2026년 3월 현재, 전 세계 AI 법·규제 환경은 역사상 가장 복잡하고 역동적인 국면에 진입했다. 미국에서는 DOJ AI 소송 태스크포스가 주(州) AI 법률에 대한 연방 선점권 소송을 준비 중이며, FTC는 AI 기업에 대한 독점·기만행위 조사를 확대하고 있다. 중국은 사이버보안법 개정으로 최대 5,000만 위안(약 95억 원) 과징금 체계를 가동하고, AI 의인화 서비스 규제 초안을 발표했다. EU는 8월 2일 AI Act 고위험 시스템 규제 본격 시행을 앞두고 핀란드가 최초로 국가 감독체계를 가동했다. 한국은 1월 22일 AI 기본법이 시행되었으나, 실질 제재는 1년 이상 유예되어 계도기간에 돌입했다.

저작권 전선에서는 한국 지상파 3사의 오픈AI 소송, 유니버설뮤직 등의 앤트로픽 31억 달러 소송 등 대형 소송이 잇따르고 있으며, 반독점 분야에서는 FTC의 마이크로소프트-오픈AI 파트너십 조사가 본격화되고 있다.

입법 § DOJ AI 소송 태스크포스 출범

2026년 1월 9일, 법무부(DOJ)는 AI 소송 태스크포스(AI Litigation Task Force)를 공식 출범시켰다. 법무장관 본디(Bondi) 또는 그 대리인이 지휘하며, 민사부, 법무차관실, 연방대법원 소송국이 참여한다. 백악관 AI·암호화폐 정책관 데이비드 삭스(David Sacks)와 협의하여 도전 대상 주법을 선정한다. 콜로라도주가 첫 소송 대상으로 유력하며, 캘리포니아·텍사스·일리노이도 위험군에 포함된다.

입법 § 트럼프 행정명령 — 연방 선점권 확보

2025년 12월 11일 서명된 행정명령은 주(州) AI 법률에 대한 연방 선점(federal preemption) 정책 프레임워크를 수립했다. 상무부에 기존 주 AI 법률 평가 보고서(90일 내, 약 2026년 3월 초)를 지시했으며, 3월 11일까지 FTC와 상무부의 가이던스 문서가 발표될 예정이다. 420억 달러 규모 광대역 인프라 자금이 주(州) AI 법률 철회 조건으로 연동되어 있다.

입법 § 딥페이크 선거 규제 — 주(州) 입법 물결

2026년 중간선거를 앞두고 각 주에서 딥페이크 규제 법안이 봇물을 이루고 있다. 메릴랜드 SB0141은 상원 초당적 만장일치 통과로 선거 허위정보 AI 딥페이크를 규제한다. SB0008은 AI 딥페이크 사칭에 대해 최대 2만 5천 달러 벌금 및 20년 이하 징역을 규정한다. 워싱턴주와 펜실베이니아주에서도 딥페이크 관련 법이 발효되었다. 단, 캘리포니아의 딥페이크 규제법은 연방법원에서 수정헌법 제1조(표현의 자유) 위반 소지로 집행 정지 판결을 받아, 규제와 표현의 자유 간 긴장이 고조되고 있다.

입법 § TAKE IT DOWN ACT 서명

2025년 5월, 트럼프 대통령은 비동의 친밀 이미지(딥페이크 포함) 게시를 금지하는 TAKE IT DOWN ACT에 서명했다. 온라인 플랫폼에 피해자 통보 시 해당 콘텐츠 삭제 의무를 부과하는 최초의 연방 차원 딥페이크 규제법이다.

출처: DOJ AG Memo (Jan 9, 2026); Executive Order on AI Policy Framework (Dec 11, 2025); Baker Botts, BakerHostetler, Consilium Law 분석; Maryland General Assembly SB0141, SB0008

소송 § AI 저작권 소송 — 대형화·다극화

퓰리처상 수상 작가 존 캐리루 등 6명이 앤트로픽, 오픈AI, 구글, 메타, xAI, 퍼플렉시티를 동시 제소했다. LibGen, Z-Library 등 해적판 도서관에서 저서를 무단 복제하여 LLM 학습에 사용했다는 주장이다. 유니버설뮤직, 콩코드뮤직, ABKCO뮤직은 2026년 1월 28일 앤트로픽을 상대로 31억 달러(약 4.3조 원) 규모의 음악 저작권 소송을 제기했다. 해셰트북그룹과 센게이지그룹은 구글 AI 학습 관련 집단소송 합류를 신청했다. 메타의 Kadrey 사건은 아직 집단소송 인증 전이며, 오픈AI-마이크로소프트 통합 집단소송은 증거개시(디스커버리) 단계에 있다.

소송 § 앤트로픽 15억 달러 합의

2025년 최대 AI 소송 이벤트는 Bartz v. Anthropic 사건의 15억 달러(약 2.1조 원) 합의였다. 앤트로픽이 수백만 권의 해적판 도서를 다운로드하여 학습에 사용한 데 대한 법정 손해배상 리스크가 합의의 배경이었다. 2026년에는 화해와 라이선스 계약이 더욱 증가할 전망이다.

수사 § FTC 'Operation AI Comply' 지속

2024년 9월 출범한 'Operation AI Comply'가 새 행정부 하에서도 계속되고 있다. AI 워싱(AI washing) 근절을 목표로 하며, Workado, Air AI, FBA Machine(1,500만 달러 소비자 사기), DoNotPay("세계 최초 로봇 변호사" 기만 광고) 등에 대한 집행 조치가 이어지고 있다. FTC는 아동 대상 AI 서비스의 COPPA 준수 여부에 대한 공식 조사도 진행 중이다.

수사 § FTC 마이크로소프트-오픈AI 반독점 조사 확대

FTC는 마이크로소프트에 대한 반독점 조사를 확대하여, 6개 이상 경쟁사에 민사조사요구서(CID)를 발송했다. 클라우드 라이선스, AI 번들링, 시장 지배력 남용 여부를 조사 중이다. 130억 달러 규모 마이크로소프트-오픈AI 파트너십이 독점적 AI 역량 통제를 허용하면서도 오픈AI의 독립적 기업구조 외양을 유지하는지 여부가 핵심 쟁점이다. 소비자 11명이 제기한 반독점 집단소송도 병행 진행 중이다.

소송 § 구글 독점 판결 — 항소 장기화

매타(Mehta) 연방판사는 구글의 검색 독점을 인정했으나, 대법원까지 항소가 이어져 최종 결정은 2027~2028년으로 전망된다. AI 오버뷰(AI Overviews)가 독점력 강화에 기여하는지 여부가 새로운 반독점 쟁점으로 부상하고 있다.

출처: Morrison Foerster AI Trends 2026; AI Business; Copyright Alliance 2025 Year in Review; FTC.gov; WinBuzzer; Wilson Sonsini 2026 Antitrust Preview

입법 § 사이버보안법 개정 — 벌금 50배 인상

2025년 10월 28일 공포, 2026년 1월 1일 시행된 사이버보안법 개정안은 AI 관련 제재를 획기적으로 강화했다. 기업 최대 과징금이 5,000만 위안(약 95억 원) 또는 전년 매출의 5%로 상향되었고, 개인 책임자에게도 최대 100만 위안(약 1.9억 원) 벌금이 가능하다. 특히 '심각한 결과 초래' 시 네트워크 운영자 및 핵심정보인프라 운영자(CIIO)에게 최대 1,000만 위안의 벌금이 부과된다. 기존의 의무적 사전 경고 절차가 폐지되어, 경미한 위반에도 즉시 과징금 부과가 가능해졌다.

가이드라인 § AI 의인화 서비스 규제 초안

2025년 12월 27일, 국가인터넷정보판공실(CAC)은 「인공지능 의인화 상호작용 서비스 관리 잠정 방법(의견수렴안)」을 공개했다. AI가 인간의 성격, 사고 패턴, 의사소통 방식을 시뮬레이션하여 감정적으로 상호작용하는 서비스를 규제 대상으로 정의한다. 이용자에게 AI와 상호작용 중임을 명확히 고지해야 하며, 사회적 상호작용 대체, 심리 조종, 중독 유도 설계를 금지한다. 자살·자해 표현 시 인간이 대화를 인수하는 긴급 대응 체계를 의무화했다. 2026년 내 시행 예정이다.

입법 § AI 윤리 규범 강화

개정 사이버보안법은 AI 연구개발 및 인프라 구축에 대한 국가적 지원을 명시하면서, 동시에 AI 윤리 규범 정비, AI 보안 위험 모니터링·평가 강화, 건전한 AI 발전 촉진이라는 '개발과 규제의 균형' 원칙을 법제화했다.

출처: CAC 사이버보안법 개정안 (2025.10.28); CAC 인공지능 의인화 서비스 관리 의견수렴안 (2025.12.27); Hunton, Latham & Watkins, Reed Smith, China Briefing 분석; IAPP Asia-Pacific Report

제재 § CAC 대규모 단속 캠페인

CAC는 대규모 콘텐츠 단속을 실시하여 82만 건 이상의 불법 콘텐츠를 삭제했으며, 2,700개 이상의 비준수 AI 에이전트를 비활성화했다. 이는 생성형 AI 서비스에 대한 중국 당국의 적극적 집행 의지를 보여주는 지표이다.

제재 § 즉시 과징금 부과 체계 가동

개정 사이버보안법의 핵심 변화는 사전 경고 의무의 폐지이다. 이전에는 위반 시 먼저 시정 경고를 발하고, 시정하지 않을 경우에만 과징금을 부과했으나, 이제는 특정 사이버보안 의무 불이행에 대해 즉시 벌금을 부과할 수 있다. 다만 자발적 시정, 당국 협조, 선의의 컴플라이언스 노력 등은 감경 사유로 인정된다.

행정조사 § 역외 집행력 확대

개정법은 역외 적용 범위를 확대하여, 해외에서 중국 시민의 데이터를 처리하거나 중국 국가안보에 영향을 미치는 AI 서비스에 대한 규제 관할권을 강화했다. 본토와 홍콩 양쪽에서 적극적 집행이 예상된다.

출처: CAC 단속 보고; 사이버보안법 개정안; DLA Piper, A&O Shearman, Mayer Brown 분석

입법 § AI Act 고위험 시스템 규제 — D-Day 8월 2일

2026년 8월 2일, EU AI Act의 핵심 규정이 본격 시행된다. 부속서 III(Annex III) 고위험 AI 시스템 — 고용·채용, 신용평가, 교육, 법집행, 생체인식 분야 — 에 대한 의무가 시행되며, 위반 시 최대 3,500만 유로(약 520억 원) 또는 글로벌 연간 매출의 7% 과징금이 부과된다. 기타 의무 위반에는 최대 1,500만 유로(3%), 허위 정보 제공에는 최대 750만 유로(1%)가 적용된다. 국가 시장감독 당국은 비준수 AI 시스템의 EU 시장 판매 중지 또는 회수 명령권을 보유한다.

가이드라인 § 핀란드 — EU 최초 국가 감독체계 가동

2026년 1월 1일, 핀란드가 EU 회원국 중 최초로 AI Act 국가 감독 체계를 가동했다. 분산형 감독 모델을 채택하여 제품안전, 도로교통, 디지털인프라, 의료기기, 금융서비스 등 기존 시장감독 당국이 해당 분야 AI 시스템을 감독한다. 데이터보호감독관(DPO)이 기본권·개인정보 관련 고위험 AI를 총괄하며, 핀란드 교통통신청(Traficom)이 단일 접점(single point of contact)으로 기관 간 조율을 담당한다.

입법 § 디지털 옴니버스 — 시행 연기 가능성

유럽집행위는 2025년 말 '디지털 옴니버스' 패키지를 제안하여, 부속서 III 고위험 시스템 의무를 2027년 12월까지 연기할 가능성을 열어두었다. 다만 정식 채택은 2026년 하반기로 예상되며, 신중한 기업은 8월 2일을 구속력 있는 마감일로 간주하여 준비 중이다.

입법 § GDPR 유사 역외 적용

AI Act는 GDPR과 유사한 역외 적용 범위를 가진다. EU 내에서 사용되거나 EU 거주자에게 영향을 미치는 AI 시스템을 운영하는 모든 기업은, 본사 소재지와 관계없이 규제를 준수해야 한다.

출처: EU AI Act 공식 시행 타임라인; Finnish Government Press Release (Jan 2026); European Commission Digital Omnibus Proposal; DataGuard, SecurePrivacy, DLA Piper 분석; IAPP

소송 § 독일 뮌헨법원 — AI 학습은 공정이용 아니다

2025년 11월, 독일 뮌헨지방법원은 음악저작권 단체 GEMA가 오픈AI를 상대로 제기한 소송에서, 오픈AI의 노래 가사 학습이 공정이용(fair use)에 해당하지 않는다고 판단했다. 챗GPT가 원본 가사와 거의 유사한 결과물을 출력한 것이 핵심 근거였다. 이는 유럽 법원에서 AI 학습의 공정이용 항변이 받아들여지지 않은 첫 주요 판례로, 미국 법원의 판단과 대조적이다.

행정조사 § 유럽위원회 고위험 AI 시스템 가이던스 지연

유럽집행위원회는 고위험 AI 시스템에 대한 가이던스 문서 발표 기한을 놓쳤다. AI Act가 요구하는 세부 시행 지침의 부재는 기업들의 컴플라이언스 준비에 불확실성을 가중시키고 있으며, IAPP 등 전문기관은 이를 규제 시행의 주요 장애물로 지적하고 있다.

제재 § 금지 AI 관행 — 이미 시행 중

2025년 2월 2일부터 AI Act의 금지 AI 관행(prohibited AI practices) 조항이 이미 시행 중이다. 사회적 평점제(social scoring), 감정인식을 이용한 직장·교육 AI, 취약계층 착취 AI, 실시간 원격 생체인식(법집행 제외) 등이 금지되며, 위반 시 최대 3,500만 유로 또는 매출 7% 과징금이 부과된다.

출처: GEMA v. OpenAI, 뮌헨지방법원 (Nov 2025); IAPP AI Act Guidance Report; EU AI Act Article 5 (Prohibited Practices); artificialintelligenceact.eu

입법 § AI 기본법 시행 — 세계 두 번째 포괄 규제

2024년 12월 26일 국회를 통과한 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」이 2026년 1월 22일 시행되었다. 한국은 EU에 이어 세계 두 번째로 포괄적 AI 규제 체계를 갖춘 국가가 되었다. '사전 허용, 사후 규제' 원칙을 채택하여 혁신 촉진과 위험 관리를 병행한다.

가이드라인 § 워터마크·딥페이크 표시 의무

생성형 AI 결과물에 대한 표시 의무가 도입되었다. 일반 생성물은 사람이 인식할 수 있는 표시 또는 기계 판독 가능한 워터마크 중 선택할 수 있으나, 딥페이크(진위 판별 곤란 콘텐츠)는 반드시 이용자가 명확하게 인식할 수 있는 표시 방법만 허용된다. 위반 시 최대 3,000만 원 과태료가 부과된다.

입법 § 규제 유예 — 최소 1년 계도기간

과학기술정보통신부는 기업 혼란 최소화를 위해 AI 기본법에 따른 규제 적용을 최소 1년 이상 유예하기로 결정했다. 유예 기간에는 계도기간을 운영하며, 사실조사는 인명사고·인권 훼손 등 중대한 사회적 문제가 발생한 극히 예외적 경우에 한해 실시된다. 실질적 과태료 부과는 2027년 이후로 전망된다.

행정조사 § 기업 혼란 — "우리도 규제 대상인가?"

AI 기본법 시행 후 기업들의 문의가 쇄도하고 있으며, 대다수가 "우리 회사도 규제 대상인가?"라는 기초적 질문이다. 시행령 세부 사항이 아직 확정되지 않아 '법은 완성됐지만 현실은 혼란 중'이라는 평가가 나오고 있다. 한편, SNS에서는 워터마크 제거 도구가 확산되어 규제 실효성에 대한 우려도 제기되고 있다.

출처: 인공지능 기본법 (법률 제20617호); 과기정통부 보도자료; 대한민국 정책브리핑; 법률신문; Tech42; 아주경제

소송 § 지상파 3사, 오픈AI 저작권 소송 제기

2026년 2월 23일, KBS·MBC·SBS 지상파 3사가 서울중앙지방법원에 오픈AI를 상대로 저작권 침해 중단 및 손해배상 청구 소송을 제기했다. 한국 방송사가 글로벌 AI 기업을 상대로 저작권 소송을 제기한 것은 이번이 처음이다. 챗GPT 학습에 지상파 3사의 뉴스 콘텐츠가 무단으로 사용되었다는 주장이며, 미국·유럽의 언론사 AI 소송 물결에 한국이 합류한 것으로 평가된다.

행정조사 § 개인정보보호위원회 — AI 중점 조사 확대

개인정보보호위원회는 2026년 조사 방향을 '위험 기반·전주기 관리' 중심으로 대폭 전환했다. 6대 중점 조사 분야에 'AI·블록체인 등 신기술'을 포함하여, AI 서비스의 개인정보 수집·처리·활용에 대한 체계적 점검을 실시할 예정이다. 대규모 개인정보처리자, 고위험 개인정보, 과잉수집 및 다크패턴도 중점 조사 대상이다.

제재 § 개인정보위 제재 강화 — 징벌적 과징금 도입

개인정보위는 과징금 부과 기준을 강화하고 있다. 매출액 산정 기준을 직전 3개년 평균으로 변경하고, 반복 위반 시 15~30% 가중을 적용한다. 징벌적 과징금 도입, 시정명령 구체화, 이행점검 강화를 통해 재발 방지 실효성을 확보할 계획이다. 2025년 한 해 처분은 총 227건, 과징금 1,677억 원(40건), 과태료 5.8억 원(125건)이 부과되어 사상 최대를 기록했다.

출처: 서울중앙지방법원 소장 (2026.2.23); MBC/SBS/KBS 보도; 개인정보보호위원회 2026년 조사방향 발표; 헤럴드경제; 이투데이; e-focus

주요 소송 현황

2026년 핵심 타임라인

1. 3월 11일 — 미국 AI 규제의 분수령
상무부의 주(州) AI 법률 평가 보고서와 FTC 가이던스 문서가 동시에 발표될 예정이다. 이 문서들이 어떤 주법을 '문제적'으로 지목하느냐에 따라 DOJ 태스크포스의 소송 대상이 결정되며, 이는 미국 AI 규제 지형을 근본적으로 재편할 수 있다. 콜로라도 SB 21-169(AI 편향 금지법)이 첫 도전 대상으로 유력하다.

2. AI 저작권 소송의 글로벌 동시다발화
미국(작가 6인 vs. 6개 AI 기업, 유니버설뮤직 $31억), 독일(GEMA vs. 오픈AI), 한국(지상파 3사 vs. 오픈AI)까지 — AI 저작권 소송이 전 세계에서 동시에 진행되고 있다. 각국 법원의 '공정이용' 판단이 서로 다르게 나올 가능성이 높아, AI 기업들은 글로벌 수준의 저작권 컴플라이언스 전략이 필요하다.

3. 중국 AI 의인화 규제 — 새로운 규제 패러다임
중국이 세계 최초로 AI 감정 의존·중독 문제를 법적으로 다루고 있다. AI 동반자(AI companion) 서비스의 급성장과 함께 감정적 조종, 정신건강 위험 등이 새로운 규제 아젠다로 부상하고 있으며, 이는 서방 규제 당국의 AI 안전 논의에도 영향을 미칠 것이다.

4. 한국 AI 기본법 — '법과 현실의 갭'
시행 한 달 만에 드러난 기업들의 혼란은 시행령 세부화가 시급함을 보여준다. 계도기간 동안 실질적 제재가 유예되는 만큼, 이 기간을 어떻게 활용하느냐가 기업의 AI 컴플라이언스 경쟁력을 결정할 것이다. 개인정보위의 AI 중점 조사 강화는 별개 트랙에서 진행되므로 주의가 필요하다.

5. 2026 중간선거 — 딥페이크 규제의 시험대
미국 2026년 중간선거를 앞두고 딥페이크 규제 법안이 급증하고 있으나, 캘리포니아 판례에서 보듯 수정헌법 제1조(표현의 자유)와의 충돌이 불가피하다. 연방선거위원회(FEC)의 당파적 교착까지 더해져, 규제 공백 속에서 선거가 치러질 가능성이 높다.