← 블로그무료 검색
해외 AI 규제/법안베트남 AI법 2026동남아시아 AI 거버넌스

베트남 AI법 최초 집행령 발동 — 동남아시아 최초 구속력 있는 AI 규제 집행국으로 부상

2026-09-01·13분 읽기
베트남 AI법 집행령 2026 — 동남아시아 최초 AI 규제 구속력 집행 국가

2026년 8월 13일, 베트남 과학기술부(MoST)는 동남아시아 역사상 최초로 의회 차원의 AI 법률을 구체적인 운영 집행 지침으로 전환한 행정 명령을 발동했습니다. 이 집행령은 모든 중앙부처, 사법기관, 국회, 지방 행정부가 기밀문서를 공개 AI 플랫폼에 업로드하는 것을 금지하고, 법적 검토 작업에 사용 가능한 정부 승인 AI 시스템 2종을 명시하며, 모든 AI 기반 결정에 인간의 최종 서명을 의무화했습니다. 이 명령은 2025년 12월 국회를 통과하고 2026년 3월 1일 발효된 '인공지능에 관한 법률'(법률 134/2025/QH15)의 첫 번째 실질적 집행 지침입니다. 인도네시아, 말레이시아, 태국, 필리핀이 AI 법안 초안 단계에 머물러 있는 현재, 베트남은 구속력 있는 AI 법률과 그 집행 지침 모두를 갖춘 동남아시아 유일의 국가로 자리매김했습니다. 이 글은 베트남 AI법의 탄생 배경, Decree 142/2026의 핵심 내용, 8월 13일 집행령의 의미, 그리고 동남아시아 AI 규제 지형이 글로벌 AI 거버넌스에 던지는 시사점을 심층 분석합니다.

베트남 AI법 134/2025의 탄생 — EU 모델에서 영감을 받은 동남아시아 최초 의회 AI 법률

베트남 인공지능법(법률 제134/2025/QH15호)은 2025년 11월 베트남 국회를 통과하고 2026년 3월 1일 공식 발효됐습니다. 동남아시아 10개국 중 유일하게 의회 차원에서 AI 전반을 규율하는 구속력 있는 단일 법률을 제정한 사례입니다. 8개 장(章), 35개 조(條)로 구성된 이 법률은 EU AI법에서 상당한 영감을 받았으나, 베트남의 정치·경제 체제에 맞게 상당 부분 변형됐습니다. 법률의 적용 범위는 광범위합니다. AI 시스템 개발자, 제공자, 배포자, 사용자, 그리고 AI 시스템의 영향을 받는 자 모두가 규율 대상입니다. 특히 베트남 내에서 AI 관련 활동을 수행하는 외국 기업과 개인에게도 역외 적용됩니다. 이는 EU AI법의 역외 적용 원칙과 유사한 접근 방식으로, 베트남 시장에 진출한 글로벌 AI 기업들도 이 법률의 의무를 이행해야 함을 의미합니다. 법률의 핵심 철학은 '혁신 촉진과 위험 관리의 균형'입니다. 베트남 정부는 AI를 2030년까지 GDP 5% 기여를 목표로 하는 국가 디지털 전환 전략의 핵심 동력으로 지정한 만큼, 단순한 위험 규제보다는 'AI 생태계 조성'에 방점을 뒀습니다. 동시에 딥페이크를 비롯한 합성 미디어 오남용, 개인정보 침해, 국가 안보 위협에 대한 대응 메커니즘을 명문화했습니다. 법률의 첫 번째 핵심 의무는 AI 생성 콘텐츠의 의무적 표시(라벨링)입니다. 합성 음성, 영상, 이미지, 텍스트를 생성하는 AI 시스템은 해당 콘텐츠가 AI에 의해 생성됐음을 명확히 표시해야 합니다. 두 번째는 사고 보고 의무입니다. 중대한 AI 사고 발생 시 72시간 이내에 관할 기관에 신고해야 하며, 이는 EU의 사고 보고 체계를 참고한 조항입니다. 세 번째는 AI 시스템 식별 코드 발급 체계입니다. 과학기술부가 운영하는 국가 AI 포털(National AI Portal)을 통해 모든 운영 중인 AI 시스템이 등록·식별 코드를 발급받아야 합니다.

Decree 142/2026 — AI법의 뼈대를 실행 가능한 규칙으로 전환한 시행령

2026년 4월 30일, 베트남 정부는 AI법의 첫 번째 시행령인 Decree 142/2026/ND-CP를 공포했습니다. 이 시행령은 5월 1일부터 효력이 발생했으며, AI법의 추상적 조항들을 기업과 정부 기관이 실제로 이행할 수 있는 구체적인 규칙으로 전환했습니다. 시행령의 가장 핵심적인 내용은 3단계 위험 등급 분류 체계(Three-Tier Risk Classification System)입니다. AI 시스템은 고위험(High-Risk), 중위험(Medium-Risk), 저위험(Low-Risk) 세 단계로 분류되며, 각 단계에 따라 의무 사항이 달라집니다. 고위험 AI는 운영 전 사전 위험 평가 완료, 적합성 평가 기관 인증, 국가 AI 포털 등록이 의무입니다. 중위험 AI는 자체 위험 평가 실시 후 포털 신고, 저위험 AI는 포털 등록만으로 충분합니다. 고위험 AI 시스템으로 분류되는 영역은 의료 진단 및 치료 보조 AI, 채용·입학·금융 심사에 사용되는 자동화 의사결정 AI, 중요 인프라(전력망, 수도, 교통) 관리 AI, 법 집행 및 사법 지원에 사용되는 AI 등입니다. 이는 EU AI법의 고위험 분류 기준과 상당 부분 일치하지만, 베트남의 특성에 맞게 농업 AI, 재난 예측 AI 등 개발도상국 맥락의 항목들이 추가됐습니다. 두 번째 주요 내용은 AI 생성 콘텐츠 라벨링의 기술 표준 구체화입니다. 단순히 'AI 생성'이라는 문구를 표시하는 것을 넘어, 베트남 표준화청(STAMEQ)이 정한 기술 사양에 따른 워터마킹 또는 메타데이터 삽입이 요구됩니다. 이는 C2PA(Content Provenance and Authenticity Coalition) 표준과 호환되도록 설계됐습니다. 세 번째 내용은 2026년 3월 1일 이전에 운영 중이던 기존 AI 시스템에 대한 전환 기간 설정입니다. 시행령 발효 후 60일 이내(2026년 6월 30일까지)에 기존 시스템 운영 사실을 신고해야 하며, 위험 등급 분류 적합성 평가 완료는 추가적인 유예 기간이 부여됩니다. 시행령은 또한 AI 사고 발생 시 과학기술부에 72시간 이내 보고 의무, 국가 AI 포털의 운영 방식, AI 적합성 평가 기관 지정 절차 등 세부 운영 규정을 담고 있습니다. 국가 AI 포털은 AI 시스템 등록·위험 분류 결과 접수·식별 코드 발급을 일원화하는 단일 창구로 기능하며, 2026년 5월 시행령 발효와 함께 공식 운영을 시작했습니다.

8월 13일 집행령 — 동남아시아 AI 규제의 역사적 분기점

2026년 8월 13일 베트남 과학기술부가 발동한 집행령은 단순한 행정 지침이 아닙니다. 이 명령은 동남아시아에서 처음으로 의회 수준의 AI 법률이 구체적인 운영 집행 지침으로 전환된 역사적 사건입니다. 집행령은 세 가지 핵심 금지·의무 조항을 담고 있습니다. 첫 번째는 기밀문서의 공개 AI 플랫폼 업로드 금지입니다. 국방·외교 기밀, 예산·계획 문서, 수사 중인 사건 자료, 미공개 입법 초안 등 베트남 국가비밀보호법에 따른 모든 기밀 등급 문서를 ChatGPT, Gemini, Copilot 등 상업용 공개 AI 플랫폼에 업로드하거나 처리에 사용하는 행위가 전면 금지됩니다. 이 금지는 모든 중앙부처, 국회 사무처, 대법원, 검찰청, 그리고 63개 성·시의 지방 행정부에 즉각 적용됩니다. 두 번째는 정부 승인 AI 시스템 2종 지정입니다. 과학기술부는 국가 법률 검토 작업에 허용되는 AI 시스템으로 두 가지 국내 승인 플랫폼만을 명시했습니다. 해당 플랫폼들은 베트남 국가사이버보안법 및 국가 AI 윤리 프레임워크 준수 여부를 검증받은 시스템입니다. 세 번째는 모든 AI 결정에 대한 인간 최종 서명 의무화입니다. 정부 기관이 AI를 활용해 생성하거나 지원받은 모든 법적·행정적 문서, 결정, 보고서에는 담당 공무원의 최종 검토 및 서명이 반드시 수반돼야 합니다. AI 단독으로 내린 결정은 법적 효력을 갖지 않습니다. 이 집행령의 타이밍과 맥락은 전략적으로 중요합니다. 8월 13일은 과학기술부가 베트남 정부 전 부처 법령 코드 전면 재검토(2026년 국가 입법 감사)를 지원하기 위해 AI를 활용하는 프로젝트를 공식 착수한 날이기도 합니다. 즉, 정부 스스로 AI를 광범위하게 활용하는 동시에, AI 사용의 경계와 책임 소재를 명확히 설정하는 상징적인 '양면 정책'을 펼친 것입니다. 베트남 과학기술부 장관은 성명에서 '이번 집행령은 AI를 막는 것이 아니라, AI가 국가 주권과 시민 권리를 침해하지 않는 방식으로 정부 업무에 통합되도록 안내하는 것'이라고 강조했습니다.

동남아시아 AI 규제 지형 — 베트남 혼자 앞서가는 이유

베트남이 동남아시아에서 유일하게 구속력 있는 AI 법률과 집행 지침을 갖춘 이유를 이해하기 위해서는 나머지 ASEAN 국가들의 현황을 살펴봐야 합니다. 인도네시아는 2025년 말 AI 규제를 대통령령(Presidential Regulation) 형식으로 도입하려 했으나, 정치적 우선순위 변화로 완전한 입법이 지연되고 있습니다. 현재 인도네시아는 2021년 국가 AI 전략과 분야별 지침에 의존하며, 종합적 AI 규제법 제정을 위한 의회 심의가 2026년 하반기 목표로 진행 중입니다. 말레이시아는 2021년 '국가 AI 로드맵'을 발표하고 2023년 'AI 거버넌스 및 윤리 자체 평가 체크리스트'를 공개했으나, 모두 비구속적 자발적 프레임워크에 해당합니다. 2026년 현재 AI 전용 입법 계획은 발표됐으나 의회 제출은 이뤄지지 않았습니다. 태국은 2022년 '국가 AI 윤리 지침'과 2024년 'AI 거버넌스 프레임워크'를 채택했지만, 역시 법적 구속력이 없습니다. 필리핀은 하원에서 AI 규제 법안이 여러 차례 발의됐으나 상원 처리가 지연되고 있으며, ASEAN 대표로 2026년 중 AI 규제 프레임워크를 제안하겠다는 계획을 밝혔습니다. 싱가포르는 포괄적 AI법 대신 원칙 기반 자발적 프레임워크 전략을 의도적으로 선택한 사례입니다. 2026년 8월 12일 업데이트된 '생성형 AI를 위한 AI 거버넌스 프레임워크'는 광범위한 기업 친화적 지침을 제공하지만 법적 강제력을 갖지 않습니다. 이 배경에서 베트남이 앞서나갈 수 있었던 이유는 복합적입니다. 첫째, 베트남의 집권 베트남공산당은 의회 입법 과정을 신속하게 통제할 수 있는 단일 정당 체제로, 법안 통과가 다당제 국가보다 빠릅니다. 둘째, 베트남은 AI를 국가 경제 전략의 핵심으로 지정하고 2025~2030년 국가 AI 개발 전략에 대규모 예산을 투입하는 국가적 의지가 있었습니다. 셋째, 딥페이크를 활용한 사기, 허위정보 유포 등이 빠르게 증가하면서 사회 안전망 측면에서 AI 규제의 시급성이 높았습니다. ASEAN 디지털경제협력협정(DEFA, Digital Economy Framework Agreement)은 2026년 말 서명을 목표로 하며, 이것이 체결되면 역내 최초의 법적 구속력 있는 AI 거버넌스 상호운용성 규칙이 만들어집니다. 그러나 DEFA가 체결되더라도 베트남처럼 국내 집행 지침을 갖춘 국가와 아직 초안 단계에 있는 국가들 간의 규제 격차는 상당 기간 지속될 것으로 전망됩니다.

한국과 글로벌 AI 거버넌스에 던지는 시사점

베트남의 AI법 집행 사례는 전 세계 AI 거버넌스 논의에 여러 중요한 교훈을 제공합니다. 첫 번째 교훈은 '집행 지침 없는 AI 법률은 반쪽짜리'라는 점입니다. 많은 국가들이 AI 기본법 또는 AI 관련 특별법을 제정했지만, 실제로 정부 기관이 이를 어떻게 이행해야 하는지를 명확히 규정한 운영 집행 지침을 갖춘 나라는 극히 드뭅니다. 베트남의 8월 13일 집행령은 법률 → 시행령(Decree 142) → 운영 지침(Enforcement Directive)으로 이어지는 3단계 규제 체계의 완결판을 동남아시아에서 최초로 구현했습니다. 한국의 AI 기본법도 2026년 1월 시행됐지만, 정부 기관 내 AI 사용에 대한 구체적 집행 지침은 아직 충분히 발전되지 못한 상태입니다. 두 번째 교훈은 'AI 주권과 국가 안보가 AI 규제의 출발점'이라는 것입니다. 베트남 집행령이 기밀문서를 상업용 AI에 올리지 못하도록 금지한 것은, AI 사용이 국가 기밀을 외국 기업 서버에 노출시킬 수 있다는 안보 우려에서 비롯됩니다. 이 문제는 한국을 비롯한 모든 국가에 동등하게 적용됩니다. 실제로 한국 공공기관 직원들이 국가 기밀에 준하는 문서를 상업용 AI 서비스에 입력한 사례가 다수 보고됐으나, 이를 명확히 금지하는 구속력 있는 집행 지침은 아직 부재합니다. 세 번째 교훈은 'AI 위험 분류 체계의 현지화 필요성'입니다. Decree 142가 EU AI법의 위험 분류를 기반으로 하면서도 농업 AI, 재난 예측 AI 등 개발도상국 특유의 항목을 추가한 것처럼, 한국도 EU 기준을 그대로 수입하는 대신 한국 산업 구조와 사회적 맥락에 맞는 고위험 AI 분류 기준을 자체적으로 개발할 필요가 있습니다. 반도체 설계 AI, K-콘텐츠 창작 AI, 스마트팜 AI 등 한국 특유의 AI 활용 사례를 반영한 분류 체계가 요구됩니다. 네 번째 교훈은 '정부 스스로가 AI 사용의 모범 사례를 제시해야 한다'는 것입니다. 베트남 정부는 AI 사용을 막는 대신, 어떤 AI를 어떤 방식으로 사용할 수 있는지를 명확히 함으로써 공공 부문 AI 전환을 안전하게 가속화하는 길을 열었습니다. 한국 정부도 '공공 AI 사용 지침' 마련을 단순한 내부 지침 수준을 넘어 법적 구속력을 갖는 집행 체계로 격상시키는 방안을 검토해야 할 시점입니다. 베트남의 사례는 AI 강국과 규제 선진국이 반드시 일치하지 않음을 보여줍니다. 개발도상국도 명확한 의지와 제도적 역량이 있다면 AI 규제 체계를 신속히 구축하고 집행할 수 있다는 것을 입증한 이번 사례는, 글로벌 AI 거버넌스 논의의 지평을 넓히는 중요한 이정표입니다.

참고 자료 / References