AI 워터마크 과태료 3천만원, 조문 찾아보니 달랐습니다

AI 워터마크를 표시하지 않으면 과태료 3천만원을 물 수 있다는 말, 한 번쯤 보셨을 겁니다. 실제 조문을 찾아보니 과태료가 걸리는 지점은 따로 있었습니다. AI 워터마크가 정확히 뭘 뜻하는지부터 표시 방법까지 5분이면 정리됩니다.

나도 AI 워터마크 사업자일지 헷갈리셨다면

블로그에 AI로 만든 썸네일을 올리거나, 유튜브 영상에 생성형 AI 이미지를 쓸 때 "이거 워터마크 달아야 하나" 고민해보신 적 있으실 겁니다. 인터넷에 떠도는 설명은 대부분 표시 안 하면 과태료 3천만원이라는 한 줄로 요약돼 있습니다.

그런데 정작 근거로 언급되는 인공지능기본법 조문을 직접 열어보면, 표시 의무를 정한 조항과 과태료를 정한 조항이 서로 다릅니다. 어느 쪽이 진짜 과태료 대상인지부터 정확히 짚고 넘어가겠습니다.

결론부터 말씀드리면, 블로그·SNS에 AI 이미지 한 장 정도 쓰는 개인이라면 대부분 이 의무의 직접 대상이 아닐 가능성이 높습니다. 왜 그런지, 그리고 예외는 무엇인지 순서대로 정리했습니다.

AI 워터마크 표시, 법에는 정확히 뭐라고 나와 있을까

정식 명칭은 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」(약칭 인공지능기본법)입니다. 국가법령정보센터 제31조(인공지능 투명성 확보 의무)는 인공지능사업자의 의무를 4개 항으로 나눠 정합니다.

• 1항: AI 기반 제품·서비스임을 이용자에게 사전 고지
• 2항: 결과물이 생성형 AI로 만들어졌다는 사실을 표시
• 3항: 실제와 구분하기 어려운 가상의 음향·이미지·영상은 이용자가 명확히 인식할 수 있는 방식으로 고지·표시(단, 예술적·창의적 표현물은 전시·향유를 저해하지 않는 방식 허용)
• 4항: 구체적 표시 방법과 예외는 대통령령(시행령)에 위임

즉 흔히 "워터마크"라 부르는 건 2항·3항이고, 1항은 이것과 별개로 "이 서비스는 AI 기반"이라고 미리 알리는 의무입니다. 둘을 하나로 뭉뚱그려 이해하면 다음 단계에서 헷갈립니다.

과태료 3천만원, 실제로 걸리는 지점은 따로 있습니다

같은 법 제43조(과태료)는 3천만원 이하 과태료 대상을 3가지로 콕 집어 열거합니다.

1. 제31조 1항(사전 고지)을 위반해 고지를 이행하지 않은 자
2. 제36조 1항(국내대리인 지정)을 위반한 자
3. 제40조 3항(중지명령·시정명령)을 이행하지 않은 자

여기서 눈에 띄는 건, "워터마크"에 해당하는 2항·3항(표시 의무) 위반이 이 목록에 직접 들어있지 않다는 점입니다. 법 문언만 보면 과태료가 명시적으로 걸리는 건 표시가 아니라 사전 고지 쪽입니다.

그럼 표시 안 해도 괜찮다는 뜻일까

아닙니다. 표시 의무(2항·3항) 자체는 법에 정해진 의무라 지키지 않아도 되는 건 아닙니다.

주의: 표시 의무 위반은 곧바로 과태료로 가지 않습니다. 제40조(사실조사 등)에 따르면 과학기술정보통신부장관이 제31조 2항·3항 위반 사실을 인지하면 조사 후 "위반행위의 중지나 시정을 위하여 필요한 조치"(시정명령)를 명할 수 있고, 이 시정명령을 이행하지 않을 때 비로소 제43조 3호로 과태료 대상이 됩니다. 결국 표시 의무를 계속 어기면 결과적으로 과태료에 이를 수 있지만, "표시 안 함 = 즉시 3천만원"이라는 통념은 조문과 정확히 일치하지는 않습니다.

나는 표시해야 하는 인공지능사업자일까

법이 의무를 지우는 대상은 "인공지능사업자"입니다. AI를 단순히 도구로 써서 개인적으로 이미지 한 장 만드는 정도라면 이 의무의 직접 대상이 아닐 가능성이 높습니다. 반대로 AI 생성 결과물을 상품·서비스 형태로 이용자에게 제공한다면(예: AI 이미지 생성 서비스 운영, AI로 만든 콘텐츠를 판매) 사업자에 해당할 여지가 커집니다.

블로그 운영자 입장에서 흔히 헷갈리는 경우는 두 가지입니다. 첫째, 챗GPT나 이미지 생성 AI로 내 글에 쓸 삽화 한 장을 만드는 정도라면 개인 이용에 가깝습니다. 둘째, AI 생성 이미지를 모아 유료 콘텐츠나 서비스로 제공한다면 사업자 판단 기준에 걸릴 여지가 커집니다. 애매하면 미리 확인해두는 편이 안전합니다.

내가 정확히 사업자에 해당하는지 애매하다면, 과기정통부가 운영하는 인공지능기본법 지원데스크에서 실무 상담을 받을 수 있습니다.

시간이 지나면 바뀌는 정보: 이 법은 2026년 1월 22일 시행 이후 계도기간(정부 발표 기준 최소 1년 이상)을 운영 중이고 세부 가이드라인도 계속 갱신되고 있습니다. 정확한 최신 기준은 위 지원데스크에서 직접 확인하시는 게 안전합니다.

워터마크는 실제로 어떻게 표시하나

인공지능기본법 시행령 제23조 제2항과 정부 가이드라인에 따르면 표시 방식은 크게 두 갈래입니다.

방식	설명	적용 대상
가시적 표시	화면에 보이는 로고·문구·워터마크	외부로 배포되는 일반 생성물
비가시적 표시	메타데이터 삽입 등 기계가 인식하는 방식	서비스 내부 이용, 딥페이크가 아닌 경우
명확한 인식 표시	이용자가 실제와 구분할 수 있도록 눈에 띄게 표시	실제와 구분하기 어려운 가상 음향·이미지·영상(딥페이크급)

서비스 화면 안에서만 쓰는 경우는 로그인 안내 문구나 화면 내 로고처럼 유연한 방식도 가능하다고 안내되고 있습니다. 반면 SNS·블로그처럼 외부로 내보내는 결과물은 워터마크나 메타데이터 중 하나를 선택해 표시하는 편이 안전합니다.

이런 경우라면 지금 확인해보세요

케이스 1 — 블로그·SNS에 AI로 만든 썸네일을 올리는 개인이라면, 우선 내가 "사업자"에 해당하는지부터 판단하는 게 먼저입니다. 단순 개인 이용이라면 의무 대상이 아닐 수 있지만, 판단이 애매하면 지원데스크에 확인해두는 편이 마음 편합니다.

케이스 2 — AI 이미지·영상 생성 서비스를 직접 운영한다면, 결과물에 표시가 들어가는 구조인지부터 점검해야 합니다. 딥페이크 수준으로 실제와 구분이 어려운 결과물이라면 이용자가 명확히 인식할 수 있는 방식이어야 한다는 점(3항)이 특히 중요합니다.

정리

• 인공지능기본법 제31조는 사전 고지(1항)·생성물 표시(2항)·가상 결과물 명확 표시(3항)를 각각 정한다
• 제43조 과태료(3천만원 이하)는 1항(사전 고지) 위반을 명시하며, 표시 의무(2항·3항) 자체는 시정명령을 거쳐야 과태료로 이어진다
• 의무 대상은 "인공지능사업자" — 단순 개인 이용자는 직접 대상이 아닐 가능성이 높다
• 표시 방식은 가시적 워터마크 또는 비가시적 메타데이터, 딥페이크급 결과물은 명확 인식 가능한 방식이 필요하다
• 계도기간·세부 가이드라인은 계속 갱신 중이라 최신 기준은 지원데스크에서 확인하는 게 안전하다

✅ 바로 확인 체크리스트

• 내가 AI 생성물을 "제품·서비스"로 제공하는 인공지능사업자에 해당하는지 확인했다
• 사전 고지(제31조1항)와 결과물 표시(제31조2·3항)를 구분해서 이해했다
• 외부로 배포하는 AI 생성물에 워터마크 또는 메타데이터 표시가 들어가는지 점검했다
• 실제와 구분하기 어려운 이미지·영상은 이용자가 명확히 인식할 수 있는 방식인지 확인했다
• 애매한 부분은 인공지능기본법 지원데스크에 직접 문의했다

이 글은 조문을 근거로 정리한 일반 정보이며 법률 자문을 대신하지 않습니다. 구체적인 사안은 인공지능기본법 지원데스크나 변호사 상담을 통해 확인하시길 권합니다.

애매한 케이스를 겪고 계시다면 댓글로 남겨주세요. 다음 글에서 실제 사례로 더 풀어보겠습니다.

참고한 공식 문서

• 국가법령정보센터, 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법: 제31조(투명성 확보 의무)·제43조(과태료) 원문 확인, 시행 2026.1.22.
• 인공지능기본법 지원데스크: 사업자 해당 여부·표시 방법 실무 상담, 최신 계도기간·가이드라인 확인

위 내용은 2026년 9월 3일 국가법령정보센터·인공지능기본법 지원데스크 공식 페이지를 직접 확인한 기준입니다.