공공 AI법 8월 28일 시행

8월 말 시행을 앞둔 「인공지능 및 데이터 기반 행정 활성화에 관한 법률」 관련 공문이 위탁 지자체에서 내려옵니다. 뉴스를 찾아봐도 “공공 AI법 8월 28일 시행”이라는 제목만 반복될 뿐, 민간 위탁으로 운영되는 사회복지시설이 이 법의 대상인지 답해주는 글은 없습니다. 이 글은 법 원문의 “공공기관” 정의를 그대로 따라가, 어디까지가 대상이고 어디부터 확인이 안 되는지를 가릅니다.

---

“공공 AI법”의 정체 — 새 법이 아니라 개정법입니다

“공공 AI법”이라는 이름은 정식 법률명이 아닙니다. 실제로는 기존 「데이터기반행정 활성화에 관한 법률」을 일부개정하면서 제명(법률의 공식 이름)을 「인공지능 및 데이터 기반 행정 활성화에 관한 법률」로 바꾼 것입니다. 법령ID는 개정 전후로 동일하고, 공포는 2026년 2월 27일(법률 제21392호), 약칭은 「인공지능데이터행정법」, 소관은 행정안전부 인공지능정부정책과입니다. 행안부는 2026년 1월 29일 보도자료에서 국회 본회의 통과 사실을 알리며 이 법을 “가칭 공공 AI 법”으로 불렀습니다.

---

시행일이 두 개입니다 — “8월 28일 전체 시행”은 틀린 말

부칙 제1조 원문은 이렇습니다.

이 법은 공포 후 6개월이 경과한 날부터 시행한다. 다만, 제32조의 개정규정은 공포 후 1년이 경과한 날부터 시행한다.

공포일이 2026년 2월 27일이므로, 대부분의 조문은 2026년 8월 28일부터 시행됩니다. 하지만 제32조(공공분야 인공지능 영향평가)만 2027년 2월 28일부터 시행됩니다. 여기에 더해 부칙 제5조는, 이 법 시행 당시 이미 AI를 도입해 쓰고 있던 공공기관에게 시행일부터 2년 이내에 영향평가를 실시·공표하면 되는 유예를 주고 있습니다. “8월 28일에 법 전체가 한꺼번에 시행된다”는 말은 정확하지 않습니다.

---

이 법이 말하는 “공공기관”에 사회복지시설은 없습니다

이 법의 의무 조문은 전부 “공공기관” 또는 “공공기관의 장”을 주어로 삼고 있습니다(“행정기관등”이라는 말은 이 법에 아예 없습니다). 그렇다면 “공공기관”이 정확히 누구를 가리키는지가 핵심입니다. 제2조제5호 원문입니다.

“공공기관”이란 중앙행정기관(대통령 소속 기관과 국무총리 소속 기관을 포함한다. 이하 같다) 및 그 소속 기관, 지방자치단체와 다음 각 목의 기관을 말한다. 가. 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관 나. 「지방공기업법」에 따른 지방공사 및 지방공단 다. 그 밖에 대통령령으로 정하는 법인·기관 및 단체

다목이 위임한 시행령 제2조 전문은 다음 두 가지가 전부입니다.

1. 「초·중등교육법」, 「고등교육법」 및 그 밖의 다른 법률에 따라 설치된 각급 학교
2. 특별법에 따라 설립된 특수법인

중앙행정기관과 그 소속 기관, 지방자치단체, 공운법상 공공기관, 지방공사·지방공단, 각급 학교, 특별법상 특수법인. 이 법이 “공공기관”으로 열거한 대상은 여기까지입니다. 법률 전문을 단어로 검색하면 “사회복지” 0건, “복지” 0건, “민간위탁” 0건입니다. 이 법이 인용하는 다른 법률 10개 중에도 「사회복지사업법」은 없습니다. 이 법에서 민간이 등장하는 유일한 조문은 제14조인데, 이마저도 공공기관의 장이 민간법인등에 데이터 제공을 “요청할 수 있다”는 공공기관 쪽 권한 규정이지, 민간 쪽에 의무를 지우는 조문이 아닙니다.

민간 위탁으로 운영되는 사회복지법인·사회복지시설은 이 정의 어디에도 해당하지 않습니다.

---

확인이 안 되는 지점 하나 — “특수법인”에 해당하는지

다만 다목이 위임한 시행령 제2조제2호 “특별법에 따라 설립된 특수법인”에 우리 시설이 해당하는지는 원문만으로 답할 수 없습니다. 시행령에 판단 기준이나 예시 목록이 없고, 이를 다룬 행안부 유권해석도 1차 출처로 찾지 못했습니다. 정부 자료 어디에서도 “지자체가 위탁한 사회복지시설이 적용 대상”이라는 언급을 찾지 못했고, 보건복지부 자료도 이 법과 연결 지어 설명한 것이 없습니다.

시행령·시행규칙 자체도 아직 공포 전입니다(2026년 8월 6일 기준 현행본은 2023년 11월 17일 시행본). 행정안전부가 2026년 6월 10일부터 7월 20일까지 입법예고한 개정령안의 신·구조문대비표를 보면, 공공기관 범위를 정한 제2조는 인용 조 번호만 손보고 각 호는 “현행과 같음”으로 남아 있습니다. 즉 지금까지 예고된 개정만으로는 대상이 더 넓어지지 않습니다. 이 지점은 흐리지 않고 그대로 확인불가로 남깁니다.

---

벌칙 조문 자체가 없습니다

설령 우리 시설이 이 법의 “공공기관”에 해당하더라도, 위반 시 물리는 벌칙·과태료 자체가 이 법에 없습니다. 마지막 조문인 제33조는 전문기관·협회 임직원을 형법상 공무원으로 의제하는 조항뿐이고, 그 밖에 벌칙·과태료 조문은 찾을 수 없었습니다. “위반하면 과태료”라는 식의 서술은 이 법에는 근거가 없습니다.

---

지자체 직영 시설·지방공사 운영 시설은 다릅니다

정의를 다시 보면 가목(공운법 제4조 공공기관)과 나목(지방공사·지방공단)은 명시적으로 열거된 대상입니다. 즉 민간법인에 위탁한 시설이 아니라 지자체가 직접 운영하는 시설(직영)이거나, 지방공사가 운영하는 시설이라면 이야기가 달라질 수 있습니다. 우리 시설의 운영 주체가 민간 위탁인지, 지자체 직영인지, 지방공사 소속인지부터 먼저 확인해야 합니다.

---

법적 의무가 아니어도 계약으로 걸릴 수 있습니다

이 법의 “공공기관” 정의에 들어가지 않는다고 해서 아무 의무가 없다는 뜻은 아닙니다. 위탁 지자체가 이 법의 취지를 자체 지침이나 위탁 계약 조건으로 반영해 요구하면, 그 계약을 통해 사실상 우리 기관에도 적용될 수 있습니다. 법적 의무와 계약상 의무는 별개입니다.

같은 “공공부문” 이야기라도 문서 성격에 따라 확실한 정도가 다릅니다. 위탁 복지관이 행안부 「공공부문 AI 윤리원칙」의 대상인지 다룬 글은 대상 정의가 원문에 촘촘하지 않아 “확인불가”로 남았습니다. 반대로 이 글에서 다룬 공공 AI법은 법률이라 정의가 촘촘해 “대상 아님”이라는 결론이 원문만으로 나옵니다. 같은 “공공부문”이라도 지침인지 법률인지에 따라 답이 갈립니다.

---

다음 단계

우리 기관이 AI 기본법상 어떤 지점을 확인해야 하는지는 AI 기본법, 우리 기관도 해당될까에서 조문 단위로 정리했습니다. 위탁 지자체의 요구 사항을 기관 내부 규정으로 반영하려면 기관 AI 사용 규정 만들기를 참고할 수 있습니다. 우리 시설의 운영 형태 자체가 애매하다면 위탁 복지관이 “공공부문”인가에서 다룬 확인 방법을 함께 보는 것이 도움이 됩니다.

---

자주 묻는 질문

위탁 계약서에 이 법 이야기가 없는데, 그래도 확인해야 하나요?

법령상 의무 주체가 아니더라도 위탁 지자체가 자체 판단으로 준수를 요구할 수 있으므로, 계약 갱신이나 지침 안내 시점에 관련 언급이 있는지 확인해두는 것이 안전합니다. 지금 계약서에 없다면 당장 조치할 의무는 없습니다.

제32조 영향평가는 우리와 상관없나요?

민간 위탁 사회복지시설이 이 법의 “공공기관”에 해당하지 않는다면, 2027년 2월 28일 시행되는 제32조 영향평가 의무도 해당하지 않습니다. 다만 위탁 지자체가 별도로 유사한 절차를 요구할 가능성은 계약·지침을 통해 별개로 확인해야 합니다.

확인불가로 남은 “특수법인” 여부, 언제 명확해지나요?

지금은 시행령에 판단 기준이 없어 답할 수 없습니다. 예고된 시행령 개정이 실제로 공포되거나, 행정안전부가 관련 유권해석을 내놓으면 근거가 생깁니다. 그 전까지는 위탁 지자체나 행정안전부 인공지능정부정책과에 직접 문의하는 것이 가장 정확합니다.