말레이시아가 구속력 있는 AI 법안을 마련 중이며, 유럽식과 매우 닮았다

말레이시아의 National AI Office가 구속력 있는 Artificial Intelligence Governance Act에 대한 공청 문서를 공개하면서, 이 나라를 자발적 윤리 지침에서 유럽식 규제 모델로 옮겨 놓았다.

이 프레임워크의 적용 범위

이 법안은 말레이시아 시장에 출시되거나 말레이시아에서 배포되는 AI 시스템을 전체 생애주기에 걸쳐 규제하며, 개발자와 배포자 모두를 구속한다. 개인적 사용과 국가 안보 사안은 제외된다. 구조는 익숙한 방식이다. 세 가지 위험 등급 — 허용 불가, 고위험, 저위험 — 에 따라 의무가 달라진다.

원칙과 집행

기본 원칙 다섯 가지는 인간 존엄과 권리, 투명성과 설명 가능성, 책임성, 안전과 보안, 책임 있는 데이터 거버넌스로 제시된다. 중앙 AI 당국은 안전성 평가를 수행하고, AI 사고를 조사하며, 기준 요건을 집행하는 핵심 국가 기구 역할을 맡게 된다. 또한 분야별 시행을 위해 위임 권한을 가진 "Sectoral Leads"를 지정할 수 있다. 사고 보고는 친절한 권고가 아니라 의무가 된다.

법이 아니라 공청

여기에는 아직 시행된 내용이 없다. 이는 공청 문서이며, 그다음에는 법안이, 그다음에는 의회 표결이 이어진다. 그러나 현재 상정 시점은 정해지지 않았다. 말레이시아가 AI 법을 통과시켰다고 전하는 보도는 아직 거치지 않은 세 단계를 이미 지난 것으로 묘사하는 셈이다.

아직 빠진 내용

공청의 시작일과 종료일은 보도에 명시되지 않았고, 확인 시점에는 공식 문서도 NAIO 자체 사이트에 아직 게시되지 않았다. 사무국의 공식 출범은 7월 28일로 예정돼 있다. 현재로서는 이 프레임워크가 한 언론 매체를 통해서만 알려진 상태다.

지역적 신호

디지털 장관 Gobind Singh Deo는 지난 6월 이 법안을 2가지 접근의 한 축으로 언급했다. 기존 법으로 오남용을 처벌하고, 새 법으로 예방과 책임성을 구축하겠다는 것이다. 동남아시아의 세 번째로 큰 경제국이 위험 등급 기반 체계를 채택한 것은, 미국식의 보다 완화된 모델보다 EU의 틀이 ASEAN 전역으로 확산하고 있음을 보여주는 가장 분명한 신호다.