Executive Summary

2026년 6월 22일, 유럽의회와 이사회는 EU AI Act의 고위험 AI 의무 시행을 늦추는 잠정 합의에 도달했다. 채용·신용평가·생체인식처럼 사람의 기회를 가르는 Annex III 시스템의 의무 발효일이 2026년 8월 2일에서 2027년 12월 2일로, 16개월 밀렸다. 가장 민감한 AI에 가장 늦은 시계가 달린 셈이다.

문제는 미뤄진 것이 의무 내용이 아니라 시행일이라는 데 있다. 2026년 8월부터 2027년 12월까지 약 18개월 동안, 채용 AI 벤더는 학습 데이터의 출처도 편향 검증 기록도 갖추지 않은 채 EU 시장에 들어올 수 있다. 그사이 한 스탠퍼드 연구는 채용 알고리즘이 흑인 지원자의 25% 이상을 부당하게 걸러낼 수 있다고 보고했고, 기업 다섯 곳 중 네 곳은 자사 채용 AI가 고위험인지 분류조차 끝내지 못했다.

이 글은 그 18개월의 공백을 '데이터 책임의 빈자리'로 읽는다. 법이 시간을 벌어 준 만큼, 출처가 불명한 모델이 누구의 검증도 없이 이력서를 거를 여지도 함께 늘어난다. 그 빈자리를 무엇으로 메울지가 다음 질문이다.

2027-12-02

새 시행일

채용·신용평가 등 Annex III 고위험 AI 의무가 16개월 밀린 날짜

18개월

의무 공백

2026년 8월~2027년 12월, 의무 없이 시장 진입이 가능한 기간

25%↑

채용 AI 편향

스탠퍼드 연구 — 흑인 지원자가 부당 필터링될 수 있는 비율

5곳 중 4곳

분류 미완료

자사 채용 AI가 고위험인지 아직 분류하지 못한 기업 비율

1

6월 합의가 확정한 것

2025년 11월 유럽위원회가 'Digital AI Omnibus'로 고위험 AI 의무를 미루자고 제안한 뒤, 협상은 단번에 끝나지 않았다. 4월 말 첫 3자 협상이 결렬됐고 5월에 잠정 합의의 윤곽이 잡혔다. 그리고 2026년 6월 22일, 유럽의회와 이사회는 핵심 의무를 미루는 잠정 합의를 다시 확인했다. 며칠 전까지 '제안'이던 연장이 이제 합의된 방향으로 굳어졌다.

스트라스부르 유럽의회 본회의장 전경 — 2026년 6월 EU AI Act 고위험 AI 의무 유예 잠정 합의를 확인한 유럽의회
▲ 스트라스부르 유럽의회 본회의장. 2026년 6월 이 의회에서 채용·신용평가 AI 의무를 2027년 12월로 미루는 합의가 확인됐다 | 출처: Wikimedia Commons (David Iliff, CC BY-SA 3.0)

무엇이 언제로 밀렸는지를 한자리에 두면 윤곽이 분명해진다. 같은 8월 2일에 걸려 있던 의무들이 서로 다른 속도로 흩어졌고, 그중 가장 길게 미뤄진 것이 사람을 평가하는 고위험 AI다.

2027-12-02 Annex III 고위험 AI(채용·신용평가·생체인식·법집행 등 독립 시스템) — 2026-08-02에서 16개월 연장
2028-08-02 Annex I 내장형 고위험 AI(의료기기 등 제품 내장) — 2026-08-02에서 24개월 연장
2026-12-02 Article 50 투명성 의무(AI 생성물 표시) — 기존 시스템에 한해 4개월 연장, 사실상 유예 없음
변동 없음 금지 AI 관행·GPAI 모델 규칙 — 이미 시행 중, 이번 연장 대상 아님

주의할 것은 '연장'과 '면제'가 다르다는 점이다. 시행일은 뒤로 갔지만 의무의 내용은 그대로다. 시한이 미뤄진 명분도 기업 준비가 끝나서가 아니라, 의무를 점검할 기술 표준(harmonized standards)과 지침이 아직 마련되지 않았기 때문이다. 준비가 됐다기보다, 준비할 도구가 아직 없어서 미룬 쪽에 가깝다. 게다가 잠정 합의는 EU 관보에 게재되어야 최종 효력이 생긴다. 절차가 끝나기 전까지는 원래 일정도 형식상 살아 있다.

2

가장 민감한 AI에 가장 늦은 시계

EU AI Act가 채용·인사 AI를 고위험으로 묶는 이유는 단순하다. 이 시스템이 다루는 것이 사람의 일자리이기 때문이다. Annex III는 고용 영역의 AI를 고위험으로 열거하는데, 그 범위는 채용 한 장면에 그치지 않는다.

  • • 이력서 파싱·후보자 순위화 — 지원서를 읽고 점수를 매겨 면접 대상을 추린다.
  • • 면접 평가 AI — 영상·음성·답변을 분석해 적합도를 산출한다.
  • • 성과 평가·승진·해고 결정 — 재직자의 기회를 좌우하는 인사 의사결정에 개입한다.
  • • 신용평가 결정 시스템 — 대출·금융 접근을 가르는 점수를 만든다.
채용 면접 장면 — EU AI Act Annex III는 이력서 순위화부터 면접 평가·성과 평가까지 채용 전 생애주기의 AI를 고위험으로 분류한다
▲ 채용 면접 현장. EU AI Act는 이 과정의 AI를 고위험으로 분류한다 — 이력서 파싱부터 면접 평가, 성과 평가·승진·해고까지 | 출처: Wikimedia Commons (amtec_photos, CC BY-SA 2.0)

이 AI들이 왜 가장 긴 유예를 받았는지는 역설적이다. 영향이 가장 크기에 의무도 가장 무겁고, 의무가 무겁기에 점검 도구가 마련될 때까지 시행이 더 밀렸다. 그러나 영향의 크기는 유예 기간에도 줄지 않는다. 오히려 그 시간에 검증되지 않은 모델이 더 많은 이력서를 거른다.

규모를 보여 주는 수치가 그 우려를 받쳐 준다. 2026년 5월 보도된 스탠퍼드의 채용 알고리즘 편향 연구는, 분석한 시스템에서 흑인 지원자의 4분의 1 이상이 능력과 무관하게 걸러질 수 있는 인종 격차를 발견했다. 같은 시기 업계 조사에서는 기업 다섯 곳 중 네 곳이 자사 채용 AI가 고위험에 해당하는지조차 분류하지 못한 상태였다. 위험을 모른 채 도입이 이어지는 동안, 그 위험을 멈출 법은 2027년 12월까지 작동하지 않는다.

채용 AI의 오류는 한 번의 오작동으로 끝나지 않는다. 한 사람이 면접에 닿지 못하게 만들고, 그 이유는 본인도 회사도 설명하지 못한 채 데이터 어딘가에 묻힌다. 가장 설명을 요구받아야 할 시스템에 규제가 가장 늦게 도착하는 것, 이번 합의의 본질은 거기에 있다.

3

18개월, 데이터 책임의 빈자리

2027년 12월까지 시행이 미뤄진 의무를 들여다보면, 빠진 자리가 모두 '데이터를 둘러싼 책임'에 모여 있다. 이 의무들이 작동하지 않는 동안 채용 AI는 자신이 무엇으로 배웠는지 밝히지 않아도 된다.

  • • Article 10 데이터 거버넌스 — 학습 데이터의 출처 기록, 편향 검증, 품질 문서화.
  • • Article 11 기술 문서화 — 시스템이 어떻게 만들어졌는지에 대한 기록.
  • • Article 12 로그 자동 기록 — 사후에 추적·감사할 수 있는 작동 이력.
  • • Article 14 인간 감독 — 사람이 결정을 검토·개입할 수 있는 구조.

3.1'시장 선점 레이스'가 만드는 부채

의무가 비어 있는 18개월은 벤더에게 기회처럼 보인다. 문서화 부담 없이 빠르게 출시하고 점유율을 선점할 수 있기 때문이다. 그러나 이 레이스에서 먼저 들어온 모델일수록, 출처를 기록하지 않은 채 더 많은 이력서를 처리한다. 2027년 12월에 감사가 시작될 때, 그동안 쌓인 결정은 거슬러 검증할 방법이 없다. 데이터 거버넌스가 없는 모델은 단지 문서가 부족한 게 아니라, 책임을 귀속시킬 수 없는 시스템이 된다.

구조를 단계로 풀면 공백이 어디서 생기는지 보인다. 벤더가 학습 데이터 출처를 공개하지 않고, 편향 검증 로그가 없으며, 기술 문서가 비어 있으면, 그 모델을 도입한 기업의 인사팀은 근거를 모른 채 이력서를 거른다. 불합격한 지원자는 이유를 알 수 없고, 감사 기관도 추적할 기록이 없다. 2027년 12월 이전까지 이 연쇄는 법적으로 허용된 상태로 남는다.

데이터 책임의 연쇄 공백 2026년 8월 ~ 2027년 12월 의무 공백 기간 AI 벤더 학습 데이터 원천 출처 기록 ✕ 없음 채용 AI 이력서 필터링 편향 검증 ✕ 없음 기업 인사팀 불합격 통보 결정 근거 ✕ 없음 지원자 이유 알 수 없음 이 연쇄는 2027년 12월 이전까지 법적으로 허용된 상태로 남는다 출처 없음 → 검증 없음 → 근거 없음 → 책임 귀속 불가
▲ 데이터 책임의 연쇄 공백 — 페블러스 원본 도식

유예의 진짜 비용은 시간이 아니라 추적 가능성이다. 법이 잠시 눈을 감은 18개월 동안 내려진 채용 결정은, 나중에 법이 눈을 떠도 되돌려 검증할 수 없다. 그 공백을 메우는 것은 시행일이 아니라 기록이다.

4

법이 늦을수록 거버넌스가 방어선이 된다

규제가 미뤄졌다는 소식에 가장 합리적으로 보이는 반응은 "그럼 우리도 준비를 미루자"다. 그러나 이 판단이 이번 유예에서 가장 위험한 선택일 수 있다. 시행일은 뒤로 갔어도 의무의 내용과 인증·문서화에 걸리는 시간은 그대로이기 때문이다. 2027년 12월에 문서가 없는 모델은 즉시 적발되고, 그 시점에 출처를 거슬러 복원하는 일은 사실상 불가능하다. 결국 먼저 기록을 쌓아 둔 기업이 그날 시장에 남는다.

게다가 기업을 압박하는 시계는 2027년 12월 하나가 아니다. 미국과 유럽 모두 채용 AI의 차별을 다투는 소송이 늘고 있고, 그 다툼은 예외 없이 '그 모델이 무엇으로 학습했고 어떤 근거로 사람을 걸렀는가'를 묻는다. 규제 시행일이 오기 전에도 분쟁 한 건이 곧바로 학습 데이터의 출처와 편향 검증 기록을 요구한다. 그래서 자발적 거버넌스는 2027년을 위한 준비이기 이전에, 지금 당장의 분쟁에서 회사를 지키는 기록이기도 하다.

법이 비워 둔 자리를 메우는 자발적 데이터 거버넌스는 세 가지로 압축된다. 학습 데이터의 출처를 기록하고, 편향을 검증한 로그를 남기며, 언제든 되짚어 볼 수 있는 감사 가능성(auditability)을 확보하는 것이다. 이 세 가지는 규제 대응이기 전에 모델 품질의 문제이기도 하다. 데이터가 어디서 왔는지 기록하는 과정 자체가 편향을 줄이고, 그 기록이 나중에 고객사가 공급망에 요구하는 신뢰의 근거가 된다.

시야를 한국으로 좁히면 유예라는 단어의 무게가 더 가벼워진다. 한국의 AI 기본법은 2026년 1월 전면 시행에 들어갔고, 채용 AI는 사람의 권리에 큰 영향을 주는 '고영향 AI'로 이미 규율 대상에 들어 있다. EU가 시계를 늦췄다고 해서 한국에서 채용 AI를 운영하는 기업의 시계까지 멈추는 것은 아니다. 어느 한쪽 규제에 맞춰 데이터 거버넌스를 정리해 두면, 다른 관할의 요구도 상당 부분 함께 풀린다.

Editor's Note — 페블러스의 시선

페블러스는 학습 데이터의 출처와 품질, 검증 이력을 기록·추적하는 일을 다룬다. 그 관점에서 보면 이번 유예의 핵심은 날짜가 아니라, '법이 미뤄졌으니 거버넌스도 멈춰도 된다'는 가정이다. 시행일은 미룰 수 있어도, 18개월 동안 내려진 결정의 기록까지 나중에 만들어 낼 수는 없다. 기록은 그 일이 일어나는 동안에만 남길 수 있다.

R

참고문헌

법률·업계 분석

공식 문서·보도