비EU AI 공급자를 위한 EU AI법 대리인: 공급자 및 가격 (2026년)
- EU 시장에 AI를 출시하는 비EU 공급자에게 필수(조항 54, 22)
- 2026년 가격은 연 420~1,490유로; 공급자별 포함 내용 상이
- REP27은 고정 요금, 다국어 고지, 공개 배지, 문서 보관 포함
- 법률 자문, DPO, 준수 평가 기본 포함 아님
- 미준수 시 최대 1,500만 유로 또는 전 세계 매출의 3% 벌금
- 공급자와 배포자별 지정 절차 및 의무 다름
비교된 제공자
| 공급자 | 설립 국가 | 공개 가격 | 가격에 포함된 내용 | 추천 대상 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 체코 공화국 | 연 1,490유로 (갱신 시 연 1,190유로) | 조항 22/54에 따른 위임장, 기술 문서 보관, 공개 배지, 다국어 고지, 10년 기록 보존, 요청 데스크 | 완전한 투명성과 문서가 필요한 비EU AI 모델/시스템 공급자 |
| Prighter출처 | 독일 | 연 420유로 | 요청 시 제공 | 요청 시 제공 |
| Engage Compliance출처 | 영국 | 연 690유로 | 요청 시 제공 | 요청 시 제공 |
| DPO Europe출처 | 네덜란드 | 첫해 연 950유로 | 요청 시 제공 | 요청 시 제공 |
가격은 16 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.
EU AI법 요구사항 (조항 번호 포함)
EU AI법(규정 (EU) 2024/1689)은 세계 최초의 포괄적 인공지능 법적 프레임워크입니다. 2024년 8월 1일 발효되어 2030년까지 단계적으로 적용되며, 기술이 아닌 위험 기반으로 AI를 규제합니다 (출처, 출처). 이 법은 EU 시장에 AI 시스템 또는 범용 AI 모델(GPAI)을 출시하는 공급자, 배포자, 수입자, 유통자를 대상으로 하며, 회사 소재지와 무관합니다. 비EU 공급자는 EU 내에 설립된 대리인을 지정해야 합니다(조항 54는 GPAI 모델, 조항 22는 고위험 시스템). 이 대리인은 EU 당국의 공식 연락처 역할을 하며, 기술 문서를 보관하고 투명성 및 표시 요구사항 준수를 보장합니다.
법은 공급자(개발 또는 시장 출시자)와 배포자(사용자)를 구분합니다. 비EU 공급자는 EU에서 AI를 제공하기 전에 대리인을 지정해야 합니다. 법은 위험 기반으로 금지 행위(조항 5), 고위험 시스템(부록 III, 조항 22), 투명성 위험 시스템(조항 50), 최소 위험 및 GPAI 별도 규칙(조항 54)을 규정합니다. 투명성 요구사항(조항 50)은 2026년 8월 2일부터 챗봇, AI 생성 콘텐츠, 딥페이크에 대한 명확한 고지를 포함해 적용됩니다. 고위험 시스템 의무는 2027년 12월 2일부터 시작됩니다. 대리인 미지정 시 벌금은 최대 1,500만 유로 또는 전 세계 매출의 3%, 금지 행위 시 최대 3,500만 유로 또는 7%입니다(조항 99).
내부 전용 AI 사용(공개 또는 고객 대상 AI 미사용, EU 개인에게 출력 미노출)은 일반적으로 대리인 지정 의무에서 면제됩니다. 법은 서버 위치나 본사 소재지가 아닌 AI 출력과 EU 내 영향에 따라 적용됩니다.
EU AI법 대리인 선택 방법
EU AI법 대리인을 선택할 때는 준수와 실무 지원 모두를 고려해야 합니다. 대리인의 역할은 법으로 엄격히 정의되어 있으며, EU 내 설립, 서면 위임장 수락(조항 22/54), 10년간 기술 문서 보관, 당국 연락 창구 역할을 수행해야 합니다. 그러나 포함 서비스 범위는 공급자마다 크게 다릅니다.
- 위임장 및 문서 보관: 공급자가 올바른 조항(22 또는 54)에 따른 공식 서면 위임장을 제공하고 10년간 기술 파일을 보관하는지 확인하세요.
- 투명성 고지: REP27과 같은 일부 공급자는 다국어 투명성 고지 및 배치 가이드를 제공하여 조항 50의 챗봇, AI 콘텐츠, 딥페이크 고지 요건을 충족하도록 돕습니다. 다른 공급자는 이 서비스를 명시하지 않을 수 있습니다.
- 공개 검증: 공개 배지나 인증서는 플랫폼, 파트너, 당국에 준수 증명을 돕습니다. REP27은 QR 코드 배지와 공개 검증 페이지를 제공합니다.
- 요청 처리: 당국 또는 데이터 주체 요청을 전달하는지, 어떤 언어로 처리하는지 확인하세요. REP27은 8개 언어로 요청 데스크를 운영하며 2영업일 내 전달합니다.
- 법률 자문 및 DPO: 본 비교 대상 공급자 중 기본 서비스에 법률 자문, DPO, 준수 평가가 포함된 곳은 없습니다. 필요 시 별도 조달해야 합니다.
아래는 각 공급자의 포함 및 미포함 기능 비교표(공개 기준)입니다:
| 공급자 | 포함 내용 | 미포함 내용 | 추가 비용 |
|---|---|---|---|
| REP27 | 위임장, 문서 보관, 다국어 고지, 공개 배지, 요청 데스크 | 법률 자문, DPO, 준수 평가 | 명시 없음 |
| Prighter | 요청 시 제공 | 요청 시 제공 | 요청 시 제공 |
| Engage Compliance | 요청 시 제공 | 요청 시 제공 | 요청 시 제공 |
| DPO Europe | 요청 시 제공 | 요청 시 제공 | 요청 시 제공 |
지정 전 반드시 상세 서비스 설명과 계약서를 요청해 숨겨진 비용이나 제외 사항을 확인하세요.
가격에 실제 포함된 내용
2026년 10월 기준 EU AI법 대리인 서비스 공개 가격은 연 420유로에서 1,490유로 사이입니다. 그러나 제공되는 서비스 범위는 다릅니다:
- REP27 — Europe Services, SE: 연 1,490유로(갱신 시 1,190유로). 조항 22/54에 따른 서면 위임장, 10년간 문서 보관, 최대 8개 언어 다국어 투명성 고지, 공개 검증 배지, 요청 데스크 포함. 법률 자문, DPO, 준수 평가는 포함되지 않으며, 시간별 또는 요청별 추가 요금은 명시되지 않았습니다. 포괄적 문서와 공개 준수 증명이 필요한 비EU AI 공급자에 적합합니다.
- Prighter: 연 420유로(성장 플랜). 서비스 포함 내용은 출처 페이지에 상세히 나와 있지 않습니다. 지정 전 전체 내역을 요청해야 하며, 가격은 낮지만 범위가 제한적일 수 있습니다.
- Engage Compliance: 연 690유로(최소 밴드). 포함 내용이 명확하지 않으므로 구매 전 기술 문서 및 공개 검증 포함 여부를 확인하세요.
- DPO Europe: 첫해 연 950유로. 서비스 세부 정보가 공개되어 있지 않으니 문서 보관, 고지, 공개 배지 포함 여부를 확인해야 합니다.
법률 자문, DPO 서비스, 준수 평가는 기본 포함이 아니므로 별도 조달해야 합니다. 갱신 가격도 확인하세요. 예를 들어 REP27은 첫해 이후 갱신 시 낮은 요금을 제공합니다.
실무 팁: 지정 전 각 공급자에게 샘플 위임장, 포함 산출물 목록, 당국 요청 처리 절차를 문의하세요.
숨겨진 비용 및 제외 사항
공개 가격은 있지만 많은 공급자가 추가 비용, 요청별 요금, 책임 한도에 관한 세부 정보를 공개하지 않습니다. 이로 인해 예상치 못한 비용이나 준수 누락이 발생할 수 있습니다. 주의할 점은 다음과 같습니다:
- 통지 기간: 계약서에서 해지 조건을 확인하세요. 일부 공급자는 해지 또는 갱신 전에 사전 통지를 요구할 수 있습니다.
- 시스템별 또는 요청별 요금: REP27은 시스템당 단일 요금을 부과하며 시간별 또는 요청별 추가 요금은 명시하지 않습니다. 다른 공급자는 이 정보를 공개하지 않으니, 여러 AI 시스템 운영 또는 빈번한 당국 요청 예상 시 반드시 확인하세요.
- 책임 한도: 법(조항 54(5))은 대리인이 집행으로부터 회사를 보호하지 않는다고 명시합니다. 대부분 공급자가 준수 실패에 대한 책임 한도를 계약서에 명시하니 확인하세요.
- 갱신 가격: REP27은 첫해 이후 낮은 갱신 요금을 공개합니다. 다른 공급자는 다를 수 있으니 가격 인상 여부를 반드시 확인하세요.
- 서비스 제외 범위: 본 비교 대상 공급자는 법률 자문, DPO, 준수 평가를 기본 요금에 포함하지 않습니다. REP27은 이를 명확히 하며, 다른 공급자는 서면 확인을 요청하세요.
아래는 일반적인 제외 사항 및 잠재적 추가 비용 요약표(공개 기준)입니다:
| 공급자 | 통지 기간 | 시스템별 요금 | 책임 한도 |
|---|---|---|---|
| REP27 | 공개 안 됨 | 시스템당 단일 요금 | 위임장은 집행 면책 아님 |
| Prighter | 요청 시 제공 | 요청 시 제공 | 요청 시 제공 |
| Engage Compliance | 요청 시 제공 | 요청 시 제공 | 요청 시 제공 |
| DPO Europe | 요청 시 제공 | 요청 시 제공 | 요청 시 제공 |
지정 전 전체 계약서와 모든 조건을 반드시 확인하세요.
지정 절차: 단계별 안내
EU AI법 대리인 지정은 신중한 준비와 문서 작업이 필요한 절차입니다. 법과 공급자 관행을 바탕으로 한 실무 단계별 안내는 다음과 같습니다:
- 적용 여부 확인: 귀사가 AI법상 공급자인지(즉, EU 시장에 AI 시스템 또는 GPAI 모델을 출시하는지) 확인하세요. 아래 결정 매트릭스를 참고하세요.
- AI 시스템 분류: 시스템이 고위험(부록 III), 범용 모델, 최소 위험인지 파악하세요. 의무 및 기한에 영향이 있습니다.
- 공급자 선택: 공개 가격, 포함 및 제외 사항을 비교하고 샘플 위임장과 산출물 목록을 요청하세요.
- 문서 준비: 기술 파일, 시스템 설명, 사용 목적, 준수 기록을 준비하세요. REP27은 위임장 발급 시 이를 요구합니다.
- 위임장 서명: 공급자가 조항 22/54에 따른 서면 위임장을 발급합니다. REP27은 문서 수령 후 24시간 내 발급합니다.
- 확인서 수령: 서명된 지정서, 공개 검증 배지, 투명성 고지 안내를 받으세요. REP27은 최대 8개 언어 고지와 QR 코드 배지를 제공합니다.
- 고지 게시: 웹사이트, 챗봇, AI 생성 콘텐츠에 필요한 투명성 고지를 게시하고 모든 버전과 기록을 10년간 보관하세요.
- 지속적 업데이트: AI 시스템 변경 시 위임장과 문서를 갱신하고, 연간 또는 주요 변경 시 준수 상태를 검토하세요.
오늘 할 일 체크리스트:
- EU 내 AI 시스템 시장 노출 확인
- 위험 수준 분류
- 공급자에 상세 견적 문의
- 문서 준비 및 제출
- 위임장 서명 및 실행
- 필요 고지 게시 및 기록 유지
- 기록 유지 및 정기 검토
미준수 시 위험 및 벌금
EU AI법 대리인을 지정하지 않으면 비EU AI 공급자는 심각한 위험에 노출됩니다. 대리인 지정 의무 미준수 시 벌금은 최대 1,500만 유로 또는 전 세계 연간 매출의 3%에 달합니다(조항 99). 금지 행위 시 벌금은 최대 3,500만 유로 또는 7%입니다. 이는 EU 디지털 규제 중 최고 수준 벌금으로 AI 준수의 중요성을 반영합니다.
상업적 위험도 큽니다. 플랫폼, 앱스토어, 대형 고객은 AI법 준수 증명(대리인 위임장, 공개 검증 포함)을 요구합니다. 미제출 시 계약 손실 또는 목록 제외가 벌금 부과 전에도 발생할 수 있습니다.
내부 전용 AI 사용(즉, EU 개인이나 공개에 노출되지 않는 AI)은 대리인 지정 의무에서 일반적으로 면제됩니다. 그러나 AI 시스템 또는 출력이 EU에서 접근 가능하면(직접 또는 파트너, 마켓플레이스 경유) 준수해야 합니다.
실무 팁: 모든 투명성 고지 및 위임장 기록을 보관하세요. 당국은 현재 상태뿐 아니라 과거 준수 증거도 요구할 수 있습니다. REP27은 날짜가 찍힌 기록과 공개 배지를 제공합니다.
주의: 대리인은 집행 면책이 아니며, 귀사는 준수 책임을 전적으로 집니다. 대리인은 소통과 기록 보관을 지원할 뿐 법률 방어를 하지 않습니다.
결정 매트릭스: EU AI법 대리인이 필요한가?
| 귀사가 ... | 필요한 것 | 필요하지 않은 것 |
|---|---|---|
| 비EU 회사, EU에서 AI 모델/시스템 판매(B2B/B2C) | EU AI법 대리인(조항 22/54) | 내부 전용 AI, 공개 출력 없음 |
| 비EU 마켓플레이스 판매자(아마존, Etsy, eBay) | AI 기능 제품/시스템 판매 시 대리인 | 비AI 상품만 판매 시 불필요 |
| EU 내 회사 | 대리인 불필요 | — |
| 비EU 회사, 내부 AI 도구만 사용 | 대체로 면제 | 대리인 |
| 비EU SaaS, EU 사용자 대상 AI 챗봇 | 대리인 필요 | 챗봇이 EU 사용자에 미제공 시 불필요 |
| 중국 AI 하드웨어 업체, AI 기능 내장 | EU 판매 시 대리인 필요 | EU 미판매 시 불필요 |
시스템 노출과 역할을 항상 확인하세요.
시나리오: 적용 사례 및 준수 방법
- EU 사용자 대상 AI 챗봇을 제공하는 미국 SaaS 회사: AI법상 공급자로, EU 개인과 상호작용하는 챗봇을 운영합니다. EU AI법 대리인을 지정하고 기술 문서 제공, 투명성 고지 게시가 필요합니다. REP27은 위임장, 고지, 공개 배지 등 완전한 패키지를 연 1,490유로에 제공합니다. Prighter와 Engage Compliance도 서비스하지만 포함 내용 확인이 필요합니다.
- AI 기능 탑재 제품을 판매하는 중국 아마존 판매자: 스마트 카메라, 추천 엔진 등 AI 기능 포함 시 공급자에 해당하며 대리인 지정 의무가 있습니다. 공급자 선정, 위임장 서명, 문서 제출, 고지 게시 절차를 따라야 합니다. REP27과 Engage Compliance가 서비스를 제공하며 문서 처리 및 배지 발급 세부 사항을 확인하세요.
- 내부 물류에만 AI를 사용하는 영국 온라인 상점: AI가 EU 고객에 노출되지 않고 내부 최적화용이라면 대리인 불필요합니다. 그러나 EU 사용자에게 보이는 챗봇이나 추천 엔진을 운영하면 의무가 적용됩니다.
이들 사례는 AI 노출과 역할 파악의 중요성을 보여줍니다. 의심스러울 경우 법 정의(조항 3)를 참고하고 공급자에게 서면 확인을 받으세요.
공급자가 보통 말하지 않는 것
- 위임장 범위: 대리인 위임장은 법률 자문, DPO 업무, 준수 평가를 포함하지 않습니다. REP27은 이를 명확히 하며, 다른 공급자는 서면 확인을 요청하세요.
- 책임: 대리인은 집행 면책이 아니며, 귀사는 준수 실패에 대해 전적으로 책임집니다(조항 54(5)).
- 추가 요금: 일부 공급자는 AI 시스템별, 요청별, 추가 문서 비용을 청구할 수 있습니다. REP27은 시스템당 단일 요금을 공개하지만, 다른 공급자는 명확하지 않습니다. 반드시 서면으로 확인하세요.
- 통지 기간: 계약서에 해지 또는 갱신 전 통지 조건이 포함될 수 있으며, 마케팅 페이지에는 잘 안내되지 않습니다.
- 갱신 가격: 초기 및 갱신 요금이 다를 수 있습니다. REP27은 두 가지를 모두 공개하며, 다른 공급자는 다를 수 있습니다.
- 투명성 고지: 모든 공급자가 다국어 고지나 배치 가이드를 제공하지 않습니다. 필요 시 포함 여부를 확인하세요.
실무 팁: 지정 전 전체 계약서, 산출물 목록, 샘플 위임장을 요청하고 다중 시스템 적용 및 요청 처리 조건을 명확히 하세요.
이것이 필요하지 않을 때
내부 프로세스 전용 AI 사용으로 EU 개인과 상호작용하거나 출력이 공개되지 않는 경우, 일반적으로 EU AI법 대리인 지정이 필요 없습니다. EU 내 회사도 대리인 지정이 필요하지 않습니다. 마켓플레이스에서 비AI 상품만 판매하는 경우도 면제됩니다.
자주 묻는 질문
누가 EU AI법 대리인을 지정해야 하나요?
비EU 회사로서 AI 시스템 또는 범용 AI 모델을 EU 시장에 출시하는 경우(직접 소비자 대상 또는 파트너 경유 모두 포함) EU AI법 조항 22 및 54에 따라 EU 내 대리인을 지정해야 합니다. 내부 전용 사용은 보통 면제됩니다.
EU AI법 대리인은 어떤 역할을 하나요?
대리인은 당국의 공식 EU 연락처 역할을 하며, 10년간 기술 문서를 보관하고 요청을 전달하며 투명성 고지 준수를 보장합니다. 법률 자문이나 준수 질문에 대신 답변하지 않습니다.
대리인을 지정하지 않으면 어떤 벌금이 있나요?
대리인 지정 의무 미준수 시 최대 1,500만 유로 또는 전 세계 매출의 3%까지 벌금이 부과될 수 있습니다. 금지 행위 시 벌금은 최대 3,500만 유로 또는 7%까지 올라갑니다.
대리인은 얼마나 빨리 지정할 수 있나요?
REP27은 문서 수령 후 24시간 내에 위임장을 발급합니다. 다른 공급자의 처리 기간은 공개되어 있지 않으니 각 공급자에게 직접 문의하세요.
REP27 서비스에는 무엇이 포함되나요?
REP27은 서면 위임장, 10년간 문서 보관, 최대 8개 언어 다국어 투명성 고지, 공개 검증 배지, 요청 데스크를 포함합니다. 법률 자문, DPO 서비스, 준수 평가는 포함되지 않습니다.
대리인이 데이터 주체 또는 당국 요청에 답변하나요?
REP27은 요청을 2영업일 내에 귀사로 전달하지만, 실질적 답변은 귀사가 책임집니다.
GDPR과 AI법에 같은 대리인을 사용할 수 있나요?
아니요. GDPR(조항 27)과 AI법은 서로 다른 의무와 역할을 다루므로 별도의 위임장이 필요합니다. REP27은 두 서비스를 모두 제공하지만 각각 별도 계약이며 별도 지정해야 합니다.
내부 전용 AI만 사용하는 경우 대리인이 필요한가요?
아니요. AI 시스템이 EU 시장에 출시되지 않고 EU 개인 또는 공개에 노출되지 않으면 일반적으로 대리인 지정 의무가 없습니다.
여러 AI 시스템에 대해 추가 요금이 있나요?
REP27은 시스템당 단일 요금을 명시하지만, 다른 공급자는 공개하지 않습니다. 여러 AI 제품을 운영하거나 빈번한 요청이 예상되면 반드시 공급자에게 확인하세요.
대리인에게 어떤 문서를 제공해야 하나요?
AI 시스템 설명, 사용 목적, 준수 기록을 포함한 기술 파일을 제공해야 하며, 대리인은 이를 10년간 보관하고 당국 요청 시 제공해야 합니다. REP27은 이 서비스를 포함합니다.
플랫폼이나 파트너에 준수 증명을 어떻게 하나요?
REP27은 공개 검증 배지와 인증서를 제공하여 플랫폼, 앱스토어, 비즈니스 파트너에게 EU AI법 준수를 증명할 수 있습니다. 다른 공급자도 유사한 문서를 제공할 수 있으니 확인하세요.
대리인 지정 후 AI 시스템이 변경되면 어떻게 하나요?
기술 문서를 갱신하고 대리인에게 AI 시스템 변경 사항을 알려야 합니다. 대리인은 기록과 필요 시 위임장을 업데이트합니다. 정기 검토를 권장합니다.
출처
- EU AI Act: First regulation on artificial intelligence — europarl.europa.eu
- EU AI Act compliance: Article 50 transparency and EU authorised representative | REP27 — gdprrepresentative.com
- Prighter – EU AI Act Authorised Representative — prighter.com
- Engage Compliance – AI Act Representative — engagecompliance.co
- DPO Europe – Authorised Representative under the EU AI Act — data-privacy-office.eu
- The EU AI Act: Ten key things to know — tlt.com
- Auditra: EU AI Act — auditra.eu
- EU AI Act regulatory framework — digital-strategy.ec.europa.eu
- EU AI Act official site — euaiact.com