미국, AI 규제 대혼란 중 — 주(state)마다 다른 법칙이 동시에 터졌다

4월 둘째 주에만 주 단위 AI 법 세 건이 떨어졌어

연방은 조용한데, 주 의회는 매주 새 법을 뽑아내고 있어.

2026년 4월 10일부터 13일 사이, 네브래스카·메릴랜드·메인 세 주가 각각 다른 영역의 AI 규제안을 통과시키거나 확정했어. 네브래스카는 미성년자와 챗봇에 관한 Conversational AI Safety Act, 메릴랜드는 AI 기반 개인화 가격 책정을 제한하는 HB 895, 메인은 무자격 AI 치료를 금지하는 LD 2082. 법률 자문사 Troutman Pepper Locke의 4월 13일 정기 업데이트는 이번 주에만 미국 전역에서 42건의 AI 관련 법안이 이동했다고 집계했어.

이건 점진적인 규제 확산이 아니야. 연방 차원 AI 기본법의 부재 속에 각 주가 자기 해석으로 동시에 뛰어드는 상황이야. 같은 AI 챗봇이 네브래스카에선 특정 고지 의무를 지고, 메인에선 치료 문구를 쓰면 불법이 되고, 메릴랜드에선 가격 알고리즘이 소비자 감시 데이터를 써서는 안 된다는 거야. 기업 입장에서는 한 주에 법안 3개만 터져도 컴플라이언스 팀이 주 단위로 조건을 분기해야 해.

EU AI Act가 2024년 8월에 발효하고 27개국에 하나의 기준선이 깔린 것과 정반대야. 미국은 50개의 다른 규제를 향해 가고 있어.

바뀐 게 뭔지 — 이전 vs 이후

각 법의 핵심 변화를 요약하면 이래. 아래 표는 통과된 법의 실제 조문을 기반으로 정리했어.

영역	이전 (2025년까지)	이후 (2026년 4월 이후)	출처 법령
챗봇과 미성년자	AI임을 고지하지 않아도 법적 문제 없음	미성년자 계정에 "AI와 대화 중"을 상시 고지 또는 세션 시작·3시간마다 재고지 의무. 참여도 보상(포인트) 금지. 자살·자해 관련 프롬프트에 위기 대응 프로토콜 의무	NE LB 525 (Conversational AI Safety Act)
AI 가격 차별	식품 소매업자가 알고리즘 기반 다이내믹 프라이싱 자유롭게 운영 가능	소비자 감시 데이터를 사용한 다이내믹 프라이싱 금지 (식품 소매 한정)	MD HB 895
AI 치료·심리상담	무자격자의 AI 기반 심리상담 서비스 운영 가능	유자격 전문가가 아닌 자의 AI 심리치료 제공·광고·권유 금지. AI의 임상적 사용 금지, 행정 보조 용도만 허용	ME LD 2082

이 세 가지가 특히 중요한 이유는, 주 AI 법이 일반적인 "투명성/공정성" 원칙 선언에서 "특정 산업 + 특정 기능"을 명시적으로 금지·제한하는 단계로 넘어가고 있다는 신호이기 때문이야.

네브래스카 법은 특히 꼼꼼해. 단순 고지 의무를 넘어서 "챗봇이 정신·행동 건강 전문 서비스를 제공한다고 표시하거나 주장할 수 없다"는 조항까지 포함돼 있어. Character.AI, Replika 같은 컴패니언 챗봇이 미성년자 대상 기능을 미국 전체에서 재검토해야 하는 이유야. 위반 시 주 법무장관이 직접 집행해.

출처: commons.wikimedia.org · CC BY-SA

배경 — 왜 이 시점에 몰렸나

트리거는 하나가 아니라 세 가지가 겹쳤어.

첫째, 연방 차원의 AI 기본법이 여전히 공백이야. 2025년 한 해 동안 의회는 SAFE AI Act 등 여러 안을 발의했지만 통과된 건 없고, 2026년 1월 바이든-이후 행정부가 기존 AI 대통령령의 상당 부분을 완화하면서 연방 규제 장치가 오히려 약해졌어. 빈 자리를 주 법이 메우는 건 미국 연방주의의 고전 패턴이야 — 개인정보 보호법이 캘리포니아 CCPA에서 시작해 다른 주로 퍼진 것과 똑같은 구조야.

둘째, 2025년부터 AI 관련 사회 문제가 소비자 피해 사례로 가시화됐어. 10대가 AI 챗봇과 장기 대화 후 자살한 사례가 미국·영국에서 여러 건 보도됐고, 슈퍼마켓의 AI 가격 알고리즘이 저소득층 우편번호 거주자에게 더 높은 가격을 제시한다는 MIT·하버드 연구가 2025년 하반기에 공개됐어. 이 보도가 주 의원들에게 직접적인 입법 동기를 제공했어.

셋째, 정치적 맥락. 2026년 11월 중간선거를 앞두고 주 의원들은 가시적인 성과를 원해. 연방보다 속도가 빠른 주 의회는 특정 AI 피해 사건을 곧바로 입법으로 연결할 수 있는 정치적 무대야. "챗봇이 내 아이를 해쳤다"는 주민의 이야기는 양당 모두에게 통하는 의제야.

영향받는 주체들

기업에 미치는 영향

대기업과 스타트업이 받는 충격은 정반대야.

대기업은 조직으로 흡수해. Google, Meta, OpenAI, Anthropic 같은 회사는 이미 주·국가별 컴플라이언스 엔지니어링 팀을 운영하고 있어. 네브래스카 고지 문구 하나 추가하는 건 JSON 설정 몇 줄 바꾸는 수준이야. 메릴랜드 가격 차별 금지는 식품 소매 한정이라 대부분의 AI 회사와 무관하고, 메인 치료 금지도 Replika 같은 소수 제품에만 해당해.

스타트업은 다른 얘기야. Stanford HAI의 2025년 보고서에 따르면, 미국 AI 스타트업의 평균 컴플라이언스 지출은 총 운영비의 4–8%였는데, 2026년 말까지 7–15%로 오를 것으로 전망돼. 주당 $15만–50만 달러 수준의 외부 법률 자문 비용이 발생할 수 있고, 시드 단계 스타트업엔 치명적이야. "AI 컴패니언 스타트업이 5개 주에 서비스하려면 변호사가 있어야 한다"는 현실이야.

중간 계층(시리즈 B–C)은 가장 애매해. 충분한 법무 예산은 없지만 서비스 확장을 멈출 수도 없어. 2026년에 M&A가 늘어날 것으로 전망되는 이유가 여기 있어. 컴플라이언스 부담을 못 견디는 회사들이 대형 플랫폼에 편입되는 거야.

사용자·개발자에 미치는 영향

사용자 경험은 주 경계에서 나뉘게 돼.

네브래스카 주민의 10대 자녀가 Character.AI를 쓰면 "You're chatting with an AI" 배너가 상시 표시되고 3시간마다 알림이 떠. 메인 주민이 BetterHelp 같은 서비스에서 AI 기반 기능을 쓰려고 하면, 해당 기능은 자격 있는 임상심리사의 감독 하에서만 가능해. 메릴랜드에서는 식품 배송 앱의 가격이 "당신이 저소득층 우편번호에 거주한다"는 정보로 인해 올라갈 수 없어.

개발자는 두 가지를 준비해야 해. 첫째, 지리 기반 기능 게이팅(geofencing). 주별로 기능을 켜고 끌 수 있는 인프라가 필수가 되고 있어. 둘째, 감사 로그와 투명성 문서화. 네브래스카 법은 AI 챗봇 운영자에게 위기 대응 프로토콜의 존재를 증명할 수 있는 기록 보관을 요구해. 이건 "신뢰 기능을 뒤에 붙일게"로는 안 되고, 초기 아키텍처 결정에 들어가야 해.

출처: commons.wikimedia.org · CC BY-SA 3.0

컴플라이언스 비용 — 구체 추정

주별로 발생하는 직간접 비용은 대략 이 정도야. 아래 수치는 Troutman Pepper Locke, DLA Piper, Akin Gump 등 주요 로펌이 2025년 후반에 공개한 AI 컴플라이언스 벤치마크를 기반으로 한 업계 추정치야.

항목	스타트업 (10–50명)	중견 (100–500명)	대기업 (1,000명+)
초기 법률 검토 (주당)	$1.5만–5만	$5만–15만	$15만–50만
제품 변경 엔지니어링 (주당)	$2만–10만	$10만–30만	$30만–100만
지속 모니터링 (연간)	$10만–30만	$50만–150만	$200만–500만
위반 시 과징금 (주당)	건당 $500–1만	건당 $1만–10만	누적 $100만+
컴플라이언스 인력 (FTE)	0.2–0.5명	2–5명	10–30명

미국 상공회의소(US Chamber of Commerce)는 AI 컴플라이언스 파편화가 2026년 한 해에 미국 AI 산업에 총 $120억–200억 달러의 추가 비용을 유발할 것이라고 추정했어. 이 중 절반 이상은 주별 규정을 서로 맞추는 어댑터 비용이야.

가장 큰 함정은 과징금이 아니라 제품 출시 지연이야. AI 기능 하나 출시하려고 주별 법률 검토를 기다리다 보면 3–6개월이 날아가. 빠르게 출시해서 시장을 선점하는 전략이 주 규제 앞에서 작동하지 않아.

타 관할 비교 — EU / US / 중국 / 영국

같은 AI 챗봇 서비스를 네 지역에서 서비스할 때 규제 구조는 이렇게 달라.

관할	기본 프레임워크	접근 방식	집행 주체	위반 시 최대 과징금
EU	EU AI Act (2024 발효)	리스크 기반 통합 규제	EU AI Office + 회원국	전 세계 매출의 7% 또는 €3,500만 (둘 중 큰 값)
US (연방)	기본법 부재, 섹터별 규제 조합	없음	FTC, SEC, CFPB 각자	부처별 상이
US (주)	50개 주 각자 입법	파편화	주 법무장관	주별 상이 (NE 최대 $50만/건 등)
중국	Generative AI Services Rules (2023.8)	사전 승인형 + 콘텐츠 심사	Cyberspace Administration	운영 정지, 라이선스 취소
영국	AI White Paper (2023)	섹터 규제기관에 위임	ICO, CMA, FCA 각자	£1,750만 또는 매출 4%

가장 대조적인 건 EU와 미국의 구조야. EU는 하나의 법에 모든 AI 시스템이 리스크 등급별로 분류돼 들어가. 고위험 AI는 적합성 평가, 데이터 거버넌스, 사이버보안 조치가 의무화돼. 미국은 주마다 다른 부분 규제들이 쌓이는데, 조화된 적합성 평가 체계는 존재하지 않아.

미국 AI 회사가 EU에 서비스하려면 EU AI Act 한 개를 따라야 하지만, 미국 내에서 50개 주에 서비스하려면 각 주 법을 따라가며 주별 엔지니어링 분기를 만들어야 해. 역설적으로 미국 내 운영이 EU 진출보다 복잡해지는 상황이 현실화되고 있어.

업계 반응 + 소송 움직임

업계는 두 갈래로 갈렸어.

첫 번째 흐름은 연방 통일법 요구야. Anthropic의 Dario Amodei CEO, OpenAI의 Sam Altman CEO, Meta의 Mark Zuckerberg CEO는 지난 6개월간 반복적으로 의회 증언과 인터뷰에서 "단일 연방 AI 법"을 요청했어. 명분은 안전과 혁신이지만 실제 동기는 50개 주 컴플라이언스 비용이야. 아이러니하게도 이들은 EU AI Act에는 강하게 반대했는데, 미국 내에서는 규제 통일을 원해.

두 번째 흐름은 주 법 자체에 대한 헌법 소송이야. NetChoice(빅테크 연합)는 이미 캘리포니아의 AI 투명성법(SB 942)과 텍사스의 AI 책임법에 대해 수정헌법 1조(표현의 자유) 위반을 이유로 소송 중이야. 네브래스카 LB 525도 유사한 소송 대상이 될 가능성이 높아. 챗봇의 "자살 위기 대응 의무"가 사적 표현에 대한 강제된 발언(compelled speech)에 해당하느냐가 핵심 쟁점이야.

세 번째 흐름은 예상 밖인데, 일부 스타트업이 명시적인 규제를 환영하고 있다는 거야. OpenAI에 맞서려는 AI 안전 중심 스타트업(Anthropic, Inflection 계열)은 명확한 규칙이 오히려 경쟁 우위라고 봐. 안전과 컴플라이언스에 초기부터 투자한 회사의 가치가 올라가거든.

그래서 뭐가 달라지는데

소비자 입장에서 AI 서비스 사용 경험이 주 경계에서 갈리는 시대가 본격화됐어. "캘리포니아 버전"과 "텍사스 버전"이 다른 AI 앱이 흔해질 거야. 민감한 기능(정신건강, 어린이, 가격 책정)은 특히 그래. 한국 소비자가 VPN으로 미국 서비스를 쓸 때 받는 경험이 주 단위로 또 갈릴 수 있어.

AI 스타트업 창업자라면 세 가지를 정해야 해. 첫째, 어느 주에서 서비스를 시작할지. 이제는 "미국 전체"가 아니라 "캘리포니아만" 또는 "15개 주만"이 기본이 돼야 해. 둘째, 컴플라이언스 아키텍처를 얼마나 초기에 설계할지. feature flag + geofencing 인프라는 선택이 아니라 기본 스택이야. 셋째, 법무 예산을 언제 잡을지. 시리즈 A 전에 외부 법률 자문 $20만–50만 달러를 확보해 두지 않으면 빠른 확장이 불가능해.

2–3년 내 연방 통일법이 나올 가능성은 있어. 하지만 그 사이에 기업들은 각자 주별 컴플라이언스로 이미 상당 비용을 썼을 거고, 연방법은 결국 주 법들 중 가장 엄격한 것들의 공통분모 수준에서 타협될 가능성이 높아. 지금 주별 법에 맞추는 작업이 헛수고가 되지는 않겠지만, 2030년까지는 규제 파편화가 AI 제품 설계의 상수로 남을 가능성이 커.

참고 자료

• Troutman Pepper Locke: Proposed State AI Law Update — April 13, 2026
• Transparency Coalition: Guide to Nebraska AI Chatbot Safety Bills LB 939 and LB 1185
• Nebraska Unicameral Update: Ag privacy bill amended to include AI protections (LB 525)
• Nebraska Unicameral Update: AI protections for minors approved
• Maryland Daily Record: Care must be taken to prevent discrimination by AI
• Transparency Coalition: AI Legislative Update — April 10, 2026
• EU AI Act — Official Portal