AI 사무국, 30개가 넘는 인공지능 공급업체에 첫 정보 제출 요구

2026년 9월 1일 유럽연합 집행위원회는 AI 사무국을 통해 AI법에 규정된 감독 권한 행사에 착수하며, 전 세계에서 활동하는 30곳이 넘는 인공지능 공급업체에 정보 제출 요구서를 발송했다. 이 사실은 집행위 대변인 토마 레니에가 브리핑에서 공개했다. 「집행위가 착수한 집행 조치 가운데 첫 번째로, 두 가지 주요 영역에 관해 30개가 넘는 AI 기업에 일련의 정보 제출 요구를 보냈다」. 조치는 두 갈래로 나뉜다. 하나는 가장 앞선 모델의 안전성과 사이버보안으로 공격 방어, 외부 평가, 시장 모니터링에 초점이 있고, 다른 하나는 투명성과 저작권이다. 두 번째 갈래는 학습에 사용한 콘텐츠의 상세 요약을 공개하지 않고 비공식 대화에도 응하지 않은 쪽을 겨냥한다. 이를 뒷받침하듯 헨나 비르쿠넨 집행위 수석부위원장은 링크트인에서 역내 안전성과 투명성을 보장하기 위해 가능한 모든 수단을 쓰겠다는 뜻을 다시 밝혔다.

정식 조사 개시가 아니라 예비 단계이지만, 이 조치에는 분명한 제재의 무게가 실려 있다. AI법 제101조에 따라 범용 AI 모델에 관해 부정확하거나 불완전하거나 오해를 부르는 답변을 제출한 기업은 최대 1500만 유로 또는 전 세계 연간 매출의 3% 가운데 큰 금액의 행정 과징금을 물 수 있다. 다만 이번 사안의 실제 그림에는 기록으로 남은 회색지대가 여럿 있다. 주요 통신사들은 발송일을 9월 1일로 적고 있지만 일부 업계 분석은 8월 29일로 앞당겨 보며, 그 차이가 발송과 공개 발표를 가르는 것인지 집행위는 설명하지 않았다. 수신 기업 명단도 공개되지 않아 개별 업체의 포함 여부는 일부만 확인된다. 대변인은 사이버 위험을 두고 오픈AI, 앤스로픽과 최근 의견을 주고받았다고 언급했으나, 구글이 포함됐다는 대목은 공식 확인이 되지 않은 매체 유랙티브의 보도에 기대고 있다. 답변 기한도, 30여 개 기업이 두 갈래에 어떻게 나뉘는지도 알려지지 않았다.

AI 사무국의 이번 조치는 금지된 관행, 투명성, 범용 모델에 관해 2026년 8월 2일부터 적용되는 규정을 실제로 집행하는 첫 사례이며, 2026년 여름 AI 모델이 얽힌 몇 건의 사고 뒤에 나왔다. 다만 집행위는 그 사고가 무엇인지 밝히지 않았다. 유럽의 이 행보는 뚜렷한 지정학적 간극 속에 놓여 있다. 2026년 9월 2일 채플힐에서 열린 주요 20개국(G20) 회의에서 미국 기술 보좌관 마이클 크라치오스는 인공지능 시스템에만 적용되는 규제 제약을 거부하는 「캐롤라이나 원칙」의 채택을 주장했다.

감독 업무에서 AI 사무국이 내디딘 첫걸음은 절차상의 비대칭을 그대로 드러낸다. 유럽연합 집행위원회는 공급업체에 학습 데이터 요약의 공개를 요구하면서도, 정작 어느 기업에 질의했고 답변 기한을 얼마나 줬는지는 밝히지 않고 있다.

— Olya