AI 기본법 시행령 통과, 공공기관 AI 도입과 확인 제도에서 달라지는 것
AI 기본법 시행령 개정안이 국무회의를 통과했다는 소식이 나왔습니다.
이번 내용에서 특히 눈에 띄는 키워드는 AI 제품, 서비스 확인 제도, 공공기관 AI 도입 확대, 공급망 보안 점검, 공공조달에서의 증빙 자료입니다.
AI 기본법은 이미 2026년 1월 22일부터 본격 시행되고 있는데요.
이번 시행령 개정 흐름은 “법이 있으니 이제 실제 현장에서 어떻게 확인하고, 어떻게 도입하고, 어떤 자료를 요구할 것인가”로 넘어가는 신호에 가깝습니다.
특히 공공기관에 AI 제품이나 서비스를 납품하려는 기업이라면 이번 소식을 그냥 정책 뉴스로만 볼 일이 아닙니다.
앞으로는 “AI 기능이 있습니다”보다 확인 가능한 자료가 있습니다가 더 중요해질 수 있습니다.
시행령 통과 소식의 핵심
데일리시큐 보도에 따르면, 이번 시행령 개정안에는 AI 제품, 서비스 확인 제도, 공공기관 AI 도입 확대, 공급망 보안 점검 필요성 등이 담긴 것으로 소개됐습니다.
여기서 중요한 건 시행령이라는 형식입니다.
법률이 큰 원칙을 정한다면, 시행령은 그 원칙이 실제로 움직이기 위한 세부 기준을 정하는 역할을 합니다.
즉 이번 소식은 AI 기본법이 선언적인 법에서 끝나는 게 아니라, 확인서, 조달, 보안, 운영 자료 같은 실무 단계로 내려오고 있다는 의미가 있습니다.
AI 제품, 서비스 확인 제도의 의미
AI 제품, 서비스 확인 제도는 말 그대로 특정 제품이나 서비스가 AI 제품, 서비스에 해당하는지, 또는 제도상 확인이 필요한 범위에 들어오는지를 정리하는 절차로 볼 수 있습니다.
공공기관 입장에서는 AI를 도입할 때 “이 서비스가 어떤 유형의 AI인지”, “법상 검토가 필요한 대상인지”, “관련 자료가 있는지”를 확인해야 합니다.
공급기업 입장에서는 이 제도가 단순 행정 절차가 아니라 공공기관에 제출할 수 있는 신뢰 자료가 될 수 있습니다.
공공기관 AI 도입 확대의 신호
AI 기본법은 국가기관 등이 업무 수행에 필요한 제품이나 서비스를 구매하거나 용역을 발주할 때, 일정한 AI 제품 또는 서비스를 우선적으로 고려할 수 있는 방향을 담고 있습니다.
이번 시행령 통과 소식은 공공기관의 AI 도입이 더 제도화될 수 있다는 신호로 볼 수 있는데요.
공공기관은 민간기업보다 도입 절차가 더 엄격합니다. 예산, 보안, 개인정보, 유지보수, 이용자 보호, 감사 대응까지 같이 봐야 하죠.
그래서 공공 AI 시장이 커진다는 건 좋은 기회이기도 하지만, 동시에 제출해야 할 자료와 설명해야 할 책임이 늘어난다는 뜻이기도 합니다.
확인서보다 중요한 것은 뒤의 증빙
AI 제품, 서비스 확인 제도에서 기업들이 가장 먼저 떠올리는 건 확인서일 수 있습니다.
하지만 실무에서는 확인서 한 장보다 그 뒤에 붙는 자료가 더 중요합니다.
공공기관이나 고객사가 실제로 궁금해하는 건 이런 것들입니다.
이 AI 서비스는 어떤 기능을 제공하는가
어떤 데이터가 입력되고 출력되는가
외부 API나 모델 제공사를 사용하는가
개인정보가 처리되는가
고영향 AI 가능성은 검토했는가
보안 점검 자료가 있는가
운영 로그와 변경 이력이 남는가
사고 발생 시 대응 절차가 있는가
결국 확인 제도는 AI 서비스 설명서와 증빙 문서 관리의 출발점이 될 가능성이 큽니다.
공급망 보안 점검의 중요성
이번 기사에서 함께 봐야 할 부분은 공급망 보안입니다.
AI 서비스는 보통 한 회사 안에서만 완성되지 않습니다.
외부 API, 클라우드, 오픈소스 모델, 데이터셋, 벡터DB, 플러그인, 외주 개발사, 운영 대행사가 엮이는 경우가 많습니다.
겉으로는 하나의 AI 챗봇처럼 보여도 실제 내부에는 여러 공급자가 연결되어 있을 수 있는데요.
공공기관 입장에서는 이 구조가 보안 리스크가 됩니다. 데이터가 어디로 가는지, 누가 접근하는지, 외부 모델 제공사가 데이터를 보관하는지, 장애나 침해사고가 생기면 누가 대응하는지 확인해야 하기 때문입니다.
그래서 앞으로 공공기관 AI 도입에서는 AI 성능만큼 공급망 보안 자료가 중요해질 가능성이 큽니다.
AI 공급기업이 준비해야 할 자료
공공기관을 대상으로 AI 제품이나 서비스를 제공하려는 기업이라면 미리 자료 패킷을 만들어두는 게 좋습니다.
여기서 자료 패킷은 영업자료가 아닙니다.
규제 대응과 보안 검토에 필요한 기본 자료 묶음입니다.
예를 들면 이런 자료가 필요합니다.
AI 제품, 서비스 개요
AI 기능 범위
사용 모델과 외부 API 목록
데이터 입력, 출력 항목
개인정보 처리 여부
고영향 AI 해당 여부 검토
이용자 고지 문구
보안 점검 결과
접근권한 관리 방식
운영 로그와 변경 이력
장애, 보안 사고 대응 절차
담당자와 연락 체계
이런 자료가 준비되어 있으면 공공기관 요청에 훨씬 빠르게 대응할 수 있습니다.
반대로 요청이 들어온 뒤에 만들기 시작하면 개발팀, 보안팀, 법무팀, 사업팀 자료가 흩어져 있어서 시간이 오래 걸립니다.
스타트업에게 생기는 기회와 부담
이번 시행령 통과 흐름은 스타트업에게 기회이기도 합니다.
공공기관 AI 도입이 확대되면 AI SaaS, 업무 자동화 AI, 문서 처리 AI, 상담 챗봇, 데이터 분석 AI 같은 서비스가 공공시장에 들어갈 가능성이 커집니다.
하지만 부담도 같이 커집니다. 공공기관은 “우리 서비스가 좋다”는 설명만 듣고 도입하기 어렵습니다.
보안, 규제, 유지보수, 이용자 보호, 증빙 문서를 함께 요구할 가능성이 높습니다.
특히 작은 스타트업은 제품 개발 속도는 빠르지만 문서화 체계가 약한 경우가 많은데요.
이제는 문서화가 느린 회사가 영업에서도 늦어질 수 있는 구조가 될 수 있습니다.
고객사가 먼저 자료를 요구하는 시대
공공기관뿐 아니라 대기업 고객사도 비슷한 흐름으로 갈 수 있습니다.
공공부문에서 AI 확인 제도와 보안 점검이 자리 잡으면, 민간 B2B 시장에서도 “우리도 비슷한 자료를 받아야겠다”는 기준이 생길 수 있습니다.
실제로 고객사가 AI 규제 대응 자료를 요구하기 시작하면, 단순 제안서보다 아래 자료가 중요해집니다.
AI 기능 설명
모델 제공사 정보
데이터 처리 흐름
보안, 접근권한 관리
고영향 AI 검토 여부
이용자 고지 방식
변경관리 이력
사고 대응 체계
이건 법무팀만의 일이 아닙니다. 제품팀, 개발팀, 보안팀, 영업팀이 함께 관리해야 하는 운영 체계에 가깝습니다.
Kompli 관점에서 본 이번 변화
Kompli는 바로 이 지점에서 출발합니다.
AI 규제 대응은 법 조항을 한 번 읽는다고 끝나지 않습니다. 실제 서비스 단위로 AI 자산을 정리하고, 모델과 데이터 흐름을 파악하고, 확인서와 보안 증빙, 영향평가 자료, 고객 제출 자료를 계속 업데이트해야 합니다.
특히 공공기관 AI 납품을 준비하는 기업이라면 “필요할 때마다 문서를 새로 만드는 방식”은 오래 버티기 어렵습니다.
확인서, AI 자산 목록, 공급망 보안 자료, 증빙 패킷이 연결되어 있어야 합니다.
그래야 고객사나 공공기관이 자료를 요구했을 때 빠르게 대응할 수 있습니다.
지금 확인할 체크리스트
이번 시행령 통과 소식을 보고 기업이 바로 확인할 것은 아래 정도입니다.
우리 제품이 AI 제품, 서비스 확인 대상이 될 수 있는가
공공기관 납품 가능성이 있는가
서비스 설명 자료가 최신 상태인가
외부 API와 모델 제공사 정보가 정리되어 있는가
데이터 이동 경로를 설명할 수 있는가
보안 점검 자료가 있는가
운영 로그와 변경 이력이 남는가
고객사 제출용 증빙을 만들 수 있는가
이 질문에 답하기 어렵다면, 아직 공공 AI 도입 확대 흐름에 맞춘 준비가 부족할 수 있습니다.
정리하면
이번 AI 기본법 시행령 통과 소식은 단순한 법령 뉴스가 아닙니다.
AI 제품, 서비스 확인 제도는 공공기관 AI 도입 과정에서 중요한 기준이 될 수 있고, 공공기관 AI 도입 확대는 AI 기업에게 새로운 시장 기회를 줄 수 있습니다.
하지만 그만큼 공급망 보안, 데이터 처리, 운영 로그, 확인서, 증빙 문서 관리가 중요해집니다.
앞으로 공공기관이나 대기업 고객사는 “AI 기능이 있나요?”보다 그 AI를 설명하고 증명할 자료가 있나요?를 더 많이 물어볼 가능성이 큽니다.
함께 보면 좋은 글
다른 글
우리 회사에 맞는 의무와 할 일, 지금 확인하세요
모든 결과에 근거 조항이 함께 표시됩니다.
무료로 시작하기