EU AI Act 집행 전문가 패널 출범: AI 서비스 개발자가 확인할 변화
2026년 6월 1일 EU 공식 발표를 기준으로 Scientific Panel과 Advisory Forum의 역할, 시행 일정, 한국 SaaS 팀의 점검 포인트를 정리했습니다.
2026년 6월 1일 EU 발표, 무엇이 바뀌었나
European Commission은 2026년 6월 1일 AI Act 집행을 지원할 Scientific Panel과 Advisory Forum을 임명했다고 발표했습니다. EU AI Act Scientific Panel Advisory Forum enforcement June 2026 이슈는 새 벌칙이 갑자기 생겼다는 뜻보다, EU 고객을 상대하는 AI 서비스 개발팀이 모델 의존성·위험 분류·고객 설명 자료를 점검해야 한다는 신호에 가깝습니다.
정책 뉴스는 제목만 보면 멀리 있습니다. 하지만 유럽 기업 고객에게 AI 기능을 제공하거나, 보안·컴플라이언스 질의서를 자주 받는 SaaS 팀이라면 이번 소식을 그냥 넘기기 어렵습니다.
이번에 공개된 두 조직은 역할이 다릅니다. Scientific Panel은 일반목적 AI(GPAI) 모델, 시스템 리스크, 모델 분류, 평가 방법론, 시장 감시 지원처럼 기술 판단이 필요한 영역을 봅니다. Advisory Forum은 산업계, 학계, 시민사회, 표준화 기관 관점에서 AI Act 구현과 표준화 과제에 독립 자문을 제공합니다.
제가 보기에는 지금 필요한 태도는 규제 공포가 아닙니다. 우리 서비스가 EU 사용자에게 어떤 AI 기능을 제공하는지, 어떤 외부 모델에 기대고 있는지, 고객에게 무엇을 설명할 준비가 되어 있는지 먼저 확인하는 편이 실무적입니다.
Scientific Panel과 Advisory Forum의 역할 차이
Scientific Panel은 독립 AI 전문가들이 GPAI 모델과 시스템 리스크, 평가 방법론, 시장 감시 지원을 다루는 기술 패널입니다. Advisory Forum은 더 넓은 이해관계자가 표준화와 AI Act 구현 과제에 의견을 내는 자문 기구입니다.
두 이름이 함께 발표돼 같은 조직처럼 보이지만, 실제로는 질문의 종류가 다릅니다. Scientific Panel은 AI Office와 회원국 당국이 기술적으로 어려운 판단을 할 때 참고할 전문가 풀에 가깝습니다. GPAI 모델이 시스템 리스크를 만들 여지가 있는지, 어떤 평가 방법론을 봐야 하는지, 모델 분류와 시장 감시에서 어떤 기술 판단이 필요한지가 중심입니다.
Advisory Forum은 범위가 더 넓습니다. European Commission 자료에 따르면 174명이 선정됐고, 700건이 넘는 신청에서 시민사회, 학계, 산업계, 중소기업과 스타트업 등이 포함됐습니다. Fundamental Rights Agency, ENISA, CEN, CENELEC, ETSI 같은 기관도 상설 구성원으로 언급됩니다.
| 구분 | 주로 보는 문제 | 개발팀 관점의 의미 |
|---|---|---|
| Scientific Panel | GPAI, 시스템 리스크, 모델 분류, 평가, 시장 감시 지원 | 모델 제공자 설명, 위험 분류 근거, 평가 자료 요구가 더 구체화될 수 있음 |
| Advisory Forum | 표준화, 구현 난점, 이해관계자 의견 | 고객 질의서와 조달 문서에서 표준·운영 절차 질문이 늘 수 있음 |
> 이번 발표는 '오늘부터 새 규칙이 추가됐다'보다 '집행 때 참고할 기술 판단 라인이 정비되고 있다'로 읽는 편이 정확합니다.
왜 지금 나온 발표인지 일정으로 보기
AI Act는 한 번에 전부 적용되는 법이 아니라 단계적으로 적용됩니다. 2026년 6월 1일 발표는 2026년 8월 2일 대부분 규칙과 EU 및 회원국 차원의 집행 일정이 가까워지는 시점에 나온 준비 신호입니다.
2024년 8월 1일 AI Act가 발효됐고, 2025년 8월 2일부터 GPAI와 거버넌스 축이 적용되는 일정이 잡혔습니다. 공식 타임라인은 2026년 8월 2일을 대부분의 AI Act 규칙과 EU 및 회원국 차원의 집행이 시작되는 주요 시점으로 둡니다. 일부 규제 제품에 내장된 고위험 AI 규칙은 2027년 8월 2일로 이어집니다.
여기서 볼 부분은 속도입니다. AI Office 혼자 모든 기술 판단을 처리하는 모양이 아니라, 독립 전문가와 이해관계자 자문을 붙여 집행 판단을 보강하는 쪽으로 구조가 잡히고 있습니다. 그래서 EU AI Act Scientific Panel Advisory Forum enforcement June 2026 발표는 법 조항 하나를 더 외우라는 소식보다, 집행 준비가 실제 운영 단계로 넘어가고 있다는 표시로 읽는 편이 낫습니다.
한국 사용자 입장에서는 'EU 법이니까 나와 상관없다'고 넘기기보다, EU 고객이 있는지부터 나눠 보는 것이 낫습니다. 유럽 법인을 두지 않아도 EU 기업 고객에게 AI 기능을 제공하거나 EU 사용자를 대상으로 서비스를 운영한다면, 고객사 조달·보안·법무 부서의 질문이 먼저 도착할 수 있습니다.
한국 SaaS·AI 팀의 첫 점검 항목
EU 고객을 상대하는 팀은 AI 기능 목록, 업스트림 모델 제공자, EU 사용 범위, 예비 위험 분류, 고객 설명 자료를 먼저 정리해야 합니다. 지금 단계의 실무 도입은 새 시스템 설치보다 증빙 가능한 운영 문서를 만드는 일에 가깝습니다.
실제로 확인할 부분은 코드보다 문서에 먼저 걸립니다. 고객이 물어볼 때 바로 답할 구조가 없으면, 기술적으로 큰 문제가 없어도 계약 검토가 느려집니다.
- EU 사용자 또는 EU 기업 고객에게 노출되는 AI 기능을 제품 단위로 적습니다.
- OpenAI, Gemini, Claude, 자체 모델처럼 업스트림 GPAI 모델 제공자를 구분합니다.
- AI가 자동 결정을 내리는지, 추천·요약·분류만 하는지, 사람이 최종 승인하는지 표시합니다.
- 입력 데이터와 출력 데이터가 어디에 저장되는지, 로그 보관 위치가 어디인지 적습니다.
- 고객에게 줄 모델 사용 설명, 한계, 사람 개입 경로, 사고 대응 담당자를 정리합니다.
이 체크리스트는 법률 의견서가 아닙니다. 다만 EU 고객을 상대하는 SaaS 팀이 2026년 8월 2일 전후로 받을 가능성이 큰 질문에 대비하는 최소 운영 메모입니다. GitHub 설치형 도구를 추천하는 글이라면 명령어부터 보겠지만, 이 뉴스에서는 설치보다 인벤토리와 책임 경계가 먼저입니다.
외부 GPAI API를 붙인 서비스라면
외부 GPAI API를 쓰는 팀은 자신이 모델 제공자인지, 다운스트림 통합자인지, 단순 사용자에 가까운지부터 구분해야 합니다. 그 다음 모델 제공자 문서, 데이터 처리 조건, 고객에게 설명할 AI 기능 범위를 맞춰야 합니다.
OpenAI, Gemini, Claude 같은 외부 모델을 붙인 서비스가 모두 같은 의무를 지는 것은 아닙니다. 이 글에서 단정할 수 있는 범위도 제한적입니다. 의무는 서비스 역할, 사용 분야, 위험 등급, EU 시장 노출에 따라 달라집니다.
다만 제품팀이 바로 할 점검은 분명합니다. 첫째, 어떤 기능이 어떤 모델 API를 호출하는지 기능별로 적습니다. 둘째, 모델 제공자 문서에서 기업용 데이터 처리, 보안, 모델 업데이트 공지, 안전성 설명을 확인합니다. 셋째, 고객에게 '우리 서비스가 AI로 무엇을 자동화하고 무엇은 사람이 확인하는지' 설명할 문장을 준비합니다.
다만 Scientific Panel의 활동이 곧바로 내 서비스의 위반 판단으로 이어진다고 읽으면 과합니다. Article 90의 qualified alert는 GPAI 모델의 구체적이고 식별 가능한 Union-level risk 또는 시스템 리스크 조건과 관련된 절차입니다. 일반 앱 운영자는 이 절차의 직접 당사자가 아닐 수 있습니다. 그래도 업스트림 모델이 조사·분류·평가 대상이 되면 고객 설명과 모델 교체 계획에는 영향을 받을 수 있습니다.
오해하면 안 되는 선
이번 발표만으로 모든 AI 회사에 즉시 새 의무가 생긴 것은 아니며 Scientific Panel이 직접 기업을 처벌하는 것도 아닙니다. 실제 의무는 AI Act상 역할, 사용 분야, 위험 등급, EU 시장 노출에 따라 달라집니다.
정책 뉴스에서 가장 위험한 문장은 대개 너무 넓게 말하는 문장입니다. 이번 발표를 'EU가 모든 AI 서비스를 곧바로 단속한다'로 읽으면 과장입니다. 반대로 '우리와 무관한 위원회 소식'으로 넘기는 것도 느슨합니다.
Scientific Panel은 기술 자문과 경보, 평가·분류 지원 성격이 강합니다. Advisory Forum은 표준화와 구현 난점에 관한 의견을 보탭니다. 처벌과 집행 권한의 중심은 AI Office, Commission 권한, 회원국 당국의 구조 안에서 봐야 합니다.
실무적으로는 세 가지를 피하면 됩니다. 아직 확정되지 않은 Advisory Forum 의견을 정책처럼 쓰지 않기. 고객에게 '우리는 AI Act와 무관합니다'라고 단정하지 않기. 고위험 AI 여부를 제품 이름만 보고 판단하지 않기. HR, 교육, 금융, 의료, 공공 영역처럼 민감한 사례는 내부 법무나 외부 전문가 검토가 필요합니다.
제가 보는 실무 우선순위
EU AI Act Scientific Panel Advisory Forum enforcement June 2026 뉴스의 실제 의미는 규제 대응을 미룰 시간이 줄어든다는 점입니다. 한국 AI 서비스 팀은 법률 판단을 서두르기보다 제품 인벤토리, 모델 의존성, 고객 설명 자료부터 정리하는 편이 낫습니다.
2026년 6월 1일 발표는 제품 출시 뉴스처럼 눈에 띄지는 않습니다. 그래도 운영팀과 개발팀에는 꽤 실질적인 뉴스입니다. AI Act 집행을 도울 기술 전문가와 자문 그룹이 마련되면, 고객과 규제기관이 묻는 질문도 더 구체적인 언어를 갖게 됩니다.
제가 우선순위를 정한다면 이 순서입니다. 먼저 EU 고객이 실제로 있는지 확인합니다. 다음으로 AI 기능 목록과 모델 호출 지도를 만듭니다. 그 다음 위험 분류 메모, 사용자 고지, 사람 개입 경로, 사고 대응 담당자를 정리합니다. 마지막으로 2026년 8월 2일 전후의 EU 공식 안내, 표준화 문서, 모델 제공자 업데이트를 모니터링합니다.
결국 얇은 뉴스 요약보다 쓸모 있는 것은 설명 가능한 운영 기록입니다. 규제 문서를 모두 해석하기 전이라도, 우리 서비스가 어떤 AI를 어디에 쓰는지 말할 준비는 해둘 수 있습니다.
자주 묻는 질문
Q. EU AI Act Scientific Panel은 어떤 일을 합니까?
A. Scientific Panel은 AI Office와 회원국 당국이 GPAI 모델, 시스템 리스크, 모델 분류, 평가 방법론, 시장 감시 같은 기술 판단을 할 때 참고하는 독립 전문가 패널입니다. Article 68과 Article 90은 평가·분류·경보 맥락에서의 역할을 설명합니다.
Q. Advisory Forum은 Scientific Panel과 무엇이 다릅니까?
A. Advisory Forum은 더 넓은 이해관계자 자문 기구입니다. 산업계, 학계, 시민사회, 중소기업과 스타트업, 표준화 기관 관점을 바탕으로 AI Act 구현 과제와 표준화 이슈에 의견과 권고를 낼 수 있습니다.
Q. 2026년 6월 1일 발표가 AI 서비스 개발자에게 바로 새 의무를 만듭니까?
A. 아닙니다. 이번 발표는 AI Act 집행을 지원할 두 기구의 임명 소식이지, 모든 AI 회사에 새 의무가 즉시 생겼다는 뜻은 아닙니다. 다만 2026년 8월 2일 주요 적용·집행 일정을 앞두고 고객 대응 문서와 AI 기능 인벤토리를 준비할 이유는 커졌습니다.
Q. 외부 GPAI API를 쓰는 한국 SaaS는 무엇을 먼저 점검해야 합니까?
A. 기능별로 어떤 모델 API를 쓰는지, 입력·출력 데이터가 어디에 보관되는지, 사람이 최종 판단에 개입하는지, 모델 제공자 문서와 고객 설명 자료가 맞는지 확인해야 합니다. 의무 범위는 역할과 사용 분야, 위험 등급, EU 시장 노출에 따라 달라지므로 단정하면 안 됩니다.
Q. 2026년 8월 2일 전까지 가장 작은 첫 점검은 무엇입니까?
A. 한 장짜리 AI 기능 인벤토리를 만드는 것입니다. EU 고객에게 제공되는 기능, 사용하는 모델, 데이터 흐름, 로그 위치, 사람 개입 경로, 예비 위험 분류, 고객 질의응답 담당자를 적어 두면 이후 법무·보안 검토가 빨라집니다.
함께 읽으면 좋은 글
참조 링크
- AI Act enforcement gets independent expert support — 2026년 6월 1일 Scientific Panel과 Advisory Forum 임명 발표의 원문입니다.
- AI Act Scientific Panel — Scientific Panel의 구성, 임기, 독립성, 역할을 확인하는 공식 페이지입니다.
- AI Act Advisory Forum — Advisory Forum의 규모, 구성원 범위, 상설 구성원을 확인하는 공식 페이지입니다.
- European AI Office — AI Office의 AI Act 구현 지원과 GPAI 모델 규칙 집행 역할을 확인하는 출처입니다.
- Timeline for the Implementation of the EU AI Act — AI Act 단계별 적용 일정과 2026년 8월 2일 집행 시점을 확인하는 공식 타임라인입니다.
- Article 67: Advisory forum — Advisory Forum의 의견, 권고, 서면 기여 역할을 확인하는 조항입니다.
- Article 68: Scientific panel of independent experts — Scientific Panel의 GPAI 평가, 시스템 리스크, 모델 분류, 시장 감시 지원 역할을 확인하는 조항입니다.
- Article 90: Alerts of systemic risks by the scientific panel — Scientific Panel의 qualified alert와 시스템 리스크 맥락을 확인하는 조항입니다.
- Article 113: Entry into force and application — AI Act의 일반 적용일과 예외적 단계 일정을 구분하기 위한 조항입니다.
- Commission Implementing Regulation (EU) 2025/454 — Scientific Panel 설립과 운영 세부 규칙의 공식 법령 출처입니다.
- Artificial intelligence act — AI Act 발효일과 전반적 제도 설명을 보조 확인하는 공식 출처입니다.