미국 연방 AI 규제의 여름 2026 — 대미국AI법·AI에이전트법·안전개발법 3대 법안과 주법 선점 논쟁

대미국AI법(GAAIA) — 프런티어 AI 거버넌스와 3년 주법 선점

대미국인공지능법(GAAIA)은 네 개의 타이틀(제목)로 구성된 269쪽 분량의 초안으로, ①프런티어 AI 거버넌스, ②노동 보호, ③사이버보안, ④연구개발 및 국제협력을 다룹니다. 법안의 중심은 '대형 프런티어 개발자(Large Frontier Developer)' 정의입니다. 연간 매출 5억 달러(약 6,800억 원) 이상이고, 당시 기준 최고 수준의 컴퓨팅 파워를 활용해 AI 모델을 훈련한 기업이 이에 해당합니다. 이 정의를 충족하는 기업은 OpenAI, Google DeepMind, Anthropic, Meta AI, xAI 등 실리콘밸리 주요 AI 기업들입니다. 이들에게는 세 가지 핵심 의무가 부과됩니다. 첫째, '독립검증기관(IVO·Independent Verification Organization)'을 통한 연간 제3자 감사입니다. IVO는 상무부 산하 AI 표준혁신센터(CAISI·Center for AI Standards and Innovation)가 인가하며, GAAIA가 법제화되면 CAISI는 연간 1억 달러의 예산을 지원받아 자발적 보안 가이드라인을 개발하고 미래 AI 시스템을 평가합니다. 둘째, 모델 역량·훈련 데이터·안전 평가 결과에 대한 투명성 공시 의무입니다. 셋째, 내부 고발자(whistleblower) 보호입니다. AI 안전 문제를 신고한 직원을 보복으로부터 보호하고, 기업이 AI 관련 대규모 해고를 단행할 경우 의무적 사전 공시를 요구합니다.

GAAIA에서 가장 논쟁적인 조항은 '3년 주법 선점(State Law Preemption)'입니다. 법안 발효 후 3년간, AI 모델 개발을 구체적으로 규율하는 주법의 적용을 연방법이 배제합니다. 단, '일반적으로 적용되는 법률(laws of general applicability)', '커먼로 구제수단', '배포·이용을 규율하는 주법'은 선점 대상에서 명시적으로 제외됩니다. 즉, 캘리포니아 소비자 프라이버시법(CCPA)이나 뉴욕 차별금지법 등은 계속 적용되지만, 일리노이 AI 안전 조치법(SB315)처럼 AI 모델 개발 단계를 직접 규율하는 주법은 3년간 동결될 수 있습니다. 이 조항은 법안 공개 즉시 주 정부의 격렬한 반발을 낳았습니다. 일리노이 주지사 JB 프리츠커는 7월 6일 일리노이 AI 안전 조치법에 서명하면서 '연방 의회가 나서지 않으니 주정부가 먼저 행동할 수밖에 없다'고 밝혔습니다. 이 법은 전국 최초로 대형 AI 개발자에게 연간 독립 제3자 감사를 의무화했습니다. 캘리포니아 SB 53, 뉴욕 RAISE 법에 이어 세 번째 주 차원의 포괄적 AI 안전법입니다. GAAIA의 선점 조항이 그대로 통과되면, 이 세 주의 법이 모두 3년간 효력이 정지될 수 있다는 점에서 정치적 긴장이 높습니다.

AI AGENT법 — FTC 에이전트 레지스트리와 플랫폼 경쟁의 재편

6월 29일 워너 의원이 공개한 'AI AGENT법(Artificial Intelligence Access, Gatekeeper Exchange, and Nondiscriminatory Transfer Act of 2026)'은 의회에서 AI 에이전트(자율 AI 시스템)를 직접 규율하는 첫 번째 입법 시도입니다. 법안의 핵심 메커니즘은 두 가지입니다. 첫째, FTC 인증 에이전트 레지스트리입니다. 연방거래위원회(FTC)가 보안·프라이버시·사용자 이익 기준을 충족하는 AI 에이전트 제공자를 인증하고 공개 레지스트리에 등록합니다. 이 레지스트리에 등록된 에이전트는 '신뢰 인증(Trust Certification)'을 받은 것으로 표시됩니다. 인증 기준은 FTC가 위임한 독립 인증 기관이 설계하며, 그 기준에는 프라이버시 보호, 데이터 보안, 사용자의 최선 이익에 따른 행동 여부가 포함됩니다. 둘째, 대형 플랫폼의 경쟁 개방 의무입니다. 월 이용자 5천만 명 이상의 대형 온라인 플랫폼은 이용자가 인증된 경쟁 AI 에이전트를 선택할 수 있도록 허용해야 합니다. 즉, Google 생태계에서도 Anthropic의 Claude 에이전트를, Apple 생태계에서도 OpenAI의 에이전트를 동등하게 선택할 수 있는 '에이전트 이식성(Agent Portability)'을 의무화하는 것입니다. 또한 에이전트 제공자는 각 에이전트를 실제 인간 운영자의 신원과 연결해야 하며, 사용자가 에이전트에게 부여한 권한을 명확하게 부여하거나 철회할 수 있는 통제 메커니즘을 내장해야 합니다.

AI AGENT법은 빅테크 플랫폼의 AI 에이전트 시장 독점을 사전에 차단하려는 목적이 명확합니다. 현재 Apple Intelligence는 iPhone 내에서만 동작하고, Google Gemini는 Android 생태계에 깊게 통합돼 있으며, Meta AI는 WhatsApp·Instagram·Facebook에서만 기본 에이전트로 작동합니다. 이 구조에서는 사용자가 자신의 생활 플랫폼에 맞는 AI 에이전트를 선택하는 것이 사실상 불가능합니다. 월 5천만 사용자 기준은 미국 내 Apple, Google, Meta, Amazon, Microsoft의 주요 서비스를 모두 포괄합니다. AI 에이전트가 은행 계좌 접근, 이메일 관리, 쇼핑, 의료 예약까지 대리하는 시대가 오면, 누가 에이전트 시장을 장악하느냐는 인터넷 검색 시장 지배보다 훨씬 큰 경제적 파급력을 갖습니다. 워너 의원이 이 법안을 '에이전트 시대의 반독점법'으로 포지셔닝한 것은 그 때문입니다. 한편 법안에 대한 비판도 있습니다. FTC가 AI 에이전트 인증 역량을 보유하고 있는지, 기술 발전 속도보다 느린 인증 절차가 혁신을 오히려 저해하지 않는지, 레지스트리 진입 장벽이 신생 AI 기업에 불리하게 작용하지 않는지에 대한 우려가 제기됩니다. 또한 에이전트를 인간 운영자 신원과 반드시 연결해야 한다는 조항은, 익명성을 기반으로 설계된 오픈소스 AI 에이전트 생태계와 충돌할 수 있다는 지적도 나옵니다.

안전AI개발법 — 정부 사전 테스트 의무와 항공 모델의 AI 적용

7월 21일 워너 의원이 발표한 '미국 AI 미래를 위한 프레임워크'의 중심 법안인 안전AI개발법(Secure AI Development Act)은 지금까지 논의된 연방 AI 법안 중 가장 강력한 사전 규제 메커니즘을 제안합니다. 핵심은 '의무적 정부 사전 테스트'입니다. 가장 첨단의 AI 모델은 배포 전 연방 정부가 운영하는 안전 테스트 환경에서 의무적으로 검증을 받아야 합니다. 이는 현행 자율 규정과 근본적으로 다릅니다. 현재 미국에서 AI 개발자는 자체 안전 평가를 실시하고 그 결과를 자발적으로 공유할 뿐, 제3자 또는 정부 기관에 의한 의무적 사전 테스트는 존재하지 않습니다. 2024년 바이든 행정명령도 GPT-4급 이상 모델에 대해 사전 접근 제공을 '자발적으로' 요청했을 뿐입니다. 워너 법안은 이 자발성을 의무화하는 질적 전환을 시도합니다. 두 번째 핵심 요소는 AI 사이버보안 취약점 공개 현대화입니다. 기존의 소프트웨어 취약점 공개(CVE) 체계를 AI 시스템에 맞게 재설계하고, 정부와 AI 개발자 간 정보 공유 채널을 강화합니다. 세 번째는 '자발적 AI 안전 사고 보고 시스템'으로, 항공산업의 안전보고 체계(ASRS·Aviation Safety Reporting System)를 모델로 삼습니다. ASRS는 조종사·관제사가 위기 상황을 비처벌 방식으로 보고할 수 있도록 해 항공 안전을 획기적으로 개선한 제도입니다. 워너 의원은 이 구조를 AI 개발자가 안전 사고를 정부에 보고할 때 면책을 부여받는 방식으로 적용하겠다고 밝혔습니다.

세 법안의 공통점과 차이점 — 연방 AI 규제의 설계 논쟁

GAAIA, AI AGENT법, 안전AI개발법은 한 달 반 사이에 공개된 연방 AI 규제 논의의 세 가지 축입니다. 공통점은 분명합니다. 세 법안 모두 '프런티어 AI' 또는 '대형 AI 시스템'에 집중하며, 개발자에게 투명성과 책임을 부과하고, 현재 사실상 의무가 없는 영역에 최소한의 연방 기준을 수립하려 한다는 점입니다. 그러나 방법론에서 뚜렷한 차이가 있습니다. GAAIA는 **민간 감사(IVO)**를 중심에 놓습니다. 정부가 직접 테스트하기보다 인가된 민간 감사기관이 개발자를 검증하는 구조로, EU AI 법의 '인증 기관(Notified Body)' 모델과 유사합니다. 안전AI개발법은 **정부 직접 테스트**를 제안합니다. 이는 FDA의 의약품 사전 승인, FAA의 항공기 형식 인증과 유사한 접근으로, 가장 강력하지만 가장 논쟁적이기도 합니다. AI AGENT법은 **시장 개입(경쟁 보호)**을 통해 규제합니다. 안전 기준을 직접 강제하기보다, 이용자가 안전한 에이전트를 선택할 수 있도록 시장 구조를 재편하는 방식입니다. 이 세 접근법의 차이는 단순히 기술적 선택이 아닙니다. 누가 AI 안전을 책임지는가(기업·민간 감사기관·정부), AI 규제가 혁신을 저해하는가 아니면 촉진하는가, 연방이 주를 대체해야 하는가 아니면 보완해야 하는가라는 근본적인 정치철학의 차이를 반영합니다.

글로벌 비교와 한국 시사점 — 연방 포괄 AI 규제의 세계적 의미

미국 연방 차원의 포괄적 AI 규제 논의는 글로벌 AI 거버넌스 지형을 근본적으로 바꿀 수 있습니다. 지금까지 글로벌 AI 규제의 기준을 선도해 온 것은 EU AI 법이었습니다. 2024년 8월 발효, 2026년 8월 2일 Article 50 투명성 의무 전면 적용으로 EU는 세계 최초의 포괄적 AI 법제화를 완성했습니다. 일본은 2025년 9월 '혁신 우선' 원칙의 AI 촉진법을 시행했고, 한국은 2026년 1월 AI 기본법을 시행했습니다. 이 맥락에서 미국의 세 법안 초안이 가지는 의미를 세 가지로 정리할 수 있습니다. 첫째, '자율규제 미국'의 종언 가능성입니다. 미국은 Section 230을 통한 플랫폼 면책과 정부 불간섭 원칙으로 글로벌 AI 산업을 지배해왔습니다. GAAIA와 안전AI개발법이 논의 단계를 넘어 실제 입법으로 이어진다면, 미국식 AI 거버넌스의 패러다임 전환을 의미합니다. 둘째, **3년 주법 선점 조항의 국제적 함의**입니다. 만약 GAAIA가 통과되어 캘리포니아·뉴욕·일리노이의 선도적 주법을 3년간 동결한다면, 글로벌 AI 기업들이 사실상 연방 최저 기준만 충족하면 되는 환경이 만들어집니다. EU AI 법은 높은 의무를 부과하지만, 미국 연방 기준이 낮게 설정되면 '규제 차익(Regulatory Arbitrage)'이 발생해 AI 기업들이 미국 기준만을 최소 타깃으로 삼을 수 있습니다. 셋째, AI AGENT법의 표준 선점 효과입니다. FTC가 에이전트 레지스트리 인증 기준을 설계하면, 이것이 사실상 글로벌 AI 에이전트 안전 기준의 기준점(reference point)이 될 가능성이 높습니다. 나스닥 상장 기업, 미국 시장 진출을 원하는 한국 AI 스타트업 모두 이 레지스트리 기준을 충족해야 미국 시장 접근이 가능해질 수 있기 때문입니다.

한국에 대한 직접적 시사점은 세 가지입니다. 첫째, **AI 기본법 시행령 설계에서 IVO 모델 참조**입니다. 한국 AI 기본법은 2026년 1월 시행됐지만 구체적인 고위험 AI 감사·검증 체계는 아직 시행령에서 구체화 중입니다. GAAIA의 IVO 모델 — 정부가 인가한 민간 독립감사기관이 대형 AI 개발자를 검증하는 구조 — 은 한국 AI 기본법 시행령의 고위험 AI 적합성 평가 체계 설계에 직접 참고할 수 있는 사례입니다. 둘째, **AI 에이전트 규제의 선제적 준비**입니다. 카카오·네이버·LG AI Research·삼성 등 국내 AI 에이전트 개발사들은 미국 AI AGENT법이 법제화되면 FTC 레지스트리 등재 여부가 미국 시장 접근의 전제 조건이 될 수 있음을 인식해야 합니다. 또한 한국도 AI 에이전트 분야의 국내 인증 체계를 선제적으로 구축함으로써, 글로벌 에이전트 안전 기준 설계 논의에서 발언권을 확보할 필요가 있습니다. 셋째, **규제 차익 방지**입니다. 미국의 주법 선점으로 연방 기준이 낮아질 경우, 글로벌 AI 기업들이 한국·EU 규제보다 낮은 미국 연방 기준만 충족하면 된다는 논리로 한국 내 규제 완화 압박이 가중될 수 있습니다. 과기정통부와 공정거래위원회는 미국 연방 AI 기준의 향후 추이를 면밀히 모니터링하며, 한국 AI 규제가 글로벌 최소 기준 이하로 후퇴하지 않도록 방어 논리를 준비해야 합니다.