8 min read
새로운 주(州) AI 법에 관한 헤드라인을 보고, ChatGPT에게 이메일 초안을 부탁할 때마다 법을 어기고 있는 건 아닌지 남몰래 걱정해 본 적이 있나요? 그런 사람은 당신만이 아닙니다. 미국 상공회의소(U.S. Chamber of Commerce)가 10월 2일에 발표한 「2026 소상공인 역량 강화 보고서」에 따르면, 소규모 기업 10곳 중 6곳이 주마다 제각각인 개인정보 보호법과 AI 법 때문에 소송 및 규정 준수 비용이 늘어날까 봐 걱정한다고 답했습니다.
그런 걱정은 이해할 만하지만, 대부분의 1인 사업자에게는 실제 위험보다 걱정이 더 큽니다. 이 가이드는 처음부터 차근차근 설명합니다. 이 법들이 무엇인지, 현재 어떤 법이 있는지, 보통 무엇을 대상으로 하는지, 그리고 1인 사업이 편안하게 올바른 쪽에 머물 수 있게 해 주는 몇 가지 습관까지 다룹니다. 이 글은 쉬운 말로 쓴 입문서이며, 법률 자문이 아닙니다. 사업에서 사람에 관한 결정(채용, 대출, 주거, 보험, 의료)을 내린다면 해당 주의 변호사와 상담하세요.
“AI 법”이 보통 의미하는 것
정치인들이 “AI 법”이라고 말할 때, 챗봇으로 블로그 글을 쓰는 것에 대한 규칙을 뜻하는 경우는 거의 없습니다. 대부분의 주법은 중대한 결정이라는 더 좁은 개념에 초점을 맞춥니다. 이는 일자리, 집, 대출, 의료 서비스를 받을 수 있는지처럼 한 사람의 삶에 심각한 영향을 미치는 결정을 말합니다.
이 법들의 배경에 있는 우려는 자동화된 의사결정입니다. 간단히 말해, 사람의 검토가 거의 또는 전혀 없이 소프트웨어가 어떤 사람에 대해 결정하거나 결정에 큰 영향을 미치는 것을 뜻합니다. AI 도구가 입사 지원자를 걸러내거나 누군가의 보험료를 정한다면, 법은 사람이 과정에 참여하고, 결과를 설명할 방법이 있으며, 불공정한 편향으로부터 보호받을 수 있기를 요구합니다.
AI로 소셜 미디어 문구를 쓰거나, 회의를 요약하거나, 청구서를 작성하거나, 제품 이름을 구상한다면 거의 확실히 그 대상 범위 밖에 있습니다.
모두가 이야기하는 세 개의 주
콜로라도주(Colorado): 새로 작성되어 이제 2027년 1월 1일부터 시행
콜로라도주는 2024년에 주 차원의 첫 포괄적 AI 법을 통과시켰지만, 이후 두 차례 시행을 연기했습니다. 2026년 5월, 주는 이 법을 폐지하고 범위가 더 좁은 새 법으로 대체했습니다. 로펌 Goodwin의 새 법 요약에 따르면, 새 법은 이제 개인 데이터를 처리하고 중대한 결정에 실질적인 영향을 미치는 자동화된 의사결정 기술에 초점을 맞춥니다. 시행일은 2027년 1월 1일이며, 주 법무장관이 집행하고, 개인은 이 법을 근거로 직접 소송을 제기할 수 없습니다.
텍사스주(Texas): 2026년 1월부터 시행 중이지만 범위가 좁음
텍사스주 책임 있는 인공지능 거버넌스법(TRAIGA)은 2026년 1월 1일에 시행되었습니다. 통과된 법안은 내용이 크게 축소되었습니다. 로펌 K&L Gates의 분석에 따르면, 의무의 대부분은 정부 기관에 부과되며, 민간 부문에 대한 규칙은 사람들을 자해로 이끌도록 조종하거나 불법적으로 차별하기 위해 만들어진 AI처럼 명백히 해로운 일부 용도만을 대상으로 합니다. 법무장관만 집행할 수 있으며, 기업은 처벌 전에 문제를 바로잡을 수 있도록 60일의 시정 통지 기간을 받습니다.
캘리포니아주(California): 범위가 좁은 여러 규칙의 묶음
캘리포니아주에는 시행 시기가 단계적으로 다른 여러 AI 관련 법이 있습니다. 대부분은 대형 AI 모델과 플랫폼을 만드는 기업을 대상으로 하며, 이를 사용하는 사람들을 대상으로 하지 않습니다. 소규모 기업과 가장 관련 있는 규칙은 자동화된 의사결정에 관한 주 개인정보 보호 기관의 규정인데, 이는 사업 규모가 이미 캘리포니아 소비자 개인정보 보호법의 적용을 받을 만큼 큰 경우에만 해당됩니다. 대부분의 1인 사업은 그 기준에 한참 못 미칩니다.
간단한 자가 점검: 당신은 대상 범위에 있나요?
다음 다섯 가지 질문에 솔직하게 답해 보세요.
- AI를 사용해 누구를 채용할지 결정하거나, 지원자의 순위를 매기거나 탈락시키나요?
- AI를 사용해 신용, 임대 계약, 보험 또는 분할 납부 계획을 승인하거나 거절하나요?
- AI를 사용해 직접 검토하지 않은 채 고객에게 건강, 법률 또는 금융 관련 조언을 제공하나요?
- AI 도구가 개인 데이터를 바탕으로 사람마다 다른 가격이나 조건을 정하나요?
- AI 챗봇이 봇이라는 사실을 알리지 않고 고객과 대화하도록 두나요?
모든 답이 “아니요”라면, 현행 주 AI 법이 당신에게 새로운 무언가를 요구할 가능성은 매우 낮습니다. 하나라도 “예”라면, 그 특정 용도는 더 자세히 살펴볼 가치가 있으며, 1월 전에 변호사와 상담해 보는 것이 좋습니다.
위험의 대부분을 막아 주는 다섯 가지 습관
지금 당장 적용되는 법이 없더라도, 이 습관들은 비용이 적게 들고, 신뢰를 쌓아 주며, 거의 모든 법안이 향하고 있는 방향과도 일치합니다.
1. 사람에 관한 모든 결정에 사람이 참여하게 하세요
이력서 요약이나 임대 문의에 대한 답장 초안은 AI에게 맡겨도 되지만, 최종 결정은 직접 내리세요. “AI가 제안했고, 내가 결정했다”는 이 분야 전체에서 당신을 가장 잘 보호해 주는 한 문장입니다.
2. 봇과 대화하고 있다는 사실을 알리세요
웹사이트 채팅이나 전화 상담에 AI 어시스턴트를 사용한다면, 처음부터 그렇다고 밝히세요. 한 줄짜리 안내에는 비용이 들지 않습니다. 더 폭넓은 투명성에 대해서는 고객에게 AI 사용 사실을 알리는 것에 관한 글에서 이야기했습니다.
3. 필요 없는 도구에는 개인 데이터를 넣지 마세요
AI 어시스턴트에 무언가를 붙여 넣기 전에, 전체 이름, 주소, 계좌 번호, 건강 정보처럼 작업에 필요하지 않은 세부 정보는 지우세요. 대부분의 소규모 기업이 문제에 휘말리는 곳은 여전히 AI 법이 아니라 개인정보 보호법입니다.
4. 사용하는 도구를 한 단락으로 적어 두세요
사용 중인 AI 도구와 각각의 용도를 정리한 짧은 메모면 충분합니다. 고객이나 플랫폼, 규제 기관이 물어 오면 분명하게 답할 수 있습니다. 매년 하는 도구 점검도 쉬워지는데, 이 내용은 한 페이지로 정리하는 2027년 AI 계획에 포함해 두었습니다.
5. 1년에 한 번 도구의 이용 약관을 읽으세요
소유권과 데이터 사용에 관한 약관은 바뀝니다. AI 콘텐츠의 소유권에 관한 오해를 바로잡는 가이드에서 확인해 볼 만한 질문들을 다룹니다.
앞으로의 방향
2027년에는 더 많은 주가 AI 규칙을 제안할 것으로 예상되며, 그중 대부분은 콜로라도주의 새 법과 비슷할 것입니다. 즉, 사람에 관한 중대한 결정에 초점을 맞추고, 법무장관이 집행하며, 일상적인 생산성 용도에는 비교적 가벼운 규칙입니다. 워싱턴에서도 연방 기준이 주마다 제각각인 법을 대체해야 하는지에 대한 논의가 계속되고 있습니다. 아직 확정된 것은 없으므로, 1인 사업자에게 가장 현명한 방법은 모든 법안을 일일이 쫓아가는 것이 아닙니다. 위의 다섯 가지 습관을 일하는 방식의 일부로 만드는 것입니다. 그러면 어떤 법이 통과되든, 이미 대부분의 준비를 마친 상태가 됩니다.
이번 주의 첫걸음
10분만 시간을 내어 위의 다섯 가지 질문으로 자가 점검을 해 보세요. 답은 AI 도구 목록을 적어 둔 같은 메모에 기록하세요. 다섯 번 모두 “아니요”라고 답했다면, 걱정을 내려놓고 다시 일에 집중하면 됩니다. 한 번이라도 “예”라고 답했다면, 이제 어떤 용도를 전문가에게 가져가야 하는지 정확히 알게 된 것이며, 이는 막연한 불안감보다 훨씬 나은 상황입니다.
다섯 가지 질문 중 어떤 것이 가장 놀라웠나요? 댓글로 공유해 주시면, 가장 많이 나온 질문을 더 깊이 다루겠습니다.
