트럼프, AI 행정명령 서명… ‘자발적 사전 검토’로 美 AI 주도권 지킨다

자발적 심사 프레임워크, 어떻게 작동하나?

명령의 핵심은 법적 구속력이 없는 자발적 협력 틀입니다. 기업이 참여를 거부한다고 해서 법적 불이익이 발생하지 않습니다 .

• 30일의 검토 시간: 참여 기업은 신규 AI 모델을 대중에 공개하기 30일 전에 정부에 제출합니다. 정부는 그 30일 동안 모델을 시험하며 사이버 보안 위협, 금융 시스템 및 핵심 기반 시설에 대한 위험, 그리고 국가 안보 위협을 평가합니다 . 이 기간은 당초 유출된 초안에서 언급된 90일(일부 기업은 2주를 원했음)보다 짧아진 절충안입니다 .
• 기관별 시행 시한 8월 1일: 연방 기관들은 이 자발적 협력 프레임워크의 세부 운영 방안을 2026년 8월 1일까지 설계해야 합니다 .
• 기밀 벤치마킹 시스템: 명령은 업계가 자사 모델의 안전성을 평가할 수 있도록 하는 기밀 벤치마킹 프로세스 개발도 지시했습니다. 이는 단순한 평가를 넘어, 국가 안보 관점에서 잠재적 위협이 되는 사이버 공격 능력을 분류·측정하는 기준을 만드는 것입니다 .
• AI 사이버 보안 정보 공유 체계(AI Cybersecurity Clearinghouse): 또 다른 자발적 메커니즘으로, AI 기업과 주요 인프라 운영자들 간에 취약점을 식별하고, 해결책을 조정·공유하는 일종의 ‘정보 공유 허브’를 설립합니다. 쉽게 말해, AI 해킹 위협에 대한 공동 대응 센터 같은 개념입니다 .

행정부의 이전 접근법과 무엇이 달라졌나?

트럼프 대통령은 과거 “미국 AI 기업의 발목을 잡는 어떤 일도 하지 않겠다”고 여러 차례 강조해 왔습니다 . 이번 명령은 이러한 ‘규제 철폐’ 기조를 완전히 버리지는 않으면서도, ‘최소한의 개입에서 약간의 감독으로’ 방향을 틀었습니다 .

• 초안보다 대폭 축소: 2026년 5월 말 폴리티코에 유출된 당초 초안은 정부 검토 기간이 최대 90일로 더 길었고, 범위도 더 넓었습니다. 하지만 업계의 강한 반발(“지나치게 부담스럽다”) 이후 최종 서명된 버전은 자발적 참여를 유지하면서도 검토 기한을 30일로 줄이고 적용 대상 모델의 범위를 좁혔습니다 .
• 의무 아닌 ‘요청’: 바이든 행정부가 2023년 10월 서명한 의무적 대규모 AI 학습 보고 명령과 달리, 트럼프의 이번 명령은 어디까지나 자발적 협력을 기반으로 합니다. 정책 입안자들은 기업의 자율성을 인정하고 정부와 업계의 ‘대화 채널’을 공식화하는 방식을 택한 것입니다 .

중국과의 AI 경쟁, 속도를 늦추지 않는 ‘안전망’

이 명령을 이해하는 가장 중요한 배경은 미중 AI 패권 경쟁입니다. 사우스차이나모닝포스트(SCMP)는 이 명령을 두고 “중국과의 경쟁 속도를 늦추지 않으면서 안전 장치를 확보하려는 시도”라고 분석했습니다 .

명령이 강제적 규제 대신 자발적 방식을 선택하고 검토 기간도 30일로 짧게 유지한 것은, 미국 AI 기업들에 과도한 컴플라이언스 비용과 개발 지연을 유발하지 않기 위한 의도적인 결정이었습니다. 만약 시간과 비용이 많이 드는 의무 심사 제도를 도입하면, 그 부담을 느낀 기업들의 개발 속도가 느려질 수 있고, 이것이 궁극적으로는 중국 경쟁사들에게 추격의 빌미를 제공할 수 있다는 판단이 깔려 있습니다 .

즉, 이 30일 자발적 검토 시스템은 ‘방파제’ 역할을 겨냥한 것입니다. 갑자기 등장한 초강력 AI로 인한 전면적 사이버 공격 같은 파국적 위험은 걸러내면서도, 미국 AI 혁신의 핵심 동력인 속도와 민첩성은 최대한 보존하겠다는 복안입니다 .