고위험 AI, 법 집행 분야: 부록 III 범주

(dev.to)

Dev.to AI2026년 8월 12일정책·규제

EU AI 법안의 최종 확정안은 법 집행 분야 고위험 AI 범주를 기존 7개에서 5개로 축소하였으며, 이는 규제 준수 전략을 수립하는 스타트업이 반드시 파악해야 할 핵심적인 변화입니다.

이 글의 핵심 포인트

1EU AI 법안 최종안의 법 집행 분야 고위험 AI 범주는 기존 7개에서 5개로 축소됨
2딥페이크 탐지 및 대규모 데이터 분석 시스템은 최종 확정안에서 제외되거나 통합됨
3Annex III(a)는 피의자가 아닌 '범죄 피해자'가 될 위험을 평가하는 기술에 초점을 맞춤
4프로파일링만으로 범죄 위험을 예측하는 것은 금지되나, 객관적 사실에 기반한 보조적 활용은 허용됨
5군사, 국방, 국가 안보 목적의 AI 시스템 및 순수 연구용 파일럿은 본 규정의 적용에서 제외됨

이 글에 대한 공공지능 분석

왜 중요한가?

법 집행 분야 AI의 '고위험' 분류 기준이 변경되었기 때문입니다. 잘못된 초기 제안서를 기준으로 규제 대응 전략을 세울 경우, 불필요한 비용 지출이나 규제 사각지대 방치라는 리스크를 초래할 수 있습니다.

어떤 배경과 맥락이 있나?

EU는 2021년 초안 이후 삼자 협상(trilogue) 과정을 거치며 AI 법안을 정교화했습니다. 이 과정에서 딥페이크 탐지나 대규모 데이터 분석 시스템 같은 특정 기능들이 고위험 범주에서 제외되거나 다른 항목으로 통합되었습니다.

업계에 어떤 영향을 주나?

AI 솔루션을 개발하는 스타트업은 자사 제품이 Annex III의 5개 항목 중 어디에 해당하는지 정확히 판별해야 합니다. 특히 '피해자 보호'와 '범죄 예측' 사이의 미묘한 법적 차이를 이해하고 기술적 설계에 반영하는 것이 필수적입니다.

한국 시장에 어떤 시사점이 있나?

EU 시장 진출을 목표로 하는 국내 AI 기업은 요약된 뉴스나 구버전 문서를 신뢰하지 말고, 반드시 EUR-Lex의 공식 관보를 직접 확인하여 규제 준수(Compliance) 로드맵을 설계해야 합니다.

이 글에 대한 큐레이터 의견

이번 EU AI 법안의 수정 사항은 규제의 '정교화'와 '예측 가능성 확보'라는 두 가지 측면을 동시에 보여줍니다. 딥페이크 탐지나 범죄 분석 시스템이 고위험군에서 빠진 것은 기술 혁신을 저해할 수 있는 과도한 규제를 피하려는 의도로 해석될 수 있으며, 이는 관련 분야 스타트업에게 규제 장벽 완화라는 기회로 작용할 것입니다.

하지만 주의해야 할 점은 '고위험군 제외 = 규제 없음'이 아니라는 사실입니다. 비록 Annex III의 고위험 의무에서는 벗어날 수 있어도, GDPR이나 각국의 경찰법 등 기존 법령의 적용은 여전히 강력하게 유지됩니다. 따라서 창업자들은 특정 기술이 Annex III에서 빠졌다고 해서 안심할 것이 아니라, 데이터 프라이버시와 국가별 법적 허용 범위를 아우르는 다층적인 컴플라이언스 전략을 구축해야 합니다.

원문 보기 →