캘리포니아 AI 투명성법(SB 942) 발효: 생성 AI 워터마킹 의무화

핵심 요약

2026년 8월 2일, 캘리포니아주의 AI 투명성법(California AI Transparency Act, SB 942)이 공식 발효됐다. 이 법은 애초 시행 예정이었던 일정이 AB 853을 통해 한 차례 연기된 뒤 이날부터 효력을 갖게 됐다. 미국에서 주(州) 단위로는 처음 시행되는 포괄적인 생성형 AI 워터마킹·콘텐츠 탐지 의무화 법률로 평가된다 (National Law Review 보도).

적용 대상은 캘리포니아 내에서 공개적으로 이용 가능하고, 월간 방문자·이용자 수가 100만 명 이상인 생성형 AI 시스템을 제작·코딩·제공하는 기업이다. 법에서는 이들을 "covered providers"로 규정한다. 대형 이미지·영상·오디오 생성 서비스 대부분이 이 기준에 해당할 것으로 보인다.

핵심 내용: 4가지 의무 사항

SB 942가 요구하는 의무는 크게 네 가지다.

1. AI 탐지 도구 무료 제공: 이용자가 특정 콘텐츠의 AI 생성 여부를 확인할 수 있는 도구를 무상으로 제공해야 한다.
2. 가시적 표시(Manifest Disclosure): AI 생성 콘텐츠임을 명시적으로 표시할 수 있는 옵션을 이용자에게 제공해야 한다.
3. 잠재적 표시(Latent Disclosure): 이미지·영상·오디오 콘텐츠에 육안으로 드러나지 않는 워터마크를 삽입해야 한다.
4. 제3자(라이선시) 준수 관리: 라이선스를 받은 제3자 사업자도 투명성 요건을 준수하도록 관리해야 하며, 미준수가 확인되면 96시간 내에 라이선스를 취소해야 한다 (Secure Privacy 보도).

여기서 주목할 점은 적용 범위다. 텍스트 기반 AI 출력물은 이번 의무 대상에서 제외되며, 이미지·영상·오디오 형태의 생성 콘텐츠에 한정된다.

실무 영향 분석

이번 발효로 실무적으로 영향을 받는 대상과 준비 사항을 정리하면 다음과 같다.

이미지·영상 생성 서비스를 운영하는 기업이 가장 직접적인 영향권에 있다. 콘텐츠 생성 파이프라인 안에 잠재적 워터마크 삽입 로직을 내장해야 하고, 별도의 AI 탐지 도구를 이용자에게 무료로 개방해야 한다 (Secure Privacy 보도).

API 형태로 생성 기능을 제3자에게 라이선스로 제공하는 기업은 파트너사의 준수 여부까지 관리해야 하는 책임을 지게 됐다. 96시간이라는 짧은 대응 기한을 고려하면, 계약서에 모니터링·해지 조항을 명시하는 작업이 시급하다 (AI Laws By State 보도).

이번 8월 발효는 1단계에 해당한다. 호스팅 플랫폼과 기기 제조사를 대상으로 한 추가 의무는 2027년과 2028년에 걸쳐 단계적으로 시행될 예정이다 (National Law Review 보도). 콘텐츠 생성 기업뿐 아니라 이를 유통하는 플랫폼과 하드웨어 제조사도 중장기 로드맵을 세워 대응해야 한다.

장단점

장점

1. 딥페이크·허위정보 확산에 대한 실질적인 기술적 대응 수단을 마련했다.
2. 콘텐츠 출처 표시 방식을 표준화해 이용자 신뢰 제고를 기대할 수 있다.
3. 1단계(2026)~3단계(2028) 단계적 시행으로 기업이 준비 기간을 확보할 수 있다.

단점 및 한계

1. 텍스트 기반 생성물은 이번 의무 대상에서 빠져 있어 허위정보 대응에 사각지대가 남는다.
2. 월간 이용자 100만 명 미만의 중소 AI 서비스는 규제 대상 밖이라 형평성 논란이 있을 수 있다.
3. 건당 $5,000이 매일 누적되는 벌금 구조는 실제 집행 시 소송 리스크를 키울 수 있다.

전망

캘리포니아는 인구 규모와 실리콘밸리 소재 AI 기업의 밀집도를 고려하면 이번 법의 파급력이 작지 않다. 유사한 워터마킹 의무화 논의가 다른 주로 확산될 가능성이 거론되며, 연방 차원의 AI 콘텐츠 표시 규정 논의에도 참고 사례가 될 것으로 보인다. 다만 실제 집행 강도와 AI 탐지 도구의 기술적 신뢰도는 시행 초기 단계에서 계속 지켜봐야 할 변수다.

결론

SB 942는 미국에서 처음 시행되는 주 단위 생성형 AI 워터마킹 의무화 법률이다. 월간 이용자 100만 명 이상의 이미지·영상·오디오 생성 서비스를 제공하는 기업은 AI 탐지 도구 제공, 가시적·잠재적 표시, 제3자 관리 체계를 즉시 갖춰야 한다. 콘텐츠 생성 기업은 물론, 앞으로 의무가 확대될 호스팅 플랫폼과 기기 제조사까지 2027~2028년 로드맵을 염두에 둔 장기적 컴플라이언스 전략을 마련할 필요가 있다.