EU 외 지역에 기반한 AI 모델, 대리인 선임이 필요한가요?
- 고위험 AI 시스템 또는 범용 AI 모델을 제공하는 비EU 사업자는 EU 대리인을 선임해야 합니다(제22조 및 제54조).
- 이 의무는 AI 시스템/모델을 EU 시장에 출시하기 전에 적용됩니다.
- 미준수 시 최대 1,500만 유로 또는 전 세계 매출의 3%까지 벌금이 부과될 수 있습니다.
- 대리인은 준수 문서 보관 및 법적 연락 담당자 역할을 수행합니다.
- 일부 제공자는 다국어 고지, 등록부, 공개 검증 서비스를 제공합니다.
- 내부용 AI 도구만 사용하고 EU 사용자와 접촉이 없다면 대리인 선임이 필요 없습니다.
비교된 제공자
| 제공자 | 설립 국가 | 공개 가격 | 가격에 포함된 내용 | 추천 대상 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 체코 공화국 | €1,490/년 (갱신 €1,190) | 대리인 위임(제22조 및 54조), 기술 문서 보관, 8개 언어 투명성 고지, 공개 검증, 요청 데스크, 등록부, 스위스 nFADP 평가(플랜 포함 무료) | 제22/54조 완전 준수, 다국어 고지, 검증 가능한 인증서가 필요한 비EU AI 제공자 |
| DPO Europe출처 | 네덜란드 | €950/년 (첫 해) | EU AI법에 따른 비EU AI 제공자 대리인 서비스 | 기본 대리인 서비스를 원하는 비EU 제공자 |
| Prighter출처 | 독일 | €420/년 (Growth (연간)) | EU AI법 범용 AI 모델 대리인 서비스 | 비용에 민감한 범용 AI 모델 비EU 제공자 |
| Engage Compliance출처 | 영국 | €690/년 (Band 0) | EU AI법 비EU 제공자 대리인 서비스 | 소규모 비EU AI 제공자의 입문용 대리인 |
| OSTRAI출처 | 유럽 연합 | 문의 요망 | 제54조 범위 평가, 서면 위임, 준수 검증, 기술 문서 인프라, AI 사무국/당국 소통, 규제 협력 | 전문 규제 조정이 필요한 제공자 |
| Confir출처 | 유럽 연합 | 문의 요망 | 고위험 AI 시스템 및 범용 AI 모델 비EU 제공자 대리인(제22조 및 54조) | 고위험 및 범용 AI 준수가 필요한 제공자 |
| DilicheckRep출처 | 유럽 연합 | 문의 요망 | 제22조 및 54조 비EU 제공자 대리인, 고위험 AI 시스템 및 범용 AI 모델 포함 | AI법 준수를 위한 EU 기반 대리인이 필요한 제공자 |
가격은 21 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.
법적 요구사항: 제22조 및 제54조 해설
EU AI법은 EU 내에서 AI 시스템 또는 모델을 제공하려는 비EU 기업에 명확한 의무를 부과합니다. 법은 AI의 위치가 아니라 AI와 EU 사용자 간 상호작용을 기준으로 적용됩니다. EU 내 사용자가 귀사의 AI 시스템 또는 결과물과 상호작용하면, 사업장 위치와 상관없이 법 적용 대상입니다.
제22조는 고용, 신용, 교육, 생체인식, 안전 등 분야에서 사용되는 고위험 AI 시스템의 비EU 제공자가 EU 시장 출시 전에 EU 내 대리인을 선임하도록 요구합니다. 제54조는 범용 AI 모델(GPAI)에도 이 의무를 확장합니다. 범용 AI 모델은 다양한 작업에 적응 가능한 모델로, 단일 용도에 국한되지 않습니다.
대리인은 EU 내에 위치한 법적 대리인으로서, 기술 문서 보관, 당국 제공, 준수 협력 등의 역할을 수행합니다. 컨설턴트나 재판매자가 아니라 규제 관련 법적 연락처입니다. 문서는 10년간 보관하며, 귀사가 법을 위반하면 대리인은 위임을 해지하고 즉시 당국에 통보해야 합니다.
대리인을 선임하지 않으면 최대 1,500만 유로 또는 전 세계 매출의 3% 벌금과 함께 수입업자, 유통업자, 플랫폼에서 제품 거부 등 시장 진입 제한 위험이 있습니다. 이 의무는 출시 전에 적용되므로, 대리인 선임 없이 EU 내에서 AI 시스템 또는 모델을 합법적으로 판매할 수 없습니다.
포함/미포함/추가 비용 표
| 제공자 | 위임 | 고지 | 등록부 | 공개 검증 | 스위스 nFADP | 추가 비용 |
|---|---|---|---|---|---|---|
| REP27 | 포함 | 포함 (8개 언어) | 포함 | 포함 | 포함 | 명시 없음 |
| DPO Europe | 포함 | 요청 시 | 요청 시 | 요청 시 | 요청 시 | 요청 시 |
| Prighter | 포함 | 요청 시 | 요청 시 | 요청 시 | 요청 시 | 요청 시 |
| Engage Compliance | 포함 | 요청 시 | 요청 시 | 요청 시 | 요청 시 | 요청 시 |
| OSTRAI | 포함 | 요청 시 | 포함 | 요청 시 | 요청 시 | 요청 시 |
| Confir | 포함 | 요청 시 | 요청 시 | 요청 시 | 요청 시 | 요청 시 |
| DilicheckRep | 포함 | 요청 시 | 요청 시 | 요청 시 | 요청 시 | 요청 시 |
적합한 대리인 선택법
EU AI법 대리인 선택은 전략적 준수 결정입니다. 모든 제공자가 동일한 서비스 수준이나 투명성을 제공하지 않습니다. 고려할 사항은 다음과 같습니다:
- 서비스 범위: 제공자가 고위험 시스템(제22조)과 범용 AI 모델(제54조) 모두를 커버하는지 확인하세요. REP27은 두 영역 모두 명시적으로 지원합니다.
- 문서 관리: 대리인은 기술 문서와 적합성 선언을 10년간 보관해야 합니다. 제공자의 보안 프로세스와 업데이트 지원 여부를 확인하세요.
- 투명성 고지: REP27과 같은 일부 제공자는 8개 언어 다국어 고지를 포함하며, 고객 접점 시스템에 중요합니다.
- 공개 검증: 플랫폼 온보딩과 고객 신뢰를 위해 검증 가능한 인증서나 공개 배지가 중요할 수 있습니다. REP27은 이를 포함합니다.
- 지원 및 응답 속도: 당국 요청이나 데이터 주체 요청을 얼마나 신속히 전달하는지 확인하세요. REP27은 2영업일 내 전달을 약속합니다.
- 가격 구조: 가격이 시스템/모델별인지, 회사별인지, 추가 서비스 비용이 있는지 확인하세요. 갱신 가격도 첫 해와 다를 수 있습니다.
결정 매트릭스
| 귀하가... | EU AI법 대리인 필요 | 필요 없음 |
|---|---|---|
| 비EU 기업이 EU에서 고위험 AI 판매 | 예 | |
| 비EU 기업이 EU에서 범용 AI 모델 판매 | 예 | |
| 비EU 기업이 내부용 AI만 사용, EU 사용자 없음 | 예 | |
| EU 내 기업 | 예 | |
| 비EU 아마존/에츠/이베이 판매자, EU 고객 대상 AI 기능 | 예 | |
| 비EU B2B SaaS, EU 고객 대상 AI 기능 | 예 |
제공자의 계약서에서 제외 조항, 통지 기간, 책임 제한을 반드시 확인하세요. 일부는 요청별 또는 시스템별 과금이 있으니 서명 전 명확히 하시기 바랍니다.
가격에 포함된 내용과 숨겨진 비용
EU AI법 대리인 서비스의 공개 가격은 매우 다양하며, 포함된 서비스 범위도 차이가 큽니다. 예를 들어 REP27의 €1,490/년 플랜(갱신 €1,190)은 법적 위임, 기술 문서 보관, 다국어 투명성 고지, 공개 검증 인증서, 요청 데스크, AI 시스템 등록부, 스위스 nFADP 평가를 모두 포함합니다. 다른 제공자는 법적 위임과 기본 문서 보관만 제공하고, 고지, 등록부, 추가 서비스는 요청 시 또는 별도 비용이 발생할 수 있습니다.
구매 전 확인할 주요 사항:
- 투명성 고지가 포함되며 몇 개 언어인지? 고객 접점 AI 시스템에 중요합니다.
- AI 시스템 등록부가 포함되었는지? 여러 시스템/모델 준수 추적에 도움됩니다.
- 시스템/모델별 또는 당국 요청별 추가 비용이 있는지? 일부 제공자는 별도 과금합니다.
- 공개 검증(인증서, 배지, QR코드)이 포함되었는지? 플랫폼 온보딩과 신뢰 구축에 중요합니다.
- 갱신 가격이 첫 해보다 낮은지, 높은지, 동일한지? REP27은 갱신 가격이 낮습니다.
- 스위스 대리인 또는 평가가 포함되었는지? REP27은 스위스 nFADP 평가를 포함합니다.
포함/미포함 내역을 상세히 요청하세요. “문의 요망” 가격은 모든 시스템을 커버하는지, 당국 문의나 감사 시 지원 범위도 명확히 해야 합니다.
대리인 선임 절차: 단계별 안내
EU AI법 대리인 선임은 EU 시장 진입 전 법적 요구를 충족하기 위한 체계적 절차입니다. 주요 단계는 다음과 같습니다:
- 의무 여부 평가: AI 시스템이 고위험(제22조)인지 범용 모델(제54조)인지 확인하고 EU 시장 출시 계획을 점검합니다. 제공자 체크리스트나 무료 평가 도구 활용 가능.
- 제공자 비교: 공개 가격, 포함 서비스, 계약 조건을 검토합니다. 다국어 고지, 공개 검증, 다중 시스템 등록부 필요 여부를 고려하세요.
- 문서 준비: 기술 문서와 적합성 선언을 준비합니다. 대리인이 10년간 보관하며 당국 요청 시 제공.
- 선택한 제공자 온보딩: 온라인 양식 작성, 위험 분류, AI 시스템 및 EU 시장 노출 정보 제출 등 절차를 완료합니다.
- 위임 계약 체결: 법적 서면 위임이 필요합니다. REP27은 eIDAS 전자서명으로 즉시 또는 24시간 내 지정 가능.
- 인증서 및 고지 수령: 검증 가능한 인증서, 공개 배지, 다국어 투명성 고지 및 등록부 항목을 받습니다.
- 고지 게시 및 준수 유지: 웹사이트, 앱, 제품에 고지를 게시하고 문서 및 등록부를 최신 상태로 유지합니다. 대리인은 당국 및 데이터 주체 요청을 전달하고 대응 지원.
REP27은 스위스 nFADP 평가도 포함하여 스위스 대리인 필요 여부를 판단할 수 있습니다. 복잡하거나 고위험 시스템은 추가 절차나 수동 검토가 필요할 수 있습니다.
위험, 벌금 및 제공자가 잘 알리지 않는 점
EU AI법 미준수 위험은 큽니다. 대리인 선임 없이 AI 시스템/모델을 EU 시장에 출시하면 최대 1,500만 유로 또는 전 세계 매출의 3% 벌금이 부과될 수 있습니다. 수입업자, 유통업자, 플랫폼에서 제품을 거부당하거나 EU 시장 접근이 완전히 차단될 수 있습니다.
대리인은 기술 문서와 적합성 선언을 보관하고 당국 협력, 시정 조치 지원, 요청 대응을 수행합니다. 귀사가 법을 위반하면 대리인은 위임을 해지하고 즉시 당국에 통보해야 하므로, 준수는 단순 형식이 아니라 적극적 모니터링 및 집행 대상입니다.
제공자가 잘 알리지 않는 점:
- 일부는 시스템/모델별 또는 당국 요청별 추가 비용을 청구합니다. 공개 가격이 모두 포함인지 반드시 확인하세요.
- 모든 제공자가 다국어 고지, 공개 검증, AI 시스템 등록부를 포함하지 않습니다. 고객 접점 시스템이나 플랫폼 온보딩에 중요할 수 있습니다.
- 갱신 비용이 첫 해와 다를 수 있습니다. REP27은 갱신 비용이 낮지만, 다른 제공자는 미공개일 수 있습니다.
- 대리인은 기술 적합성 평가나 준수 격차 수정 책임이 없습니다. 법적 연락처 및 문서 보관 역할만 수행합니다.
- 통지 기간과 책임 제한은 제공자마다 다릅니다. 계약서 조항을 꼼꼼히 검토하세요.
결국 대리인은 법적 의무일 뿐, 준수 컨설턴트가 아니며, AI 시스템/모델의 기술적·법적 요건 충족은 귀사의 책임입니다.
오늘 바로 EU AI법 대리인 선임 체크리스트
- 범위 결정: AI 시스템이 고위험인지 범용 모델인지, EU 시장 대상인지 확인하세요.
- 제공자 검토: 공개 가격, 포함 서비스, 계약 조건을 비교하세요. 다국어 고지, 공개 검증, 등록부 관리 필요 여부도 고려.
- 문서 준비: 기술 문서와 적합성 선언을 최신 상태로 준비하세요.
- 제공자 문의: 후보 제공자에 연락해 범위, 추가 비용, 지원 사항을 명확히 하세요.
- 온보딩 완료: 온보딩 양식 작성, 시스템 정보 제공, 위험 분류를 완료하세요.
- 위임 계약 체결: 서면 위임 계약을 체결하고 검증 가능한 인증서 또는 배지를 받으세요.
- 고지 게시: 웹사이트, 앱, 제품에 필수 투명성 고지를 게시하고 제공자 안내에 따라 언어 및 위치를 설정하세요.
- 준수 유지: 문서와 등록부를 최신으로 유지하고, 대리인이 전달하는 당국 및 데이터 주체 요청에 신속히 대응하세요.
- 연간 갱신: 갱신 일정을 관리하고 위임 및 문서가 유효한지 확인하세요.
이 체크리스트는 절차를 효율적으로 진행하고 일반적인 실수를 피하는 데 도움이 됩니다.
현실적 시나리오: 적용 대상과 준수 방법
- 미국 SaaS 기업, EU 사용자 대상 AI 챗봇: 회사는 EU 외 지역에 위치하며 EU 사용자와 상호작용하는 AI 챗봇을 제공합니다. 제50조에 따라 투명성 고지가 필요하며, 챗봇이 범용 모델 또는 고위험 시스템이면 제22조 및/또는 제54조가 적용됩니다. 출시 전 EU 대리인 선임이 필수이며, REP27 등 제공자가 다국어 고지와 공개 검증을 지원합니다.
- 중국 아마존 판매자, EU 내 제품 추천 AI 사용: AI 시스템이 고위험(예: 생체인식, 신용평가) 또는 범용 모델인 경우 EU 대리인 선임이 필요합니다. 에츠, 이베이 등 플랫폼 판매자도 마찬가지입니다. 다수 제품/시스템 포함 여부와 플랫폼 온보딩용 투명성 고지, 공개 검증 필요성을 제공자와 확인하세요.
- 영국 온라인 상점, 내부 분석용 AI만 사용: AI가 내부 용도로만 사용되고 EU 사용자와 상호작용하지 않는다면 EU AI법상 대리인 선임 의무가 없습니다. 다만, 향후 고객 대상 AI 기능을 배포하면 출시 전에 대리인 선임이 필요합니다.
이 시나리오는 일반적인 비즈니스 모델을 다루며, 의무는 AI 시스템 특성과 EU 시장 노출 여부에 따라 달라짐을 보여줍니다.
이것이 필요하지 않을 때
- EU 내에 이미 설립된 기업
- EU 사용자 또는 출력과 접촉 없는 내부용 AI만 사용하는 비EU 기업
- EU 시장에 AI 시스템 또는 모델을 출시하지 않는 비EU 기업
자주 묻는 질문
누가 EU AI법 대리인을 선임해야 하나요?
고위험 AI 시스템 또는 범용 AI 모델을 EU 시장에 출시하는 모든 비EU 제공자는 출시 전에 EU 내에 대리인을 선임해야 하며, 이는 EU AI법 제22조 및 제54조에 명시되어 있습니다.
대리인은 구체적으로 어떤 역할을 하나요?
대리인은 EU 내 법적 연락처로서 기술 문서를 보관하고, 당국 요청 시 정보를 제공하며, EU AI법 준수를 지원합니다. 기술 적합성 평가는 제공하지 않습니다.
대리인을 선임하지 않으면 어떤 일이 발생하나요?
최대 1,500만 유로 또는 전 세계 매출의 3% 벌금이 부과될 수 있으며, 수입업자, 유통업자, 플랫폼에서 제품 취급을 거부당할 수 있습니다.
대리인이 기술적 준수를 책임지나요?
아니요. 대리인은 문서 보관과 법적 연락처 역할만 하며, 기술적 준수 책임은 귀사에 있습니다.
내부용 AI 도구에는 대리인이 필요한가요?
아니요. 내부용이고 EU 사용자와 상호작용하지 않는 AI에는 대리인 선임 의무가 없습니다.
GDPR과 AI법 대리인을 하나로 통합할 수 있나요?
아니요. GDPR과 AI법은 별도의 규제로, 대부분 제공자가 각각 별도의 위임을 제공합니다.
시스템 또는 모델별로 추가 비용이 있나요?
일부 제공자는 시스템별, 모델별 또는 다국어 고지 등 추가 서비스에 대해 별도 과금을 할 수 있으니 가격과 계약 조건을 반드시 확인하세요.
대리인 선임은 얼마나 빨리 가능한가요?
REP27과 같은 일부 제공자는 24시간 내 지정이 가능하며, 다른 제공자는 온보딩 및 문서 검토에 시간이 더 걸릴 수 있습니다.
스위스 대리인 서비스도 포함되나요?
REP27은 유료 EU 플랜에 스위스 nFADP 평가를 포함하며, 스위스 대리인 필요 시 평가 후 안내합니다.
어떤 문서를 제공해야 하나요?
기술 문서와 적합성 선언을 제공해야 하며, 대리인이 이를 10년간 보관하고 당국 요청 시 제공할 의무가 있습니다.
대리인이 위임을 해지할 수 있나요?
네, 귀사가 법을 위반하면 대리인은 위임을 해지하고 즉시 당국에 통보해야 합니다.
대리인이 모든 당국 요청을 처리하나요?
네, 대리인은 EU AI법에 따라 귀사의 AI 시스템 또는 모델 관련 당국 요청을 전달하고 대응합니다.
출처
- EU AI Act Article 22 — ai-act-service-desk.ec.europa.eu
- EU AI Act Article 54 — ai-act-service-desk.ec.europa.eu
- Regulatory AI: Authorised Representative — regulatoryai.eu
- QADAR: EU AI Act Authorised Representative — qadar.ai
- REP27 AI Act Service — gdprrepresentative.com
- DPO Europe AI Act Service — data-privacy-office.eu
- Prighter AI Act Service — prighter.com
- Engage Compliance AI Act Service — engagecompliance.co
- OSTRAI AI Act Service — ostrai.ai
- Confir AI Act Service — confir.eu
- DilicheckRep AI Act Service — dilicheckrep.com