2026년 10월 6일 기준

이 글에는 제휴 링크가 없고 정부·관계기관과 아무 관계가 없습니다. 국가인공지능전략위원회 보도자료(2026-10-02), 과학기술정보통신부 보도자료(2026-08-28), 대한민국 정책브리핑(2026-01-21) 기준이며, 회의에 참석하거나 서비스를 써 본 후기가 아닙니다. 법률 해석이나 자문이 아니고, 무엇이 논의됐는지만 옮겼습니다. 삽화는 GPT 이미지 생성, 도식은 직접 제작했습니다.

AI 입법 프레임워크(안) 정리 — 국가AI전략위가 내놓은 정부 AI 입법 4대 방향과 12월 ‘모두의 AI’ 준비

아파트 단지에 처음으로 기본 관리규약이 생겼다고 해 볼게요. 규약이 생기고 나면 동마다, 시설마다 “우리도 따로 규칙이 필요하다”는 요청이 쏟아집니다. 그대로 두면 규칙이 제각각 늘어나니, 관리사무소는 먼저 ‘새 규칙은 이런 기준으로 만든다’는 기준표부터 정리하죠.

2026년 10월 2일 국가인공지능전략위원회(이하 위원회)가 보고한 「대한민국 인공지능 입법 프레임워크(안)」이 이런 기준표에 가까워요. 1월에 인공지능기본법이 시행된 뒤 AI 분야 입법 수요가 크게 늘자, 정부 차원에서 앞으로 AI 관련 법을 어떤 방향으로 만들지 정리한 안이에요. 같은 회의에서 12월 출시를 앞둔 전 국민 AI 서비스 ‘모두의 AI’의 준비 상황도 다뤄졌어요.

⚠️ 이 글은 국가인공지능전략위원회 보도자료 ‘제5차 인공지능책임관(CAIO) 협의회 개최’(2026-10-02)와 과학기술정보통신부 보도자료(2026-08-28), 정책브리핑(2026-01-21)을 옮긴 것입니다. 법률 해석이나 전망이 아니라 무엇이 논의됐는지만 정리했고, 프레임워크는 아직 ‘(안)’ 단계예요. 위 관리규약 비유는 이해를 돕기 위한 제 비유입니다.

결론 요약

• 무엇 — 위원회가 10월 2일 제5차 인공지능책임관(CAIO) 협의회에 「대한민국 인공지능 입법 프레임워크(안)」을 보고했어요. AI기본법 시행 뒤 늘어난 입법 수요에 맞춘 정부 차원의 입법 방향이에요
• 4대 기본방향 — ① AI기본법 중심 입법 ② 국방·안보 분야 입법 공백 해소 ③ 사업자 예측가능성 제고 ④ 역기능 발생 시 즉시 대응. 그 아래 AI 발전·AI 융합 촉진·AI 안전·신뢰 확보·AI 오남용 방지 등 분야별 입법 원칙을 제시했어요
• 같은 자리 — 과기정통부가 12월 전 국민 대상 정식 출시를 앞둔 ‘모두의 AI’ 준비 상황을 공유하고, 공공 API 연계·추가 개방, AI 에이전트의 개인정보 처리·활용 기준 마련, 서비스 보안·안전성 검증에 관계기관 협조를 요청했어요

🏛️ 1. 어떤 자리였나 — 인공지능책임관(CAIO) 협의회

이번 프레임워크(안)은 위원회 전체회의가 아니라 인공지능책임관 협의회에서 나왔어요. 각 부처의 인공지능책임관(CAIO)이 모여 부처 간 AI 과제를 맞추는 자리예요.

• 일시·장소 — 2026년 10월 2일(금) 오후 4시, 서울스퀘어 17층
• 의장 — 이해민 AI미래기획수석비서관. 의장으로 처음 주재한 회의였어요
• 참석 — 42개 중앙행정기관 인공지능책임관과 분과위원회·특별위원회·TF 위원장 13명 등(대리 참석 포함)
• 참석 범위 확대 — 이번 회의부터 기존 28개 장관급 기관에 인사혁신처·법제처·국가데이터처 등 14개 차관급 기관을 더해 42개 기관으로 넓혔어요

안건은 네 건이 올라왔고, 한 건은 서면으로 보고됐어요.

📜 2. 왜 지금 ‘입법 프레임워크’인가

배경은 인공지능기본법이에요. 정식 이름은 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」이고, 2026년 1월 22일부터 시행됐어요. 시행 당시 과기정통부는 기업이 준비할 시간을 주기 위해 “최소 1년 이상 규제를 유예한다”고 밝혔어요.

위원회 보도자료는 이번 프레임워크(안)의 배경을 이렇게 적었어요. “인공지능기본법 시행 이후 AI 분야 입법 수요가 크게 늘어남에 따른 정부 차원의 입법 방향을 담은 입법 프레임워크(안).” 개별 법을 하나하나 만들기 전에, 정부가 어떤 방향과 원칙으로 AI 입법을 할지 먼저 정리한 문서라는 뜻이에요.

🧭 3. 4대 기본방향과 분야별 입법 원칙

보도자료에 나온 표현 그대로 옮기면 이래요.

4대 기본방향

1. AI기본법 중심 입법
2. 국방·안보 분야 입법 공백 해소
3. 사업자 예측가능성 제고
4. 역기능 발생 시 즉시 대응

분야별 입법 원칙 — “AI 발전·AI 융합 촉진·AI 안전·신뢰 확보·AI 오남용 방지 등”

이름을 말 그대로 풀면 AI 관련 입법은 AI기본법을 축으로 하고, 국방·안보 분야의 입법 공백을 채우고, 사업자가 앞을 내다볼 수 있게 하고, 역기능이 생기면 바로 대응한다는 뜻이에요.

다만 공개된 보도자료에 나온 건 방향과 원칙의 이름까지예요. 어떤 법을 새로 만들거나 고치는지, 각 방향을 구체적으로 어떻게 적용하는지, 프레임워크를 언제 확정하는지는 나오지 않아요. 지금은 협의회에 보고된 ‘(안)’ 단계라는 점을 기억해 두면 좋아요.

🤖 4. 같은 날 다룬 ‘모두의 AI’ — 12월 출시 준비

2호 안건은 과기정통부의 ‘모두의 AI’ 서비스 출시 준비사항이었어요. 위원회 보도자료에 따르면 과기정통부는 12월 전 국민 대상 정식 출시를 앞둔 준비 상황을 공유하고, 관계기관에 이런 협조를 요청했어요.

• 공공 AI 에이전트 탑재를 위한 기존 개방 공공 API 연계
• 아직 열리지 않은 API·데이터 추가 개방
• AI 에이전트의 개인정보 처리·활용 기준 마련
• 서비스 보안·안전성 검증

‘모두의 AI’가 뭐냐면 — 과기정통부가 8월 28일 발표한 자료를 보면, 국민 누구나 쓸 수 있는 국산 AI 서비스를 만드는 사업이에요.

• 사업자 — 공모에 참여한 6개 연합체 중 SKT·카카오·KT 연합체 3곳이 선정됐어요(가나다순)
• 서비스 — 범용 AI 챗봇, 그리고 “복잡한 신청 절차를 대신해 국민이 혜택을 놓치지 않도록 하는” 공공 AI 대리인(AI 에이전트), 스타트업과 협업한 특화 서비스를 계획으로 제시했어요
• 사업자별 계획(8월 발표 기준) — SKT는 앱·웹뿐 아니라 전화·문자로도 쓰는 실행형 AI, 카카오는 메신저를 진입점으로 챗봇과 에이전트를 통합, KT는 Daum 포털과 파트너 채널·IPTV 등 일상 채널에 AI 진입점을 두는 방식이에요
• 지원 — 올해 3개 사업자에 GPU B200 총 512장을 지원하고, 2027년부터는 정부 예산으로 전 국민 서비스 제공 비용을 지원할 예정이래요
• 일정(8월 계획) — 9월 중 협약 → 시범 서비스(베타) → 연내 정식 출시. 10월 2일 자료에서는 정식 출시 시점이 12월로 적혀 있어요

정리하면, 국민 대신 공공서비스 신청까지 해 줄 ‘AI 에이전트’를 12월에 내놓으려면 공공 API·데이터를 연결해야 하고, 그 과정에서 개인정보를 어떤 기준으로 다루고 보안을 어떻게 검증할지가 부처 간 협조 과제로 올라왔다는 거예요.

🔐 5. 데이터 공유·개인정보 보호 안건도 함께

나머지 두 안건도 데이터와 개인정보 쪽이었어요.

• 범정부 데이터 파이프라인(행정안전부) — 파이프라인이 9월 18일 개통됨에 따라 부처별 고가치 데이터 등록·공유와 복합데이터 수요 발굴을 요청했어요
• 공공부문 개인정보보호 관리체계(개인정보보호위원회) — 최근 잇따른 공공·민간의 대형 해킹·유출 사고에 대응하기 위해 부처별 개인정보보호·보안 종합 관리 체계 구축, 개인정보보호책임자(CPO) 역할 강화 방안 등을 논의했어요. 위험에 기반한 정보자산 식별과 취급자 관리 강화 등 종합 대책 마련·이행에 협조를 요청했고요

🗓️ 6. 앞으로의 일정 — 확인된 것과 아닌 것

이해민 수석은 “CAIO협의회는 부처와 부처 사이의 이음매를 잇는 자리”라며, “협의회가 보고를 듣는 데 그치지 않고 부처 간 쟁점을 조정하고 결정하는 협의체가 될 수 있도록 의장으로서 직접 챙기겠다”고 했어요. 협의회는 정례적으로 운영하고, 부처가 제안하는 협업 과제도 다루겠다고 밝혔어요.

공식 자료로 확인된 일정

• ‘모두의 AI’ — 12월 전 국민 대상 정식 출시 예정
• 인공지능책임관 협의회 — 정례 운영

공식 자료에 없는 것

• 입법 프레임워크(안)의 확정 시점, 후속 법안이나 개정 대상
• ‘모두의 AI’의 구체적인 출시 날짜, 개인정보 처리·활용 기준과 보안·안전성 검증의 세부 방식

이 부분은 후속 발표가 나오면 확인해서 갱신할게요.

🎯 7. 무슨 뜻인가 — 도입·교육 관점

여기부터는 제 생각이에요.

이번 회의에서 눈에 띈 건, 전 국민 AI 에이전트 출시를 앞두고 정부가 부처들에 요청한 것이 ‘더 좋은 모델’이 아니었다는 점이에요. API 연계, 개인정보 처리·활용 기준, 보안·안전성 검증이었죠. 같은 날 개인정보위 안건도 개인정보·보안 관리 체계와 CPO 역할이었고요.

그래서 저는 공공 분야 AI 전환(AX)을 돕는 컨설팅이나 교육의 경쟁력이 ‘어떤 모델을 쓰느냐’보다 개인정보·보안 검증 절차를 얼마나 잘 설계하고 설명하느냐로 옮겨 가고 있다고 봐요. 공공 쪽 AI 도입을 준비한다면 이런 순서로 챙겨 볼 만해요.

• 에이전트가 만지는 데이터와 API부터 목록으로 — 어떤 공공 API·데이터를 연결하는지가 곧 보안·개인정보 검토 범위예요
• 개인정보 처리·활용 기준은 아직 ‘마련’ 단계 — 기준이 나오면 교육 자료와 내부 지침에 바로 반영할 수 있게 자리를 비워 두세요
• 보안·안전성 검증을 별도 단계로 — 모델 성능 시험과 따로 계획하는 게 좋아요. AI 회사들이 강력한 모델일수록 접근을 검증된 곳부터 여는 흐름은 지난 글에서 정리했어요
• 입법 프레임워크는 후속 자료를 확인 — ‘사업자 예측가능성 제고’가 방향에 들어간 만큼, 확정안과 후속 법안이 나오면 무엇이 달라지는지 그때 공식 자료로 확인하는 게 안전해요

일을 대신 해 주는 AI 에이전트가 어떤 갈래로 발전해 왔는지는 에이전트 네 갈래 글에 있어요.

한 줄 정리

국가AI전략위는 AI기본법 시행 뒤 늘어난 입법 수요를 ‘AI기본법 중심 입법·국방·안보 입법 공백 해소·사업자 예측가능성 제고·역기능 즉시 대응’의 4대 기본방향으로 정리한 프레임워크(안)을 내놨고, 같은 자리에서 12월 ‘모두의 AI’ 출시를 앞두고 공공 API 연계와 개인정보·보안 검증 협조가 논의됐어요.

2026년 10월 6일 기준입니다. 국가인공지능전략위원회 보도자료 ‘제5차 인공지능책임관(CAIO) 협의회 개최’(2026-10-02), 과학기술정보통신부 보도자료 ‘「모두의 인공지능(AI)」 사업, 사업자 선정 결과 발표’(2026-08-28), 대한민국 정책브리핑 ‘인공지능기본법 22일 시행’(2026-01-21)에서 옮겼습니다. 법률 해석이나 자문이 아니며, 프레임워크는 ‘(안)’ 단계라 확정 내용과 일정은 바뀔 수 있으니 공식 발표를 확인하세요.