2026년 1월, 드디어 AI 기본법이 시행되면서 생성형 AI 워터마크 표시가 의무화되었습니다. “내가 만든 과제에도 붙여야 하나?” 헷갈리는 분들을 위해 의무 대상(사업자 vs 개인)과 딥페이크 규정, 그리고 예외 사항까지 핵심만 딱 짚어드립니다.
2026년 1월 22일, 드디어 올 것이 왔더라고요.
말도 많고 탈도 많았던 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」, 줄여서 AI 기본법이 시행되었습니다.
법 이름만 들어도 벌써 머리가 지끈거리는데, 핵심은 딱 하나예요.
바로 ‘생성형 AI가 만든 결과물에 티를 내라’는 것이죠.
그런데 뉴스를 보다 보니 좀 황당한 이야기가 들리더라고요.
“대학생이 AI로 과제 해도 워터마크 안 박으면 불법이다?”
이런 식의 공포 마케팅성 기사들이 쏟아지는데, 이거 반은 맞고 반은 틀린 소리입니다.
정확히 누가 이 ‘낙인’을 찍어야 하는지, 그리고 이 법이 가진 구멍은 무엇인지 아주 적나라하게 파헤쳐 보려고 해요.
도대체 누가 ‘범인’인가? (주체와 대상)
결론부터 말하자면, 여러분 같은 일반 사용자는 일단 한숨 돌리셔도 됩니다.
법에서 조지는(?) 주된 타깃은 개인이 아니라 ‘인공지능사업자’거든요.
쉽게 말해서, 챗GPT나 미드저니 같은 서비스를 만들어 돈 벌고 있는 기업들이 책임지고 라벨을 붙여야 한다는 소리입니다.
마트에서 라면을 샀는데 포장지에 성분 표시가 안 되어 있다면, 라면을 산 손님이 아니라 라면 회사가 처벌받는 것과 똑같은 이치라고 보시면 돼요.
1. 의무 주체:
- AI 기술이나 서비스를 제공하는 사업자 (해외 기업도 한국 장사하면 포함)
2. 의무 발생 시점:
- AI가 만든 결과물이 서비스 밖으로 ‘반출’될 때 (다운로드, 공유 등)
그러니 “내가 쓴 일기에 AI 그림 한 장 붙였다가 잡혀가나?” 하는 걱정은 접어두셔도 됩니다.
(사실 저도 법안 처음 나왔을 때 쫄아서 블로그 이미지 싹 다 내릴 뻔했거든요, 참 나.)
하지만 이 법, 뜯어볼수록 사업자 입장에서는 아주 골치 아픈 구석이 한두 군데가 아니더라고요.
무엇을, 어떻게 표시해야 하나?
여기서부터가 진짜 머리 아픈 영역입니다.
그냥 “AI가 만듦”이라고 쓰면 끝나는 게 아니더라고요.
콘텐츠의 종류에 따라 표시 방법이 달라지는데, 정부가 내놓은 가이드라인을 보면 꽤나 까다롭습니다.
- 일반 생성물 (텍스트, 단순 이미지):이건 사용자가 알아챌 수 있게만 하면 됩니다. 꼭 눈에 보이는 로고가 아니더라도, 파일 정보(메타데이터)에 숨겨놓는 방식, 즉 ‘비가시적 워터마크’도 허용해 준다는 것이죠. 디자인 망치기 싫은 창작자들에게는 그나마 다행인 부분입니다.
- 딥페이크 (현실 혼동 우려):여기가 핵심입니다. 진짜 사람인지 가짜인지 헷갈리는 영상이나 음성에는 무조건 ‘사람이 인식 가능한’ 표시를 해야 합니다. 화면 구석에 워터마크를 박든, 자막으로 띄우든 눈에 띄게 하라는 거죠.
그런데 이 부분, 솔직히 좀 아쉽지 않나요?
딥페이크 범죄를 막겠다는 취지는 좋지만, 창작의 자유 측면에서는 족쇄가 될 수도 있겠더라고요.
예를 들어 영화나 예술 작품에서 예술적 허용으로 쓴 AI 기술까지 “나 가짜요!”라고 대문짝만하게 써붙여야 한다면, 몰입도가 확 깨질 게 뻔하니까요.
이전의 자율 규제 방식보다는 확실히 강력해졌지만, 디테일한 부분에서는 여전히 현장의 목소리를 다 담지 못한 느낌입니다.
하지만 ‘구멍’은 여전히 숭숭 뚫려 있다
이 법이 시행되자마자 무슨 일이 벌어졌는지 아세요?
유튜브나 커뮤니티에 “워터마크 지우는 법”이 인기 검색어로 떠올랐습니다.
참 아이러니하죠?
기업이 아무리 기술적으로 워터마크를 심어서 내보내도, 사용자가 포토샵이나 다른 AI 툴로 쓱 지워버리면 그만이라는 겁니다.
법은 “사업자가 표시해서 내보내라”까지만 강제하고 있지, 그걸 개인이 지우고 쓰는 것까지 일일이 감시하기엔 행정력이 턱없이 부족하거든요.
마치 도둑 들지 말라고 대문을 철저하게 잠갔는데, 정작 창문은 활짝 열어둔 꼴이나 다름없는 것이죠.
물론, 워터마크를 고의로 지우고 남을 속여서 사기를 치거나 가짜 뉴스를 퍼뜨리면 그건 당연히 다른 법(사기죄, 업무방해죄 등)으로 처벌받습니다.
하지만 단순히 “보기 싫어서” 지우는 개인 사용자들을 기술적으로 막을 방법?
냉정하게 말해서 지금으로선 없습니다.
그래서 결론은?
정리하자면, 2026년 AI 기본법의 워터마크 의무는 ‘플랫폼 사업자에게 투명성 책임을 지우는 것’이 핵심입니다.
여러분이 일반 사용자라면 다음 3가지만 기억하면 됩니다.
- 쫄지 마세요: 워터마크 안 붙였다고 개인에게 과태료 날아오는 법은 아닙니다.
- 속이지 마세요: 다만, 딥페이크로 남을 사칭하거나 혼동을 주면 그건 범죄입니다. (이건 기본법 문제가 아니라 형사 문제입니다.)
- 확인하세요: 내가 쓰는 툴이 해외 서비스라도, 한국 대상이면 워터마크가 자동으로 붙어 나올 겁니다.
이번 법 시행으로 AI 시장이 좀 더 양지로 나오게 된 건 분명 환영할 일입니다.
하지만 기술의 발전 속도를 법이 따라가기엔 여전히 벅차 보인다는 생각, 저만 드는 건 아니겠죠?
앞으로 이 ‘디지털 라벨’이 진짜 신뢰의 상징이 될지, 아니면 귀찮은 낙서가 될지는 좀 더 지켜봐야 할 것 같네요.