한국 AI 기본법 워터마크 표시 의무 완벽 가이드 (2026.1 시행)

2026년 1월 22일부터 시행된 한국 AI 기본법(인공지능 발전과 신뢰 기반 조성 등에 관한 기본법)에 따라, AI 사업자는 생성형 AI 결과물에 워터마크나 라벨을 반드시 표시해야 합니다. 위반 시 최대 3천만 원의 과태료가 부과되지만, 시행 초기 최소 1년간은 계도기간으로 운영됩니다. 이 글에서는 표시 의무의 구체적인 내용, 적용 대상, 표시 방법, 크리에이터에 미치는 영향까지 빠짐없이 정리합니다.

1. AI 기본법이란? 세계 최초 전면 시행

AI 기본법의 정식 명칭은 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법'으로, 2026년 1월 22일부터 시행되었습니다. EU AI Act에 이어 세계 두 번째로 제정된 AI 포괄 법률이지만, EU가 고위험 AI 규제를 단계적으로 적용하는 것과 달리 한국은 전면 시행에 나서 사실상 세계 최초 전면 적용 국가라는 평가를 받고 있습니다.

이 법은 크게 두 가지 축으로 구성됩니다.

AI 산업 진흥: 기술 개발 지원, 인재 양성, 규제 샌드박스
신뢰 기반 조성: 투명성 확보 의무, 고영향 AI 관리, 이용자 보호

워터마크 표시 의무는 '신뢰 기반 조성' 축의 투명성 확보 의무(제31조)에 해당합니다.

2. 표시 의무의 법적 근거: 제31조 완전 해부

AI 기본법 제31조는 투명성 확보 의무를 세 단계로 규정합니다. 사전 고지(제1항), 생성물 표시(제2항), 딥페이크 표시(제3항)입니다. 각각의 내용이 다르므로 정확히 구분해서 이해해야 합니다.

조항	의무 내용	적용 대상
제31조 제1항	고영향 AI 또는 생성형 AI 기반 제품·서비스라는 사실을 이용자에게 사전 고지	고영향 AI·생성형 AI 사업자
제31조 제2항	결과물이 생성형 AI에 의해 생성되었다는 사실을 표시	생성형 AI 사업자
제31조 제3항	딥페이크 결과물이 AI에 의해 생성되었음을 이용자가 명확히 인식할 수 있도록 고지·표시	딥페이크 생성·제공 사업자

사이트를 운영하면서 AI로 만든 이미지를 꽤 많이 사용하는데, 처음 이 법을 접했을 때 "내가 만든 이미지에도 전부 워터마크를 붙여야 하나?"라는 걱정이 앞섰습니다. 결론부터 말하면, 의무 주체는 AI 서비스를 제공하는 사업자이지 이용자가 아닙니다.

3. 누가 의무를 지나요? 인공지능사업자의 범위

의무 주체는 '인공지능사업자'로, 개발사업자(AI를 직접 개발·제공하는 자)와 이용사업자(타사 AI를 이용해 제품·서비스를 제공하는 자) 두 가지로 나뉩니다. 일반 이용자와 개인 크리에이터는 원칙적으로 의무 대상이 아닙니다.

구분	예시	의무 여부
개발사업자	OpenAI(ChatGPT), Google(Gemini), 네이버(클로바)	O
이용사업자	AI 챗봇 탑재 쇼핑몰, AI 기반 채용 플랫폼	O
일반 이용자	ChatGPT로 블로그 글 작성, Gemini로 이미지 생성	X
개인 크리에이터	AI로 유튜브 영상 제작, AI 이미지로 SNS 포스팅	X

과기정통부도 공식적으로 "AI기본법의 의무는 원칙적으로 인공지능사업자에게만 부과되며, 개인 창작자는 이에 해당하지 않는다"고 밝혔습니다. 즉 Midjourney로 그림을 그려 인스타에 올리거나, ChatGPT로 작성한 글을 블로그에 게시하는 것 자체는 법적 의무 대상이 아닙니다.

다만, AI 기능을 탑재한 제품·서비스를 만들어서 고객에게 제공하는 순간 '이용사업자'가 되므로 주의가 필요합니다.

4. 표시 방법: 워터마크 vs 라벨링 vs 메타데이터

표시 방법은 크게 가시적 표시(사람이 인식)와 비가시적 표시(기계가 판독) 두 가지로 나뉘며, 콘텐츠 유형과 배포 방식에 따라 선택할 수 있습니다. 다만 비가시적 표시만 사용할 경우 최소 1회 이상 안내 문구나 음성으로 AI 생성 사실을 고지해야 합니다.

표시 유형	방법	예시
가시적 표시	사람이 눈이나 귀로 인식	화면 내 로고·문구, 음성 안내, "AI 생성" 라벨
비가시적 표시	기계가 판독	디지털 워터마크(SynthID 등), 메타데이터(C2PA), EXIF 태그

배포 방식별 기준

서비스 내부 제공 (챗봇 대화, 앱 내 생성): 이용 전 안내나 UI 로고 표출로 충분
외부 반출 (다운로드·공유): 가시적 워터마크 삽입, 또는 안내 문구 제공 후 메타데이터 삽입
딥페이크: 반드시 가시적 표시 필수 (비가시적 표시만으로는 불가)

실제로 Google은 이미 Gemini로 생성한 이미지에 보이는 스파클 워터마크와 비가시적 SynthID를 동시에 적용하고 있습니다. OpenAI의 DALL-E도 C2PA 메타데이터를 삽입합니다. 글로벌 AI 기업들은 이미 이 기준을 충족하고 있는 셈입니다.

5. 딥페이크에 대한 강화 규정

딥페이크 결과물(실제와 구분하기 어려운 가상의 음향·이미지·영상)은 일반 AI 생성물보다 엄격한 기준이 적용됩니다. 반드시 이용자가 '명확하게 인식할 수 있는 방법'으로 표시해야 하며, 비가시적 표시만으로는 부족합니다.

다만 예외도 있습니다. 해당 결과물이 예술적·창의적 표현물(애니메이션, 웹툰, 게임 캐릭터 등)에 해당하거나 그 일부를 구성하는 경우에는, 전시나 감상을 저해하지 않는 방식으로 고지 또는 표시할 수 있습니다.

AI 이미지를 여러 프로젝트에 활용하면서 느낀 건, 딥페이크와 일반 AI 이미지 사이의 경계가 사실 모호하다는 점입니다. "실제와 구분하기 어려운"이라는 기준 자체가 주관적이라 향후 가이드라인이나 판례가 쌓여야 명확해질 부분입니다.

6. 과태료: 위반하면 얼마?

AI 기본법 제43조에 따라, 제31조 제1항의 사전 고지 의무를 위반하면 3천만 원 이하의 과태료가 부과됩니다. 시정명령 미이행이나 해외사업자의 국내대리인 미지정도 같은 금액의 과태료 대상입니다.

위반 사항	과태료	근거 조항
사전 고지 미이행	3천만 원 이하	제43조 제1항 제1호
시정명령 미이행	3천만 원 이하	제43조 제1항
국내대리인 미지정 (해외사업자)	3천만 원 이하	제43조 제1항

다만, 과기정통부는 시행 초기 최소 1년 이상의 계도기간을 운영하기로 했습니다. 이 기간에는 인명사고나 인권 훼손 등 중대한 사회적 문제가 발생한 극히 예외적인 경우에만 사실조사를 실시합니다.

7. 1년 유예기간: 지금 당장 뭘 해야 하나?

과기정통부는 기업의 혼란을 최소화하기 위해 최소 1년 이상 규제 적용을 유예하기로 했습니다. 2027년 1월까지는 사실상 계도기간이므로, 이 기간 동안 체계를 갖추면 됩니다.

기업이 지금 준비해야 할 체크리스트

AI 기반 제품·서비스 목록 정리 (어떤 서비스가 의무 대상인지 파악)
UI/UX에 "AI 생성" 표시 시스템 설계
메타데이터 삽입 파이프라인 구축 (C2PA, SynthID 등)
딥페이크 해당 여부 판단 기준 수립
이용약관·서비스 안내에 AI 사용 고지 문구 추가
관련 문서 5년 보관 체계 마련 (고영향 AI 해당 시)

개인 크리에이터라면?

법적 의무는 없지만, 자발적으로 AI 생성 사실을 표기하는 것이 점점 업계 표준이 되고 있습니다. 유튜브, 인스타그램 등 주요 플랫폼도 자체적으로 AI 콘텐츠 라벨링 기능을 도입하고 있으므로, 플랫폼 정책은 별도로 확인해야 합니다.

8. 고영향 AI: 더 엄격한 의무가 적용되는 영역

고영향 AI는 생명·안전·기본권에 중대한 영향을 미치는 AI로, 의료·교육·교통·채용·금융 등 특정 영역에 적용됩니다. 고영향 AI 사업자는 표시 의무 외에도 추가적인 의무를 집니다.

위험관리방안 수립·이행
이용자의 설명요구권 보장
사람의 관리·감독 (비상정지 기능 포함)
관련 문서 5년간 보관

고영향 AI 해당 여부가 불분명한 경우, 과기정통부에 문의하면 30일(최대 60일) 이내에 검토 결과를 통보받을 수 있습니다.

9. 해외 규제와 비교: EU AI Act, 캘리포니아 SB 942

한국 AI 기본법은 EU AI Act와 캘리포니아 SB 942 등 해외 규제와 비교했을 때, 전면 시행 시기가 가장 빠르다는 점이 가장 큰 차이입니다.

항목	한국 AI 기본법	EU AI Act	캘리포니아 SB 942
시행일	2026.1.22	2024 발효, 2026~2027 단계 적용	2026.1.1
AI 생성물 표시	의무 (가시적/비가시적)	의무 (감지 가능한 표시)	의무 (가시적 공개)
딥페이크 규제	가시적 표시 필수	명확한 라벨링 필수	선거 관련 딥페이크 금지
과태료	3천만 원 이하	매출 대비 최대 7%	주별 상이
유예 기간	최소 1년	조항별 12~36개월	없음

10. 보이는 워터마크가 거슬린다면

AI 기본법의 표시 의무는 AI 서비스 사업자에게 부과되는 것이지, 이용자가 다운로드 받은 이미지의 보이는 워터마크를 제거하는 행위 자체를 금지하는 것은 아닙니다. 다만 비가시적 워터마크(SynthID 등)는 제거할 수 없으며, 제거 대상도 아닙니다.

Google Gemini(나노바나나)로 생성한 이미지에 찍히는 스파클 로고는 서비스 정책에 따른 가시적 워터마크로, 직접 생성한 이미지의 이 로고를 정리하는 것은 개인 사용 범위에 해당합니다.

직접 생성한 이미지의 보이는 워터마크를 깨끗하게 정리하고 싶다면, 서버에 이미지를 업로드하지 않고 브라우저에서 바로 처리할 수 있는 도구를 활용해 보세요.

지금 워터마크 제거하기 →

Q&A

개인 블로거가 ChatGPT로 글을 쓰면 표시 의무가 있나요?

없습니다. AI 기본법의 표시 의무는 AI 서비스를 제공하는 '인공지능사업자'에게 부과됩니다. ChatGPT를 이용해 글을 작성하는 개인 블로거는 서비스의 '이용자'에 해당하므로 법적 표시 의무가 없습니다. 다만 플랫폼(네이버, 티스토리 등) 자체 정책에서 AI 생성 콘텐츠 표기를 요구할 수는 있으므로 각 플랫폼 이용약관을 확인하세요.

AI로 만든 이미지의 보이는 워터마크를 제거하면 불법인가요?

AI 기본법은 사업자에게 표시 의무를 부과하는 법이지, 이용자가 다운로드 받은 이미지의 가시적 워터마크를 제거하는 행위를 직접 금지하지는 않습니다. 다만, 제거한 이미지를 타인의 동의 없이 딥페이크로 악용하거나 허위 정보 유포에 사용하면 별도의 법률(정보통신망법, 형법 등)에 의해 처벌받을 수 있습니다. 비가시적 워터마크(SynthID)는 기술적으로 제거가 불가능합니다.

2027년 1월 이후 과태료가 바로 부과되나요?

과기정통부는 "최소 1년 이상"의 계도기간을 운영한다고 밝혔으며, 이 기간에는 극히 예외적인 경우(인명사고, 인권 훼손 등)에만 사실조사를 실시합니다. 계도기간 종료 후에도 즉시 대규모 단속보다는 단계적 적용이 예상됩니다. 다만 정확한 계도기간 종료 시점은 정부 발표를 확인해야 합니다.

해외 AI 서비스(ChatGPT, Midjourney 등)도 한국법 적용을 받나요?

네. AI 기본법은 국내 이용자를 대상으로 AI 제품·서비스를 제공하는 모든 사업자에게 적용됩니다. 해외 사업자 중 연매출 1조 원 이상 또는 AI 부문 100억 원 이상인 경우 국내대리인을 지정해야 하며, 미지정 시 3천만 원 이하의 과태료가 부과됩니다.

웹툰이나 애니메이션에도 "AI 생성" 표시를 해야 하나요?

딥페이크 표시 의무(제31조 제3항)에는 예외 조항이 있습니다. 해당 결과물이 '예술적·창의적 표현물'에 해당하거나 그 일부를 구성하는 경우, 전시나 감상을 저해하지 않는 방식으로 표시할 수 있습니다. 웹툰·애니메이션 등은 이 예외에 해당할 가능성이 높지만, 구체적인 적용 범위는 추가 가이드라인을 확인해야 합니다.