AI 채용 시스템에 중첩 규제 예고…고영향AI·개인정보보호법·채용절차법 동시 적용

핵심 요약

- 2026년 현재 AI 기반 채용·평가 시스템에 AI기본법(고영향AI), 개인정보보호법(자동화된 결정), 채용절차법(편향검증) 등 다층 규제가 중첩 적용될 가능성 - 단일 AI 채용 시스템에 사전고지, 편향검증, 영향평가 등 복수의 법적 의무가 동시 발생하는 규제 복잡성 심화 - 입사 후 인사평가·성과관리 단계에서는 근로기준법까지 추가 적용되어 기업의 컴플라이언스 부담 급증 예상

주요 내용

정책 전문가들은 2026년 현재 AI 기반 채용 시스템이 다층적 규제의 교차점에 위치하고 있다고 경고하고 있다. 한 정책 전문가는 "채용 AI 하나만 놓고도 AI기본법상 고영향AI 의무, 개인정보보호법상 자동화된 결정 규정, 채용절차법상 사전고지·편향검증 의무가 동시에 적용될 가능성이 있다"고 지적했다.

AI기본법에서는 고용 분야 AI를 '고영향AI'로 분류하여 사전 영향평가, 위험관리체계 구축 등을 요구하고 있다. 동시에 개인정보보호법 제37조의2는 자동화된 결정에 대한 정보주체의 설명요구권과 이의제기권을 보장하며, 채용절차의 공정화에 관한 법률은 AI 활용 사실의 사전고지와 알고리즘 편향 검증을 의무화하고 있다. 하나의 채용 AI 시스템이 세 가지 법률의 적용 대상이 되는 셈이다.

문제는 입사 이후로도 규제가 계속된다는 점이다. AI를 활용한 인사평가, 성과관리, 근무시간 모니터링 등에는 앞선 세 가지 법률에 더해 근로기준법상 근로조건 명시, 불이익 처분 제한 등의 규정까지 적용될 수 있다. 특히 AI가 승진·보직·해고 등 중요한 인사 결정에 관여할 경우, 각 법률의 요구사항을 모두 충족해야 하는 복잡한 상황이 발생한다.

22대 국회 후반기 AI 입법 논의에서는 이러한 규제 중첩 문제가 핵심 쟁점으로 부상하고 있다. 일각에서는 AI 기술 발전 속도를 고려할 때 과도한 규제가 혁신을 저해할 수 있다는 우려를 제기하는 반면, 다른 측에서는 고용이라는 민감한 영역에서 AI 오남용을 방지하기 위해 엄격한 통제가 필요하다고 주장하고 있다.

전문가 시각

ISMS-P 심사 현장에서 볼 때, 2026년 현재 기업들의 가장 큰 혼란은 '어느 법을 우선 준수해야 하는가'가 아니라 '모든 법을 어떻게 통합적으로 준수할 것인가'이다. AI 채용 시스템 도입 시 개인정보 영향평가(PIA), AI 영향평가, 알고리즘 편향 검증을 각각 별도로 수행하는 것은 비효율적이다. 실무적으로는 통합 거버넌스 체계를 구축하여 ① AI 시스템 설계 단계에서 개인정보 최소수집·목적명확화 원칙 반영 ② 학습데이터의 대표성·편향성 사전 검증 ③ 자동화 결정 로직의 설명가능성 확보 ④ 인적 개입(human-in-the-loop) 지점 명확화를 동시에 달성하는 전략이 필요하다.

특히 주의할 점은 AI 채용 시스템의 '바이브 코딩(Vibe Coding)' 방식 개발이다. 개발자가 생성형 AI를 활용해 지원자 평가 알고리즘을 빠르게 생성할 경우, 인증·권한 검증 누락, SQL 인젝션 취약점, 민감정보 로깅 등 보안 결함이 포함될 위험이 크다. 실제로 AI가 생성한 코드에서 지원자의 개인정보를 평문으로 저장하거나, 세션 관리 미흡으로 타인의 평가 결과 열람이 가능한 사례가 보고되고 있다. AI 보조 개발 시에는 반드시 ① 생성 코드의 보안 취약점 스캔(SAST) ② 개인정보 처리 구간 수동 검증 ③ 접근통제·암호화 적용 여부 확인을 필수 절차로 포함해야 한다.

CPPG·ISMS-P 연계 포인트

자동화된 결정(Automated Decision-Making)
개인정보보호법 제37조의2에 따라 개인정보처리자가 완전히 자동화된 시스템으로 개인에 관한 중요한 결정(채용, 신용평가 등)을 내릴 경우, 정보주체는 그 결정의 기준과 과정에 대한 설명을 요구하고 이의제기할 권리를 갖는다. AI 채용 시스템은 이 규정의 대표적 적용 대상이다.

고영향 인공지능(High-Risk AI)
AI기본법에서 고용·교육·의료 등 기본권에 중대한 영향을 미칠 수 있는 AI를 고영향AI로 분류하여 사전 영향평가, 위험관리체계, 사후모니터링 등 강화된 의무를 부과한다. 채용·인사평가 AI는 고영향AI로 지정될 가능성이 높아 기업은 개발·도입·운영 전 단계에서 법적 요구사항을 준수해야 한다.