연기와 존치가 뒤섞인 6월의 결정
유럽의회는 2026년 6월 16일 Digital Omnibus on AI를 최종 표결로 통과시켰고, 이사회가 6월 29일 이를 승인해 개정이 확정됐습니다. 핵심 변화는 원래 2026년 8월 2일 적용 예정이던 고위험(Annex III) 의무가 독립형 시스템은 2027년 12월 2일, 제품 내장형은 2028년 8월 2일로 밀린 것입니다. 그러나 같은 개정에서 누디파이·아동 성착취물(CSAM) 생성 AI가 금지 관행으로 새로 들어왔고, 기존 출시 시스템의 Article 50 투명성·워터마킹 의무는 2026년 12월 2일까지의 유예만 부여됐습니다. "연기"라는 한 단어로 요약하면 이 세 갈래가 한꺼번에 지워집니다.
날짜가 서로 다른 세 트랙
대응 캘린더를 다시 짤 때 기준은 의무의 성격이 아니라 마감일입니다. 가장 가까운 벽은 기존 시스템의 투명성·워터마킹으로 2026년 12월 2일이고, 그다음이 규제 샌드박스 참여 마감으로 2027년 8월 2일까지 연기됐으며, 고위험 본진은 2027년 12월 2일과 2028년 8월 2일 두 날짜로 갈립니다. GPAI(범용 목적 AI) 모델 의무는 2025년 8월 시행분이 그대로 유지되므로 연기 대상이 아닙니다. 신설된 금지 관행은 유예 기간 없이 곧바로 사업 범위를 재검토하게 만드는 항목입니다.
연기를 '중단'으로 오독할 때 생기는 비용
가장 흔한 실패는 헤드라인의 "연기"만 읽고 준비를 전면 중단하는 것입니다. 투명성·워터마킹은 2026년 12월 2일에 그대로 도래하고, 금지 관행은 연기와 무관하게 신설됐으므로, 로드맵을 통째로 멈추면 6개월 안에 도래할 의무를 놓칩니다. 반대로 고위험 문서화를 8월 2일 기준으로 몰아쳐 온 팀이라면 인력을 1년 이상 다른 트랙으로 재배치할 여유가 생깁니다.
마감일로 되감는 컴플라이언스 로드맵: 재배열 실전 가이드
(가) 기획과 목표 수치: 캘린더 재작성의 출발점은 의무를 트랙이 아니라 날짜순으로 한 줄에 세우는 것입니다. 의무별 마감 캘린더 커버리지 100%(연기·존치·신설 세 유형 모두 등재), 갭 분석 완료율 90% 이상, 금지 관행 관련 기능 스크리닝 결과 전 제품 라인 100% 완료를 6~9월 분기 목표로 삼습니다. 커버리지를 백분율로 관리해야 "어느 의무가 캘린더에서 빠졌는가"를 감사 로그처럼 추적할 수 있습니다.
목표 수치가 없으면 재배열은 "급한 것부터"라는 인상 판단으로 되돌아갑니다. 2026년 12월 2일·2027년 8월 2일·2027년 12월 2일·2028년 8월 2일 네 마감을 열로 고정한 표에 담당·산출물·완료율을 채우면, 다음 개정이 와도 같은 표에 날짜만 갱신하면 됩니다.
(나) 실패 패턴 세 가지와 복구: 첫째, 연기만 듣고 준비를 전면 중단하는 경우 — 12월 2일 투명성 마감이 임박해서야 워터마킹 표기를 붙이면 기존 출시 시스템 전수를 6개월 안에 소급 처리해야 합니다. 둘째, 신설 금지 관행을 캘린더에 반영하지 않는 경우 — 누디파이·CSAM 생성 관련 기능이 제품에 조금이라도 걸쳐 있으면 유예 없이 즉시 조치 대상입니다. 셋째, 신규 시스템과 기존 시스템의 유예 적용을 혼동하는 경우 — Article 50 유예 2026년 12월 2일은 이미 출시된 시스템에 적용되는 완충이며, 신규 배치에 무한정 적용된다고 오해하면 안 됩니다.
복구 분기는 마감 역산으로 설계합니다. 12월 2일 트랙은 최소 8주 전인 10월 초에 워터마킹 구현과 표기 문구를 동결하고, 금지 관행 스크리닝은 개정 확정 직후인 7월 안에 전 기능을 훑어 걸리는 항목을 격리하며, 고위험 트랙은 샌드박스 마감(2027년 8월 2일)을 활용할지 여부를 먼저 결정해 참여 신청과 자체 문서화 중 경로를 확정합니다.
(다) 운영 체크리스트와 품질 관리: 배포 전에 각 시스템을 세 질문으로 분류합니다. 이 시스템은 Annex III 고위험에 해당하는가, Article 50 투명성 대상인가, 신설 금지 관행에 저촉되는가. 분류 결과에는 적용 마감일과 근거 조문을 필수 필드로 남기고, 워터마킹이 필요한 산출물에는 콘텐츠 유형·표기 방식·검증 방법을 로그로 남겨 감사에 대응합니다. GPAI 의무는 2025년 8월 시행분이 유지되므로 상류 모델 공급자 계약서에서 관련 문서 제공 의무가 그대로 걸려 있는지 재확인합니다.
이때 콘텐츠 라벨링과의 접점을 놓치지 말아야 합니다. 2026년 6월 10일 발표된 콘텐츠 라벨링 실천규범은 8월 2일 시행분과 맞물리므로, 워터마킹·라벨 표기를 실천규범 권고와 정렬해 두면 12월 투명성 마감과 라벨링 두 요구를 한 번의 구현으로 흡수할 수 있습니다.
(라) 분기별 재점검 루프: 개정이 확정됐다고 캘린더를 고정하지 않습니다. 분기마다 세 가지를 재점검합니다 — 마감 캘린더 커버리지에 새로 추가되거나 앞당겨진 의무가 있는가, 갭 분석에서 미완료로 남은 항목의 담당과 기한이 갱신됐는가, 금지 관행 스크리닝을 신규·변경 기능에 다시 돌렸는가. 3분기에는 12월 투명성 마감 리허설, 4분기에는 샌드박스 참여 결정과 고위험 문서 착수를 배치하면 2027~2028년 두 마감까지 여유 구간이 확보됩니다.
다시 짠 캘린더의 핵심 한 장
이번 개정은 고위험을 미뤘을 뿐 준비를 미루라는 신호가 아닙니다. 2026년 12월 2일 투명성·워터마킹, 2027년 8월 2일 샌드박스, 2027년 12월 2일·2028년 8월 2일 고위험, 그리고 유예 없는 신설 금지 관행과 유지되는 GPAI 의무를 하나의 날짜순 표에 올리고, 커버리지 100%·갭 분석 90%·금지 관행 스크리닝 전수 완료를 분기 지표로 걸어 두면, 연기라는 단어에 흔들리지 않는 로드맵이 됩니다.
참고 링크
Council gives final green light to simplify and streamline rules — Council of the EU
EU Lawmakers Reach Provisional Agreement to Delay Key EU AI Act Obligations — Sidley