AI 생성물 표시, 이용자 의무가 아닙니다: 2026년 구분법

생성형 AI로 만든 이미지나 글을 공유할 때 “내가 워터마크를 붙이지 않으면 바로 법을 어기는가”라는 질문이 생긴다. 2026년 1월 22일부터 시행된 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」을 읽는 출발점은 표시의 모양보다 의무의 주체다. 법과 과학기술정보통신부 가이드라인은 AI 제품·서비스를 이용자에게 직접 제공하는 AI사업자에게 투명성 의무를 둔다.

먼저 ‘서비스 제공자’와 ‘이용자’를 나눈다

AI사업자가 고영향 인공지능 또는 생성형 인공지능을 이용한 제품·서비스를 제공하려면, 해당 제품이나 서비스가 AI에 기반해 운용된다는 사실을 이용자에게 미리 알려야 한다. 생성형 AI가 만든 결과물을 제공할 때는 그 결과물이 AI로 생성됐다는 사실도 표시해야 한다. 사람으로 오인하기 쉬운 음성·이미지·영상 등 이른바 딥페이크 결과물에는 더 분명한 인지가 요구된다.

반대로 가이드라인은 생산성 도구로 AI를 내부 사용하거나 완성된 AI 제품·서비스의 단순 이용자에 머무는 경우를 투명성 의무의 직접 주체로 보지 않는다. 따라서 개인 이용자가 사진 한 장을 내려받았다는 사실만으로 AI기본법 제31조의 사업자 의무가 그대로 옮겨오는 것은 아니다. 다만 광고, 선거, 개인정보, 저작권, 플랫폼 약관처럼 별도의 규칙이 적용될 가능성까지 사라지는 것은 아니다.

화면 안의 표시와 파일에 남는 표시가 다른 이유

과기정통부 투명성 가이드라인은 결과물이 서비스 환경 안에서만 보이는 경우와 다운로드·공유를 통해 밖으로 나가는 경우를 구분한다. 챗봇처럼 서비스 안에서만 상호작용한다면 사용 전 안내, 화면의 기호나 로고 등 비교적 유연한 방식이 가능하다. 핵심은 이용자가 AI 서비스라는 사실을 이용 맥락 안에서 알아차릴 수 있어야 한다는 점이다.

파일이 서비스 밖으로 나가면 표시가 화면과 함께 사라질 수 있다. 그래서 내려받거나 공유할 수 있는 텍스트·이미지·영상은 사람이 확인할 수 있는 가시·가청 표시를 쓰거나, 기계가 읽는 메타데이터만 쓸 경우에는 이용자에게 텍스트와 음성으로 AI 생성 사실을 함께 안내하는 방식이 제시됐다. 보이지 않는 메타데이터 하나만 넣고 아무 설명도 하지 않는 흐름과는 다르다.

딥페이크는 ‘창작물’이라는 말만으로 흐릴 수 없다

현실과 구분하기 어려운 가상 음성·이미지·영상은 이용자가 오해하지 않도록 명확히 알려야 한다. 예술·창작 표현은 감상을 과도하게 방해하지 않는 방식을 선택할 여지가 있지만, 실제 인물이나 사건처럼 보이는 콘텐츠의 출처를 숨겨도 된다는 뜻은 아니다. 인물의 행동·발언·장소를 합성했다면 표시 위치와 지속성을 더 엄격하게 점검할 이유가 있다.

계도기간은 ‘아직 시행 전’이라는 뜻이 아니다

과기정통부는 현장의 적응을 위해 최소 1년의 계도기간을 운영하고, 중대한 사회적 문제가 발생한 예외적 상황을 제외하면 사실조사와 과태료 부과에 신중하게 접근하겠다고 밝혔다. 이는 법의 시행일을 뒤로 미룬 것이 아니다. 2026년 동안 가이드라인이 보완될 수 있으므로 사업자는 지금 구현하고 변경 기록을 남기면서 최신 안내를 계속 확인해야 한다.

서비스 운영자가 오늘 점검할 네 가지

• 우리 회사가 AI 제품·서비스를 이용자에게 직접 제공하는 주체인지, 다른 사업자의 도구를 내부에서 쓰는 이용자인지 역할을 문서화한다.
• 사용 전 고지, 결과물 표시, 다운로드·공유 뒤 표시 유지 여부를 각각 나눠 실제 이용 흐름으로 시험한다.
• 이미지 압축, 영상 편집, 화면 캡처, 소셜 업로드 뒤에도 사람이 보거나 기계가 읽을 수 있는 출처 단서가 남는지 확인한다.
• 딥페이크 가능성이 있는 결과물은 일반 생성물과 별도로 분류하고, 아동·고령자 등 이용자 특성에 맞춰 인지 가능성을 검토한다.

일반 이용자가 확인할 현실적인 단서

서비스 화면에 AI 안내가 있었는지, 내려받은 파일에 눈에 보이는 표시가 있는지, 공유 과정에서 표시가 잘리지 않았는지 먼저 본다. 표시가 없다고 사람의 창작물이라고 단정해서도 안 된다. 게시 계정, 원본 링크, 역이미지 검색, 촬영·작성 맥락을 함께 확인해야 한다. 특히 실제 인물의 발언이나 긴급 사건처럼 보이는 콘텐츠는 원 출처를 찾기 전 재전송을 멈추는 것이 좋다.

직접 만든 AI 콘텐츠를 공개한다면 서비스가 붙인 표시를 지우지 않고, 설명란에도 AI 사용 사실을 짧게 밝히는 편이 독자의 오해를 줄인다. 이것은 모든 개인에게 동일한 법적 형식을 요구한다는 말이 아니라, 사업자 표시가 유통 과정에서 사라지는 문제를 줄이는 실무 원칙이다.

한 줄 판별법

“누가 AI 서비스를 제공하는가, 결과물이 서비스 밖으로 나가는가, 현실로 오인될 수 있는가”를 순서대로 묻는다. 이 세 질문을 나누면 작은 아이콘 하나만 보고 준법 여부를 단정하거나, 반대로 이용자 모두에게 사업자 의무를 씌우는 오류를 피할 수 있다.