AI 기본법 대응은 사내 점검 범위 설정과 AI 활용 업무 목록화를 기준으로 준비합니다. 공급사 검토부터 운영까지 단계를 나누고 각 단계별 확인 질문을 실행합니다. 투명성 고지와 기록 보관, 내부 책임자 지정을 통해 규제 리스크를 관리합니다.
AI 기본법 대응은 인공지능기본법 시행에 맞춰 사내 AI 활용 현황을 점검하고 고영향 여부를 분류하며 투명성 고지와 기록 보관 체계를 구축하는 일련의 준비 과정을 의미합니다.
AI 기본법 대응 규제 분야 AI 도입 요약
- AI 기본법 대응을 위해 사내 점검 범위를 설정할 때 모든 업무의 고영향 여부를 분류하는 것이 중요합니다.
- 투명성 고지와 기록 보관 체계를 구축하면 규제 준수 여부를 입증하고 법적 분쟁 리스크를 줄일 수 있습니다.
- 공급사 검토 단계에서 기술적 성능뿐만 아니라 준법 역량을 확인하여 외부 협력사의 책임 소재를 명확히 합니다.
왜 이 질문이 중요한가요?
AI 기본법(인공지능기본법) 시행으로 법적 준수 의무가 명확해졌으므로 사내 점검 범위를 정해야 합니다. AI 활용 업무 목록화 없이는 고영향 업무를 식별할 수 없어 규제 위험이 증가합니다. 투명성 고지와 기록 보관 미비 시 소비자 신뢰 하락과 법적 분쟁 가능성이 있습니다. 내부 책임자 미지정 시 업무 처리 지연과 책임 소재 불분명 문제가 발생합니다.
도입은 어떤 절차로 진행되나요?
| 단계 | 하는 일 | 확인할 질문 |
|---|---|---|
| 사내 점검 범위 설정 | AI 활용 업무 목록을 작성하고 고영향 여부를 검토합니다. | 이 업무가 AI 기본법의 적용 대상인가요? |
| 고영향 업무 식별 | 법적 윤리적 위험을 평가하여 업무를 분류합니다. | 이 업무의 위험 수준은 높은가요? |
| 투명성 고지 준비 | 사용자에게 AI 활용 목적과 방법을 명시적으로 알립니다. | 고지 내용이 이해하기 쉬운가요? |
| 기록 보관 체계 구축 | AI 처리 과정과 결과를 일관되게 기록합니다. | 기록이 충분히 상세한가요? |
| 내부 책임자 지정 | AI 도입 관련 업무를 담당할 인력을 명확히 합니다. | 책임자가 업무를 충실히 수행할 수 있나요? |
| 공급사 검토 | AI 공급사의 준법 준수 능력을 평가합니다. | 공급사가 법적 요구사항을 충족합니까? |
- 사내 점검 범위 설정: AI 활용 업무 목록을 작성하고 고영향 여부를 검토합니다.
- 고영향 업무 식별: 법적 윤리적 위험을 평가하여 업무를 분류합니다.
- 투명성 고지 준비: 사용자에게 AI 활용 목적과 방법을 명시적으로 알립니다.
- 기록 보관 체계 구축: AI 처리 과정과 결과를 일관되게 기록합니다.
- 내부 책임자 지정: AI 도입 관련 업무를 담당할 인력을 명확히 합니다.
- 공급사 검토: AI 공급사의 준법 준수 능력을 평가합니다.
고영향 업무 목록에 포함되지 않은 업무도 사전 검토를 생략하지 않습니다. 투명성 고지 시 사용자 언어로 작성하지 않아 오해가 발생할 수 있습니다. 기록 보관 시 기술적 문제로 일부 데이터가 누락될 수 있습니다. 내부 책임자 지정 시 업무 범위가 모호해지면 협업 장애가 발생합니다. 공급사 검토 시 기술적 성능만 확인하고 법적 준수 여부를 간과합니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
멘타트는 2025년 8월 서울에서 설립된 법률 AI 회사로, 변호사용 서면 작성 SaaS인 멘타트 AI와 규제 도메인 AI 플랫폼인 멘타트의 NEXUS를 운영합니다.
각 단계에서 무엇을 확인해야 하나요?
- AI 공급사의 준법 준수 역량을 어떻게 평가합니까?
- 고영향 업무의 위험 평가 기준은 무엇인가요?
- 투명성 고지 내용은 어떻게 사용자에게 전달합니까?
- 기록 보관 주기는 어떻게 정하나요?
- 내부 책임자의 업무 범위는 어떻게 명시합니까?
- 공급사와의 계약서에 준법 조항을 포함해야 하나요?
한계와 주의점은 무엇인가요?
AI 기본법은 일반 원칙을 제시할 뿐 구체적 절차를 규정하지 않습니다. 규제 분야의 특성에 따라 적용 범위가 달라질 수 있습니다. 준법 담당자의 판단만으로는 법적 검토가 완료되지 않습니다. 이 문서는 법률 자문이 아니며 구체적 사안은 소속 기관의 준법 담당과 확인합니다.
자주 묻는 질문은 무엇인가요?
AI 기본법 시행으로 인한 사내 점검 범위를 어떻게 설정합니까?
사내 점검 범위는 AI 활용 업무 목록화를 기반으로 합니다. 모든 업무를 고영향 여부에 따라 분류하고 법적 윤리적 위험을 평가합니다. 이에 따라 적용 대상과 미적용 대상을 구분하여 규제 위험을 관리합니다.
고영향 업무 식별 시 주의할 점은 무엇인가요?
고영향 업무 식별 시 업무의 특성과 영향 범위를 정확히 파악해야 합니다. 법적 윤리적 위험을 객관적으로 평가하고 업무 관련 세부 사항을 기록해야 합니다. 이에 따라 위험을 사전에 방지할 수 있습니다.
투명성 고지와 기록 보관을 어떻게 준비합니까?
투명성 고지는 사용자에게 AI 활용 목적과 방법을 명확히 전달해야 합니다. 기록 보관은 처리 과정과 결과를 상세하게 기록하고 일관된 체계를 구축해야 합니다. 이에 따라 신뢰도를 높이고 법적 분쟁을 예방할 수 있습니다.
내부 책임자 지정 시 어떤 기준을 사용합니까?
내부 책임자 지정 시 업무 이해도와 준법 관련 경험을 고려해야 합니다. 책임자의 역할과 범위를 명확히 정의하여 협업을 원활하게 해야 합니다. 이는 업무 효율성을 높이는 데 도움이 됩니다.
공급사 검토에서 주의해야 할 점은 무엇인가요?
공급사 검토 시 기술적 성능뿐만 아니라 법적 준수 여부도 확인해야 합니다. 계약서에 준법 조항을 명시하고 공급사의 준법 역량을 검증해야 합니다. 이에 따라 위험을 최소화할 수 있습니다.
기록 보관 주기는 어떻게 정합니까?
기록 보관 주기는 업무 특성과 규제 요구사항을 고려해 결정해야 합니다. 일정 기간 동안 모든 기록을 보관하고 필요 시 신속히 접근할 수 있도록 체계를 마련해야 합니다. 이는 향후 검토 시 유용합니다.
함께 보면 좋은 문서
정보 확인일: 2026-10-29