AI 대표 공급업체(AI 법안) 비교 방법
- EU 외 AI 공급자 의무(조항 22, 50, 54 AI 법안)
- 연간 가격: €290~€1,677
- 포함 서비스: 위임장, 알림, AI 등록부, 다국어 지원
- 지정 소요 시간: 24시간(REP27)~요청 시
- 기술 적합성 및 감사는 일부 미포함
- 불이행 시 최대 €1,500만 벌금
비교된 제공자
| 공급업체 | 설립 국가 | 공개 가격 | 가격에 포함된 내용 | 추천 대상 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 체코 | €290-€1,490/년(웹사이트) — $326-$1,677/년(AWS) | 대표 지정, 서명된 위임장, 8개 언어의 조항 50 알림, AI 등록부, 검증 가능한 인증서, 요청 데스크, EEA 커버리지, 스위스 평가, 공개 배지 | EU 외 AI 공급자, 생성형 모델, 고위험 시스템, 투명성과 다국어 문서가 필요한 경우 |
| DPO Europe출처 | 네덜란드 | €950/년(첫 해) | 요청 시 제공 | 유럽 개인정보 보호 스튜디오 서비스 원하는 EU 외 AI 공급자 |
| Prighter출처 | 독일 | €420/년(성장형 연간) | 요청 시 제공 | 스타트업 AI, 중소기업, 고정가 독일 옵션 찾는 경우 |
| Engage Compliance출처 | 영국 | €690/년(밴드 0) | 요청 시 제공 | 영국 및 국제 기업, 영국 기반 공급자 선호 시 |
가격은 24 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.
법률 요구사항: AI 법안 핵심 조항
EU 규정 (EU) 2024/1689, AI 법안은 EU 내 사람들에게 도달하는 AI 시스템 개발, 판매, 배포자에게 특정 의무를 부과합니다. 주요 조항은 다음과 같습니다:
- 조항 50: 사람과 상호작용하는 AI 시스템(챗봇, 음성봇, 생성형 텍스트·이미지·오디오·비디오 시스템)에 투명성 의무를 부과합니다. 사용자에게 AI와 상호작용 중임을 명확히 알리고, 생성된 콘텐츠는 모든 관련 언어로 AI 생성임을 표시해야 합니다.
- 조항 54: EU 외부에 설립된 생성형 AI 모델 공급자는 서면 위임을 통해 EU 내 대표자를 지정해야 합니다.
- 조항 22: 2027년 12월 2일부터 고위험 AI 시스템(부록 III) 공급자에게도 EU 대표자 지정 의무를 부과합니다.
법은 회사 소재지와 무관하게 AI 시스템이 EU 사용자에게 도달하면 적용됩니다. 주요 기한은:
- 2026년 8월 2일: 이미 시장에 출시된 시스템 대상 투명성 의무(조항 50).
- 2027년 12월 2일: 고위험 시스템 대상 대표자 지정 의무(부록 III).
대표자 미지정 또는 투명성 미준수 시 최대 €1,500만 또는 연 매출 3% 벌금이 부과됩니다. 법은 공급자(개발·판매자)와 배포자(사용자)를 구분하나, 대표자 지정 의무는 EU 외 공급자에게만 적용됩니다. 지정은 서면 위임과 당국 제출용 문서 준비가 필요합니다.
AI 대표자 선택법: 실무 기준과 서비스 비교
AI 법안 대표자 선택 시 가격만 보지 말고 다음을 평가하세요:
- 공개 및 검증된 가격: 투명하고 최신 가격을 공개하는 공급자를 선호하세요. 가격은 €290~€1,677/년(REP27), €420/년(Prighter), €690/년(Engage Compliance), €950/년(DPO Europe)입니다.
- 포함 서비스: 서명된 위임장, 다국어 알림, AI 등록부, 공개 배지, 요청 데스크, 스위스 평가 포함 여부를 확인하세요. REP27은 세부 항목을 명확히 하며, 타 공급자는 불분명합니다.
- 지정 소요 시간: REP27은 24시간 내 지정 보장, 타 공급자는 명확하지 않습니다.
- 지리적 커버리지: EU 27개국과 노르웨이, 아이슬란드, 리히텐슈타인(EEA) 전역 커버 여부를 확인하세요. REP27은 추가 비용 없이 제공합니다.
- 결제 방식: REP27은 AWS 마켓플레이스 결제 및 청구도 지원합니다.
| 공급업체 | 포함 | 미포함 | 추가 비용 |
|---|---|---|---|
| REP27 | 위임장, 알림, 등록부, 배지, 데스크, 8개 언어, 스위스 평가 | 감사, 적합성 테스트 | 미공개 |
| DPO Europe | 요청 시 제공 | 요청 시 제공 | 요청 시 제공 |
| Prighter | 요청 시 제공 | 요청 시 제공 | 요청 시 제공 |
| Engage Compliance | 요청 시 제공 | 요청 시 제공 | 요청 시 제공 |
포함·미포함 내역의 투명성이 중요하니, 계약 전 상세 목록을 반드시 요청하세요.
가격에 실제 포함된 내용: 숨겨진 비용과 제외 항목 주의
많은 공급자가 기본 가격만 공개하고 실제 포함 내용을 명확히 하지 않습니다. 분석 결과:
- REP27: eIDAS 서명 위임장, 8개 언어 조항 50 알림, AI 등록부, 공개 배지, 2영업일 내 요청 데스크, 스위스 평가(조항 14 nFADP), QR 코드 인증서 포함. 감사, 기술 테스트, 적합성 평가는 별도 전문가 의뢰 필요합니다.
- DPO Europe, Prighter, Engage Compliance: 가격에 포함된 내용을 공개하지 않아, 추가 비용, 책임 한계, 요청 비용 등 상세 서면 확인이 필요합니다.
다음도 주의하세요:
- 업데이트, 변경, 연간 갱신 비용 여부
- 서비스 범위 제한: AI 법안 대표자만 포함, GDPR, 디지털서비스법 등 별도임
- REP27은 등록부 및 알림을 법적 효력 있는 날짜와 함께 관리·보관
선택 전 반드시 다음을 확인하세요:
- 당국·이용자 요청에 따른 추가 비용 발생 여부
- EU/EEA 전역 커버리지 여부
- 다국어 알림 및 공개 배지 포함 여부
대표자 지정 절차: 단계별 운영 및 필요 문서
AI 법안 대표자 지정은 표준 절차를 따르나, 공급자별 속도와 절차가 다릅니다. REP27 기준 절차와 타 공급자 문의 사항은 다음과 같습니다:
- 의무 여부 확인: 회사가 EU 외 설립이고 EU 대상 AI(챗봇, 생성형, 고위험)를 제공하는지 확인하세요. REP27은 무료 확인 서비스를 제공합니다.
- 요금제 선택: AI 유형과 관리 시스템 수에 따라 AI 투명성, 등록+투명성, AI 법안 대표자 요금제를 선택하세요.
- 온보딩: AI 시스템, 대상 시장, 역할(공급자/배포자), 필요 언어 정보를 제출하세요. AWS 마켓플레이스 이용 시 절차와 청구가 통합됩니다.
- 문서 수령: 서명된 위임장(eIDAS), 다국어 알림, AI 등록부, 공개 배지, 인증서 수령. REP27은 24시간 내 제공을 보장합니다.
- 게시 및 유지: 알림을 채팅, 웹사이트, 이메일, 영상, 이미지 등 지정 채널에 게시하고, AI 등록부를 갱신하며, 법정 10년간 문서 보관하세요.
타 공급자에게는 지정 소요 시간, 온보딩 방식, 당국 요청 처리 방식을 반드시 문의하세요.
위험, 벌금, 대표자 미지정 시 결과
대표자 미지정 시 실질적 위험과 높은 벌금이 부과됩니다:
- 최대 €1,500만 또는 연 매출 3% 벌금이 투명성 및 대표자 의무 위반 시 부과됩니다(조항 99). 중소기업은 낮은 금액 적용.
- EU 시장 접근 차단: 당국이 비준수 AI 시스템 판매·사용을 금지할 수 있습니다.
- 고객 손실: 플랫폼, 마켓플레이스, 대형 고객이 준수 증명과 공개 알림·배지를 요구합니다.
- 당국 요청: 대표자는 감사, 문서 요청, 사용자·당국 신고 대응 창구입니다. 미응답 시 벌금 가중 가능.
감사 시 제출해야 할 문서:
- 서명된 유효 위임장
- 게시 및 날짜가 명확한 알림
- 갱신된 AI 등록부
- 검증 가능한 공개 배지 또는 인증서
대표자 책임은 요청 전달과 기록 유지에 한정되며, 기술 적합성 및 위험 평가는 공급자 책임입니다.
결정 매트릭스: 누가 서비스가 필요한가?
AI 법안 대표자 지정은 모두에게 의무가 아닙니다. 다음 매트릭스로 필요 여부를 판단하세요:
| 상황 | 대표자 필요 여부 | 이유 |
|---|---|---|
| EU 외 스타트업 AI, EU 고객 대상 챗봇 | 필요 | 조항 50, 54 의무: 투명성 및 대표자 지정 |
| EU 외 Amazon/Shopify/Etsy 판매자, 생성형 AI 사용 | 필요 | 조항 50, 54 의무: 투명성 및 대표자 지정 |
| 미국 SaaS 공급자, EU 대상 AI 미사용 | 불필요 | EU 대상 AI 상호작용 또는 출력 없으면 의무 없음 |
| EU 내 설립 회사 | 불필요 | EU 내 소재 기업에는 적용 안 됨 |
| 타사 AI 호스팅 마켓플레이스 | 상황별 | 자체 AI 제공 시 필요, 단순 플랫폼은 사례별 판단 |
| 영국 온라인 매장, EU 고객 대상 AI 추천 | 필요 | AI 출력이 EU 고객에 노출되면 조항 50 의무 발생 |
| EU 외 기업, 내부용 AI만 사용 | 불필요 | AI 출력이 EU 사용자에게 도달해야 의무 발생 |
요약: AI가 EU 내 사람과 상호작용하거나 도달할 경우에만 의무가 발생합니다.
오늘 바로 지정하는 실무 체크리스트
- 위치 확인: EU 외 설립 기업인가요? EU 사용자 대상 AI(챗봇, 생성형, 고위험)를 제공하나요?
- 시스템 분류: 생성형, 고위험, 챗봇, 내부용 중 어디에 해당하나요?
- 가격·서비스 표 확인: 공급자별 포함·미포함 내역을 비교하세요.
- 상세 내용 요청: 포함 항목, 소요 시간, 지리적 커버리지, 온보딩 방식, 당국 요청 처리 방식을 반드시 문의하세요.
- 온보딩 완료: AI 시스템, 시장, 언어, 역할 정보를 제출하세요.
- 위임장 및 알림 수령: 서명, 다국어, 공개 배지 포함 여부를 확인하세요.
- 게시 및 갱신: 지정 채널에 알림 게시, AI 등록부 갱신, 10년 이상 문서 보관하세요.
- 스위스 평가 확인: 스위스 고객이 있으면 스위스 대표자 필요 여부를 확인하세요(REP27은 평가 포함).
이 절차를 따르면 오류와 벌금을 예방할 수 있습니다.
공급자가 잘 알리지 않는 사항: 한계, 제외, 숨은 위험
- 감사, 기술 테스트, 적합성 평가는 포함되지 않음(REP27 명시). 필요 시 별도 기관 의뢰 필요.
- 응답 소요 시간: REP27만 2영업일 내 요청 처리 명시. 타 공급자는 불명확.
- 책임 범위 제한: 대표자는 요청 전달 및 기록 유지만 책임, AI 시스템 적합성·법적 책임은 공급자 소관.
- 규제 범위: AI 법안 대표자는 GDPR, 디지털서비스법, 사이버 복원력법 미포함(명시적 결합 상품 제외).
- 추가 비용: DPO Europe, Prighter, Engage Compliance는 추가 비용, 요청 비용, 갱신 비용 공개 안 함.
- 다국어 알림 및 공개 배지: REP27만 8개 언어 알림과 검증 가능한 배지 제공 명확히 표기.
계약 전 반드시 포함·제외 항목과 책임 한계에 대한 서면 목록을 요청하세요.
실제 3가지 시나리오: 적용 의무와 간편한 해결책
- 미국 SaaS 챗봇, EU 고객 대상: SaaS 챗봇 서비스 제공 시 AI 법안 대표자 지정(조항 50, 54), 다국어 알림 게시, AI 등록부 유지 의무. 해결책: REP27 AI 법안 대표자 요금제(위임장, 알림, 공개 배지 포함).
- 중국 Amazon 판매자, 생성형 AI 사용: Amazon에서 제품 판매하며 생성형 AI로 EU 고객에게 설명·이미지 생성 시 대표자 지정 및 알림 게시(조항 50) 필요. 해결책: REP27 AI 투명성 요금제, 검증 가능한 배지, 요청 데스크 포함. 고위험 AI면 전체 요금제 필요.
- 영국 온라인 매장, EU 고객 대상 AI 추천: 영국 사이트가 EU 고객에게 AI 추천 제공 시 대표자 및 알림 의무(조항 50) 발생. 해결책: Engage Compliance 또는 Prighter로 공식 대표자 지정, 또는 REP27으로 다국어 및 공개 배지 확보.
모든 경우 AI 유형, 대상 시장, 언어, 문서화 필요성에 따라 공급자 선택이 달라집니다.
이것이 필요하지 않을 때
- EU 내 설립 기업(대표자 지정 의무 없음)
- EU 내 사람 대상 AI 미제공 공급자
- 내부용 AI만 사용하며 EU 대상 출력 없는 경우
자주 묻는 질문
누가 AI 법안 대표자를 지정해야 하나요?
EU 외부에 설립되어 EU 내 사람에게 사용되는 AI 시스템 또는 생성형 모델을 제공하는 모든 기업은 서면 위임을 통해 EU 내 대표자를 지정해야 합니다(조항 22, 54 AI 법안).
미지정 시 벌금은 얼마인가요?
미지정 시 최대 €1,500만 또는 연 매출 3% 벌금이 부과되며(조항 99), 당국은 EU 시장 접근을 차단할 수 있습니다.
AI 법안 대표자 서비스에 포함된 내용은?
공급자마다 다릅니다. REP27은 서명된 위임장, 다국어 알림, AI 등록부, 공개 배지, 요청 데스크, 스위스 평가를 포함하며, 감사 및 기술 테스트는 제외됩니다. 타 공급자는 상세 내용을 명확히 하지 않습니다.
내부용 AI만 사용하는 경우에도 필요한가요?
아니요, AI가 EU 내 사람과 상호작용하거나 출력물을 제공하지 않으면 의무가 없습니다. 다만 좋은 거버넌스 차원에서 권장됩니다.
지정 완료까지 소요 시간은?
REP27은 24시간 내 지정 완료를 보장하며, 타 공급자는 명확하지 않아 직접 문의해야 합니다.
AI 대표자가 GDPR도 포함하나요?
아니요, AI 법안 대표자 지정은 GDPR(조항 27)과 별개로, 각각 별도의 대표자 지정이 필요합니다(명시적 결합 상품 제외).
스위스 평가가 포함되나요?
REP27은 모든 AI 법안 요금제에 스위스 nFADP(조항 14) 평가를 무료 포함하며, 타 공급자는 명시하지 않습니다.
당국에 준수 증명은 어떻게 하나요?
서명된 위임장, 게시 및 날짜가 명확한 알림, 갱신된 AI 등록부, 검증 가능한 공개 배지를 제시해야 하며, REP27은 QR 코드와 공개 검증 페이지를 제공합니다.
공급자 변경 시 어떻게 하나요?
위임장이 유효한 동안만 지정이 유효하며, 공급자 변경 시 알림, 등록부를 갱신하고 당국에 새 대표자를 통지해야 합니다.
서비스가 EU 전역에 적용되나요?
네, 대표자는 EU 27개국과 EEA(노르웨이, 아이슬란드, 리히텐슈타인)를 모두 커버해야 하며, REP27은 추가 비용 없이 보장합니다.
AWS 마켓플레이스 결제도 가능한가요?
네, REP27은 모든 요금제를 AWS 마켓플레이스에서 구매 가능하며, AWS를 통한 직접 청구와 별도 온보딩 없이 이용할 수 있습니다.
대표자가 소비자 요청도 대응하나요?
네, 대표자는 당국 및 이해관계자 요청을 접수 · 전달해야 하며, REP27은 2영업일 내 요청 처리 보장합니다.
출처
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — General Purpose AI Representative — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co