과, 사람 검토와 예외를 연결하면 감독기관 질의나 사고 조사에서 당시 판단을 재구성할 수 있다. 개인정보와 영업비밀은 최소 수집·권한 분리·만료 정책을 적용하되, 삭제가 법정 보존이나 조사 의무와 충돌하는 경우 승인 절차를 둔다.

근거 [1] [3]

높은 성능, 대규모 모델, 생성형 모델이라는 이유만으로 자동으로 고영향 인공지능이 되는 것은 아니다. 반대로 사람이 최종 버튼을 누른다는 사실만으로 중대한 영향이 사라지는 것도 아니다. 한국의 고영향 분류를 EU 고위험 분류와 같은 것으로 취급해서는 안 된다.

동일한 기능도 관할, 의도된 목적, 영향의 중대성, 조직 역할과 시행 시점에 따라 결론이 달라질 수 있다. 자가진단 도구, 국제 표준, 자발적 강령과 인증은 유용한 증거지만 최신 법률의 모든 요건을 자동 충족시키는 면책 수단이 아니다. 불명확한 경우에는 가장 보수적인 임시 통제를 적용하고 공식 확인이나 전문 검토가 끝날 때까지 고위험 기능을 확대하지 않는다.

근거 [1] [2]

감사에서는 의도된 목적과 실제 사용이 일치하는지, 신규 이용자가 다른 결정에 사용하지 않는지, 법정 확인 결과의 전제가 유지되는지 본다. 분류 제외 결론도 근거와 검토일을 기록하고 변경 신호가 발생하면 재평가한다.

  1. 기준 고정: 관할, 통합 조문·지침 버전과 적용 날짜를 기록한다.
  2. 역할·범위 판정: 시스템 목적, 시장, 이용자, 공급망 행위와 예외를 매핑한다.
  3. 통제 연결: 의무별 책임자, 기술·조직 조치, 시험과 증거를 지정한다.
  4. 반례 시험: 금지·경계·오용·사고 시나리오에서 통제와 에스컬레이션을 실행한다.
  5. 운영 확인: 실제 로그·민원·변경·사고가 평가 가정과 일치하는지 표본 추적한다.
  6. 변경 관리: 법령, 목적, 데이터, 모델, 조직 역할 또는 시장이 바뀌면 판정을 다시 승인한다.

감사 결과는 통과·실패만 기록하지 않고 확인하지 못한 정보, 임시 가정, 잔여 위험과 다음 검토 날짜를 포함한다. 긴급 조치는 서비스 제한·사람 승인·롤백 중 무엇을 언제 실행할지 미리 정한다.

근거 [1] [2] [3]

선수 관계는 개념 이해의 순서이고 관련 관계는 같은 사례를 다른 규칙이나 통제에서 보는 연결이다. 한국의 고영향 인공지능과 EU의 고위험 AI, GPAI 모델 의무와 특정 시스템 의무처럼 번역이 비슷해도 구성요건과 적용 대상이 다른 개념은 별도 문서로 대조한다.

근거 [1]
  • 한국 고영향 인공지능의 관할, 적용 시점, 대상 주체와 대상 시스템을 구분해 설명할 수 있는가?
  • 적용 또는 제외 결론에 필요한 사실과 공식 근거를 세 가지 이상 제시할 수 있는가?
  • 요구사항을 통제, 증거, 책임자와 재검토 조건으로 바꿀 수 있는가?
  • 높은 성능, 대규모 모델, 생성형 모델이라는 이유만으로 자동으로 고영향 인공지능이 되는 것은 아니다. 반대로 사람이 최종 버튼을 누른다는 사실만으로 중대한 영향이 사라지는 것도 아니다. 한국의 고영향 분류를 EU 고위험 분류와 같은 것으로 취급해서는 안 된다.

AI 규제와 리터러시

외부 백과는 표제어 범위와 용어 관계를 대조하는 데 사용했다. Wikipedia 자료는 CC BY-SA 4.0에 따라 출처를 표시하며, 본문은 원문을 복제하지 않고 1차 자료와 함께 재서술했다. Grokipedia는 robots.txt가 허용한 공개 메타데이터만 확인하고 본문은 가져오지 않았다.
  1. 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 - 국가법령정보센터 - standard
  2. 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 시행령 - 국가법령정보센터 - standard
  3. 고영향 인공지능 확인·재확인 요청서 - 국가법령정보센터 - documentation
  4. 인공지능기본법 시행령 별표 1 이행조치 인정 기준 및 절차 - standard
  5. 고영향 인공지능 해당 여부 확인 요청 안내 - 과학기술정보통신부 - documentation
  6. 고영향 인공지능 관련 사업자 책무 고시 행정예고 - 과학기술정보통신부 - documentation