EU AI 법 제4조: AI 리터러시 교육은 의무인가?

짧게 답하면 ’그렇다’입니다. 회사가 EU에서 사업하거나 EU에 판매하고, 직원들이 ChatGPT, 코파일럿(Copilot), Claude 같은 AI 도구를 업무에 쓴다면 EU AI 법 제4조의 AI 리터러시 요건이 적용됩니다. 다만 2026년 7월부터는 충분한 수준을 보장하라는 것이 아니라 팀의 AI 리터러시를 지원하라고 요구합니다. 이 가이드는 제4조가 지금 무엇을 말하는지, 누구에게 적용되는지, 어떻게 집행되는지, 그리고 중소기업에 맞는 실행 계획은 어떤 모습인지 설명합니다. 이 글은 EU에 판매하거나 EU에서 AI를 사용하는 기업을 위한 것입니다.

핵심 요약

팀이 업무에 AI를 쓰고 회사가 EU에서 사업하거나 EU에 판매한다면 EU AI 법 제4조가 적용됩니다. 2026년 7월부터는 직원의 AI 리터러시를 지원하기 위한 합리적이고 기록된 조치를 취해야 하며, 수료증은 필요 없고 특정 수준을 보장할 필요도 없습니다. AI 법은 제4조에 대한 자체 과태료를 정하지 않았습니다. 제재는 회원국마다 정하며, 각국 시장감시당국이 2026년 8월부터 집행합니다.

EU AI 법 제4조가 요구하는 것

현재 제4조는 AI 시스템의 제공자와 배포자에게 직원, 그리고 조직을 대신해 AI 시스템을 운영하고 사용하는 사람들의 AI 리터러시를 지원하는 조치를 취하도록 요구합니다. 2026년 7월 개정 이후로는 “충분한 수준”을 요구하지 않으며, 어떤 개인에게도 특정 수준에 도달하도록 요구하지 않습니다.

AI 법(규정 (EU) 2024/1689, 영문)은 2024년 8월 1일 발효되었고 단계적으로 적용됩니다. AI 리터러시에 관한 제4조는 가장 먼저 적용된 조항 중 하나로, 2025년 2월 2일부터 적용되었습니다. 원래 조문에서 제공자와 배포자는 직원과 조직을 대신해 AI 시스템을 운영하는 사람들이 “최선을 다해, 충분한 수준의 AI 리터러시”를 갖추도록 조치해야 했습니다(이 글의 조문 인용은 영문 원문을 옮긴 것입니다).

AI에 관한 디지털 옴니버스(규정 (EU) 2026/1744, 영문)가 이 조항을 새로 썼습니다. 2026년 7월 24일 EU 관보에 게재되었고 2026년 7월 27일 발효되었습니다. 새 제4조 제1항은 제공자와 배포자가 “직원과 조직을 대신해 AI 시스템의 운영과 사용을 담당하는 그 밖의 사람들의 AI 리터러시 향상을 지원하는 조치를 취해야 한다”고 규정하고, “이 의무는 제공자나 배포자에게 어떤 개인의 특정 수준의 AI 리터러시를 보장하도록 요구하지 않는다”고 덧붙입니다.

쉽게 말하면 다음과 같습니다.

• 여전히 의무입니다. “해야 한다(shall)“는 표현은 남았습니다. 의무가 완화되었을 뿐 없어지지 않았습니다.
• 결과가 아니라 노력의 문제입니다. 합리적인 조치를 취해야 하지만, 모든 직원이 정해진 수준에 도달했다고 증명할 필요는 없습니다. “충분한 수준”이라는 표현은 사라졌습니다.
• 맥락은 여전히 중요합니다. 조치는 사람들의 기술 지식, 경험, 학력과 교육, AI가 쓰이는 맥락, 영향을 받는 사람들을 반영해야 합니다.
• 중소기업은 지원을 받습니다. 유럽연합 집행위원회와 회원국은 특히 중소기업의 이런 노력을 지원하고 촉진해야 하며, 집행위원회는 준수 방법에 관한 실제 사례를 공개하기로 되어 있습니다.

“AI 리터러시”란 무엇일까요? 제3조 제56호는 AI 시스템을 충분한 정보를 바탕으로 배포하고, AI의 기회와 위험, 발생할 수 있는 피해를 인식하는 데 필요한 기술, 지식, 이해라고 정의합니다. 실무로 옮기면 도구가 무엇을 할 수 있는지, 어디서 실패하는지, 어떻게 책임감 있게 쓰는지 아는 것입니다.

AI 리터러시 요건은 누구에게 적용되나

AI 리터러시 요건은 AI 시스템의 제공자와 배포자에게 적용되며, 직원이 업무에 AI 도구를 쓰는 회사는 모두 배포자입니다. 따라서 AI를 쓰면서 EU에서 사업하거나 EU에 판매하는 거의 모든 기업이 대상입니다. 제4조는 두 가지 역할을 다룹니다.

• 제공자: AI 시스템을 개발하거나 개발을 맡겨, 자기 이름으로 시장에 내놓거나 서비스에 투입하는 조직.
• 배포자: 순전히 개인적이고 비직업적인 활동이 아닌 한, 자기 권한 아래에서 AI 시스템을 사용하는 모든 개인이나 조직(제3조 제4호).

대부분의 기업은 배포자입니다. 직원이 업무에서 ChatGPT로 이메일 초안을 쓰거나, 코파일럿으로 회의를 요약하거나, Claude로 문서를 분석한다면 회사는 배포자입니다. 유럽연합 집행위원회의 AI 리터러시 Q&A(영문)도 비슷한 예를 듭니다. 직원이 ChatGPT로 광고 문구를 쓰거나 텍스트를 번역하는 회사는 환각(hallucination) 같은 구체적인 위험을 직원에게 알려야 한다는 것입니다.

놓치기 쉬운 점이 세 가지 있습니다.

• 고위험 AI만이 아니라 모든 AI 시스템에 적용됩니다.
• “직원과 그 밖의 사람들”은 급여 대상자보다 넓습니다. 집행위원회는 조직을 대신해 AI 시스템을 운영하는 계약자, 서비스 제공업체, 심지어 고객까지 언급합니다.
• 소재지는 생각보다 덜 중요합니다. AI 법은 EU에 설립된 배포자뿐 아니라, AI 시스템의 결과물이 EU에서 쓰이는 경우 EU 밖의 제공자와 배포자에도 적용됩니다(제2조). EU 고객을 상대하는 유럽 밖의 기업이라면 적용 대상이 아니라고 단정해서는 안 됩니다.

직원을 교육하지 않으면 과태료가 있나

있을 수 있지만 각국 법에 달려 있습니다. AI 법 자체는 제4조에 대한 과태료를 정하지 않고 제재를 회원국에 맡깁니다. 감독과 집행은 각국 시장감시당국의 일이며, 집행위원회 Q&A에 따르면 이 규정은 2026년 8월부터 적용됩니다. 제99조는 금지된 관행이나 투명성 의무 같은 다른 의무에 대한 과태료 상한을 정하고, 경고를 포함할 수 있는 제재와 그 밖의 집행 조치는 회원국에 맡깁니다. 집행위원회는 각국 당국이 비례성 원칙에 따라 제4조 위반을 제재할 수 있다고 확인합니다.

따라서 결과는 각국의 이행 법률에 달려 있으며, 스페인을 비롯한 일부 국가의 법률은 2026년 9월 현재 아직 의회 심의 중이었습니다. 사업상 중요한 시장의 규정을 확인하십시오.

과태료만이 문제는 아닙니다. 승인되지 않은 도구에 기밀 데이터를 붙여 넣거나 지어낸 수치를 고객에게 보내는 등 AI 관련 실수로 피해가 생기면, 회사가 직원을 준비시키기 위해 무엇을 했는지가 주의 의무나 책임을 따질 때 거론될 수 있습니다. 가이드라인과 교육 기록이 있으면 훨씬 유리한 위치에 섭니다.

실제로 AI 리터러시 조치는 어떤 모습인가

실무에서 AI 리터러시 조치는 보통 네 단계를 따릅니다. AI 사용 현황 파악, 역할별 교육, 기록, 갱신입니다. 공식 커리큘럼은 없습니다. 집행위원회 Q&A는 “모두에게 맞는 단일한 방식은 없다(no one size fit all)“고 하며, 의무 교육을 부과하지도 않습니다. 조치는 조직의 역할, 관련 AI 시스템의 위험, 사람들의 지식 수준에 맞아야 합니다. 네 단계를 자세히 보면 다음과 같습니다.

1. AI 사용 현황을 파악하십시오. 사용 중인 도구(직원이 스스로 가입한 도구 포함), 사용자, 사용 업무를 목록으로 만드십시오.
2. 역할별로 교육하십시오. AI를 쓰는 모든 사람에게는 기본이 필요하고, 민감한 역할에는 더 깊은 내용이 필요합니다. 대표적인 내용은 다음과 같습니다.
   • 생성형 AI란 무엇이며 무엇을 잘하고 못하는가
   • 환각: 자신 있는 답이 왜 틀릴 수 있고 어떻게 확인하는가
   • GDPR과 기밀 유지: AI 도구에 절대 넣으면 안 되는 것과 승인된 계정
   • 편향: 특히 채용처럼 AI가 사람에 관한 결정에 관여하는 경우
   • 입력과 출력을 둘러싼 저작권 문제
   • 사내 AI 사용 가이드라인: 승인된 도구, 검토 규칙, 문의처
3. 기록하십시오. 누가, 언제, 무엇을 들었는지와 AI 사용 가이드라인의 버전을 기록하십시오. 집행위원회에 따르면 수료증은 필요 없고 내부 기록으로 충분합니다.
4. 갱신하십시오. 도구, 용도, 규정이 바뀌면 교육을 업데이트하고, AI 기본 교육을 신규 입사자 온보딩에 포함하십시오.

AI 법이 고위험으로 분류하는 분야에서 AI를 쓴다면 제4조에 더해 더 엄격한 의무가 적용됩니다. 옴니버스는 그 대부분을 2027년 12월 2일(부속서 III)과 2028년 8월 2일(부속서 I)로 미뤘습니다.

중소기업을 위한 간단한 AI 리터러시 계획

중소기업은 규정 준수 부서가 없어도 여섯 단계로 제4조의 핵심을 갖출 수 있습니다.

1. AI 사용과 교육을 책임질 담당자 한 명을 정하십시오.
2. 회사의 AI 도구와 활용 사례를 목록으로 만드십시오.
3. 한 장짜리 AI 사용 가이드라인을 쓰십시오. 승인된 도구, 절대 공유하면 안 되는 데이터, AI 결과물이 고객에게 나가기 전에 사람이 확인할 사항을 담습니다. 승인할 도구를 고를 때는 챗GPT·클로드·제미나이 기업용 요금제 비교가 도움이 됩니다.
4. AI를 쓰는 모든 사람에게 기본 교육을 하고, 필요하면 영업, 고객 지원, 인사, 재무, 개발 등 직무별 교육을 더하십시오.
5. 날짜, 참가자, 내용, 가이드라인 버전을 담은 기록을 남기십시오.
6. AI 기본 교육을 온보딩에 넣고, 회사를 대신해 AI를 쓰는 계약자에게도 안내하고, 새 도구를 도입할 때마다 전체를 다시 검토하십시오.

AI 교육을 실제로 정착시키는 방법

AI 교육은 일회성 슬라이드 발표가 아니라 팀마다 실제 업무를 중심으로 짤 때 정착합니다. 규정 준수는 목표가 아니라 최소 기준입니다. 옴니버스 자체도 AI 리터러시는 규제 의무나 제재 가능성과 상관없이 전략적 우선순위여야 한다고 적고 있습니다. 슬라이드 발표는 기록은 남길지 몰라도 일하는 방식을 바꾸는 경우는 드뭅니다. 더 효과적인 것은 직원 자신의 이메일, 보고서, 엑셀로 하는 실습, 분명한 가이드라인, 그리고 교육 후에 물어볼 사람입니다. 이 방법은 기업 AI 교육: ChatGPT 계정 지급에서 업무 정착까지에서 자세히 다룹니다.

자주 묻는 질문

EU AI 법에 따라 기업의 AI 교육은 의무인가요?

그렇습니다. EU에서 AI 시스템을 제공하거나 사용하는 기업은 직원의 AI 리터러시를 지원하는 조치를 취해야 한다는 의미에서 의무입니다(제4조). 2026년 7월 개정 이후로는 수단의 의무입니다. 정해진 형식, 시간, 보장해야 할 수준은 없지만, 무엇을 했는지 보여 줄 수 있어야 합니다.

직원에게 AI 리터러시 수료증이 필요한가요?

아니요. 유럽연합 집행위원회 Q&A는 수료증이 필요 없으며 조직이 교육과 기타 안내 활동을 내부 기록으로 남길 수 있다고 밝힙니다. 강좌 수료증이 그 기록의 일부가 될 수는 있지만, 법적으로 요구되는 수료증은 없습니다.

직원을 교육하지 않으면 어떻게 되나요?

각국 시장감시당국이 2026년 8월부터 제4조를 감독·집행하며, 제재는 각국 법으로 정하므로 결과는 나라마다 다릅니다. 과태료와 별개로, AI 리터러시 조치가 전혀 없었다는 사실은 AI 관련 오류가 고객, 직원, 제3자에게 피해를 입혔을 때 불리하게 작용할 수 있습니다.

UsualMatrix는 팀마다 실제 업무를 중심으로 한 실습형 AI 교육을 진행합니다. AI가 할 수 있는 일과 할 수 없는 일, 환각과 검증, 개인정보 보호, 그리고 회사에 맞는 실용적인 AI 사용 가이드라인까지 다룹니다. 교육은 중국어, 스페인어, 영어로 진행합니다. AI 솔루션 서비스를 살펴보시거나 문의하기에서 팀 교육을 계획해 보십시오.

참고: 이 글은 2026년 9월 29일 기준의 일반 정보이며 법률 자문이 아닙니다. AI 법과 각국 이행 규정은 계속 바뀌고 있으므로, 최신 조문과 해당 국가의 규정을 확인하거나 변호사에게 문의하십시오.