매사추세츠 AI 안전 법안 S.3178, 앤트로픽만 지지한 이유와 한국 AI 기본법 대조 정리
퀀텀점프클럽 정상록8 min read4 viewsFree Resource
PDF · Free
미국 AI법보다 급한 국내 고지 의무 체크 — 비개발자를 위한 쉬운 가이드
Get the practical guide first, before diving into the full article.
매사추세츠 AI 안전 법안 S.3178, 앤트로픽만 지지한 이유와 한국 AI 기본법 대조 정리
매사추세츠주 AI 안전 법안 S.3178은 아직 법이 아닙니다. 앤트로픽은 지지했지만 OpenAI와 구글은 선을 그었고, 한국 기업에 미치는 실무 영향은 사실상 없습니다.
결론부터 말하면, 이 법은 지금 어느 기업에도 적용되지 않아요. 그런데도 이 소식을 접한 실무자들은 이렇게 물어봅니다. "그럼 우리 회사도 이제 뭔가 준비해야 하는 거 아니에요?" 낯선 해외 규제 뉴스를 보면 일단 겁부터 나는 게 당연하죠. 이 글에서는 매사추세츠 AI 안전 법안이 정확히 어떤 단계에 있는지, 앤트로픽·OpenAI·구글이 왜 갈라섰는지, 그리고 한국 기업이 실제로 챙겨야 할 건 무엇인지 순서대로 정리했습니다.
무슨 일인가: 매사추세츠 AI 안전 법안, 아직 법이 아니다
먼저 하나 바로잡을 게 있어요. "미국에서 가장 강력한 AI 안전 법안"이라는 표현 때문에 캘리포니아나 연방법 이야기로 오해하기 쉬운데, 무대는 매사추세츠주입니다. 정식 명칭은 매사추세츠 S.3178, 원래 있던 경제개발 법안에 AI 안전 조항이 입법 과정에서 끼어들었다가 하원에서 빠지고 상원에서 되살아난 조항이에요.
지금까지 흘러온 경로는 날짜로 보면 이렇습니다.
| 날짜 | 사건 |
|---|---|
| 2026-06-26 | 앤트로픽, 하원 위원회안(H.5527) 공식 지지 표명 |
| (하원 통과 시점) | 하원, AI 안전 조항을 뺀 채로 $561M 규모 법안 통과 |
| 2026-07-16 | 상원 세출위, 재작성안(S.3178) 16-0으로 본회의 회부 |
| 2026-07-23 | 상원, AI 가드레일 포함해 $575.4M 규모로 통과 |
| 2026-09-09 | 6인 양원 협의위원회(conference committee, 상원·하원 합의안을 조율하는 대표 회의체) 조율 중, 미제정 |
상원은 법안을 통과시켰고 하원은 다른 버전을 통과시켰습니다. 지금은 그 둘을 하나로 합치는 협의 단계예요. 최종 문안에 AI 조항이 어떤 형태로 남을지, 언제 확정될지 아무것도 정해지지 않았습니다. "11월 선거 전 통과 가능성"이라는 보도가 있지만 이건 전망이지 사실이 아니에요.
왜 "미국에서 가장 센 법"이라 불리는가
이 법이 세다고 불리는 이유는 딱 하나예요. 모델 위험을 외부가 직접, 반복해서 평가한다는 조항 때문입니다.
매사추세츠 AI 안전 법안이 "미국에서 가장 강하다"고 불리는 이유: 상원 통과안 기준으로 120일마다 외부 기관이 AI 모델의 파국적 위험을 독립 평가하도록 요구하기 때문이에요. 캘리포니아와 뉴욕은 최종안에서 제3자 감사를 아예 뺐고, 일리노이는 연 1회로 완화했습니다.
적용 대상 기준부터 볼게요. 학습 누적 연산량 10^26 FLOPs(부동소수점 연산 횟수, AI 모델을 학습시키는 데 들어간 계산량을 재는 단위)를 넘는 "프론티어 모델"을 만들면서 AI 파생 연매출 5억 달러 초과 또는 연간 AI 연구개발 지출 10억 달러 초과인 기업이 대상이에요. 매출과 R&D 지출 중 하나만 넘어도 걸립니다.
핵심 의무는 프론티어 AI 프레임워크 공표, 연 1회 컴플라이언스 감사, 그리고 최소 120일마다 외부 기관의 독립 위험평가입니다. 이 평가 주기는 버전마다 다릅니다. 2026-06-22 합동위원회 보고안(H.5527)은 최소 6개월이었고, 2026-07-23 상원 통과안(S.3178)이 이를 120일로 좁혔어요. 협의위원회는 아직 최종 문안을 내놓지 않았고, 어느 주기가 채택될지는 확인되지 않았습니다.
여기서 말하는 "파국적 위험(catastrophic risk)"은 캘리포니아 SB 53과 동일하게 50명 이상 사망·중상 또는 10억 달러 이상 재산 피해로 정의돼요. 위반 시 제재는 주 법무장관의 민사소송이고, 과징금은 1차 위반 100만 달러 이하, 반복 위반 300만 달러 이하로 보도됐습니다. 다만 이 숫자는 매사추세츠 주의회 팩트시트 계열 자료 하나에서만 확인됐고 독립된 다른 출처로 교차검증되지 않았어요. 상원안 기준이라는 단서가 늘 붙어야 하는 수치입니다.
세 회사가 완전히 갈린 지점: 앤트로픽 vs OpenAI vs 구글
같은 법안을 두고 세 회사의 태도가 갈렸다는 게 이 사건의 핵심 재료예요. 다만 "누가 반대했다"는 표현은 정확도가 중요합니다.
Suzanne Kreiter/Globe staff
이미지 출처: bostonglobe.com
| 회사 | 입장 | 핵심 근거 |
|---|---|---|
| 앤트로픽 | 공식 지지 (2026-06-26) | "업계가 자기 숙제를 자기가 채점해선 안 된다" |
| OpenAI | 큰 틀은 지지, 120일 조항만 완화 요구 | "규제 불일치는 더 안전해지는 게 아니라 그냥 혼란스러워질 뿐이다"(Donnie Fowler) |
| 구글 | 강화 조항 반대로 보도됨(공개 성명·서한 원문은 미확인) | 일리노이식 감사 중심 방식을 선호한다고 알려짐 |
앤트로픽의 미국 주·지방정부 관계 총괄 Cesar Fernandez는 이 법이 "the strongest AI safeguards in the country"(전국에서 가장 강력한 AI 안전장치)를 준다며 지지 사유를 밝혔어요. 보스턴 로비 회사 Tremont Strategies Group을 고용했고, 2026-08월에는 매사추세츠 민주당 측에 12만 달러 넘는 정치자금을 냈습니다. 캘리포니아 SB 53, 뉴욕 RAISE Act, 일리노이 제3자 감사 법안까지 연달아 지지해 온 패턴이라, Politico는 이를 "업계 표준과의 극적인 이탈"로 규정했어요.
OpenAI는 다릅니다. 2026-08월 정책 임원들이 매사추세츠 의원들에게 서한을 보내 120일 독립 평가를 일리노이 방식(연 1회)으로 낮춰달라고 요청했을 뿐, 법안 자체를 반대한 건 아니에요. Boston Globe 2026-07-23 보도도 "앤트로픽과 OpenAI 둘 다 가드레일의 큰 틀은 지지한다"고 전합니다. "OpenAI가 AI 안전법에 반대한다"는 문장은 그래서 부정확해요.
구글은 복수 매체(The Information·PYMNTS·Bloomberg)가 강화 조항 반대 진영으로 지목하고 있습니다. 다만 구글 명의의 공개 성명이나 의원 서한 원문은 확인되지 않았습니다. 보도에 따르면 그렇다는 정도로만 받아들이는 게 정확해요.
흥미로운 건 이 사안의 온도차예요. 정책 트위터(X)에서는 논쟁이 뜨거웠습니다. 백악관 AI·크립토 차르 David Sacks는 2026-07-16에 이 사안을 직접 비판해 좋아요 164개를 받았어요. 반면 개발자들이 모이는 Hacker News에서는 2026-08-09부터 2026-09-09까지 31일 동안 앤트로픽 관련 스토리가 80건 나왔는데, 이 법안 관련 스토리는 0건이었습니다. 정책 논쟁과 개발자 관심사가 서로 다른 궤도를 도는 중이에요.
다른 주, 그리고 한국 AI 기본법과 비교하면
같은 "AI 안전법"이어도 나라마다, 주마다 철학이 다릅니다. 아래 표로 한눈에 비교해 보세요.
| 법 | 상태 | 연산 임계 | 제3자 독립 평가 | 도입 기업 의무 | 과징금 |
|---|---|---|---|---|---|
| 매사추세츠 S.3178 | 협의위원회 조율 중 (미제정) | 10^26 FLOPs 초과 | 연 1회 감사 + 120일마다 독립 위험평가 (상원안, 미확정) | 없음 | 1차 100만 달러 이하, 반복 300만 달러 이하 (상원안 기준, 단일 출처) |
| 캘리포니아 SB 53 | 2025-09-29 서명, 2026-01-01 시행 | 10^26 FLOPs 초과 | 없음 (최종안에서 삭제, 사용 여부 공시만) | 없음 (개발사 대상) | 위반 시 100만 달러 이하 |
| 일리노이 SB 315 | 2026-07-06 서명 | 확인 안 됨 (자체 가이드라인 준수 방식) | 연 1회 감사 | 확인 안 됨 | 확인 안 됨 |
| 한국 AI 기본법 | 2026-01-22 시행 중 | 10^26 FLOPs 이상 (3요건 모두 충족 시) | 없음 (자체 이행 후 정부 제출) | 있음 (사전 고지 의무) | 3천만원 이하 (계도기간 적용 중) |
참고로 EU AI Act는 범용 AI의 체계적 위험 기준을 10^25 FLOPs로 잡고 있어요. 한국·미국 기준보다 10배 낮은 문턱입니다.
여기서 한 가지는 꼭 짚고 넘어가야 해요. 한국의 과태료 3천만원과 매사추세츠의 100만 달러는 자릿수가 다릅니다. 환율 1,400원 가정으로 환산하면 100만 달러는 약 14억원, 3천만원의 약 47배예요. 두 수치를 나란히 놓고 "비슷한 수준"으로 읽으면 안 됩니다.
철학의 차이도 분명해요. 매사추세츠 방식은 "외부가 직접 검증한다"는 쪽이고, 한국 방식은 "개발사가 스스로 이행한 뒤 정부에 제출한다"는 쪽이에요. 캘리포니아·뉴욕도 처음엔 제3자 감사를 넣었다가 최종안에서 뺐다는 전례가 있어서, 매사추세츠도 협의위원회에서 같은 길을 갈 가능성이 실제로 남아 있습니다.
한국 AI 에이전트 규제: 지금 뭘 챙겨야 할까
여기가 실무자에게 제일 중요한 부분이에요. 결론은 명확합니다. 이 법의 규제 대상은 "large frontier developer", 즉 10^26 FLOPs를 넘는 모델을 직접 학습시키면서 매출·R&D 기준까지 넘는 개발사예요. 프레임워크 공표, 독립 평가 수용, 인시던트 보고 같은 의무는 전부 개발사 몫이고, API를 쓰는 도입 기업에 넘어오는 구조가 아닙니다.
비유하면 이해가 쉬워요. 이건 자동차 충돌 안전 기준을 강화하는 법이지, 운전면허 요건을 바꾸는 법이 아니에요. 게다가 매사추세츠 주법이라 역외 적용 근거도 약합니다. 한국 기업이 한국에서 API를 호출하는 행위는 이 법의 규율 범위 밖이에요.
간접 영향도 확인해두면 좋습니다.
| 경로 | 내용 | 실무 판정 |
|---|---|---|
| 모델 출시 지연 | 120일 평가 주기가 릴리스 속도를 늦출 수 있다는 OpenAI 측 주장 | 가설 단계, 법이 아직 없어 실증 데이터 없음 |
| 벤더 실사 자료 증가 | 프레임워크·인시던트 보고가 공개되면 도입 기업이 벤더 검토에 쓸 자료가 늘어남 | 소폭 긍정적 |
| 미국 진출 컴플라이언스 복잡도 | 주별로 규제가 다른 패치워크 상태 | 모델을 직접 학습시키는 한국 기업이 아니면 해당 없음 |
| 가격·SLA 전가 | 평가 비용이 결국 API 단가에 반영될 여지 | 확인되지 않은 추정 |
매사추세츠 뉴스를 보고 우리 팀이 뭔가 새로 준비할 필요는 없어요. 대신 진짜로 챙겨야 할 규제는 다음 섹션에 있습니다.
한국 기업이 진짜 챙겨야 할 건 AI 기본법이다
한국 기업이 실제로 지켜야 하는 건 매사추세츠 S.3178이 아니라 2026-01-22에 시행된 한국 AI 기본법(정식 명칭: 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법)이에요. 이 법의 제32조는 매사추세츠와 비슷하게 연산량 10^26 FLOPs 이상 등 3요건을 모두 충족해야 적용되는데, 현재 이 기준에 도달한 국내 사업자는 없다는 게 전문가 평가입니다.
AI 에이전트를 도입하는 기업이 실제로 걸리는 조항은 제32조가 아니라 사전 고지 의무예요. 고객 응대 챗봇, 사내 문서 생성 에이전트, 자동 응답 시스템처럼 생성형 AI 기반 서비스를 외부에 제공하고 있다면 "AI가 처리하고 있다"는 사실을 이용자에게 미리 알려야 합니다. 제품 기재, 약관 명시, UI 표시 중 인식하기 쉬운 방법을 쓰면 되고요. 위반 시 과태료는 3천만원 이하이고, 지금은 최소 1년 이상의 계도기간이 적용 중이라 실제 과태료 부과는 2027년 이후로 전망됩니다.
매사추세츠 법안보다 이쪽이 한국 기업에 훨씬, 그것도 100배쯤 더 중요해요. 해외 뉴스에 놀라기보다, 우리 서비스가 사전 고지 의무 대상인지부터 확인하는 게 순서에 맞습니다.
마무리
매사추세츠 S.3178은 아직 법이 아니고, 앤트로픽과 OpenAI·구글의 갈등은 반대가 아니라 조항 수위를 둘러싼 이견이에요. 캘리포니아와 뉴욕이 최종 단계에서 제3자 감사를 뺐던 전례를 생각하면, "미국에서 가장 센 법"이 그대로 남을지 결국 물러설지는 아직 아무도 모릅니다. 한국 기업에게 이 뉴스가 주는 실무 신호는 크지 않아요. 진짜 확인해야 할 건 이미 시행 중인 한국 AI 기본법의 사전 고지 의무입니다.
우리 회사가 이 법의 적용 대상인지 헷갈린다면, 먼저 사전 고지 의무 대상인지부터 확인해 보세요. 판단에 필요한 기준은 위에 정리해 뒀어요.
자주 묻는 질문 (FAQ)
Q: 매사추세츠 AI 안전 법안은 벌써 시행되고 있나요?
아니요. 2026-07-23에 상원을 통과했지만 하원이 AI 조항을 뺀 채로 통과시켜서, 지금은 양원 협의위원회 6명이 최종 문안을 조율하는 중이에요. 법으로 확정되지 않았고 시행일도 정해지지 않았습니다.
Q: 한국에서 Claude나 GPT API로 AI 에이전트를 운영하면 이 법의 적용을 받나요?
받지 않습니다. 이 법의 규제 대상은 학습 연산량 10^26 FLOPs를 넘는 모델을 직접 만드는 개발사이고, API를 쓰는 도입 기업에는 새 의무가 부과되지 않아요. 매사추세츠 주법이라 역외 적용 근거도 약합니다.
Q: OpenAI도 이 법에 반대하나요?
정확히는 반대가 아니라 수정 요구예요. OpenAI는 법안의 큰 틀은 지지하되, 120일마다 독립 평가를 받는 조항만 일리노이 방식인 연 1회로 완화해달라고 매사추세츠 의원들에게 서한을 보냈습니다.
참고 자료
- Anthropic backs Massachusetts AI regulations bill (Boston Globe, 2026-06-26)
- Massachusetts Senate AI bill: OpenAI, Anthropic (Boston Globe, 2026-07-23)
- 매사추세츠 주의회 공식 보도자료 (malegislature.gov, 2026-07-23)
- S.3178 법안 원문 페이지 (malegislature.gov)
- Strict Massachusetts AI safeguards spark Anthropic-OpenAI clash (Bloomberg, 2026-08-20)
- Anthropic splits from Google, OpenAI on state AI safety bill (The Information, 2026-09-08)
- Illinois lawmakers sign landmark AI regulation bill (Capitol News Illinois, 2026-07-06)
- 한국 AI 기본법 (국가법령정보센터)
