지난해 어느 대학교 단체 채팅방에 한 여학생의 얼굴이 합성된 영상이 유포됐다. 피해자는 신고했고, 수사가 시작됐지만 영상은 이미 수십 개의 텔레그램 채널을 타고 퍼진 뒤였다. 이런 사건이 2024년 한 해에만 1,384건 신고됐다. 2023년(423건)과 비교하면 단 1년 만에 227.2% 폭증한 수치다. 그리고 2026년 1월 22일, 한국에서 '인공지능기본법(AI기본법)'이 시행됐다. 세계에서 손꼽히는 속도로 AI를 규율하는 법이 만들어졌다. 그런데 법 시행 80일이 지난 지금, 딥페이크 영상은 오늘도 만들어지고 있다. 과태료는 아직 없다. 처벌은 내년 이후다.
⚡ 이 기사의 핵심 3줄
- 한국 AI기본법이 2026년 1월 22일 시행 — 채용·대출·의료 결정하는 AI에 고지 의무 부과
- 딥페이크 피해는 1년 새 227% 폭증, 피해자의 96.6%가 여성·92%가 10~20대
- 그러나 과태료 계도기간 최소 1년 — 실제 처벌은 2027년 이후, 지금은 '무늬만 시행' 논란
법이 만들어지기까지 — 왜 지금인가
한국이 AI 규제법을 서두른 건 단순한 우연이 아니다. 2022년부터 챗GPT 등 생성형 AI가 폭발적으로 확산되면서 딥페이크 성범죄, 가짜뉴스, 채용 차별, 의료 오판 등 사회적 피해가 눈에 띄게 늘었다. 유럽연합(EU)이 2024년 AI Act를 통과시켰지만 단계적 시행을 택하면서 실제 적용은 한참 뒤로 밀렸다. 반면 한국은 2025년 말 법안을 통과시키고 2026년 1월 22일 전면 시행에 돌입했다. "EU보다 빠르다"는 수식어가 붙었다.
하지만 속도가 곧 실효성을 보장하진 않는다. 법 조문에는 의무가 명시됐지만, 과태료 시행령에는 최소 1년의 계도기간이 적혔다. 즉, 2027년 1월 이전까지 기업이 의무를 어겨도 과태료 부과는 없다는 뜻이다.
AI기본법 핵심 내용 — 당신의 일상에 어떻게 침투하나
이 법이 특별한 이유는 단순히 AI 기업을 규제하는 게 아니라, AI가 '당신의 삶에서 내리는 결정'을 직접 건드리기 때문이다.
🔴 10개 고영향 AI 영역 — 더 엄격한 규제 적용
이 영역의 AI 서비스 사업자는 위험 관리 체계를 갖추고, 사전에 이용자에게 'AI가 개입함'을 고지해야 한다. 설명 가능성(왜 이런 결정이 나왔는지)도 제공해야 한다. 쉽게 말해, AI가 당신의 취업을 떨어뜨렸다면 왜 떨어뜨렸는지 알 권리가 생겼다는 것이다.
🟣 생성형 AI — 워터마크·고지 의무
챗GPT, 이미지 생성 AI, 영상 합성 도구 등 생성형 AI 결과물에는 반드시 'AI가 만든 것'임을 알려야 한다. 딥페이크처럼 실제와 구분하기 어려운 영상·이미지·음향은 눈에 보이는 방식으로 표시해야 한다. 웹툰·애니메이션 같은 일반 AI 창작물은 눈에 보이지 않는 디지털 워터마크도 허용된다.
지금 처벌은 없다 — 계도기간의 함정
여기서 핵심적인 모순이 드러난다. 법적 의무는 2026년 1월부터 발생하지만, 처벌은 빨라도 2027년부터다. 이 1년의 공백기 동안 기업들은 자율에 맡겨진다. IT 업계에서는 "계도기간이 있으니 굳이 서두를 필요 없다"는 인식이 퍼진다고 한다. 소비자는 AI에 의한 불이익을 겪어도 지금은 구제받기 어렵다.
숨겨진 이면 — 법이 시행되는 동안 딥페이크는 어떻게 됐나
AI기본법의 핵심 목적 중 하나는 딥페이크 성범죄 차단이었다. 현실은 어떤가. 2024년 딥페이크 피해 신고는 1,384건으로 전년 423건 대비 +227% 급증했다. 피해자의 96.6%가 여성이고, 92.6%가 10~20대다. 학교 단체 채팅방, SNS 계정, 지인 사진 — 일상적인 디지털 흔적이 범죄의 재료가 된다.
📊 한국 딥페이크 피해 신고 건수 추이
※ 2024년 디지털 성범죄 피해 지원자 총 1만 305명 (전년 대비 +14.7%) / 피해자 중 96.6% 여성, 92.6% 10~20대
※ AI기본법은 2026년 1월 22일 시행. 워터마크 의무·고지 의무가 딥페이크 억제에 기여할지 2026년 데이터 주목 필요
더 충격적인 사실은 피해자 92.6%가 10~20대라는 점이다. 청소년들이 가장 많은 가해자인 동시에 가장 많은 피해자다. 2026년 현재 불법 영상물 삭제 지원 건수는 이미 전년 전체 건수를 넘어섰다. AI기본법이 딥페이크 워터마크를 의무화했지만, 텔레그램 비공개 채널이나 다크웹을 통한 유포에는 사실상 속수무책이라는 비판이 나온다.
나에게 미치는 영향 — 직업·연령별로 달라지는 현실
💼 취업 준비생·직장인
- AI 채용 심사 고지 받을 권리 생김
- "왜 떨어졌는지" 설명 요구 가능 (고영향 AI 해당 시)
- AI 면접·서류 탈락 시 불복 근거 마련 중
- 단, 계도기간 중엔 실질적 구제 어려움
🏦 대출·금융 이용자
- AI 신용 평가·대출 거절 시 고지 의무
- 이의 제기 채널 마련 요구 가능
- 아직 대부분 금융사 시스템 정비 중
- 2027년 이후 실질 적용 전망
🎓 학생·청소년
- 딥페이크 성범죄 피해 위험도 가장 높은 집단
- AI 워터마크 의무로 장기적 억제 기대
- 학교 내 AI 성적 평가 도구 사용 시 고지 받을 권리
- 지금 당장은 디지털 리터러시 강화가 최우선
🏥 환자·의료 이용자
- AI 진단 보조 활용 시 고지 의무 발생
- AI 판독 오류 시 책임 소재 명확화 논의 중
- 의료 AI 도입 병원 빠르게 증가 중
- 현재는 안전성·투명성 기준 정비 단계
AI가 일자리를 빼앗는다 — 한국의 현주소
AI기본법은 규제만 담은 게 아니다. AI 산업 육성과 인력 양성도 함께 다룬다. 그런데 지금 한국 노동시장은 어떤가. 한국개발연구원(KDI) 조사에 따르면 국내 10인 이상 민간기업의 AI 도입률은 아직 2.7% 수준이지만, 250인 이상 대기업에서는 약 20%에 달한다.
직종별 영향을 보면 정보통신 전문직은 AI 덕분에 오히려 고용이 늘었다. 반면 사무·서비스직 여성, 청년층 30대 남성에서 임금 감소와 고용 감소가 뚜렷하게 나타났다. 세계경제포럼 예측대로라면 AI·머신러닝 전문가 수요는 35% 이상 늘겠지만, 프롬프트 엔지니어 한 명을 키우는 동안 사무직 다섯 자리가 사라질 수 있다는 우려도 현실이다.
이제 어떻게 될까 — 2026년 이후 전망
AI기본법 계도기간이 끝나는 2027년 이후, 기업들은 본격적인 컴플라이언스 압박을 받는다. 법률·컨설팅 업계는 "AI 거버넌스 전담 부서를 두지 않은 기업은 2027년에 혼란을 겪을 것"이라 경고한다. 소비자 입장에서는 점차 AI 사용 사실을 고지받는 경험이 늘고, '이 채용 결과는 AI가 냈습니다'라는 문구가 일상화될 것이다.
딥페이크 문제는 워터마크 의무만으로는 해결되지 않는다는 게 전문가들의 중론이다. 워터마크를 제거하는 기술도 이미 유통되고 있다. 피해자 지원 인프라 확충, 플랫폼 사업자의 자율 규제, 청소년 디지털 교육이 함께 가야 한다는 목소리가 높다.
✅ 지금 당장 할 수 있는 것
- AI 채용 시스템 확인: 취업 지원 시 "AI 심사를 사용하나요?"라고 기업에 직접 문의할 수 있다. AI기본법상 고지 의무가 있다.
- 딥페이크 피해 신고: 피해 발생 시 디지털성범죄피해자지원센터(02-735-8994) 또는 경찰청 사이버범죄 신고시스템(ecrm.cyber.go.kr)에 신고.
- SNS 개인정보 최소화: 본인 사진·영상의 공개 범위를 정기적으로 점검하고, 얼굴이 선명한 사진은 공개 범위를 제한한다.
- AI 결정에 이의 제기: 대출 거절·채용 탈락이 AI 판단에 의한 것이라면 금융기관·기업에 설명을 요구할 수 있다 (고영향 AI 해당 시).
- 계도기간 모니터링: 2027년부터 AI기본법 과태료가 본격화된다. 소비자 단체나 관련 뉴스레터를 구독해 권리 강화 시점을 파악하자.
※ 이 기사는 정부 정책브리핑, 한국형사법무정책연구원, KDI, 법무법인 공개 자료 등 공개된 자료를 바탕으로 작성되었으며,
전문적인 법률·금융 조언이 아닙니다. 개인의 법적 권리 및 대응에 관해서는 반드시 전문가와 상담하시기 바랍니다.
작성일: 2026년 4월 9일