에스토니아 AI 규제: 에스토니아 기업을 위한 EU AI Act 가이드

에스토니아는 스스로를 유럽에서 가장 디지털화된 국가라고 부르며, EU에서 AI 사업을 구축하기 가장 우호적인 곳 중 하나입니다. 그렇다고 이곳에서 인공지능이 규제되지 않는다는 뜻은 아닙니다. 자체 규칙을 추가하지 않고 EU 규칙을 적용한다는 의미입니다. 이 글에서는 에스토니아의 AI 규제가 어떻게 작동하는지, 누가 AI를 감독하는지, 에스토니아에서 AI Act 이행이 어디까지 왔는지, 에스토니아 기업이 무엇을 준비해야 하는지를 쉽게 설명합니다. 먼저 이 법이 기업에 요구하는 사항을 알고 싶다면 기업을 위한 EU AI Act 쉬운 안내서를 읽은 뒤 이 글로 돌아오세요.

에스토니아에 AI 법이 있나요?

없으며, 별도로 제정될 예정도 없습니다. AI Act는 EU 규정이므로 에스토니아판 법률 없이도 문안 그대로 에스토니아에서 적용됩니다. 에스토니아의 접근법은 새 법을 만드는 대신 기존 법률과 기관을 조정하는 것이며, AI 감독도 여기에 포함됩니다.

에스토니아가 EU에 아직 이행해야 할 것은 짧은 국내 이행법입니다. 이 법은 AI 감독기관을 공식 지정하고, 에스토니아의 절차와 과징금 기준을 정하며, 샌드박스의 법적 근거를 마련합니다. 해당 기관 지정의 EU 기한은 지났고, 에스토니아는 대부분의 회원국과 마찬가지로 이를 놓쳤습니다. TTJA도 여전히 AI 역할을 미래형으로 설명합니다.

기업이 가장 자주 오해하는 점은 국내법의 부재가 아무것도 중단시키지 않는다는 것입니다. 금지 사항, 직원 AI 교육 의무, 챗봇 및 콘텐츠 투명성 규칙은 EU 규정에 따라 오늘부터 귀사에 적용됩니다. 아직 갖춰지지 않은 것은 귀사에 과징금을 부과하기 위한 에스토니아의 집행 체계입니다.

에스토니아에서 AI를 규제하는 기관은 어디인가요?

에스토니아는 새 AI 기관을 만들지 않았습니다. AI 감독은 기존 기관들이 맡으며, 각 기관은 기존 관할 업무에 AI를 추가합니다.

일반 기업에는 두 기관이 중요합니다. TTJA는 시장감시기관으로서 AI 시스템 관련 조사에 나서고 에스토니아에서 AI Act 집행을 주도할 기관입니다. AKI는 개인정보 감독기관이며, 거의 모든 AI 도구가 개인정보를 다루기 때문에 먼저 문의할 가능성이 높습니다. AKI는 이미 자체 AI Act 지침을 공개하고 상담 전화도 운영하며, 의료 분야 AI 도구에 관한 의견도 발표했습니다.

TTJA가 조사를 시작하면 AI를 만드는 기업에 시스템 학습·시험 데이터, 시스템 로그, 고위험 시스템의 경우 소스 코드 접근을 요구할 수 있습니다. 제품의 수정, 회수 또는 리콜을 명령할 수도 있습니다. 다른 회사의 AI를 단순히 사용하는 기업에는 일반적으로 요구 사항이 더 적습니다. 공급업체 지침, 사람이 도구를 감독한다는 증거, 보유한 로그를 요청받을 수 있습니다. 문서는 당국이 수용하는 언어로 작성되어야 합니다. 에스토니아는 에스토니아어와 함께 영어를 허용할지 아직 밝히지 않았으므로 두 언어로 파일을 준비해 두세요.

해외에서 운영하는 e-Residency 기업에도 AI Act가 적용되나요?

예. 이는 e-레지던트가 가장 많이 묻는 질문이며 답은 간단합니다. 에스토니아 OÜ는 명백히 EU에 설립된 기업입니다. 창업자가 탈린, 베를린 또는 싱가포르 어디에 있든 상관없습니다. e-레지던트 기업이 업무에 AI를 사용하거나 AI 제품을 판매하면 다른 모든 EU 기업과 동일한 의무를 지며, TTJA와 AKI가 이를 집행합니다.

법률적 측면보다 실무적 측면이 더 유용합니다. 귀사의 에스토니아 법정 주소와 이사회가 해외에 있다면 연락 담당자가 당국이 귀사에 연락하는 경로입니다. TTJA나 AKI의 서신을 실제로 확인하고 제때 답변할 수 있도록 하세요.

에스토니아의 AI Act 이행: 주요 일정

에스토니아에 AI 샌드박스가 있나요?

AI 규제 샌드박스는 기업이 출시 전 당국의 감독 아래 새 AI 시스템을 시험할 수 있는 환경입니다. 모든 EU 국가는 이를 갖춰야 하며, 옴니버스는 기한을 1년 연기했습니다. 에스토니아는 기한까지 기다리지 않고 AI 샌드박스를 구축했습니다. 법무·디지털부는 이미 AI 시험 환경(tehisaru testkeskkond)을 운영합니다. 이곳은 법률 및 준수 자문, 위험·영향 평가 지원, 기술 시험, 안전한 데이터 환경 및 컴퓨팅 성능을 제공합니다. 먼저 시스템 위험 수준의 사전 평가를 받고, 이후 신청하여 시험 계획에 합의하며, 종료 시 부처가 서면 보고서를 발급할 수 있습니다. 이 서비스는 중소기업과 공공기관에 무료이며, 핀란드는 샌드박스의 추가 개발 파트너입니다.

고위험에 가까운 것을 개발한다면 일찍 이용하세요. 준수 작업의 서면 증거를 만들고 고위험 규칙 적용 시점 전에 감독기관과 소통할 수 있습니다.

에스토니아 기업은 무엇을 준비해야 하나요?

대부분의 에스토니아 기업은 TTJA의 연락을 받지 않을 것입니다. 연락을 받는 기업에는 의견이 아니라 문서가 요구됩니다. 이곳의 AI 거버넌스는 간단할 수 있습니다. 회계 및 GDPR 기록과 함께 짧은 AI 준수 파일을 보관하세요.

• AI 도구 목록: 공급업체, 용도, 직접 개발했는지 단순 사용 중인지를 포함합니다.
• 담당자 1명: 본인이라도 회사의 AI 책임자를 지정합니다.
• 공급업체 문서: 약관, 사용 지침, 적합성 선언서가 있다면 이를 포함합니다.
• 현재 의무의 증빙: 고객에게 보이는 챗봇 고지, AI 사용 정책과 교육 기록, AI 생성 콘텐츠 표시 방법입니다.
• GDPR 연계: AI 도구를 다루는 데이터 보호 평가 또는 처리 기록입니다.

AI를 만드는 기업은 기술 문서를 추가해야 합니다. EU 외부 기업은 EU 대리인의 서면 위임장을 추가해야 합니다.

EU 외부에서 에스토니아 AI 기업 설립하기

EU 외부에 기반을 둔 AI 스타트업은 유럽 시장에서 고위험 제품 또는 대형 범용 모델을 판매하기 전에 EU 내 대리인을 지정해야 합니다. e-Residency를 통해 온라인으로 에스토니아에 AI 기업을 설립하면 이 역할을 맡을 수 있는 EU 기업을 보유하게 됩니다. 한 단계 더 나아가 에스토니아 명의로 판매하는 EU 제공자가 될 수도 있으며, 그에 따른 모든 제공자 의무를 부담합니다. AI 사업에 어떤 방식이 맞는지는 제품 위험 수준, 그룹의 세무 상황, 유럽 사업 운영 방식에 달려 있습니다. 관행대로 결정하지 말고 자문을 받아 결정하세요.

Eesti Firma가 에스토니아 AI 기업을 돕는 방법

Eesti Firma는 전 세계 창업자를 위해 에스토니아 회사를 설립·관리하며, 회사가 EU에서 영업을 시작한 후에도 함께합니다. AI 기업에는 EU 법인 또는 대리인으로서의 에스토니아 회사 설립, 지속적인 회계 및 준수 관리, 그리고 에스토니아 AI 준수를 위한 법률 서비스를 제공합니다. 여기에는 위에서 설명한 AI 거버넌스 파일, TTJA 또는 AKI와의 서신, 기업이 요청 시 제출할 수 있어야 하는 문서가 포함됩니다.

AI 준수를 위한 EU 거점 설립

자주 묻는 질문