EU AI Act 2026 AI 워터마크 의무화가 바꾸는게 뭘까?

2026년 8월 2일부터 EU AI Act의 투명성 의무(Article 50)가 시행됩니다. AI로 생성된 이미지·영상·음성·텍스트에 기계가 읽을 수 있는 표시를 해야 하며, 딥페이크 콘텐츠는 공개 시 의무적으로 내용을 밝혀야 합니다. 워터마크 제거 도구를 만드는 입장에서 이 규제가 어떤 의미인지 정리해봤습니다.

1. EU AI Act가 요구하는 것

Article 50은 AI 콘텐츠에 대해 두 가지를 요구합니다. 제공자는 기계 판독 가능한 표시를 삽입해야 하고, 배포자는 공개 시 AI 생성 사실을 밝혀야 합니다.

제공자(Provider): Google, OpenAI, Midjourney 등 AI 시스템을 개발·공급하는 회사. 생성 시점에 기계 판독 가능한 표시를 삽입해야 함
배포자(Deployer): AI 시스템을 사용해 콘텐츠를 만들고 공개하는 조직/개인. 딥페이크나 공익 관련 AI 텍스트는 반드시 공개

2. 시행 일정

EU AI Act는 2024년 8월 1일 발효되었으며, 단계적으로 적용됩니다.

시점	적용 내용
2025년 2월	금지된 AI 관행 (이미 시행)
2025년 8월	범용 AI 모델 의무, 벌칙 규정 (이미 시행)
2026년 8월	Article 50 투명성 의무 (AI 콘텐츠 표시)
2027년 8월	고위험 AI 분류 의무

현재(2026년 3월) 기준으로 약 5개월 남았습니다.

3. 어떤 방식으로 표시해야 하나요?

법은 특정 기술을 지정하지 않지만, Recital 133에서 허용되는 방법을 예시합니다.

워터마크: 보이는 또는 보이지 않는 워터마크 (Google SynthID 등)
메타데이터 식별: 임베디드 메타데이터 태그 (C2PA Content Credentials 등)
암호화 방법: 출처 증명을 위한 암호 서명
로깅: 생성 이력 기록
핑거프린트: 콘텐츠 고유 식별 기술

핵심 요건은 기계 판독 가능(machine-readable), 상호운용성(interoperable), 견고성(robust), 신뢰성(reliable)입니다.

4. 주요 AI 기업들의 대응 현황

대부분의 주요 제공자는 이미 어떤 형태로든 AI 콘텐츠 표시를 구현한 상태입니다.

제공자	표시 기술	C2PA 참여
Google (Gemini)	SynthID — 비가시적 워터마크	운영위원회
OpenAI (DALL-E)	C2PA Content Credentials	운영위원회
Adobe (Firefly)	Content Credentials (C2PA 공동 설립)	공동 설립자
Microsoft (Copilot)	Content Credentials	공동 설립자
Meta	C2PA 메타데이터	운영위원회
Midjourney	Content Credentials	참여

C2PA(Coalition for Content Provenance and Authenticity)는 6,000개 이상 조직이 참여하는 개방형 기술 표준으로, 콘텐츠에 암호 서명된 메타데이터를 임베드하는 방식입니다. EU AI Act가 특정 기술을 지정하지는 않지만, C2PA가 "기계 판독 가능, 상호운용" 요건에 가장 부합하는 사실상의 표준입니다.

5. 워터마크를 제거하면 법 위반인가요?

EU AI Act는 워터마크 제거 자체를 명시적으로 금지하지는 않습니다. Article 50은 표시를 "삽입"하는 의무에 초점을 맞추고 있지, "제거 금지"를 다루지는 않습니다.

다만 간접적인 영향은 있습니다:

워터마크를 제거한 AI 콘텐츠를 공개하면서 AI 생성 사실을 밝히지 않으면 배포자 의무 위반
워터마크 제거 후 AI 콘텐츠를 진짜인 것처럼 속여서 사용하면 다른 EU 법률(소비자 보호, 부정 상거래 방지) 위반 가능성

aiwatermarkcleaner 사이트가 제거하는 것은 보이는 스파클 로고만입니다. Google의 SynthID(비가시적 워터마크)는 제거되지 않고 이미지에 계속 남아 있으므로, 기계에 의한 AI 생성 판별은 여전히 가능하다는 점 잊지마세요.

6. 위반 시 벌칙

Article 50 투명성 의무 위반 시 최대 1,500만 유로 또는 전 세계 연간 매출의 3% 중 높은 금액이 부과됩니다.

등급	위반 유형	최대 벌금
1등급	금지된 AI 관행	3,500만 유로 또는 매출 7%
2등급	투명성 의무 위반 (Article 50)	1,500만 유로 또는 매출 3%
3등급	허위 정보 제공	750만 유로 또는 매출 1%

중소기업과 스타트업에는 두 금액 중 낮은 금액이 적용되어 부담이 완화됩니다.

7. 미국·중국과 비교

EU는 현재 AI 콘텐츠 표시에 관해 가장 구체적인 법적 틀을 가지고 있습니다.

항목	EU AI Act	미국	중국
구속력	법적 의무	없음 (행정명령 철회됨)	법적 의무
시행일	2026년 8월	해당 없음	2023년 1월 (이미 시행)
벌칙	최대 1,500만€ / 매출 3%	없음	행정 제재
기술 지정	기술 중립	해당 없음	추적 가능성 요구

미국은 바이든 행정명령(EO 14110)이 2025년 1월 철회되면서 연방 차원의 의무가 없어졌습니다. 중국은 2023년부터 이미 시행 중이며, 표시 없는 콘텐츠는 유통 자체를 차단할 수 있습니다.

8. 개인 사용자에게는 어떤 영향?

개인 사용자에게 직접적인 의무는 제한적입니다. 법은 주로 제공자(표시 삽입)와 배포자(공개 시 공개)의 공급망을 대상으로 합니다.

딥페이크를 SNS에 올리면서 AI 생성 사실을 밝히지 않으면 배포자 의무 위반
예술·창작·풍자 목적은 예외 (단, 변형된 공개 의무)
개인적·비공개 용도의 AI 이미지 사용에는 실질적 의무가 거의 없음

정리하면, 보이는 워터마크를 제거하는 것 자체는 금지되지 않지만, 제거한 이미지를 공개할 때는 AI 생성 사실을 밝히는 것이 안전합니다. 그리고 비가시적 워터마크인 SynthID는 어차피 제거되지 않으므로 기계에 의한 판별은 여전히 가능합니다.

함께 보면 좋은글

제미나이 워터마크와 SynthID 차이 — 보이는 워터마크와 비가시적 워터마크는 뭐가 다를까?
제미나이 워터마크 제거, 합법일까? — 워터마크 제거의 법적 고려사항
워터마크 붙는 AI 이미지 다루는 법 — 실무에서 AI 이미지를 활용하는 워크플로우

Q&A

EU AI Act은 언제부터 적용되나요?

AI 콘텐츠 표시 의무(Article 50)는 2026년 8월 2일부터 시행됩니다. 금지 AI 관행과 범용 AI 모델 의무는 이미 시행 중입니다.

보이는 워터마크를 제거하면 법 위반인가요?

제거 자체는 EU AI Act에서 명시적으로 금지하지 않습니다. 다만 제거한 AI 콘텐츠를 공개하면서 AI 생성 사실을 밝히지 않으면 배포자 의무 위반이 될 수 있습니다. 또한 SynthID(비가시적 워터마크)는 제거되지 않으므로 기계 판별은 여전히 가능합니다.

C2PA가 뭔가요?

Coalition for Content Provenance and Authenticity의 약자로, Adobe, Google, Microsoft, OpenAI 등 500개 이상 조직이 참여하는 개방형 기술 표준입니다. 콘텐츠에 암호 서명된 메타데이터를 임베드해서 생성 방법, 편집 이력, 제작자 정보 등을 기록합니다.

미국에도 비슷한 법이 있나요?

바이든 대통령의 AI 행정명령(EO 14110)이 있었지만, 2025년 1월 철회되었습니다. 현재 미국에는 연방 차원의 AI 워터마크 의무가 없습니다.

개인이 AI 이미지를 SNS에 올리면 벌금을 받나요?

단순히 AI 이미지를 올리는 것 자체로는 아닙니다. 다만 실제 인물/장소를 닮은 딥페이크를 올리면서 AI 생성 사실을 밝히지 않으면 배포자 의무 위반이 될 수 있습니다. 예술·풍자 목적은 예외됩니다.