한국 인공지능기본법(AI Basic Act) 2026 — 고영향 AI 의료기기 기업이 정리해야 할 의무와 유예기간

2026년 1월 22일 시행된 한국 인공지능기본법의 고영향 AI 의료기기 의무, MSIT 수평 법률과 식약처 DMPA 수직 규제의 중복 대응, 2026년 유예기간 활용 실무 로드맵.

대한민국의 국가적 수평 AI 기본법인 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법'(이하 인공지능기본법 / AI Basic Act)이 2026년 1월 22일 공식 시행되었다. 이 법은 과학기술정보통신부(MSIT)가 주관하는 포괄적 법률로, 해외 기업이 한국 사용자를 대상으로 AI 제품 및 서비스를 제공하는 경우에도 적용되는 역외 적용(Extraterritorial application)을 명시하고 있다.

특히 인공지능기본법은 **의료 서비스 제공 및 의료기기의 개발·사용에 적용되는 AI를 '고영향 인공지능(High-Impact AI)'**으로 분류하여 일반 AI 사업자보다 강화된 법적 의무(위험관리계획 수립, 인적 감독, 설명 요구 대응, 한국어 설명 자료 구비, AI 생성 콘텐츠 표시 등)를 부여한다.

식품의약품안전처(MFDS)의 의료기기법 및 한국 디지털의료품목법(DMPA)이 '의료기기로서의 안전성과 유효성'을 다루는 수직적 규제라면, 인공지능기본법은 'AI 기술의 투명성과 신뢰성, 신체·기본권 영향'을 다루는 수평적 규제다. 과기정통부가 2026년 한 해 동안 운영하는 유예기간(Grace Period) 동안 국내 AI 의료기기 및 SaMD 기업이 갖춰야 할 컴플라이언스 체계를 정밀 분석한다.

인공지능기본법이 한국 AI 의료기기에 미치는 영향 — 고영향 AI 분류 기준(2단계 판단)

인공지능기본법 제2조 및 과기정통부의 **고영향 인공지능 판단 가이드라인(2025년 9월 공개 7대 가이드라인 중 하나)**에 따르면, 의료 AI 제품이 고영향 AI에 해당하는지는 2단계 테스트(Two-step test)를 거쳐 판정된다.

[고영향 AI 의료기기 2단계 판단 구조]
  Step 1: 법적 지정 분야 해당 여부 ──► 의료 서비스 및 의료기기 개발·사용 분야 (지정 분야)
  Step 2: 중대한 영향 가능성 평가 ──► 사람의 생명, 신체의 안전, 기본권에 유의미한 영향 미칠 가능성
  └─ 결과: 진단·치료·수술보조·위험예측 AI 의료기기는 사실상 대부분 '고영향 AI'로 자동 분류

구분	MSIT 인공지능기본법 (수평 규제)	MFDS 디지털의료품목법 DMPA (수직 규제)
주무 부처	과학기술정보통신부 (MSIT)	식품의약품안전처 (MFDS)
핵심 목적	AI 신뢰성 확보, 기본권 보호, 위험 관리	의료기기 안전성·유효성, 임상적 이점 승인
주요 문서	고영향 AI 위험관리계획, 신뢰성 설명서, AI 표시	임상시험 보고서, 소프트웨어 V&V, 기술문서
적용 시점	2026년 1월 22일 시행 (2026년 유예기간 운영)	2025년 1월 시행 (디지털의료품목 전용 법률)

의료 진단 보조(radiology AI, ECG AI), 뇌졸중 선별, 암 진단, 수술 로봇 navigation AI 등 임상 의사결정에 직간접 영향을 주는 대부분의 AI 의료기기는 고영향 AI의 법적 테두리에 들어오게 된다.

고영향 AI 사업자의 6대 의무: 위험관리계획·인적 감독·설명·투명성·한국어 자료·AI 생성 표시

고영향 AI로 분류된 AI 의료기기 개발사 및 유통 사업자는 다음 6가지 핵심 법적 의무를 이행해야 한다.

[고영향 AI 사업자 6대 핵심 컴플라이언스 의무]
  1. 위험관리계획 (Risk Management Plan) 수립 및 지속적 업데이트
  2. 인적 감독 (Human Oversight) 메커니즘 보장 (의사 임상 재량권 유지)
  3. AI 출력에 대한 설명 (Explanation) 제공 (기술적 가능 범위 내)
  4. 투명성 및 사전 고지 (Advance Transparency & Notice)
  5. 한국어 설명 자료 (Korean-Language Explanatory Materials) 작성 및 비치
  6. AI 생성 콘텐츠 및 판독문 표시 (AI Content Labeling)

위험관리계획 수립: 개발 및 운영 전 주기에 걸쳐 데이터 편향, 알고리즘 환각(Hallucination), 오진 위험을 평가하고 완화 조치를 문서화해야 한다.
인적 감독(Human Oversight) 보장: AI가 단독으로 치료나 진단을 확정하지 못하도록 의사(User)가 최종 판단을 내리고 AI 출력을 거부(Override)할 수 있는 인터페이스 구조를 갖춰야 한다.
설명 및 투명성 제공: AI 판독 결과가 나온 근거(예: 히트맵, 정량적 관심 영역 수치)를 설명하고, 환자와 의료진에게 "이 판독은 AI 시스템의 보조를 받았다"는 점을 사전에 고지해야 한다.
한국어 설명 자료 비치: 해외 AI 의료기기를 수입하거나 국내 개발한 경우에도 한국어로 된 알고리즘 개요, 학습 데이터 특성, 성능 한계 설명서를 비치해야 한다.
AI 생성 표시: AI가 병리 판독문이나 캡션 보고서를 자동 생성하는 경우 AI 생성물임을 명시적으로 라벨링해야 한다.

MSIT AI 기본법 vs MFDS 디지털의료품목법(DMPA) — 수평 법률과 수직 규제의 적용 층위

한국 AI 의료기기 기업 RA 팀이 가장 혼란스러워하는 부분은 과기정통부(MSIT)와 식약처(MFDS)의 요구사항 중복 여부다.

[한국 AI 의료기기 이중 컴플라이언스 아키텍처]
                    ┌─────────────────────────────────────────┐
                    │       한국 AI 의료기기 개발사 (SaMD)    │
                    └────────────────────┬────────────────────┘
                                         │
                 ┌───────────────────────┴───────────────────────┐
                 ▼                                               ▼
  [과기정통부 MSIT: 인공지능기본법]               [식품의약품안전처 MFDS: DMPA]
  - 고영향 AI 위험관리계획                         - 품목허가 및 기술문서 심사
  - 한국어 신뢰성/투명성 설명서                    - 임상적 유용성 및 성능 검증
  - AI 생성 표시 및 사전 고지                      - 변경관리(PCCP) 및 KGMP 실사

양 법률은 목적이 달라 원칙적으로 각각 이행해야 한다. 식약처 DMPA 허가를 받았더라도 인적 감독, 설명 의무, 투명성 사전 고지, 한국어 설명 자료 비치, AI 생성물 표시 의무는 인공지능기본법상 별도로 충족해야 한다.

다만 **예외적 안전항로(Safe Harbor)**가 하나 있다. 고영향 AI 사업자의 핵심 의무인 위험관리계획 수립은 자사 제품이 디지털의료품목법의 품질관리시스템(QMS, DMPA 제8조·제12조 및 제24조)을 충족하는 경우 **이행한 것으로 간주(Deemed Compliance)**된다(시행령·과기정통부 고영향 AI 가이드라인, 김앤장 분석). 즉 MFDS 심사를 거친 품질·위험관리 체계를 인공지능기본법 위험관리계획의 증빙으로 그대로 재활용할 수 있다.
나머지 의무(인적 감독·한국어 설명 자료·AI 생성 표시)는 DMPA로 갈음되지 않으므로 별도 구축이 필요하다. 식약처에 제출한 위험관리 파일(ISO 14971)과 국가별 AI 의료기기 변경관리 제도 비교에서 정리한 DMPA 기술문서를 인공지능기본법 문서 양식과 매핑(Mapping)하면 중복 작성 부담을 크게 줄이면서 두 체계를 동시에 충족할 수 있다.

글로벌 시장 진출 시에는 EU AI Act 고위험 분류와 한국 AI 의료기기 및 FDA GMLP 원칙과 비교 분석하여 통합 QMS 컴플라이언스 체계를 구축하는 것이 유리하다.

2026년 유예기간(grace period)의 범위와 예외 — 지금 단속받는 구간은 어디인가

과기정통부는 인공지능기본법 시행일인 2026년 1월 22일부터 **최소 1년 이상의 유예기간(계도 기간)**을 운영한다.

유예 적용 범위: 현장 실무 조사, 시정 명령, 과태료 및 과징금 부과 조치가 유예기간 동안 원칙적으로 유예된다. 과기정통부는 한국인공지능산업협회(KOSA) 등을 통해 헬프데스크를 운영하며 컨설팅 위주의 지원 조치를 제공한다.
🚨 유예 예외 구간 (즉시 단속/법적 리스크 발생 구간):
- AI 의료기기의 결함이나 알고리즘 오류로 인해 사망, 중대한 신체적 상해, 또는 인권의 심각한 침해가 발생한 경우
- 환자의 개인정보를 동의 없이 무단 수집하여 AI 학습에 활용한 경우 (개인정보보호법 위반 연계)
- 의도적인 허위 사실 유포나 치명적 인공지능 안전사고가 발생한 경우

따라서 유예기간이라고 해서 컴플라이언스를 방치해서는 안 되며, 환자 안전과 직결된 오진 리스크 완화 조치는 지금 즉시 작동하고 있어야 한다.

한국 AI 의료기기 2025년 허가 153건(+41.6%)이 말해주는 준비 시급성

식품의약품안전처가 발표한 2025년 의약품·의료기기 허가 동향 공식 데이터에 따르면, 식약처가 허가·인증한 AI 기반 의료기기 수량은 폭발적으로 증가하고 있다.

[한국 MFDS AI 의료기기 허가·인증 추이 (식약처 공식 집계)]
  2023년 :  64건
  2024년 : 108건 (전년 대비 +68.8%)
  2025년 : 153건 (전년 대비 +41.6% 🚀 / 국내 제조 119건 = 77.7%)
  └─ 누적 디지털 치료기기(DTx) 14건, 혁신의료기기 지정 45건 (AI 기반 25건, 생성형 AI 포함)

2025년 한 해 동안에만 153건의 AI 의료기기가 시장에 진입했으며, 국내 제조 비중이 77.7%에 달한다. 식약처 역시 2025년 1월 24일 세계 최초로 생성형 AI 의료기기 심사 가이드라인을 제정하는 등 규제 체계를 고도화하고 있다.

이처럼 국내 AI 의료기기 시장이 가속화됨에 따라, 과기정통부의 인공지능기본법 고영향 AI 의무 준수는 국내 시장 방어와 정부 조달, 혁신의료기술 등재 시 핵심적인 신뢰성 증거로 작동하게 될 것이다.

고영향 AI 의료기기 컴플라이언스 90일 정비 로드맵

한국 AI 의료기기 개발사 대표 및 RA/법무 리드는 2026년 유예기간 동안 다음 4단계에 걸쳐 인공지능기본법 준수 체계를 완성해야 한다.

[인공지능기본법 90일 정비 로드맵]
Day 1-20   : 자사 제품의 고영향 AI 2단계 판단 및 식약처 DMPA 문서 매핑
Day 21-45  : 고영향 AI 위험관리계획서(Risk Management Plan) 작성 및 QMS 반영
Day 46-70  : 한국어 제품 설명서·알고리즘 투명성 고지문·AI 생성 표시 인터페이스 구현
Day 71-90  : 고영향 AI 영향평가(Impact Assessment) 자체 수행 및 과기정통부 가이드 반영

지정 및 매핑 (Day 1-20): 자사 AI 솔루션이 고영향 AI 분야에 해당하는지 2단계 테스트를 적용하고, 기존 DMPA 기술문서와의 중복 항목을 매핑한다.
위험관리계획 수립 (Day 21-45): AI 환각, 데이터 편향, 의사 인적 감독 절차를 포함한 위험관리계획서를 수립한다.
인터페이스 및 설명서 개정 (Day 46-70): 의료진용 UI 상에 사전 고지 문구를 추가하고, 환자/의료진이 읽을 수 있는 한국어 알고리즘 설명 자료를 비치한다.
영향평가 및 최종 검토 (Day 71-90): 과기정통부 7대 가이드라인 기준에 맞춘 자체 영향평가를 수행하고 법무 검토를 완료한다.

자주 묻는 질문 (FAQ)

Q1. 인공지능기본법의 고영향 AI에 모든 의료 AI가 무조건 포함되나?

의료 서비스 및 의료기기 개발·사용 분야는 법상 고영향 AI 지정 분야에 속한다. 다만 2단계 판단에서 "사람의 생명, 신체의 안전, 기본권에 유의미한 영향을 미치지 않는 단순 원무 행정용 AI, 의학 문헌 검색용 AI" 등은 고영향 AI에서 제외될 수 있다. 그러나 임상 판독 보조, 진단, 치료 계획 수립용 AI 의료기기(SaMD)는 대부분 고영향 AI로 판정된다.

Q2. AI 기본법(과기정통부) 의무와 식약처 DMPA 의무가 중복될 때 어떻게 정리해야 하나?

양 규제는 주무 부처와 법적 목적이 다르므로 원칙적으로 각각 이행해야 한다. 다만 위험관리계획 수립 의무는 DMPA 품질관리시스템(QMS)을 충족하면 인공지능기본법상 이행한 것으로 간주(Deemed Compliance)되므로, 식약처 DMPA 허가용 ISO 14971 위험관리 파일·소프트웨어 검증 보고서·변경관리 프로토콜을 과기정통부 고영향 AI 위험관리계획서의 증빙 자료로 재활용할 수 있다. 인적 감독·한국어 설명 자료·AI 생성 표시는 별도 구축이 필요하므로, 재활용 가능 항목과 신규 구축 항목을 구분해 표준 통합 서식으로 운영하는 것이 효율적이다.

Q3. 2026년 유예기간 동안에도 한국 AI 의료기기 기업이 당장 준비해야 할 최소 문서는 무엇인가?

과기정통부가 유예기간을 부여하더라도 (1) 고영향 AI 위험관리계획서, (2) 한국어 알고리즘 설명 자료, (3) 인적 감독(의사 재량권 보장) 인터페이스 증적 3가지는 최소한 갖추어 두어야 한다. 만에 하나 발생할 수 있는 오진 안전사고나 민원 발생 시 유예 예외 조항(신체 상해/인권 침해)으로 인한 즉시 조사 및 과태료 부과 위험을 막을 수 있기 때문이다.

참고 출처

국가법령정보센터: 대한민국 국회/과학기술정보통신부, "인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 (인공지능기본법)", 2026년 1월 22일 시행.
과기정통부 보도자료 및 행정예고: 과학기술정보통신부, "인공지능기본법 시행령 제정안 (과기정통부 공고 제2025-0970호)" 및 "고영향 AI 판단 가이드라인 등 7대 고시/가이드라인 초안", 2025.
식품의약품안전처 공식 데이터: 식약처, "2025년 의약품·의약외품·의료기기 허가 동향 보고서 (AI 의료기기 153건 허가)", 2026년 4월 30일 발표.
식품의약품안전처 가이드라인: 식약처, "생성형 인공지능(AI) 적용 의료기기 심사 가이드라인", 2025년 1월 24일.
국내외 법무법인 분석: Kim & Chang, "Recent Developments in Korea's AI Basic Act and High-Impact AI Regulations", 2026. / Cooley LLP, "South Korea's AI Basic Act: Overview and Key Takeaways for Global Digital Health Companies", Jan 2026.