컴플라이언스 · July 18, 2026 · 9분 읽기

EU AI Act와 채용: '고위험'이 의미하는 것

EU AI Act는 채용 AI를 고위험으로 분류하며, 문서화, 인간 감독, 로깅, 투명성에 관한 의무를 부과합니다. 이것이 귀사의 평가에 의미하는 것.

← 컴플라이언스 우선 채용 AI: NYC LL144, EU AI Act, GDPR을 설계 명세로 다루기의 일부

유럽 연합에 거주하는 후보자를 평가한다면 EU AI Act는 귀사의 채용 소프트웨어를 의료 기기 및 신용 평가와 동일한 규제 등급인 고위험 계층에 분류하며, 해당 의무는 EU 후보자를 채용하는 모든 고용주에게 그 고용주의 소재지와 무관하게 적용됩니다. 이것이 중요한 이유는 고위험 분류는 설득으로 벗어날 수 있는 뱃지가 아니기 때문입니다. 시스템이 하는 일에 의해 부여되며, 정책 PDF로는 충족할 수 없는 문서화, 인간 감독, 로깅 및 투명성 의무를 수반합니다. 이 가이드는 2027년 12월 2일 전에 AI 네이티브 역량 평가 플랫폼을 방어 가능하게 만들어야 하는 채용 관리자 또는 인재 리더를 위한 것이며, 컴플라이언스 우선 채용 AI에 대한 더 넓은 가이드에서의 심층 분석입니다.

왜 채용은 정의상 고위험인가

이 법은 위험 계층화 접근법을 취합니다. 대부분의 소프트웨어는 의무가 거의 없는 최소 위험 등급에 있고, 좁은 범위의 관행들은 전면 금지되며, 그 사이에 실제 컴플라이언스 작업이 이루어지는 고위험 계층이 있습니다. 고용은 그 중간 영역에 명확히 속합니다. 부속서 III, 영역 4 — '고용, 근로자 관리 및 자영업 접근' — 은 후보자 모집, 심사, 필터링 및 평가에 사용되는 AI와 승진, 해고 및 업무 배분에 관한 결정을 지원하는 AI를 명시적으로 거명합니다.

결과는 명확합니다. 도구가 누가 고용되는지에 영향을 미친다면 논쟁이 아닌 분류에 의해 고위험입니다. 벤더가 더 가벼운 계층으로 이동하기 위해 선택할 수 있는 정확도 임계값은 없으며, '우리는 채용 담당자를 보조할 뿐'이라는 프레이밍도 도구를 더 가벼운 계층으로 이동시키지 않습니다. 채용 담당자가 의존하는 자신감 있는 모델 점수가 바로 부속서가 작성된 시나리오입니다. 이것이 왜 가장 안전한 자세가 컴플라이언스를 초기에 내린 아키텍처 결정으로 취급하는 것인지입니다. 채용에서 편향 줄이기와 같은 정신으로 — 나중에 추가하는 것이 아니라 처음부터 구축하는 것입니다.

핵심 의무, 평이한 언어로

고위험 요건은 법적 추상화보다 시스템 체크리스트처럼 읽힙니다. 시스템의 전체 수명 주기를 다루며, 각각은 작동하는 평가 프로세스에서 지적할 수 있는 무언가에 매핑됩니다.

• 시스템 수명 주기에 걸친 위험 관리 — 일회성 승인이 아닌 살아있는 프로세스
• 데이터 거버넌스 — 관련성, 대표성 및 오류 처리를 위해 관리되는 학습, 검증 및 테스트 데이터
• 무엇이 일어났는지 재구성할 수 있게 하는 기술 문서화 및 자동 기록 보관 (로깅)
• 의미 있는 인간 감독 — 출력을 이해하고, 모니터링하며, 재정의할 수 있는 사람
• 도구를 운영하는 사람들이 그 한계를 알 수 있도록 배포자에 대한 투명성과 정보 제공
• 의도된 목적에 적합한 정확성, 견고성 및 사이버 보안

그룹으로 읽으면, 이러한 의무들은 증거가 정상 사용의 부산물로 생성되는 설계를 보상합니다. 인간 감독을 증명하는 유일한 방법이 아무도 따랐다고 보여줄 수 없는 서명된 정책이라면, 서류 작업은 아수라장이 됩니다. 모든 후보자의 AI 생성 후보자 평가가 검토 가능한 기록을 남기고 모든 검토자 결정이 기록된다면, 대부분의 문서화는 저절로 작성됩니다.

정책이 아닌 기능으로서의 인간 감독

제14조는 감독이 무엇을 의미하는지에 대해 이례적으로 구체적입니다. 담당자들은 시스템의 능력과 한계를 이해하고, 이상 또는 오작동의 징후를 모니터링하고, 출력을 올바르게 해석하며 — 결정적으로 — 자신감 있는 기계를 과도하게 신뢰하려는 인간의 성향인 자동화 편향에 경계해야 합니다. 그들은 출력을 무시하거나, 재정의하거나, 특정 경우에 시스템을 전혀 사용하지 않기로 결정할 권한을 보유해야 합니다.

그 기준은 정책 문서로 충족하기 어렵고 올바른 워크플로우로 충족하기 쉽습니다. 담당자가 각 결과를 승인, 수정 또는 거부하는 채용 담당자 검토 큐 — 모든 조치가 타임스탬프와 귀속이 표시된 — 가 제14조를 구체화한 것입니다. 증거로 보여줄 수 있는 감독이 단순히 주장하는 감독을 이깁니다. 이 구분은 거부된 후보자가 어떻게 결정이 내려졌는지 물어볼 때나, 규제 기관이 2년 후에 같은 질문을 할 때 가장 중요합니다.

자동화 편향은 설계로 막아야 하는 실패 모드

이 법이 자동화 편향을 거명하는 것은 그것이 실제로 인간 감독이 무너지는 예측 가능한 방식이기 때문입니다. 수백 명의 후보자와 자신감 있는 점수를 마주한 검토자는 고무 도장처럼 행동하는 방향으로 흘러갑니다. 대응책은 구조적입니다. 단순한 숫자가 아닌 결과의 근거를 제시하고, 검토자가 '수락'을 클릭하는 것이 아닌 판단을 기록하게 하며, 감독이 현실적이 되도록 작업량을 조정하세요. 같은 규율이 일반적으로 구조화되고 방어 가능한 평가를 뒷받침합니다 — 프로세스의 일관성이 결정을 검토 가능하게 만드는 것입니다.

평가받는 사람들에 대한 투명성

고위험 분류는 감사자뿐만 아니라 후보자를 향한 투명성 의무도 수반합니다. 고위험 맥락에서 AI 시스템과 상호작용하는 사람들은 이것이 일어나고 있다는 것을 실제로 이해할 수 있는 방식으로 고지받아야 하며, 배포자는 해당 사람에게 시스템이 자신에 관한 결정에 어떻게 적합한지를 파악하는 데 필요한 정보를 제공해야 합니다. 채용의 경우 이는 후보자에게 평가에 AI가 사용된다는 것, 무엇을 평가하는지, 그리고 결과가 적용되기 전에 인간이 검토한다는 것을 명확히 알리는 것을 의미합니다.

투명성은 처음부터 구축하기 저렴하고 나중에 개선하기 비쌉니다. 후보자가 평가를 시작하는 시점에 짧고 정직한 고지는 요건의 취지를 충족하며, 경험상 완료율을 해치는 것이 아니라 높입니다 — 사람들은 결정 뒤에 사람이 있다고 들을 때 기계에 의해 평가받는 것을 더 기꺼이 받아들입니다. 모호하거나 숨겨진 공개는 반대 효과를 낳으며 그 규칙이 방지하도록 설계된 바로 그 불만을 초래합니다. 같은 솔직함이 강한 후보자 경험을 뒷받침합니다 — 투명성과 신뢰는 같은 방향으로 움직입니다.

제공자 대 배포자: 누가 무엇을 빚지는가

이 법은 두 역할 간에 의무를 나눕니다. 제공자는 AI 시스템을 개발하거나 개발하게 하여 자체 이름으로 시장에 출시합니다. 배포자는 자체 권한 하에 해당 시스템을 사용하며 — 채용 도구의 경우 대개 고용주입니다. 평가 플랫폼을 구매하여 후보자에게 실행하면 배포자가 됩니다. 벤더는 제공자입니다.

제공자는 가장 무거운 구축 측 부담을 집니다. 위험 관리, 데이터 거버넌스, 기술 문서화, 로깅, 적합성 평가 및 출시 후 모니터링입니다. 배포자는 더 가볍지만 실제적인 의무 세트를 가집니다 — 제공자의 지침에 따라 시스템을 사용하고, 실제로 인간 감독을 실행하며, 시스템이 생성하는 로그를 보관하고, 요구되는 경우 영향을 받는 사람들에게 고지합니다. 배포자에게 편안한 위치는 두 역할에 필요한 기록을 이미 생성하는 제품을 가진 제공자를 선택하는 것이므로, 의무는 위에 컴플라이언스 레이어를 추가하는 것이 아니라 도구를 의도대로 사용함으로써 충족됩니다.

책임을 분담하는 것 이상으로 어느 역할을 차지하는지 주의를 기울여야 하는 실질적인 이유가 있습니다. 귀사의 증거 의무가 다르고 외주화할 수 있는 것도 다릅니다. 배포자는 인간 감독을 위임할 수 없습니다 — 그것은 벤더의 제품이 무엇을 하든 귀사의 사람들이 귀사의 후보자에게 행사하는 것입니다. 하지만 배포자는 제공자가 감독과 기록 보관을 실현 가능하게 하는 문서화, 로깅 및 지침을 공급하도록 주장해야 합니다. 벤더가 도구가 필요한 기록을 어떻게 생성하는지 보여줄 수 없다면, 그것은 그들이 귀사의 책상에 얼마나 많은 컴플라이언스 부담을 조용히 남기는지에 대한 신호입니다.

마감: 2027년 12월 2일

부속서 III 고위험 시스템에 대한 의무는 이제 2027년 12월 2일에 시행됩니다. 디지털 옴니버스 규정이 원래 2026년 8월 2일 날짜에서 연기했으며, 고용주에게 약 16개월을 추가로 부여한 무조건적인 조치입니다. 2026년 8월 날짜가 사라진 것은 아닙니다 — AI 관여 공시 의무와 AI 생성 콘텐츠 레이블링을 다루는 제50조 투명성 의무가 발효되고, EU AI 사무소가 범용 AI에 대한 의무 집행을 시작하는 시점입니다. 소수의 금지 관행 규칙은 더 일찍, 2025년 2월부터 적용되었습니다. 가장 심각한 위반에 대한 제재는 수천만 유로 또는 글로벌 연간 매출의 일정 비율 중 더 높은 금액에 달합니다 — 글로벌 고용주에게도 의미가 있을 만큼 의도적으로 크게 설정되었습니다.

유예를 숨통 트임으로 취급하고, 면죄부로 취급하지 마세요. 16개월은 문서화, 편향 테스트, 인간 감독을 공황 속이 아닌 제대로 구축하기에 충분한 시간이지만, 지금 시작할 때만 그렇습니다 — 2027년 12월은 확정 날짜이며, 투명성 의무는 어떻든 2026년 8월에 발효됩니다. 안전한 자세는 제공자와 배포자 모두에게 동일하며, 뉴욕시 편향 감사 규칙과 콜로라도 AI법과 같은 미국 주법들이 이미 추구하는 자세와 같습니다. 루프에 실제로 있는 인간, 그리고 그것을 증명하는 로그. 지금 증거 생성 및 기록 보관을 위해 구축하면, 모든 관할권에 걸친 공통 맥락 — 책임 있는 사람을 유지하고, 흔적을 유지하라 — 은 동일한 아키텍처가 한 번에 대부분의 질문에 답하는 것을 의미합니다.

방어 가능한 문서화가 실제로 어떻게 보이는가

법에서 '문서화'라는 단어는 많은 조용한 작업을 하며, 그것이 요구하는 것에 대해 구체적으로 말할 가치가 있습니다. 고위험 채용 시스템의 경우, 기술 문서화는 유능한 제3자가 시스템이 하는 일, 구축된 데이터, 성과 방법 및 알려진 한계를 이해할 수 있게 하는 것입니다. 로깅은 실제로 사용에서 무엇이 일어났는지를 포착합니다. 어느 후보자가 언제 평가받았는지, 시스템이 무엇을 생성했는지, 그리고 인간 검토자가 그것으로 무엇을 했는지입니다.

배포자에게 솔직한 테스트는 간단합니다. 후보자가 지금부터 18개월 후에 규제 기관에 불만을 제기했다면, 이미 존재하는 기록에서 그들의 평가를 처음부터 끝까지 재구성할 수 있습니까? 답이 추측, 기억에서의 재구성, 또는 벤더에게 무언가를 찾아달라고 요청하는 것을 필요로 한다면, 문서화는 아직 제 역할을 하지 않고 있습니다. 이 테스트를 통과하는 시스템은 기록이 평가를 실행하는 부산물인 곳이며, 누군가가 기억해서 작성해야 하는 보고서가 아닙니다. 바로 그 이유로 엄격한 AI 네이티브 채용 프로세스가 기본적으로 모든 결과에 대해 검토 가능한 흔적을 유지합니다.

EU AI Act가 GDPR과 어떻게 함께하는가

AI Act는 데이터 보호법을 대체하지 않습니다. 그 위에 쌓입니다. 유럽의 채용 팀에게 GDPR은 여전히 후보자 데이터를 어떻게 수집하고, 저장하고, 삭제하는지를 규율하며, AI Act는 AI 시스템 자체가 어떻게 구축되고, 문서화되고, 감독되는지에 대한 의무를 추가합니다. 둘은 인간 감독 주변에서 가장 가시적으로 겹칩니다. GDPR의 제22조는 이미 자동 처리에만 기반한 결정을 제한하며, AI Act의 제14조는 의미 있는 인간 통제가 어떻게 보이는지를 설명합니다. 하나를 제대로 충족하면 다른 하나를 충족하는 데 대부분의 방법을 갔습니다.

실질적인 결론은 두 개의 별도 컴플라이언스 프로젝트를 운영해서는 안 된다는 것입니다. GDPR 하에서 최소화하는 후보자 데이터는 AI 시스템의 데이터 거버넌스 의무가 커버하는 동일한 데이터입니다. GDPR 하에서 제공하는 동의와 고지가 AI 투명성 공개가 자연스럽게 사는 곳입니다. 둘을 두 개가 아닌 하나의 프로그램으로 취급하는 것이 일관된 프로세스와 중첩되는 서류 더미의 차이입니다. 채용을 위한 GDPR 가이드가 같은 그림의 데이터 보호 절반을 안내합니다.

마감 전에 해야 할 것

AI가 채용 파이프라인 — 소싱, 심사, 평가, 순위 — 에 어디에 관여하는지 매핑하고, 각 지점을 제공자 공급 또는 사내 구축으로 표시하는 것부터 시작하세요. 역할이 의무를 결정하기 때문입니다. 그런 다음 각 고위험 접점에 대해 세 가지를 확인하세요. 지명된 사람이 출력을 재정의할 수 있는지, 모든 결정이 감사자에게 넘길 수 있는 형태로 기록되는지, 그리고 법이 요구하는 곳에서 후보자에게 AI 시스템이 관련되어 있음을 알리는지입니다. 세 가지 중 하나라도 없다면 그곳이 개선 작업이 있는 곳입니다.

마지막으로 기록을 인간이 읽을 수 있게 유지하세요. 문서화의 요점은 서류 요건을 충족하는 것이 아닙니다. 검토자, 감사자 또는 거부된 후보자가 어떻게 결정이 내려졌는지 재구성할 수 있게 하는 것입니다. 컴플라이언스 우선 접근법은 그 재구성 가능성을 제품으로, 컴플라이언스 인증서를 부작용으로 취급합니다. 실시간 데모에서 감독과 로깅이 어떻게 작동하는지 확인하세요.