AI 기본법이 7월 21일에 시행됐다.

대부분의 PM은 이 뉴스를 규제 리스크 항목에 체크하고 넘어갔을 것이다. 하지만 공공조달 AI 우선 적용 조항을 함께 읽으면 그림이 달라진다. 규제가 장벽이 아니라 판로가 되는 구조가 처음으로 법적으로 명시됐다.

시행 전후, 무엇이 바뀌었나

7월 21일부터 공공기관은 AI 기반 솔루션 조달 시 AI 기본법에서 정한 기준을 충족한 서비스를 우선 검토해야 한다. 이 조항 하나가 수십조 원 규모의 공공 조달 시장 진입 조건을 실질적으로 바꾼다.

이미 진영이 나뉘고 있다. 와이즈넛은 40만 공무원 조직과 방산 영역에서 제품 우위를 확보한 상태다. 카카오, KT, SKT 등 이통 3사는 ‘모두의 AI’ 공모에 출사표를 던졌다. 국방부는 민간 LLM 조달 구조를 공식화하고 있다. 현대해상, LGU+, SK AX는 AI 기반 개발 라이프사이클을 재설계하는 중이다.

기업들이 서로 다른 사업 목표를 갖고 같은 방향을 보고 있다. AI 기본법이 B2G 시장의 진입 조건을 명시화했기 때문이다. 공공 시장에 먼저 자리를 잡겠다는 경쟁이 이미 시작됐다.

왜 “규제가 판로가 되는가”

전통적으로 규제는 진입 장벽이었다. 인증에 비용이 들고, 제품 출시가 지연되고, 기능 제약이 따랐다. 스타트업이 “우선 시장에 나가고 나중에 컴플라이언스”를 택하는 이유다.

AI 기본법의 구조는 이 논리를 역전시킨다. 공공조달 AI 우선 적용은 단순한 가이드라인이 아니다. 법적으로 강제되는 구매 기준이다. 정부가 “우리는 이 기준을 충족하는 AI만 산다”고 선언한 것과 같다.

이 구조에서 컴플라이언스를 먼저 확보한 기업이 공공 시장의 1번 자리를 차지한다. 경쟁이 “더 좋은 기능”에서 “더 빠른 인증”으로 이동한다. 역설적으로 기술 완성도가 낮아도 인증을 먼저 받은 기업이 계약을 따는 상황이 생긴다. 이 메커니즘은 의료·금융 버티컬에서 이미 반복적으로 확인됐다. AI 기본법은 이 패턴을 AI 산업 전반으로 확장한다.

글로벌 문맥: 정부가 AI 출시를 통제하기 시작했다

이 흐름은 한국만의 현상이 아니다. 지난 몇 달 동안 비슷한 패턴이 여러 나라에서 동시에 등장했다.

GPT-5.6은 정부 요청으로 제한 배포됐다. 미국 백악관은 AI 모델 출시에 연방 검토 통과를 요구하는 행정명령을 격상시켰다. 국제 사회에서는 “2040 초지능 유예” 협약이 논의되기 시작했다. Anthropic은 jailbreak 심각도 평가를 위한 산업 공통 프레임워크를 제안했다.

공통점이 있다. AI 제품 출시가 더 이상 기업 단독 의사결정이 아니라는 것이다. 프론티어 모델 출시는 정부 허가 레이어를 통과해야 한다. 에이전트 배포는 보안·거버넌스 기준을 충족해야 한다.

한국 AI 기본법은 이 글로벌 흐름 안에서 한국형 구현이다. 특이점은 “규제 = 조달 기준”이라는 직결 구조다. 미국이 “출시를 허가”한다면, 한국은 “구매 기준을 제시”한다. 경로는 다르지만 결과는 같다. 정부가 AI 시장의 게이트키퍼가 된다.

채널코퍼레이션이 보여준 선례

채널코퍼레이션의 AI 에이전트 ‘알프’는 현재 월 100만 건 이상 상담을 자동 처리하며 80% 해결률을 달성하고 있다. 이 수치가 가능한 이유는 단순히 모델 성능이 높아서가 아니다. 11년간 축적된 도메인 데이터와 룰 베이스 가드레일이 있기 때문이다.

이 구조는 AI 기본법 이후 시장에서 더욱 중요해진다. 11년 데이터는 기술 역량이기도 하지만, 동시에 신뢰성과 규제 대응력의 증거다. 감사 추적이 가능하고, 결정 로직이 문서화됐으며, 인간 개입 게이트가 설계돼 있다. 이런 구조를 갖춘 제품이 공공 조달 기준을 충족하기 훨씬 쉽다.

기술 우위가 아니라 거버넌스 우위가 경쟁 축이 되는 시장이 왔다.

PM이 지금 해야 할 것

이 상황을 가장 빠르게 이득으로 바꿀 수 있는 사람은 PM이다. 컴플라이언스는 기술 문제가 아니라 제품 정의 문제이기 때문이다.

컴플라이언스를 제품의 첫 번째 레이어로 설계하라. “나중에 공공 버전 만들면 되겠지”라고 생각하면 이미 늦다. 데이터 처리 방식, 추론 로그 보관 정책, 의사결정 투명성 요건은 나중에 끼워 넣기 어렵다. AI 기본법이 요구하는 항목들은 아키텍처 레벨에서 설계돼야 한다.

규제 기준을 경쟁 우위로 포지셔닝하라. 고객(공공기관, 대기업 구매담당자)은 이제 “이 제품이 AI 기본법 기준을 충족하나요?”라고 묻기 시작할 것이다. 이 질문에 “예”라고 먼저 답할 수 있는 기업이 단기 경쟁에서 유리하다. 공공 기준이 민간 기준으로 이전되는 속도를 보면, 1~2년 안에 대기업 구매 기준도 유사하게 변화할 가능성이 높다. 공공 먼저 확보하면 민간이 따라온다.

거버넌스를 운영 지표로 측정하라. “우리 에이전트는 안전합니다”는 주장이 아니다. 숫자가 필요하다. 에이전트 결정 추적 가능 비율, 오류 케이스 리뷰 프로세스 존재 여부, 인간 개입 게이트 설계 — 이런 운영 지표를 갖춘 팀이 규제 환경에서 살아남는다.

Databricks가 에이전트 거버넌스 레이어로 Unity Catalog를 내세우고, 네이버클라우드가 전용 리전 배포 주권 구조를 강조하는 이유가 있다. 운영 가시성이 고객 신뢰의 증거가 되는 구조로 시장이 진화하고 있다.

규제 환경에서의 전략적 우선순위

AI 기본법 시행 이후 한국 AI 시장에서 가장 빠르게 자리를 잡을 수 있는 경로는 두 가지다.

첫 번째는 기존 공공 레퍼런스가 있는 기업을 통한 파트너십이다. 와이즈넛, ETRI, 정부 R&D 프로젝트와 협력해 컴플라이언스 레퍼런스를 빠르게 확보하는 방법이다. 기술 인증보다 실증 사례가 더 강하다.

두 번째는 AI 기본법 요건을 제품 스펙으로 전환하는 것이다. 법 조항을 읽고 “우리 제품이 이 기준을 충족하는가”를 체크리스트로 만들어라. 투명성 보고서, 데이터 처리 정책, 인간 감독 프로세스 — 이것들을 고객이 볼 수 있는 형태로 만들어야 한다.

두 경로 모두 공통점이 있다. 지금 당장 시작해야 한다는 것이다. 규제 시행 이후 경쟁자들도 같은 방향으로 움직인다. 먼저 출발한 팀이 유리하다.

AI 기본법 시행은 축하할 일도, 두려워할 일도 아니다. 시장 구조가 바뀐다는 신호다.

규제를 제품 외부의 요소로 보는 팀은 뒤처진다. 컴플라이언스를 GTM 전략의 일부로 설계하는 팀이 앞서 나간다. 정부가 AI 시장의 첫 번째 대형 구매자가 되는 구조가 처음으로 법적으로 명시됐다.

당신의 에이전트는 지금 그 구매 기준을 충족하도록 설계됐는가?