2026년 7월은 AI 규제가 한 방향으로만 움직이지 않는다는 걸 보여준 달입니다. EU는 시행 시점을 뒤로 미뤘고 미국은 주 단위로 법을 하나씩 추가했으며, UN은 국제 위원회를 새로 꾸렸고 경제학자 200명은 정부에 선제 대응을 촉구했습니다. 미국은 백악관 차원의 AI 보안 협의체까지 띄웠습니다. 흩어진 소식을 입법·국제 거버넌스·산업의 목소리·보안 인프라 네 갈래로 묶어 이번 AI 규제 7월 흐름을 정리했습니다.
📌 핵심 요약
- EU는 고위험 AI 규제 적용을 16개월 늦췄고, 일리노이는 미국 3번째 주 AI 안전법에 서명했습니다.
- UN·ITU가 제네바에서 40여 개 빅테크·정부 리더가 참여하는 ‘AI for Good Global Commission’을 출범했습니다.
- 노벨경제학상 수상자 16명을 포함한 경제학자 200명 이상이 AI 일자리 대비를 촉구하는 공개서한에 서명했고, 백악관은 AI 사이버보안 클리어링하우스 ‘Gold Eagle’을 출범했습니다.
이 글은 이런 분께 추천합니다: AI 도구를 업무나 서비스에 쓰면서 규제 리스크도 함께 챙기고 싶은 실무자, 미국·유럽 대상 서비스를 운영하는 사업자.
1. 입법 — EU는 늦추고 미국은 주마다 쌓는다
EU 이사회는 6월 29일 AI 법(AI Act) 간소화 패키지 ‘디지털 옴니버스’를 최종 승인했고, 이 결정이 7월 11일 공식 확인됐습니다. 핵심은 고위험 AI 시스템 규제 적용 시점을 원래 2026년 8월 2일에서 2027년 12월 2일로 최대 16개월 미룬 것입니다. 다만 동의 없이 사람 신체를 합성하는 이른바 ‘누디파이어’ 앱과 아동성착취물 생성 AI 금지는 원래 일정대로 12월 2일 시행이 예정돼 있어, 규제 전체가 느슨해졌다기보다 적용 순서가 재조정됐다고 보는 편이 정확합니다. 워터마킹 의무(제50조)가 8월 2일 기준을 유지할지는 아직 확정되지 않았습니다.
같은 시기 미국에서는 정반대 흐름이 이어졌습니다. J.B. 프리츠커 일리노이 주지사는 7월 6일 연 매출 5억 달러 이상 최상위 AI 모델 개발사를 대상으로 하는 AI 안전조치법(SB 315)에 서명했습니다. 화학·생물·핵무기 지원이나 대규모 사이버공격 같은 치명적 위험을 프레임워크로 공개하도록 하고, 위험 발생 시 72시간(임박한 사망·중상 위험은 24시간) 이내 신고 의무를 뒀습니다. 미국 최초로 독립 제3자 연례 감사도 의무화했습니다. 캘리포니아 SB-53, 뉴욕 RAISE Act에 이어 일리노이까지 더해지면서 인구 20%에 불과한 세 개 주가 AI 시장의 약 40%를 차지해 사실상 전국 표준처럼 작동할 가능성이 생겼습니다.
2. 국제 거버넌스 — UN이 AI 감독에 뛰어들었다
7월 12일 제네바 AI for Good Global Summit 2026에서 UN과 국제전기통신연합(ITU)이 ‘AI for Good Global Commission’을 출범시켰습니다. 폴 카가메 르완다 대통령, 마크 베니오프 세일즈포스 CEO, 도린 보그단마틴 ITU 사무총장이 공동으로 이끌고 있습니다. 40여 개 창립 멤버에는 젠슨 황, 앤디 재시, 브래드 스미스 등 빅테크 CEO와 각국 정상급 인사가 함께 이름을 올렸습니다. 위원회가 내세운 문제의식은 전 세계 22억 명이 여전히 인터넷에 접속하지 못하는 디지털 격차입니다. 개별 국가의 입법과 별개로, “AI를 누가 어떻게 감독할 것인가”라는 질문에 국제기구가 직접 나서기 시작했다는 신호로 읽힙니다.
3. 산업의 목소리 — “지금 행동해야 한다”
7월 13일 스탠퍼드 디지털경제랩 주도로 ‘We Must Act Now’라는 공개서한이 발표됐습니다. 노벨경제학상 수상자 16명을 포함해 경제학자·AI 연구자 200명 이상이 서명에 참여했습니다. 서한의 핵심은 AI가 몇 년 안에 일자리 구조를 바꿀 수 있다는 경고와, 정부가 지금부터 선제적으로 대비해야 한다는 촉구입니다. 규제 당국이 만드는 법과 별개로, 학계·산업계가 정부에 먼저 움직이라고 요구하는 흐름이 같은 달 동시에 나왔다는 점이 눈에 띕니다.
4. 보안 인프라 — 미국 정부의 AI 사이버보안 협의체
7월 14일 백악관은 AI 사이버보안 클리어링하우스 ‘Gold Eagle’을 출범했습니다. 재무부, 국토안보부 산하 CISA, 국방부가 오픈소스·핵심 인프라 기업과 함께 취약점 정보를 모아 우선순위를 매기고 대응을 조율하는 구조입니다. 지난 6월 발표된 트럼프 대통령의 AI 행정명령에 따른 첫 프로그램입니다. 민간 기업의 참여는 자발적입니다. 법으로 의무를 지우는 EU·일리노이 방식과 달리, 협의체를 통해 정보를 모으는 쪽으로 접근했다는 점에서 결이 다릅니다.
실무자 관점에서 정리하면
한 달을 통으로 보면 네 갈래가 결국 같은 질문에서 출발합니다. “AI를 누가, 어떻게, 얼마나 빨리 감독할 것인가”입니다. EU는 시행 시점을 조정하며 속도를 늦췄고 미국은 주 단위 입법으로 규제를 쌓았으며, UN은 국제 조율 기구를 만들었고 산업계는 정부에 선제 대응을 요구했습니다. 미국은 여기에 자발적 보안 협의체까지 얹었습니다. 방향은 제각각이지만 하나같이 AI 산업이 자율 규제 단계를 지나 공적 감독의 대상이 됐다는 걸 보여줍니다.
한국에서 AI 도구를 쓰는 실무자에게는 당장 법이 바뀌는 게 아니라서 체감이 낮을 수 있습니다. 유럽 대상 서비스나 콘텐츠를 다룬다면 워터마킹 의무처럼 살아있는 조항이 언제 확정되는지는 챙겨둘 필요가 있습니다. 미국에 거주하며 사업을 운영하는 입장에서는 일리노이 사례가 더 직접적입니다. 회사 소재지가 일리노이가 아니어도 해당 주 이용자를 대상으로 대규모 AI 모델을 서비스한다면 SB 315의 적용 범위를 검토해야 하고, 캘리포니아·뉴욕까지 포함하면 세 개 주 기준이 사실상 미국 전역의 실무 기준으로 굳어질 가능성이 있습니다. 오픈소스나 핵심 인프라와 맞닿은 사업이라면 Gold Eagle 같은 자발적 협의체 참여도 검토할 만한 선택지입니다.
🔭 관전 포인트
- EU AI Act 개정안의 관보 게재와 워터마킹 의무(제50조) 최종 시행일 확정 여부.
- 일리노이 SB 315가 실제 집행되는 방식과, 다른 주가 뒤따라 유사 법을 발의하는지.
2026년 7월의 AI 규제는 ‘속도 조정’과 ‘감독 확대’가 동시에 진행된 달로 요약됩니다. 개별 법안 하나에 집중하기보다, 입법·국제 거버넌스·산업·보안 네 흐름이 다음 달 어떻게 이어지는지를 기준으로 삼는 편이 실무 판단에 도움이 됩니다.
주요 출처: 유럽연합 디지털 전략 공식 사이트, 일리노이 주의회, AI for Good (ITU), 스탠퍼드 HAI, 백악관
AI 산업 경쟁 구도를 더 보려면 아래 글도 참고할 만합니다.
글쓴이 · K.Lee — 파티시에로 일하며 AI·자동화 도구를 실무에 매일 씁니다. 확인한 범위와 확인하지 못한 범위를 글 안에 밝힙니다. 운영자 소개 · 편집 원칙 · 수정 정책
답글 남기기