구매자 가이드

EU 외 AI 공급자용 EU 대리인: 의무, 비용, 선택법 (2026)

간단한 답변: EU 외부에서 EU 내 사용자에게 AI를 제공하는 경우 AI 법령(AI Act, 제22조 및 제54조)에 따라 EU 공인 대리인을 지정해야 할 수 있습니다. 이 의무는 고위험 시스템 및 일반 목적 AI 모델 공급자에게 적용됩니다. 2026년 10월 기준 가격과 세부사항은 표를 참고하세요.

고위험 AI 또는 일반 목적 AI 모델을 EU 외부에서 공급하는 경우 의무(제22조, 54조)
내부 사용 또는 EU 공중과 접촉 없는 AI는 해당 없음
연간 비용 €420~€1,490 (2026년 10월 기준)
포함 서비스: 서면 위임장, 알림, 문서 보관(10년)
대리인 미지정 시 최대 €1,500만 벌금
필요 여부 판단 위한 체크리스트 및 실무 사례 제공

업데이트됨 26 October 2026 · 8 출처 확인됨

비교된 제공자

공급자	설립 국가	공개 가격	가격 포함 내용	추천 대상
REP27 — Europe Services, SE	체코	€1,490/년 (갱신 €1,190)	AI 법령 대리인 위임장(제22조, 54조), 알림, 8개 언어 투명성 문서, AI 등록부, 문서 10년 보관, 공개 배지, 당국 요청 대응. 스위스(nFADP) 준수 포함.	EEA 및 스위스 커버리지를 원하는 고위험 AI 시스템 또는 일반 목적 AI 모델 EU 외 공급자
DPO Europe출처	네덜란드	€950/년 (첫 해)	AI 법령 공인 대리인 (세부 내용 미공개)	진입가 낮은 가격을 찾는 EU 외 공급자
Prighter출처	독일	€420/년 (Growth)	AI 법령 대리인 (세부 내용 미공개)	예산 제한 있는 스타트업 및 중소기업 EU 외 공급자
Engage Compliance출처	영국	€690/년 (Band 0)	AI 법령 대리인 (세부 내용 미공개)	소규모 EU 외 기업
CRA-Portal출처	유럽연합	요청 시 제공	CRA 공인 대리인, 문서 10년 보관, 당국 인터페이스	사이버 복원력 법 대상 제조업체
DataShield출처	유럽연합	요청 시 제공	AI 법령 대리인, 문서 보관, 당국 인터페이스	맞춤형 서비스를 원하는 AI 공급자
VATAi출처	유럽연합	요청 시 제공	EU/UK/USA 대리인, 기술 문서 관리, 당국 소통	다중 시장 AI 공급자
URIEL Consult출처	유럽연합	요청 시 제공	CRA 대리인, 문서 보관, 당국 인터페이스	사이버 복원력 법 대상 제조업체

가격은 26 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

법률 요구사항: 주요 조항, 의무 및 실무 사례

EU 규정 2024/1689(AI 법령)은 EU 내 AI 시스템 사용 및 판매를 규제합니다. EU 외에 설립된 기업이 유럽 사용자에게 AI 시스템 또는 일반 목적 AI 모델을 제공하는 경우, EU 내 공인 대리인을 지정해야 할 수 있습니다. 주요 법적 근거는 다음과 같습니다:

제22조: 고위험 AI 시스템(EU 시장 출시 전) 공급자는 EU 공인 대리인을 지정해야 합니다 (출처).
제54조: 일반 목적 AI 모델 공급자도 EU 내 모델 제공 전 대리인 지정이 필요합니다 (출처).
제50조: 모든 공급자는 AI가 생성한 콘텐츠나 사용자와 상호작용하는 경우 투명성 고지를 해야 합니다.

다음 경우 대리인 지정이 필요 없습니다:

AI가 내부 용도로만 사용되고 EU 사용자와 상호작용하지 않는 경우
순수 연구, 개인용, 비상업적 오픈소스(고위험/금지 시스템 제외)
기업이 이미 EU 내에 설립된 경우

EU 대리인은 당국과 사용자 연락 창구이며, 기술 문서와 적합성 선언서를 10년간 보관해야 합니다 (출처).

포함 및 제외 항목 표:

공급자	포함	미포함	추가 비용
REP27	위임장, 문서, 등록부, 배지, 스위스	감사, 테스트, 기술 평가	요청 시
DPO Europe	위임장	세부 미공개	요청 시
Prighter	위임장	세부 미공개	요청 시
Engage Compliance	위임장	세부 미공개	요청 시
CRA-Portal	위임장, 문서, 당국	세부 미공개	요청 시
DataShield	위임장, 문서, 당국	세부 미공개	요청 시
VATAi	위임장, 문서, 당국	세부 미공개	요청 시
URIEL Consult	위임장, 문서, 당국	세부 미공개	요청 시

표에서 REP27만 스위스(nFADP) 커버리지, 공개 배지, 다국어 문서 제공을 명확히 하며, 감사 및 기술 테스트는 어느 공급자도 포함하지 않습니다.

대리인 선택법: 결정 매트릭스, 체크리스트, 실무 기준

AI 법령에 따른 EU 공인 대리인 선택은 여러 실무 및 법적 요소에 달려 있습니다. 공급자별 서비스 수준과 가격이 다르므로 다음을 고려하세요:

AI 유형: 일반 목적 AI 모델(GPAI) 또는 고위험 시스템은 대리인 지정 의무가 있습니다. 챗봇 등 공개 콘텐츠 생성 AI는 최소 투명성 고지(제50조)가 필요합니다.
설립 국가: EU 외 기업만 대리인 지정 필요. EU 내 설립 기업은 불필요합니다.
대상 시장: AI가 EU 사용자(B2C 또는 B2B)에게 제공되면 의무 발생. 내부 사용 또는 연구용은 제외.
판매 채널: 마켓플레이스(Amazon, Etsy, eBay)에서 자체 AI 판매 시 의무. 플랫폼 도구만 사용할 경우 보통 불필요.
예산 및 부가 서비스: 가격은 €420~€1,490/년으로 다양하며, 일부 공급자는 공개 배지, 다국어 문서, 스위스 커버리지를 제공합니다.

결정 매트릭스:

당신이…	→ 대리인 지정 필요?
EU 외 AI 공급자(일반 목적 또는 고위험) → EU	예, 의무(제22조/54조)
마켓플레이스 판매자(자체 AI) → EU	예, 시스템 공급자라면
내부 AI 사용자, EU 공중에 출력 없음	아니오
순수 연구, 개인용, 비상업적 오픈소스	아니오
EU 내 기업	아니오(단, 제50조 투명성 고지는 항상 필요)

실무 체크리스트:

AI 시스템이 고위험 또는 일반 목적인지 확인
기업이 EU 외부에 설립되었는지 확인
AI 출력이 EU 사용자에게 도달하는지 평가
필요 시 공급자 선정 및 기술 문서 수집
서면 위임장으로 대리인 지정
모든 요구 언어로 투명성 고지 준비 및 게시(제50조)
문서 10년간 보관
스위스 커버리지 필요 여부 확인

이 체크리스트로 불필요한 비용과 벌금 위험을 줄일 수 있습니다.

가격에 포함된 서비스, 한계 및 숨겨진 비용

공개된 연간 가격은 일반적으로 다음을 포함합니다:

EU 대리인 서면 위임장(제22조/54조 AI 법령)
기술 문서 및 적합성 선언서 10년 보관
당국 및 EU 사용자 요청 대응
투명성 고지 문서(제50조) 제공 시 포함
AI 시스템 등록 및 연간 업데이트(해당 시)

실무 비교:

REP27은 공개 배지, 8개 언어 문서, AI 등록부, 2영업일 내 요청 대응, 스위스 커버리지(nFADP) 평가 및 면제 선언 포함. 감사, 기술 테스트, 적합성 평가는 포함하지 않음.
DPO Europe, Prighter, Engage Compliance는 대리인 지정만 명시, 문서, 배지, 다국어, 스위스 관련 정보 미공개.
기타 공급자(CRA-Portal, DataShield, VATAi, URIEL Consult)는 사이버 복원력 법 관련 서비스 제공하나 AI 투명성 등 세부는 미공개.

숨겨진 비용 및 한계:

감사, 기술 평가, 적합성 테스트는 어느 공급자도 포함하지 않음(일부는 명시).
공개 배지, 다국어 문서, 스위스 커버리지 등은 명시되지 않으면 별도 비용 가능.
업데이트, 비표준 요청, 다중 시장 서비스, 조기 해지 비용 발생 가능.
대리인은 단지 연락 창구이며 법적 책임은 공급자에게 있음.

계약 전 반드시 포함 서비스 목록을 서면으로 확인하세요.

대리인 지정 절차: 단계별 및 구체적 예시

AI 법령 EU 대리인 지정 절차는 공급자별로 약간 다를 수 있으나, REP27 및 경쟁사 정보를 바탕으로 한 단계별 가이드는 다음과 같습니다:

공급자 및 요금제 선택: 가격표 검토 후 포함 서비스 확인. 예: REP27은 투명성, 등록+투명성, AI 법령 대리인 3단계 요금제 제공.
온보딩 양식 작성: 기업 정보, AI 시스템 설명, 위험 분류(고위험/일반), 대상 시장, 판매 채널(B2B, B2C, 마켓플레이스), 스위스 관련 질문 응답.
서명된 위임장 및 인증서 수령: 공급자가 서면 위임장(REP27은 eIDAS 전자서명), 공개 인증서(QR 코드, 배지), 다국어 투명성 문서 제공.
투명성 문서 게시: 챗봇, 생성 콘텐츠, 딥페이크 등에 대한 고지 게시(제50조). REP27은 고지 위치(예: 첫 메시지, 이미지 하단, 이메일 푸터) 안내.
기술 문서 보관: 10년간 기술 문서 및 적합성 선언서 최신 상태 유지. 대리인이 보관 및 당국 요청 시 제출.
당국 요청 대응: 대리인은 감독 당국 및 사용자 연락 창구. REP27은 2영업일 내 요청 전달 보장.
연간 갱신: 지정은 1년 유효, 갱신 필요. 일부 공급자는 갱신 시 할인 제공.

실무 예시: REP27은 결제 후 24시간 내 지정 완료. AWS 마켓플레이스 내 결제와 통합되어 별도 공급자 없이 이용 가능.

위험, 벌금 및 대리인 미지정 시 결과

대리인 지정 의무를 위반하면 AI 법령 위반으로 간주되며, 별도의 제재 대상입니다. 주요 위험은 다음과 같습니다:

행정 벌금: 투명성 또는 대리인 의무 위반 시 최대 1,500만 유로 또는 전 세계 매출의 3% 벌금 부과(제50조, 54조). 금지 행위 시 최대 3,500만 유로 또는 7%.
상업적 제외: 마켓플레이스, 앱스토어, 기업 고객은 대리인 지정 증명 및 공개 배지를 요구. 미지정 시 플랫폼 퇴출 또는 계약 상실 위험.
설명 요구: 당국 및 고객은 언제든 위임장, 투명성 문서, 기술 문서 사본 요구 가능. 미응답 또는 지연 시 불리하게 작용.
통지 의무: 2026년 9월 11일부터 EU 외 제조업체는 대리인 지정 사실을 EU 당국에 통지해야 합니다 (출처).

사례: 미국 공급자가 일반 목적 AI 모델을 EU 고객에게 대리인 없이 제공하면 고액 벌금과 마켓플레이스 퇴출, 주요 고객 상실 위험이 있습니다. 당국은 기한 인지 여부가 아닌 고지 위치와 대리인 연락처를 요구합니다.

공급자가 보통 말하지 않는 점: 제외 항목, 한계, 실무 주의사항

대리인은 공식 의무만 담당: 감사, 기술 테스트, 적합성 평가는 포함되지 않음(일부 공급자 명시). 별도 기관에 의뢰해야 합니다.
책임 제한: 대리인은 당국 및 사용자 연락 창구일 뿐, 법적 책임과 준수 의무는 AI 공급자에게 있습니다.
배지, 다국어, 스위스 커버리지: 모든 공급자가 공개 배지, 다국어 문서, 스위스 커버리지를 제공하지 않음. REP27은 제공.
연간 알림 및 등록부 갱신: 투명성 문서 및 AI 등록부는 매년 갱신 의무. 공급자가 포함 여부 확인 필요.
해지 및 공급자 변경: 일부 공급자는 조기 해지나 변경 시 사전 통지 및 절차 요구. 계약 조건 확인 필수.
다중 시장 서비스: UK, 미국, 스위스 등 판매 시 복수 대리인 필요 여부 확인.

항상 포함 서비스와 제외 항목을 서면으로 요청해 예상치 못한 문제를 방지하세요.

실무 시나리오: 의무 및 간편한 준수 경로

미국 스타트업 SaaS: EU 고객에 챗봇 AI 제공. EU 대리인 지정(제50조, 54조), 다국어 투명성 고지 게시, 기술 문서 10년 보관 필요. 추천: REP27(EEA+스위스 커버리지, 다국어 문서) 또는 예산 제한 시 Prighter(공개 배지 미포함).
중국 아마존 판매자: 자체 AI로 EU 고객에 제품 추천. 자체 AI 개발·운영 시 대리인 지정 의무(제22조/54조). 플랫폼 도구만 사용 시 불필요. 자체 AI 여부 판단 후 대리인 지정 및 고지 게시 필요.
영국 온라인 쇼핑몰: 내부 분석용 AI만 사용, EU 고객 대상 출력 없음. 대리인 지정 불필요. 향후 AI가 EU 사용자와 상호작용 시 투명성 고지(제50조)만 필요, 대리인 불필요(기업이 EU 내 설립 시).

모든 경우, AI 분류 및 대상 시장 평가부터 시작하세요. 간편한 준수 절차:

AI 분류(고위험/일반/기타) 확인
EU 사용자 도달 여부 확인
공급자 선정 및 문서 수집
대리인 지정 및 고지 게시
문서 및 고지 최신 상태 유지

이것이 필요하지 않을 때

EU 공중에 출력 없는 내부 AI만 사용하는 기업
순수 연구, 개인용, 비상업적 오픈소스
이미 EU 내에 설립된 기업

자주 묻는 질문

AI 법령에 따른 EU 대리인 지정은 언제 의무인가요?

기업이 EU 외부에 설립되어 고위험 AI 시스템(제22조) 또는 일반 목적 AI 모델(제54조)을 EU 내 사용자에게 제공하는 경우 의무입니다. 내부 사용 또는 순수 연구는 제외됩니다.

AI 법령 대리인과 GDPR 대리인의 차이는 무엇인가요?

AI 법령 대리인은 EU 외 AI 공급자가 EU 내 시스템/모델 제공 시 필요(제22조/54조)하며, GDPR 대리인(제27조)은 개인정보 처리에만 관련됩니다. 두 역할은 별개이며, 종종 모두 요구됩니다.

대리인을 지정하지 않으면 어떤 일이 발생하나요?

지정하지 않으면 독립적 위반으로 최대 1,500만 유로 또는 전 세계 매출의 3% 벌금 부과, 마켓플레이스 및 앱스토어 퇴출, 공공 입찰 참여 제한 등이 발생할 수 있습니다.

대리인 지정이 스위스에도 적용되나요?

REP27은 스위스(nFADP) 무료 평가 포함. 조건 충족 시 스위스 대리인 지정 필요(REP27은 미제공). 기타 공급자는 개별 확인 필요.

기술 문서는 얼마나 오래 보관해야 하나요?

법적으로 기술 문서 및 적합성 선언서는 EU 시장 출시 시점부터 10년간 보관해야 합니다.

서비스에 감사나 기술 테스트가 포함되나요?

아니요, REP27 및 기타 공급자 모두 감사, 기술 평가, 적합성 테스트는 포함하지 않으며, 공급자가 별도 책임집니다.

AWS 마켓플레이스를 통해 대리인 지정이 가능한가요?

네, REP27은 AWS 마켓플레이스에서 대리인 지정 서비스를 제공하며, AWS 직접 결제 및 동일 서비스 이용이 가능합니다.

대리인은 당국 요청에 대응하나요?

네, EU 대리인은 당국 및 EU 사용자 요청에 신속히 대응하는 연락 창구 역할을 합니다.

대리인 지정은 매년 갱신해야 하나요?

네, 지정은 1년 단위이며 갱신이 필요합니다. 일부 공급자는 갱신 시 할인 혜택을 제공합니다.

대리인 지정 시 어떤 정보를 제공해야 하나요?

기업 정보, AI 시스템 설명, 위험 분류, 기술 문서 등을 제공해야 하며, 공급자가 안내합니다.

Amazon/Etsy 같은 마켓플레이스에서 대리인 지정이 필요한가요?

자체 AI를 EU 내에 제공하는 경우 필요합니다. 플랫폼 도구만 사용하는 경우는 보통 불필요하며, 마켓플레이스 정책을 항상 확인하세요.

연중에 대리인을 변경할 수 있나요?

네, 가능하지만 일부 플랫폼은 사전 통지나 절차를 요구할 수 있으니 공급자 계약 조건을 확인하세요.

출처

REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
Prighter — EU AI Act General Purpose AI — prighter.com
Engage Compliance — AI Act Representative — engagecompliance.co
CRA-Portal — Rappresentante Autorizzato UE — cra-portal.eu
DataShield — AI Act Representative — datashield-guardian.com
VATAi — Authorised Representative Services — vatai.com
URIEL Consult — CRA Representative — cra-representative.eu

Related guides

REP27 — Europe Services, SE정확히 REP27에 포함된 내용을 확인하세요 →