AI기본법, ‘한 줄 요약’으로는 절대 안 보이는 법입니다
요즘 뉴스 보시면 “한국 AI기본법, 22일 전면 시행”이라는 제목 많이 보이실 거예요. 인공지능 규제, AI 윤리, 혁신 위축 논란… 단어만 보면 벌써 피곤해지는 느낌도 있으실 수 있습니다.
그런데 개인 투자자 입장에서 이걸 그냥 “규제 하나 더 생기는구나” 정도로 넘기면, 중요한 변곡점을 놓칠 수 있습니다. 마치 전기차 시장에서 배터리 안전 기준이 처음 도입됐을 때, 어떤 기업은 발목이 잡혔고 어떤 기업은 “우린 이미 준비돼 있다”면서 오히려 점유율을 키웠던 것과 비슷한 상황입니다.
AI기본법은 그런 기준을 ‘처음으로’ 세우는 법입니다. 법의 내용 자체보다, 이 법이 앞으로 어떤 방향의 AI 비즈니스와 테크주에 프리미엄을 줄지, 그리고 개인이 AI 서비스를 쓸 때 어떤 변화가 생길지를 같이 보는 게 더 중요합니다.
AI기본법이 실제로 무엇을 규제하고, 어디까지는 안 건드리는지
먼저 큰 틀부터 잡아보겠습니다. AI기본법은 “AI는 위험하니 다 막자”는 법이 아닙니다. 기본 구조는 유럽연합(EU) AI법과 비슷하게, 위험도에 따라 다르게 규율하는 방식입니다.
위험도에 따라 ‘등급’을 나누는 구조입니다
법의 핵심은 “모든 AI를 똑같이 보지 않는다”는 점입니다. 대략 이런 구분이라고 보시면 이해가 쉽습니다.
- 금지 수준(최고 위험): 예를 들어, 사람을 불법적으로 감시·감정분석하는 AI, 차별을 구조적으로 강화하는 시스템 등은 아예 못 하게 막는 방향입니다.
- 고위험 AI: 의료, 금융, 채용, 교육, 공공서비스처럼 사람 삶에 큰 영향을 미치는 분야에 쓰이는 AI는 설명 가능성, 기록, 책임 주체를 반드시 갖추도록 요구합니다.
- 일반 AI 서비스: 우리가 일상에서 쓰는 번역, 이미지 생성, 추천 시스템 등은 기본적인 투명성·표시 의무 정도가 중심입니다.
혹시 이런 생각 드시나요? “그럼 우리나라에서 챗GPT 같은 건 못 쓰게 되는 거 아닌가요?” 지금 단계의 AI기본법은 그런 식의 전면 금지까지 가는 법은 아닙니다. 다만, 어디에, 어떻게 쓰느냐에 따라 규제가 달라집니다. 특히 금융·헬스케어·공공 분야에 AI를 붙이는 기업이라면 이 법을 꽤 무겁게 받아들일 수밖에 없습니다.
개인 입장에서 체감할 수 있는 변화는 이 정도입니다
실수요자, 개인 투자자 기준에서 당장 피부에 와닿을 만한 변화는 크게 세 가지 정도로 정리해볼 수 있습니다.
- AI 사용 사실 고지: 상담, 채팅, 콜센터, 채용 전형 등에서 “이 과정에는 인공지능이 활용되고 있습니다” 같은 안내가 더 자주 보일 수 있습니다.
- 데이터 이용에 대한 민감도 상승: 얼굴, 음성, 위치, 금융 정보처럼 민감한 데이터를 AI가 학습·분석하는 경우, 동의·보호 기준이 더 엄격해질 가능성이 큽니다.
- 문제 발생 시 책임 소재: AI가 잘못된 의사결정을 내렸을 때, “누가 책임질 것인가”에 대한 가이드라인이 조금씩 정리됩니다. 특히 고위험 영역에서요.
투자 측면에서는 이 세 가지가 모두 비용과 리스크로 연결됩니다. 준비 안 된 회사에게는 부담이지만, 이미 내부 통제와 데이터 거버넌스를 갖춘 회사에게는 진입장벽이 되어줄 수도 있습니다.
‘규제 = 악재’ 공식은 너무 단순합니다
주식시장에서는 새로운 규제가 나올 때마다 “악재다”라는 반응이 자동으로 튀어나오곤 합니다. 특히 성장 기대를 먹고 사는 테크주라면 더 그렇죠. 그런데 AI기본법은 조금 다르게 볼 필요가 있습니다.
단기 불확실성은 있지만, 중장기에는 ‘룰이 생긴다’는 의미입니다
기업 입장에서 가장 부담스러운 건 “뭘 하면 안 되는지, 어디까지 허용되는지 모르는 상태”입니다. 지금까지 한국의 인공지능 규제는 개인정보보호법, 정보통신망법, 신용정보법 등 여러 법을 ‘끼워 맞춰서’ 해석해야 했습니다. 그래서 대형 플랫폼이나 금융사가 AI 서비스를 내놓을 때마다, 내부 법무·컴플라이언스가 브레이크를 많이 걸었죠.
AI기본법이 시행되면, 완벽하진 않더라도 “이 정도 선이면 된다”는 기준선이 생깁니다. 이는 세 가지 효과로 이어질 수 있습니다.
- 규정이 불명확해서 미뤄두던 프로젝트들이, 기준이 명확해지면 오히려 추진될 수 있습니다.
- 규제를 감당할 체력 없는 영세 사업자는 자연스럽게 정리가 되면서, 상장사·대형사에 시장이 더 몰릴 수 있습니다.
- 해외 투자자 입장에서는 “한국도 AI 규제 프레임이 어느 정도 정리됐다”는 신호로 받아들일 가능성이 있습니다.
그래서 “규제니까 무조건 악재”보다는, “이 규제 구조에서 유리한 기업은 누구인가”를 찾아보는 쪽이 개인 투자자에게는 더 현실적인 접근입니다.
어떤 AI·테크 기업이 상대적으로 유리할까요
AI기본법이 시행되면, AI를 둘러싼 비용 구조가 바뀝니다. 단순히 GPU를 많이 사서 모델을 키운다고 끝이 아니라, 데이터 출처, 저작권, 설명 가능성, 기록·감사 체계가 모두 비용 항목이 됩니다. 이 관점에서 보면 유리한 기업의 공통점이 조금 보입니다.
- 이미 규제가 빡센 업종에 익숙한 회사
금융, 통신, 의료정보, 공공 IT를 오래 해온 SI·플랫폼 기업들은 규제 대응 경험이 많습니다. 이런 회사들이 AI 솔루션을 붙이면, 규제 대응을 패키지로 파는 구조가 되기 쉽습니다. - 자체 데이터 보유력이 강한 회사
콘텐츠, 커머스, 금융, 산업 데이터 등 ‘남이 쉽게 따라오기 어려운 데이터’를 쌓아온 기업은, 학습 데이터 출처 문제에서 상대적으로 자유롭습니다. AI기본법 시행 이후에는 이 데이터가 더 큰 무기가 됩니다. - B2B·B2G 중심 AI 솔루션 기업
기업·공공 대상 AI 시스템은 고위험 영역에 걸리는 경우가 많지만, 반대로 말하면 규제 대응을 통과한 레퍼런스 자체가 진입장벽이 됩니다. 한 번 들어가면 쉽게 안 바뀌는 시장입니다.
반대로, 저작권이 애매한 인터넷 이미지·텍스트를 마구 긁어서 만든 생성형 AI 서비스, 개인정보와 민감한 데이터를 과도하게 활용하는 서비스는 규제 리스크가 커질 수 있습니다. 특히 상장된 소형 테크주라면, 이 부분이 향후 디스카운트 요인이 될 수 있습니다.
개인 투자자가 AI기본법 뉴스를 읽을 때 체크할 포인트
이제 실제로 종목을 볼 때 어떤 기준으로 걸러볼지 정리해보겠습니다. AI기본법 전체 조문을 다 읽을 필요는 없고, 몇 가지 질문만 스스로에게 던져보셔도 방향이 잡힙니다.
이 회사의 AI 매출은 ‘어디에서’ 나오고 있나
많은 기업이 실적 발표 때 “AI 사업을 강화하고 있다”고 말합니다. 그런데 AI기본법 이후에는, 단순히 “AI 한다더라”가 아니라 “어떤 영역에서, 어떤 고객을 대상으로 AI를 쓰고 있는가”를 구체적으로 봐야 합니다.
- 고위험 영역(금융 심사, 채용 평가, 의료 진단, 공공 행정 등)에 깊숙이 들어가 있는지
- 그렇다면 관련 규제 대응 인력·조직이 있는지
- AI 관련 매출이 실제 숫자로 의미 있게 잡히고 있는지
예를 들어, 금융권 여신 심사 AI 솔루션을 공급하는 회사라면, AI기본법 시행 이후 “이 솔루션이 새로운 기준을 충족하는지”가 은행 입찰·갱신에 직접적인 영향을 줄 수 있습니다. 규제에 맞춰 솔루션을 재정비할 수 있는 회사와, 그럴 여력이 없는 회사의 격차가 벌어지는 구간입니다.
데이터와 저작권 이슈에 얼마나 민감한 비즈니스인가
생성형 AI를 활용하는 콘텐츠·플랫폼 기업의 경우, 앞으로 더 자주 마주치게 될 키워드가 ‘저작권’과 ‘데이터 출처’입니다. AI기본법 자체는 저작권법을 대체하는 법은 아니지만, 데이터 출처와 투명성을 강조하는 흐름을 강화합니다.
따라서 투자 관점에서는 이런 질문을 해볼 수 있습니다.
- 이 회사는 학습 데이터에 대해 어떤 원칙을 공개하고 있는가
- 콘텐츠 제공자·저작권자와의 계약 구조가 명확한가
- 향후 데이터 사용료, 라이선스 비용이 늘어날 경우에도 비즈니스 모델이 버틸 수 있는가
마치 음악 스트리밍 초창기에는 저작권 비용이 과소평가됐지만, 나중에 로열티 협상이 본격화되면서 수익성이 크게 흔들린 플랫폼들이 있었던 것처럼, AI도 비슷한 과정을 거칠 가능성이 있습니다.
테크주 투자 전략, ‘성장 스토리’에서 ‘규제 내구성’까지 같이 봐야 하는 시기
한국 AI기본법 시행은 한국 시장 전체를 한 번에 바꿔놓는 이벤트라기보다는, 앞으로 몇 년간 이어질 규제·정책의 방향성을 보여주는 신호에 가깝습니다. 개인 투자자 입장에서 이 신호를 어떻게 활용할 수 있을까요.
성장주를 볼 때, 이제는 이 질문을 추가해야 합니다
AI·클라우드·데이터를 앞세운 테크주를 볼 때, 그동안은 주로 “성장 속도와 시장 크기”에 집중했다면, 이제는 질문 하나를 더 얹어야 합니다.
“이 회사의 AI 비즈니스는, 규제가 강화될수록 유리해지는 구조인가, 불리해지는 구조인가?”
예를 들면 이런 식입니다.
- 클라우드 인프라·보안·컴플라이언스 솔루션을 제공하는 회사는, AI기본법으로 인해 고객사의 규제 대응 수요가 늘어날수록 수혜를 볼 수 있습니다.
- 반대로, 규제 사각지대를 활용해 빠르게 성장해온 서비스라면, 제도권 안으로 들어오는 순간 성장성이 꺾일 수 있습니다.
- 해외 빅테크와의 협업·리셀링 위주로 AI 매출을 올리는 기업이라면, 국내 규제가 해외 솔루션 적용에 어떤 제약을 거는지도 체크해야 합니다.
이제는 “누가 더 멋진 데모를 보여주느냐”보다, “누가 더 오래, 제도권 안에서 돈을 벌 수 있느냐”가 중요해지는 구간입니다.
실제 투자 행동으로는 이렇게 옮겨볼 수 있습니다
AI기본법 관련 뉴스를 읽고도, 막상 포트폴리오에 어떻게 반영해야 할지 막막하실 수 있습니다. 현실적으로는 이런 방향을 고민해볼 수 있겠죠.
- 지금 보유 중인 AI·테크주 중에서, 규제 리스크가 큰 서비스 의존도가 높은 종목이 있는지 한 번 점검해보기
- 규제 대응·보안·데이터 관리 쪽에서 꾸준히 레퍼런스를 쌓아온 기업을 관심 종목에 넣어두고, 실제 수주·실적 반영 여부를 지켜보기
- 단기 이슈에 따라 AI 테마주가 과열될 때, “이 회사가 3년 뒤에도 이 규제 환경에서 살아남을 수 있을까?”를 한 번 더 자문해보기
결국 AI기본법은, AI 시장을 좁히는 법이라기보다 “누구는 올라가고, 누구는 걸러지는” 필터에 가깝습니다. 필터가 생기면, 투자자는 그 기준을 아는 쪽이 유리합니다.
개인 투자자를 위한 관점 정리
AI기본법 전면 시행을 앞둔 지금, 개인 투자자가 해야 할 일은 법 조문을 모두 외우는 것이 아니라, AI 비즈니스의 ‘방향성’을 읽는 것에 가깝습니다. 위험도가 높은 영역일수록 규제는 더 촘촘해질 것이고, 그 규제를 버틸 수 있는 체력과 경험을 가진 기업 쪽으로 시장은 서서히 쏠릴 가능성이 큽니다.
AI를 둘러싼 규제는 앞으로도 계속 업데이트될 텐데, 방향성은 대체로 같습니다. 데이터 출처를 투명하게 밝히고, 설명 가능한 구조를 만들고, 문제가 생기면 책임질 주체를 분명히 세우는 쪽으로요. 이 방향에 이미 맞춰 움직이고 있는 기업이라면, 규제가 늘어날수록 오히려 경쟁자가 줄어드는 효과를 기대할 수 있습니다.
테크주 투자를 하신다면, 이제는 “AI 한다”는 말만으로는 부족합니다. 어떤 데이터로, 어떤 영역에서, 어떤 규제 환경 속에서 AI를 하고 있는지까지 같이 보셔야 합니다. AI기본법은 그 질문을 던질 타이밍을 알려주는 신호에 가깝습니다.
- AI·테크주를 볼 때, “이 회사의 AI는 어떤 규제 등급 영역에 걸릴까?”를 먼저 떠올려보는 습관을 들입니다.
- 고위험 영역(금융, 의료, 공공 등)에 관여하는 기업이라면, 규제 대응 조직·레퍼런스·파트너십이 있는지 꼭 확인합니다.
- 저작권·데이터 출처 논란에 자주 오르는 서비스에 과도하게 집중된 포트폴리오는 비중 조절을 고민해볼 만합니다.
- 보안, 컴플라이언스, 데이터 거버넌스처럼 규제 대응을 돕는 인프라·솔루션 기업을 중장기 관점의 ‘후보군’으로 따로 관리합니다.
- 단기 AI 테마 급등 시, “이 기업이 AI기본법 이후에도 지속 가능한 매출 구조를 만들 수 있을까?”를 한 번 더 점검한 뒤 진입·추가 매수를 결정합니다.
Q. AI기본법 시행 직후에 AI·테크주를 바로 사거나 팔 필요가 있을까요?
법 시행 ‘당일’ 자체가 실적이나 사업 구조를 즉시 바꾸지는 않습니다. 다만, 규제 리스크가 높은 종목은 뉴스·정책 해석에 따라 변동성이 커질 수 있습니다. 이미 보유 중이라면, 공포에 휩쓸려 단기 급락에 전량 매도하기보다는, 그 기업의 비즈니스가 실제로 법의 고위험 영역에 깊게 걸려 있는지, 규제 대응을 해온 히스토리가 있는지를 먼저 점검해보는 편이 합리적입니다.
Q. AI 서비스를 쓰는 개인 입장에서는 어떤 점을 조심해야 할까요?
일반 사용자는 AI기본법 시행 이후, AI 사용 사실 고지나 개인정보 처리 안내를 더 자주 보게 될 가능성이 큽니다. 본인 얼굴·음성·위치·금융 정보처럼 민감한 데이터를 요구하는 AI 서비스라면, 운영 주체가 누구인지, 데이터가 어디에 저장·이용되는지 한 번 더 확인해보는 게 좋습니다. 투자자이기도 한 입장에서는, 이런 서비스 구조를 보면서 “이 회사가 규제 환경에서 얼마나 오래 갈 수 있을까”를 같이 떠올려보면, 비즈니스 모델을 보는 눈도 함께 길러집니다.
Q. 아직 매출이 거의 없는 AI 스타트업·소형주는 어떻게 바라봐야 할까요?
이 단계의 기업은 ‘아이디어’와 ‘기술력’ 위주로 평가되기 쉽지만, AI기본법 이후에는 규제 친화적 설계도 중요한 요소가 됩니다. 고위험 영역을 정면으로 겨냥하는데도, 법무·컴플라이언스 인력 없이 빠른 실험만 강조한다면 리스크가 큽니다. 반대로, 초기부터 데이터 출처·저작권·보안 구조를 명확히 설계하고, 규제 샌드박스나 정부 과제를 통해 제도권 안에서 실험해온 이력이 있다면, 중장기적으로는 상장 이후에도 규제 환경을 견딜 가능성이 더 높다고 볼 수 있습니다.
