2025년, 미국 주 의원들은 1,208건의 AI 관련 법안을 발의했습니다 - 50개 주 전체가 최소 한 건 이상을 제출한 첫 해입니다 - 그리고 그중 145건을 법으로 제정했습니다(MultiState AI Legislation Tracker, 2026). 2026년 3월까지 45개 주가 이미 1,561건을 추가로 발의하며, 3개월도 채 되지 않아 2024년 전체 물량을 넘어섰습니다(MultiState, 2026). 반면 연방 정부는 정확히 하나의 AI 특화 법률만을 통과시켰으며, 상원은 2025년 7월 주 AI 규정에 대한 제안된 모라토리엄을 폐기하는 안건을 99대 1로 가결했습니다(Inside Privacy, 2025). 대서양 건너편에서는 EU AI Act의 다음 준수 물결이 2026년 8월 2일에 도래하지만, 기업의 78%는 준비를 위한 의미 있는 조치를 전혀 취하지 않았다고 응답했습니다(Vision Compliance, 2026). 이 분석은 Stanford HAI, IAPP, NCSL, MultiState, Ballotpedia, Pew Research, 유럽연합 집행위원회(European Commission) 및 그 외 13개의 1차 출처에서 얻은 데이터를 종합하여 2026년 AI 규제가 실제로 어느 지점에 와 있는지를 보여줍니다.
핵심 요약
- 미국 주들은 2025년에 1,208건의 AI 법안을 발의했고 145건을 제정했습니다. 50개 주 전체가 최소 한 건을 제출했습니다(MultiState, 2026).
- 2026년 3월까지 45개 주가 1,561건의 AI 법안을 발의했으며, 이는 이미 2024년 전체 총계를 넘어선 수치입니다(MultiState, 2026).
- 미국 연방 AI 규제는 2024년에 59건에 달해 2023년의 25건에서 증가했으며, 42개 기관에서 발표되었습니다(Stanford HAI, AI Index 2025).
- 주 AI법은 2016년 1건에서 2023년 49건, 2024년 131건으로 증가했습니다(Stanford HAI, AI Index 2025).
- 상원은 2025년 예산 법안에서 10년 주 AI 모라토리엄을 삭제하는 안건을 99대 1로 가결했습니다(Inside Privacy, 2025).
- EU AI Act의 최고 벌금은 3,500만 유로 또는 전 세계 매출의 7%로, GDPR의 상한선을 넘어섭니다(European Commission, 2026).
- 기업의 78%가 EU AI Act 준수를 위한 의미 있는 조치를 전혀 취하지 않았습니다(Vision Compliance, 2026).
- 현재 47개국이 AI 특화 법률을 시행하고 있습니다(Stanford HAI, AI Index 2026).
- OECD는 70개 이상의 관할권에서 900건 이상의 국가 AI 정책을 추적하고 있습니다(OECD.AI, 2026).
- 47개 주가 2019년 이후 딥페이크 관련 법을 제정했으며, 이 중 82%는 2024~2025년에 통과되었습니다(Ballotpedia, 2025).
- FCC는 로보콜에서 AI로 생성된 음성을 TCPA상 “인공적인” 것으로 판결하여, 사전 동의 없이는 불법이라고 밝혔습니다(FCC, 2024).
- 미국 성인의 55%가 AI에 대한 더 많은 통제를 원하며, 62%는 연방 규제 기관을 신뢰하지 않습니다(Pew Research Center, 2025).
1. 미국 주 입법의 급증
2026년, AI법이 실제로 만들어지는 곳은 연방 의회가 아니라 주 의회입니다. 미국 주들이 통과시킨 AI법의 수는 2016년 단 1건에서 2024년 131건으로 급증했습니다(Stanford HAI, AI Index 2025). 그리고 어떤 트래커를 참고하든 2025년에도 이 속도는 유지되었습니다. 가장 많이 법제화된 영역은 생성형 AI, 알고리즘 책임성, 채용 결정, 그리고 동의 없는 딥페이크입니다.
| 지표 | 값 | 출처 |
|---|---|---|
| 발의된 주 AI 관련 법안(2025년) | 1,208 | MultiState, 2026 |
| 제정된 주 AI 법안(2025년) | 145 | MultiState, 2026 |
| 제정된 주 AI 법안(2025년, NCSL 집계) | 131 | NCSL, 2025 |
| 최소 한 건의 AI법을 제정한 주(2025년) | 40 | NCSL, 2025 |
| 활동 중인 주당 평균 제정 AI법 수(2025년) | 2.6 | NCSL, 2025 |
| 2026년 3월까지 발의된 주 AI 법안(45개 주) | 1,561 | MultiState, 2026 |
| 통과된 주 AI법: 2016년 / 2023년 / 2024년 | 1 / 49 / 131 | Stanford HAI, AI Index 2025 |
출처: MultiState AI Legislation Tracker 및 Stanford HAI AI Index 2025, Policy and Governance.
MultiState(145건 제정)와 NCSL(131건 제정)의 집계는 둘 다 2025년을 정확히 계산한 것입니다 - 두 수치가 갈리는 이유는 각 기관이 “AI 관련”을 서로 다르게 정의하기 때문이며, 따라서 모순이 아니라 범위로 받아들여야 합니다.
2. 연방 차원의 움직임과 선점(preemption) 다툼
워싱턴은 법률 없이 규제만 만들어냈습니다. 상원은 2025년 예산 조정 법안에서 주의 AI 집행에 대한 10년 모라토리엄 제안을 삭제하는 안건을 99대 1로 가결했으며(Inside Privacy, 2025), 이로써 주가 주된 규제 주체로 남게 되었습니다 - 이는 행정부가 이후 계속 문제 삼으려 해온 현상 유지 상태입니다. 연방 차원의 규칙 제정 활동은 실제로 존재하지만, 하나의 법률로 통합되기보다는 수십 개 기관에 흩어져 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| 성립된 미국 연방 AI 특화 법률(2026년 중반 기준) | 1 | IAPP, 2026 |
| 발의된 연방 AI 규제(2024년, 42개 기관, 2023년 25건에서 증가) | 59 | Stanford HAI, AI Index 2025 |
| AI 모라토리엄 삭제에 관한 상원 투표(2025년 7월) | 99-1 | Inside Privacy, 2025 |
| 재발의된 선점에 반대한 의원(2026년 6월) | 203 from 42 states | Senator Mike Moore, 2026 |
| AI 관련 의회 증인: 2017년 대 2025년 | 5 vs 102 | Stanford HAI, AI Index 2026 |
| AI 관련 의회 증인 중 업계 비중(2025년) | 37% | Stanford HAI, AI Index 2026 |
의회는 2025년 7월 투표 이후 NDAA와 2026년 6월 법안 초안을 통해 선점 문제를 두 차례 더 재검토했지만 매번 부결시켰습니다. 반면 2025년 1월 행정명령은 탈규제적 입장을 취했고, 2025년 12월 행정명령은 주 차원의 AI 규칙 제정을 제한하려 했습니다(Stanford HAI, AI Index 2026).
3. EU AI Act: 시행 기한과 처벌
EU AI Act는 현재 시행 중인 가장 영향력 있는 포괄적 프레임워크이며, 그 벌금 상한선은 의도적으로 매우 높게 설정되어 있습니다. 금지된 관행 위반은 최대 3,500만 유로 또는 전 세계 연간 매출의 7%에 달하는 벌금을 부과받을 수 있으며 - 이는 GDPR의 최고 등급인 2,000만 유로 / 4%보다 높습니다(European Commission, 2026). 단계적 시행 일정은 의무들이 2028년까지 계속 새롭게 적용된다는 것을 의미하므로, “AI Act가 이미 시행 중이다”라는 말은 맞기도 하고 동시에 불완전하기도 합니다.
| 지표 | 값 | 출처 |
|---|---|---|
| 발효 | August 2024 | European Commission, 2024 |
| 금지 관행 적용 / GPAI 의무 적용 | Feb 2025 / Aug 2025 | European Commission, 2025 |
| 나머지 조항 적용 / GPAI 집행 시작 | Aug 2, 2026 | European Commission, 2026 |
| 고위험 의무 연기(Digital Omnibus) | Dec 2, 2027 / Aug 2, 2028 | European Commission, 2026 |
| 금지 관행에 대한 최대 벌금 | EUR 35M / 7% turnover | European Commission, 2026 |
| 고위험 및 투명성 위반에 대한 최대 벌금 | EUR 15M / 3% turnover | European Commission, 2026 |
| GPAI Code of Practice 발표 | July 10, 2025 | European Commission, 2025 |
출처: European Commission, General-Purpose AI Code of Practice.
투명성, 저작권, 안전 챕터로 구성된 자발적 GPAI Code of Practice에는 Amazon, Anthropic, Google, IBM, Microsoft, OpenAI, Mistral AI, Aleph Alpha가 서명했지만, Meta는 서명을 거부했습니다(European Commission, 2025). 저작권 챕터는 현재 진행 중인 뜨거운 쟁점이며, 그 배경이 되는 소송들에 대해서는 저희의 AI 저작권 소송 총정리를 참고하세요.
4. 미국과 EU를 넘어선 글로벌 AI 거버넌스
AI 입법은 이제 전 세계적인 현상이 되었지만, 거의 모든 곳에서 집행은 도입 속도를 따라가지 못하고 있습니다. 현재 47개국이 AI 특화 법률을 시행하고 있지만, 그중 집행 메커니즘을 갖춘 곳은 일부에 불과합니다(Stanford HAI, AI Index 2026). 아시아는 2025년에 빠르게 움직였습니다. 한국, 일본, 중국은 모두 몇 달 간격으로 각자의 프레임워크를 제정했습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| AI 특화 법률을 시행 중인 국가 | 47 | Stanford HAI, AI Index 2026 |
| AI에 관한 전 세계 입법상 언급(2024년, 75개국, 전년 대비 +21.3%) | 1,889 | Stanford HAI, AI Index 2025 |
| 2016년 이후 AI 입법상 언급 증가율 | 9x+ | Stanford HAI, AI Index 2025 |
| 추적 중인 국가별 AI 정책 수(OECD) | 900+ across 70+ jurisdictions | OECD.AI, 2026 |
| 중국 AI 콘텐츠 라벨링 규정 시행 | Sept 1, 2025 | Cyberspace Administration of China, 2025 |
| 전 세계 데이터 현지화 조치: 2017년 대 2025년 | 5 vs 102 | Stanford HAI, AI Index 2026 |
| AI 규제 신뢰도 중앙값: EU / 미국 / 중국 | 53% / 37% / 27% | Pew Research Center, 2025 |
출처: OECD.AI Policy Observatory 및 Stanford HAI AI Index 2025.
한국은 2025년 1월 AI Framework Act를 확정했고, 일본은 2025년 5월 규제 강도가 약한 AI Promotion Act를 제정했으며, 이탈리아는 2025년 9월 EU 회원국 중 최초로 국가 AI법을 통과시켰습니다. 이 모든 입법을 촉발한 기술 자체에 대해서는 저희의 더 폭넓은 생성형 AI 도입 현황을 참고하세요.
5. 음성, 초상, 딥페이크 관련 법률
합성 미디어는 주 차원에서 가장 많이 법제화된 단일 AI 범주이며, 음성이 그 중심에 있습니다. 2025년 7월 기준으로 47개 주가 2019년 이후 딥페이크 관련 법을 제정했으며 - 그러한 법이 없는 곳은 알래스카, 미주리, 오하이오뿐이었습니다(Ballotpedia, 2025). 동의는 이 모든 법의 공통 주제입니다: 실제 인물의 음성이나 초상을 복제하려면 허가가 필요하고, 합성 미디어를 공개할 때는 이를 공개해야 한다는 요건이 점점 늘어나고 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| 2019년 이후 딥페이크 법을 제정한 주 | 47 | Ballotpedia, 2025 |
| 그중 2024~2025년에 통과된 법의 비율 | 82% | Ballotpedia, 2025 |
| 제정된 딥페이크 법(2025년 7월 10일 기준 연초 이후 누계) | 64 | Ballotpedia, 2025 |
| 성적으로 노골적인 딥페이크를 다루는 주(2025년, 32개 주에서 증가) | 45 | Ballotpedia, 2025 |
| 정치적 딥페이크를 다루는 주(2025년, 21개 주에서 증가) | 28 | Ballotpedia, 2025 |
| 음성을 특별히 보호한 최초의 주 AI법(ELVIS Act, 테네시주) | March 2024 | Tennessee ELVIS Act, 2024 |
| FCC 판결: TCPA상 AI 로보콜 음성은 “인공적” | Feb 8, 2024 | FCC, 2024 |
| 2024년까지 딥페이크 규제를 갖춘 주 | 24 | Stanford HAI, AI Index 2025 |
연방 차원에서는, 개인의 음성이나 초상에 대한 무단 AI 복제에 맞서는 연방 차원의 권리를 만드는 NO FAKES Act가 2026년 6월 상원 법사위원회를 통과했지만, 아직 어느 원에서도 최종 가결되지는 않았습니다(Holland and Knight, 2026). 더 자세한 내용은 저희의 선거와 딥페이크 총정리와 음성 복제 관련 소송 사례 정리를 참고하세요.
6. 기업의 준비 상태와 컴플라이언스 격차
법전상의 규제와 기업 내부의 준비 상태 사이의 격차가 2026년을 규정하는 긴장 관계입니다. 기업의 78%가 2026년 8월 시행 기한을 눈앞에 두고도 EU AI Act 준수를 위한 의미 있는 조치를 전혀 취하지 않았습니다(Vision Compliance, 2026년 4월). 거버넌스 역할과 정책은 확산되고 있지만, 규제 당국이 실제로 요구할 인벤토리와 문서화는 아직 존재하지 않는 경우가 많습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| EU AI Act에 대비하지 못한 기업 | 78% | Vision Compliance, 2026 |
| 공식 AI 인벤토리가 없는 조직 | 83% | Vision Compliance, 2026 |
| 지정된 AI 컴플라이언스 담당자가 없는 조직 | 74% | Vision Compliance, 2026 |
| 고위험 문서화 프로세스가 없는 조직 | 61% | Vision Compliance, 2026 |
| GDPR을 주요 규제 영향 요인으로 꼽은 기업(65%에서 감소) | 60% | Stanford HAI, AI Index 2026 |
| ISO/IEC 42001을 영향 요인으로 꼽은 기업 | 36% | Stanford HAI, AI Index 2026 |
| 책임 있는 AI 정책이 없는 기업(24%에서 감소) | 11% | Stanford HAI, AI Index 2026 |
| AI 에이전트에 대해 성숙한 거버넌스를 갖춘 기업 | ~1 in 5 | Deloitte, State of AI 2026 |
성숙도는 급증이 아니라 서서히 오르고 있습니다: McKinsey의 Global AI Trust Maturity Survey는 책임 있는 AI 평균 점수가 2026년 2.3으로, 2025년의 2.0에서 상승했다고 밝혔지만, 성숙도 수준 3 이상이라고 응답한 조직은 전체의 약 3분의 1에 불과했습니다(McKinsey, 2026).
7. 여론, 사고, 그리고 거버넌스 시장
유권자들은 더 많은 감독을 원하고, 문서화된 피해는 늘어나고 있으며, 이러한 규정을 중심으로 컴플라이언스 도구 산업이 형성되고 있습니다. 미국 성인의 55%는 자신의 삶에서 AI가 사용되는 방식에 대해 더 많은 통제권을 원한다고 답했고, 62%는 연방 기관이 AI를 효과적으로 규제할 능력에 대해 신뢰가 거의 또는 전혀 없다고 답했습니다(Pew Research Center, 2025). 규제에 대한 요구는 초당파적이며, 오늘날 존재하는 집행 역량을 앞지르고 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| AI에 대한 더 많은 통제를 원하는 미국 성인 | 55% | Pew Research Center, 2025 |
| 연방 AI 규제에 대한 신뢰가 거의/전혀 없는 미국 성인 | 62% | Pew Research Center, 2025 |
| 정부가 규제를 충분히 하지 않을까 봐 더 걱정하는 미국 성인 | ~60% | Pew Research Center, 2025 |
| AI에 대해 기대보다 우려가 더 크다고 답한 전 세계 중앙값 | 34% | Pew Research Center, 2025 |
| AI의 사회적 위험을 높다고 평가하는 미국 성인 | 57% | Pew Research Center, 2025 |
| 기록된 AI 사고(2025년, 2024년 233건에서 증가) | 362 | AI Incident Database / Stanford HAI, 2026 |
| AI 거버넌스 시장: 2024년 대 2030년(전망) | $0.75B vs $5.64B | Wissen Research, 2025 |
| AI 거버넌스 시장 CAGR(2025~2030년) | 40% | Wissen Research, 2025 |
출처: Pew Research Center, How the US Public and AI Experts View AI.
시장 규모 추정치는 크게 엇갈리므로 방향성 지표로만 받아들여야 합니다: MarketsandMarkets는 AI 거버넌스 시장을 2024년 $0.89B로 추산하며 2029년까지 $5.78B(CAGR 45.3%)로 성장할 것으로 전망하는데, 이는 위의 Wissen Research 수치와는 기준 연도와 종점이 다릅니다.
요약: 숫자로 보는 AI 규제
| 지표 | 값 | 출처 |
|---|---|---|
| 미국 주 AI 법안 발의(2025년) | 1,208 | MultiState, 2026 |
| 2026년 3월까지 미국 주 AI 법안 발의 | 1,561 | MultiState, 2026 |
| 통과된 주 AI법(2024년, 2016년의 1건과 비교) | 131 | Stanford HAI, AI Index 2025 |
| 미국 연방 AI 규제(2024년, 2023년의 25건과 비교) | 59 | Stanford HAI, AI Index 2025 |
| 성립된 미국 연방 AI 특화 법률(2026년 중반) | 1 | IAPP, 2026 |
| AI 모라토리엄 삭제에 관한 상원 투표(2025년) | 99-1 | Inside Privacy, 2025 |
| EU AI Act 최대 벌금(금지 관행) | EUR 35M / 7% | European Commission, 2026 |
| EU AI Act에 대비하지 못한 기업 | 78% | Vision Compliance, 2026 |
| 공식 AI 인벤토리가 없는 조직 | 83% | Vision Compliance, 2026 |
| AI 특화 법률을 시행 중인 국가 | 47 | Stanford HAI, AI Index 2026 |
| 중국 AI 콘텐츠 라벨링 규정 시행 | Sept 1, 2025 | Cyberspace Administration of China, 2025 |
| 2019년 이후 딥페이크 법을 제정한 주 | 47 | Ballotpedia, 2025 |
| 2024~2025년 주 딥페이크 법 비율 | 82% | Ballotpedia, 2025 |
| 제정된 딥페이크 법(2025년 7월 기준 연초 이후 누계) | 64 | Ballotpedia, 2025 |
| 음성을 특별히 보호한 최초의 주 AI법(ELVIS Act) | March 2024 | Tennessee ELVIS Act, 2024 |
| AI에 대한 더 많은 통제를 원하는 미국 성인 | 55% | Pew Research Center, 2025 |
| 연방 AI 규제를 신뢰하지 않는 미국 성인 | 62% | Pew Research Center, 2025 |
| 기록된 AI 사고(2025년) | 362 | AI Incident Database / Stanford HAI, 2026 |
| AI 거버넌스 시장(2030년 전망) | $5.64B | Wissen Research, 2025 |
조사 방법 및 출처
데이터는 1차 보고서, 정부 발간물, 명명된 입법 트래커, 공개 설문조사 데이터셋에서 수치를 취합하는 방식으로 수집되었으며, 2025~2026년 발표 자료를 우선시하고 업계지 언급 내용은 원출처까지 추적했습니다. 위의 모든 통계는 조사 과정에서 인용된 보고서와 대조하여 검증되었습니다.
- Stanford HAI - Artificial Intelligence Index Report 2025, 6장: Policy and Governance (link)
- Stanford HAI - Artificial Intelligence Index Report 2026, 8장: Policy and Governance (link)
- IAPP - Global AI Law and Policy Tracker 및 US State AI Governance Legislation Tracker, 2026 (link)
- NCSL - Summary of Artificial Intelligence 2025 Legislation (link)
- MultiState - Artificial Intelligence (AI) Legislation Tracker, 2026 (link)
- Ballotpedia - State Deepfake Legislation Tracker, 2025년 7월 (link)
- European Commission - EU AI Act 조문, 처벌 구조, General-Purpose AI Code of Practice, 2024~2026년 (link)
- Vision Compliance - 2026 EU AI Act Readiness Report, 2026년 4월 (link)
- Pew Research Center - How the US Public and AI Experts View AI(2025년 4월) 및 Views of AI Around the World(2025년 10월) (link)
- FCC - Declaratory Ruling on AI-Generated Voices under the TCPA, 2024년 2월 (link)
- OECD.AI Policy Observatory - 국가별 AI 정책을 실시간으로 담은 저장소, 2026년 (link)
- McKinsey - Global AI Trust Maturity Survey 및 The State of AI, 2025~2026년
- Deloitte - State of AI in the Enterprise, 2026년
- Cyberspace Administration of China - Measures for Labeling AI-Generated Synthetic Content, 2025년(White and Case 및 Loeb and Loeb 규제 트래커 경유)
- Inside Privacy(Covington) 및 Senator Mike Moore 뉴스룸 - 미국 연방 AI 모라토리엄 관련 보도, 2025~2026년
- Holland and Knight - NO FAKES Act 입법 현황, 2026년 6월
- AI Incident Database(Responsible AI Collaborative) - 보고된 AI 사고 건수, Stanford HAI AI Index 2026 경유
- Wissen Research 및 MarketsandMarkets - AI 거버넌스 시장 규모 추정, 2025~2026년
Data watch: Stanford HAI AI Index는 매년 봄마다 갱신됩니다(2026년 데이터를 다루는 2027년판은 2027년 4월경 발표될 예정입니다); NCSL, MultiState, IAPP, Ballotpedia는 회기가 진행되는 동안 각자의 입법 트래커를 지속적으로 업데이트합니다; Pew Research는 매년 AI 여론조사를 실시합니다; 그리고 유럽연합 집행위원회는 2026년 8월 2일 시행 기한을 앞두고 AI Act 관련 가이드라인을 계속 발표하고 있습니다. 여기 제시된 수치는 2026년 입법 회기가 마무리됨에 따라 달라질 수 있습니다.
마지막 업데이트: 2026년 7월 10일. 새로운 데이터가 발표될 때마다 분기별로 이 페이지를 검토하고 업데이트합니다.