국가AI전략위 입법 방향, 기존법 개정에서 살펴볼 책임 배분

법의 개수보다 중요한 연결 방식

최근 보도에 따르면 국가AI전략위는 AI 기본법과 기존 법률 개정을 우선 검토하는 입법 방향을 확정했다. 초지능과 글로벌 협력, 국산 AI, 사이버보안 등을 다룰 일곱 개 태스크포스도 구성했다. 이번 소식에서 주목할 지점은 조직의 숫자보다 입법의 순서다. AI 관련 문제를 다룰 때 기본법과 분야별 법률을 어떻게 연결할지가 앞으로의 논의를 읽는 기준이 된다.

분석의 초점은 하나의 서비스에 여러 책임이 겹칠 수 있다는 데 있다. 예를 들어 AI로 고객 상담을 제공하는 서비스에는 정보 처리, 계약 안내, 소비자 대응이 함께 얽힌다. 기술은 하나여도 판단해야 할 문제는 여러 분야에 걸친다. 기존 법률 개정을 우선 검토하는 접근은 각 분야의 맥락을 반영할 여지가 있지만, 법 사이의 연결이 분명하지 않으면 현장의 해석 부담이 커질 수 있다.

중복과 공백을 함께 읽어야 한다

기본법이 공통 기준을 제시하고 개별법이 분야의 특성을 다루는 구조를 생각해 볼 수 있다. 이는 앞으로의 설계를 이해하기 위한 분석이며, 구체적인 의무가 모두 정해졌다는 뜻은 아니다. 후속 논의에서는 같은 행위에 비슷한 의무가 거듭 붙는지, 반대로 어느 법에서도 책임을 충분히 다루지 않는 부분이 생기는지 함께 살펴야 한다. 중복을 줄이는 일과 보호의 공백을 막는 일은 연결돼 있다.

기업에 실질적으로 중요한 것은 의무의 이름보다 적용되는 조건이다. 같은 AI라도 누가 어떤 업무에 사용하고 결과를 어디에 반영하느냐에 따라 검토할 문제가 달라질 수 있다. 향후 법안이나 개정안이 나오면 적용 대상, 의무를 이행할 주체, 다른 법과의 관계를 나란히 읽을 필요가 있다. 한 법의 설명만으로 서비스 전체의 책임을 판단하면 다른 업무 단계에 걸린 조건을 놓치기 쉽다.

기업은 업무와 계약의 경계를 점검할 때

기업이 지금 준비할 수 있는 일은 새 규제를 추측해 내부 규정을 늘리는 것보다 AI가 쓰이는 업무를 정리하는 것이다. 외부 모델을 제공받는 단계, 자사 서비스에 결합하는 단계, 직원이나 고객이 결과를 사용하는 단계를 구분하면 도움이 된다. 각 단계의 결정권과 관리 주체를 기록해 두면 후속 입법이 나왔을 때 어느 부서와 계약을 검토해야 할지 찾기 쉬워질 것으로 보인다.

특히 AI를 공급하는 회사와 도입하는 회사 사이의 책임 배분은 확인할 만하다. 오류를 발견했을 때 누가 원인을 조사하고, 서비스 변경에 필요한 정보를 누가 제공하는지 계약과 운영 절차를 대조해 볼 수 있다. 이는 이번 입법 방향으로 새 의무가 생겼다는 설명이 아니라 준비를 위한 제안이다. 계약상 역할과 법률상 책임이 항상 일치한다고 가정하지 않는 태도가 해석의 혼선을 줄이는 데 도움이 된다.

이용자에게는 책임을 찾는 길이 중요하다

개인에게 중요한 질문은 문제가 생겼을 때 어느 사업자에게 설명을 요구할 수 있느냐다. 서비스를 제공하는 곳과 AI 기술을 공급하는 곳이 다르면 이용자가 내부 역할을 알기 어려울 수 있다. 후속 입법을 평가할 때는 보호 원칙이 얼마나 많이 나열됐는지와 함께, 책임 주체를 이용자가 알아볼 수 있는지도 살펴야 한다. 분야별 법률이 정교해져도 책임을 찾는 길이 복잡하면 체감 효과는 작을 수 있다.

일곱 개 태스크포스의 구성은 여러 AI 의제를 나누어 논의할 틀을 마련했다는 소식으로 읽을 수 있다. 다만 조직 구성 자체가 법 사이의 충돌이나 책임 문제의 해결을 보장하지는 않는다. 앞으로는 각 논의의 결과가 기본법과 개별법에 어떻게 반영되는지 확인할 필요가 있다. 이번 입법 방향의 성과는 기업이 자신의 의무를 파악하고 이용자가 책임 주체를 찾기 쉬워지는지로 평가할 수 있을 것이다.