공공 AI법 8월 28일 시행

2026년 8월 28일 시행된 「인공지능 및 데이터 기반 행정 활성화에 관한 법률」 관련 공문이 위탁 지자체에서 내려옵니다. 뉴스를 찾아봐도 “공공 AI법 8월 28일 시행”이라는 제목만 반복될 뿐, 민간 위탁으로 운영되는 사회복지시설이 이 법의 대상인지 답해주는 글은 없습니다. 이 글은 법 원문의 “공공기관” 정의를 그대로 따라가, 어디까지가 대상이고 어디부터 확인이 안 되는지를 가릅니다.

---

“공공 AI법”의 정체 — 새 법이 아니라 개정법입니다

“공공 AI법”이라는 이름은 정식 법률명이 아닙니다. 실제로는 기존 「데이터기반행정 활성화에 관한 법률」을 일부개정하면서 제명(법률의 공식 이름)을 「인공지능 및 데이터 기반 행정 활성화에 관한 법률」로 바꾼 것입니다. 법령ID는 개정 전후로 동일하고, 공포는 2026년 2월 27일(법률 제21392호), 약칭은 「인공지능데이터행정법」, 소관은 행정안전부 인공지능정부정책과입니다. 행안부는 2026년 1월 29일 보도자료에서 국회 본회의 통과 사실을 알리며 이 법을 “가칭 공공 AI 법”으로 불렀습니다(행정안전부 보도자료).

---

시행일이 두 개입니다 — “8월 28일 전체 시행”은 틀린 말

부칙 제1조 원문은 이렇습니다.

이 법은 공포 후 6개월이 경과한 날부터 시행한다. 다만, 제32조의 개정규정은 공포 후 1년이 경과한 날부터 시행한다.

공포일이 2026년 2월 27일이므로, 대부분의 조문은 2026년 8월 28일부터 시행됩니다. 하지만 제32조(공공분야 인공지능 영향평가)만 2027년 2월 28일부터 시행됩니다. 여기에 더해 부칙 제5조는, 이 법 시행 당시 이미 AI를 도입해 쓰고 있던 공공기관에게 시행일부터 2년 이내에 영향평가를 실시·공표하면 되는 유예를 주고 있습니다. “8월 28일에 법 전체가 한꺼번에 시행된다”는 말은 정확하지 않습니다.

---

이 법이 말하는 “공공기관”에 사회복지시설은 없습니다

이 법의 의무 조문은 전부 “공공기관” 또는 “공공기관의 장”을 주어로 삼고 있습니다(“행정기관등”이라는 말은 이 법에 아예 없습니다). 그렇다면 “공공기관”이 정확히 누구를 가리키는지가 핵심입니다. 제2조제5호 원문입니다.

“공공기관”이란 중앙행정기관(대통령 소속 기관과 국무총리 소속 기관을 포함한다. 이하 같다) 및 그 소속 기관, 지방자치단체와 다음 각 목의 기관을 말한다. 가. 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관 나. 「지방공기업법」에 따른 지방공사 및 지방공단 다. 그 밖에 대통령령으로 정하는 법인·기관 및 단체

다목이 위임한 시행령 제2조 전문은 다음 두 가지가 전부입니다.

1. 「초·중등교육법」, 「고등교육법」 및 그 밖의 다른 법률에 따라 설치된 각급 학교
2. 특별법에 따라 설립된 특수법인

중앙행정기관과 그 소속 기관, 지방자치단체, 공운법상 공공기관, 지방공사·지방공단, 각급 학교, 특별법상 특수법인. 이 법이 “공공기관”으로 열거한 대상은 여기까지입니다. 법률 전문을 단어로 검색하면 “사회복지” 0건, “복지” 0건, “민간위탁” 0건입니다. 이 법이 인용하는 다른 법률 10개 중에도 「사회복지사업법」은 없습니다. 이 법에서 민간이 등장하는 유일한 조문은 제14조인데, 이마저도 공공기관의 장이 민간법인등에 데이터 제공을 “요청할 수 있다”는 공공기관 쪽 권한 규정이지, 민간 쪽에 의무를 지우는 조문이 아닙니다.

통상적인 민간 위탁 사회복지법인·시설은 이 목록에 명시되어 있지 않습니다. 다만 개별 법인의 설립 근거가 특별법인지, 실제 의사결정 주체가 지자체인지는 따로 확인해야 합니다.

---

확인이 안 되는 지점 하나 — “특수법인”에 해당하는지

다만 다목이 위임한 시행령 제2조제2호 “특별법에 따라 설립된 특수법인”에 우리 시설이 해당하는지는 원문만으로 답할 수 없습니다. 시행령에 판단 기준이나 예시 목록이 없고, 이를 다룬 행안부 유권해석도 1차 출처로 찾지 못했습니다. 정부 자료 어디에서도 “지자체가 위탁한 사회복지시설이 적용 대상”이라는 언급을 찾지 못했고, 보건복지부 자료도 이 법과 연결 지어 설명한 것이 없습니다.

재확인 결과, 시행령은 2026년 8월 25일 대통령령 제36604호로 공포돼 8월 28일부터 시행 중입니다. 시행규칙도 8월 28일 공포·시행됐습니다. 현행 시행령 제2조는 공공기관 범위를 각급 학교와 특별법에 따라 설립된 특수법인으로 유지했습니다. 그러나 특수법인의 판단 기준이나 민간 위탁 사회복지시설의 일괄적인 포함 여부를 설명한 행안부 공식 해석은 찾지 못했습니다. 이 부분은 확인불가로 남깁니다.

---

벌칙 조문 자체가 없습니다

설령 우리 시설이 이 법의 “공공기관”에 해당하더라도, 위반 시 물리는 벌칙·과태료 자체가 이 법에 없습니다. 마지막 조문인 제33조는 전문기관·협회 임직원을 형법상 공무원으로 의제하는 조항뿐이고, 그 밖에 벌칙·과태료 조문은 찾을 수 없었습니다. “위반하면 과태료”라는 식의 서술은 이 법에는 근거가 없습니다.

---

지자체 직영 시설·지방공사 운영 시설은 다릅니다

정의를 다시 보면 가목(공운법 제4조 공공기관)과 나목(지방공사·지방공단)은 명시적으로 열거된 대상입니다. 즉 민간법인에 위탁한 시설이 아니라 지자체가 직접 운영하는 시설(직영)이거나, 지방공사가 운영하는 시설이라면 이야기가 달라질 수 있습니다. 우리 시설의 운영 주체가 민간 위탁인지, 지자체 직영인지, 지방공사 소속인지부터 먼저 확인해야 합니다.

---

법적 의무가 아니어도 계약으로 걸릴 수 있습니다

이 법의 “공공기관” 정의에 들어가지 않는다고 해서 아무 의무가 없다는 뜻은 아닙니다. 위탁 지자체가 이 법의 취지를 자체 지침이나 위탁 계약 조건으로 반영해 요구하면, 그 계약을 통해 사실상 우리 기관에도 적용될 수 있습니다. 법적 의무와 계약상 의무는 별개입니다.

같은 “공공부문” 이야기라도 문서 성격에 따라 확실한 정도가 다릅니다. 위탁 복지관이 행안부 「공공부문 AI 윤리원칙」의 대상인지 다룬 글은 대상 정의가 원문에 촘촘하지 않아 “확인불가”로 남았습니다. 이 글에서 다룬 공공 AI법은 법률이라 정의가 더 촘촘해, 열거된 항목 대부분은 “대상 아님”이 원문만으로 나옵니다. 다만 “특수법인” 해당 여부 하나는 여기서도 확인불가로 남습니다. 같은 “공공부문”이라도 지침인지 법률인지에 따라 답이 어디까지 나오는지가 갈립니다.

---

다음 단계

우리 기관이 AI 기본법상 어떤 지점을 확인해야 하는지는 AI 기본법, 우리 기관도 해당될까에서 조문 단위로 정리했습니다. 위탁 지자체의 요구 사항을 기관 내부 규정으로 반영하려면 기관 AI 사용 규정 만들기를 참고할 수 있습니다. 우리 시설의 운영 형태 자체가 애매하다면 위탁 복지관이 “공공부문”인가에서 다룬 확인 방법을 함께 보는 것이 도움이 됩니다.

---

자주 묻는 질문

위탁 계약서에 이 법 이야기가 없는데, 그래도 확인해야 하나요?

위탁 지자체가 자체 지침이나 위탁 계약으로 준수를 요구할 수 있으므로, 계약서·최근 공문·지자체 지침을 함께 확인하세요. 현재 계약서에 법령명이 없다는 사실만으로 즉시 의무가 없다고 단정할 수는 없습니다.

제32조 영향평가는 우리와 상관없나요?

민간 위탁 사회복지시설이 이 법의 “공공기관”에 해당하지 않는다면, 2027년 2월 28일 시행되는 제32조 영향평가 의무도 해당하지 않습니다. 다만 위탁 지자체가 별도로 유사한 절차를 요구할 가능성은 계약·지침을 통해 별개로 확인해야 합니다.

확인불가로 남은 “특수법인” 여부, 언제 명확해지나요?

현행 시행령에도 일반 사회복지법인이 특수법인에 해당하는지 판단하는 기준은 없습니다. 기관의 설립 근거 법률과 운영 주체를 확인한 뒤, 위탁 지자체나 행정안전부 인공지능정부정책과에 문서로 질의하는 것이 정확합니다.