고영향 AI 첫 판정, 범죄 수사용 얼굴인식에서 배울 기준

“얼굴인식 기능이 있으면 우리 서비스도 고영향 AI일까요?” AI 기본법 대응을 준비하다 보면 기술 이름만으로 대상 여부를 판단하고 싶어져요. 하지만 같은 기능도 어디에 쓰이고 어떤 결정에 영향을 주는지에 따라 검토 내용이 달라져요.

2026년 9월 16일 한겨레는 범죄 수사용 얼굴인식 기술이 정부의 첫 고영향 AI 판정 사례가 됐다고 보도했어요. 이번 사례에서 기업이 확인할 것은 기술의 이름보다 사용 목적, 기본권에 미치는 영향, 실제 운영 방식이에요.

컴플리는 이 글에서 보도된 사례를 현재 법령과 함께 살펴보고, 기업이 사전 검토에 담아야 할 내용을 정리해요. 기사 속 개별 판단을 모든 얼굴인식 AI와 의료 AI에 그대로 적용하지 않는 것이 출발점이에요.

첫 판정 보도에서 확인된 내용

기사에 따르면 고영향으로 판단된 두 사례는 모두 범죄 수사에 쓰이는 얼굴인식 기술이었어요. 한 사례는 용의자 탐색을 지원하는 시스템이고, 다른 사례는 여러 영상 분석 기능 가운데 일부 기능에 해당 판단이 내려졌어요.

한겨레가 인용한 의원실 제출 자료의 집계 기간은 2026년 1월 22일부터 9월 1일까지예요. 처리된 확인 요청 16건 가운데 고영향 해당 2건, 비해당 12건, 반려 2건으로 보도됐어요. 고영향 해당 2건 중 1건은 일부 기능만 해당한 사례예요. 이 숫자는 해당 기간의 확인 요청 처리 내역이며, 국내 AI 전체의 고영향 비율을 뜻하지 않아요. 한겨레 보도

기업이 가져갈 실무적 메시지는 분명해요. 제품 안에 기능이 여러 개 있다면 제품명 하나로 설명을 끝내지 말고, 각 기능이 어떤 업무와 판단에 연결되는지부터 정리해 두는 편이 좋아요.

고영향 AI는 기술 이름만으로 정해지지 않음

고영향 AI 판단에는 법에서 정한 활용 영역과 사람의 안전과 기본권에 대한 중대한 영향 또는 위험을 함께 살펴야 해요. AI 기본법 제2조제4호는 범죄 수사 및 체포를 포함한 영역을 규정하고 있어요. AI 기본법

시행령 제25조제2항은 확인 요청을 판단할 때 활용 영역, 위험의 영향, 중대성, 빈도와 영역별 특수성, 사업자의 사전 검토 결과 등을 고려하도록 정하고 있어요. 특정 분야에 쓰인다는 사실만으로 검토를 끝내서는 안 돼요. AI 기본법 시행령

쉽게 말하면 “우리는 얼굴인식 AI를 만들어요”보다 “이 기능은 어떤 사람을 어떤 목적으로 식별하며, 결과가 어떤 후속 조치로 이어져요”가 더 유용한 설명이에요. 사용 대상, 입력 정보, 결과의 사용처까지 한 흐름으로 적어 보세요.

얼굴인식 사례가 보여주는 기본권 영향

수사에서 사람을 식별하는 결과는 그 사람에게 미칠 영향을 함께 검토해야 해요. 기사에서는 생체적 특징을 이용한 범인 판단과 그에 따른 기본권 침해 위험이 해당 판단의 이유로 소개됐어요. 한겨레 보도

다음은 법령에 정해진 일률적 판정표가 아니라, 기업이 위험 시나리오를 작성할 때 활용할 수 있는 실무 질문이에요.

정확도 수치 하나만 제출하면 설명이 충분하다고 생각하기 쉬워요. 하지만 오류가 생겼을 때 누구에게 어떤 일이 일어나는지도 함께 보여줘야 실제 위험을 이해할 수 있어요.

사람의 최종 결정과 실질적 검토는 구분

사람이 마지막 버튼을 누른다는 이유만으로 고영향 AI에서 자동 제외된다고 볼 수는 없어요. 기사에는 의료인의 최종 판단을 지원하는 보조 도구가 비해당으로 판단된 사례도 소개되지만, 그 결과를 모든 의료 AI에 일반화해서는 안 돼요. 한겨레 보도

실무에서는 사람에게 검토할 정보와 시간, 결과를 바꿀 권한이 있는지 확인하는 것이 좋아요. “담당자 승인 후 사용”이라고 적혀 있어도 실제로는 AI 결과를 그대로 받아들이는 흐름일 수 있기 때문이에요.

검토 담당자가 무엇을 확인하는지, 오류를 발견하면 어떻게 처리하는지, 수정한 이유를 어디에 남기는지까지 업무 절차에 연결해 보세요. 이는 이 글에서 제안하는 운영 점검 방법이며, 세 항목만 충족하면 비해당이 확정되는 공식 기준은 아니에요.

기업이 준비할 사전 검토와 확인 요청

사업자의 사전 검토와 정부에 보내는 확인 요청은 서로 다른 단계예요. AI 기본법 제33조는 사전 검토를 의무로 정하고, 필요한 경우 과기정통부에 확인을 요청할 수 있도록 해요. 정부 접수 안내도 자체 판단을 먼저 진행하도록 설명하고 있어요. 과기정통부 확인 요청 안내

기업 내부에서는 다음 순서로 검토 자료를 준비할 수 있어요.

1. 기능 나누기: 제품의 AI 기능과 각 기능이 만드는 결과를 적어요.
2. 사용 목적 정리: 고객이 누구이며 실제로 어느 업무에 쓰는지 확인해요.
3. 위험과 통제 확인: 영향을 받는 사람, 오류 시 결과, 사람의 검토 절차를 정리해요.
4. 검토 근거 기록: 참고한 법령과 가이드라인의 버전, 검토일, 담당자와 결론을 남겨요.

확인 요청에는 제품과 서비스 개요서, 학습용 데이터 개요, 활용 과정과 결과를 확인할 수 있는 자료 등이 필요해요. 시행령상 최초 확인 결과의 회신은 원칙적으로 요청일부터 30일 이내이며, 복잡성, 중요성 등에 따라 30일 범위에서 한 차례 연장될 수 있어요. 시행령 제25조

확인 요청을 고민하는 단계라면 제품 소개서만 준비하기보다 실제 사용 흐름과 결과 화면도 함께 정리해 보세요. 내부 검토에서도 설명이 더 명확해지고, 확인 요청 자료를 준비할 때도 활용할 수 있어요.

고영향에 해당할 때 확인할 법적 의무

고영향 AI에 해당하면 분류 결과를 기록하는 데서 끝나지 않고 안전성과 신뢰성을 위한 조치를 운영해야 해요. AI 기본법 제34조제1항의 주요 항목은 다음과 같아요. 법 제34조

표의 실행 자료는 기업이 준비할 수 있는 예시예요. 제품과 사용 맥락에 맞춰 구체화해야 하며, 이 자료만 갖추면 모든 대응이 완료된다는 뜻은 아니에요.

시행령 제27조는 주요 조치 내용의 게시와 이행 근거 문서의 5년 보관 등을 정하고 있어요. 또한 법 제31조의 AI 기반 운용 사실 사전고지도 적용 여부와 시행령상 예외를 함께 검토해야 해요. 고영향 확인, 고지, 책무 이행을 각각 확인하세요. 시행령, 법 제31조

컴플리로 연결하는 검토 결과와 이행 기록

컴플리는 AI 자산 정보와 고영향 해당 가능성 점검, 책무 이행 기록과 증빙 문서 관리를 돕는 플랫폼이에요. 공식 서비스 안내에서는 AI 자산 등록, 참고 진단 결과와 근거 기록, 책무별 활동과 증빙 관리, 문서 버전 관리 기능을 소개하고 있어요. 컴플리 공식 안내

이번 사례를 바탕으로 기업이 시작할 일은 단순해요. 제품별 AI 목록을 만들고 기능과 용도별 검토 결과를 정리한 뒤, 실제 이행 자료와 연결해 보세요. 기능이나 고객의 사용 목적이 달라졌을 때 다시 살펴볼 수 있도록 변경 이력도 남겨 두는 편이 좋아요.

컴플리의 진단 결과는 담당자가 검토하는 참고 자료예요. 과기정통부의 공식 확인을 대신하지 않으며, 서비스 이용만으로 법적 의무 이행이 자동 확정되는 것은 아니에요.

자주 묻는 질문과 실무 체크리스트

얼굴인식 AI는 모두 고영향인가요?

이번 보도는 범죄 수사라는 사용 맥락에서 나온 개별 사례예요. 다른 제품은 활용 영역, 영향과 실제 운영 조건을 따로 검토해야 해요.

일부 기능만 해당하면 나머지는 살펴보지 않아도 되나요?

그렇게 접근하기는 어려워요. 기능별 점검과 함께 결과가 서로 연결되는 전체 사용 흐름도 확인하는 편이 좋아요. 기사만으로 모든 복합 제품의 의무 범위를 확정할 수는 없어요.

현재 어떤 가이드라인을 참고해야 하나요?

2026년 10월 14일 확인한 NIA 공개 페이지에는 2026년 4월 29일 수정본이 게시돼 있어요. 이전 파일을 가지고 있다면 최신 공개본과 수정 안내를 다시 확인하세요. 가이드라인은 판단을 돕는 자료이며 개별 확인 회신과는 구분해야 해요. NIA 공개 자료

다음 체크리스트는 이 글의 실무상 권장사항이에요.

• 제품별 AI 기능과 실제 사용 목적을 정리했나요?
• 영향을 받는 사람과 오류 시 후속 결과를 적었나요?
• 사람의 검토 정보, 수정, 중단 권한을 확인했나요?
• 사전 검토의 근거, 날짜, 담당자와 결론을 남겼나요?
• 판단이 어려운 부분과 공식 확인 요청 필요성을 정리했나요?
• 기능과 용도 변경 시 다시 검토할 담당자를 정했나요?

고영향 AI 첫 판정 사례가 기업에 던지는 질문은 “무슨 기술인가”에서 “어떻게 쓰이고, 누구에게 영향을 주며, 그 판단을 어떻게 설명할 수 있는가”로 이어져요. 컴플리는 기업이 AI 자산과 검토 근거, 이행 기록을 연결해 관리하는 과정을 도와요. 우리 제품의 사용 흐름을 한 장으로 정리하는 일부터 시작해 보세요.

출처

작성 및 확인 기준일: 2026년 10월 14일. 개별 판정 사례와 집계는 9월 16일 언론 보도에 따른 내용이며, 비공개 개별 회신 원문을 직접 확인한 것은 아니에요.

• 한겨레, 정부 첫 고영향 AI 판정 보도, 2026.9.16.
• 국가법령정보센터, AI 기본법 현행본, 제2조, 제31조, 제33조, 제34조. 법 최초 시행일은 2026.1.22, 확인한 현행본 시행일은 2026.7.21.
• 국가법령정보센터, AI 기본법 시행령 현행본, 제23조, 제25조, 제27조. 확인한 현행본 시행일은 2026.8.20.
• 과기정통부, 고영향 인공지능 해당 여부 확인 요청 안내.
• NIA, AI 기본법 시행 및 하위법령 공개, 판단 가이드라인 2026.4.29 수정 안내.
• 컴플리 공식 서비스 안내, 현재 공개된 기능과 참고 진단의 범위.

관련 글

• 우리 AI가 고영향 AI인지 확인하는 방법
• 의료기기 AI와 AI 기본법