EU의 피지컬 AI: 기계 규정, AI법, 사이버보안의 관계

기계와 각 AI 기능 정의하기

여기서 피지컬 AI는 물체 선택, 파지 계획, 창고 내 이동처럼 환경을 인식하고 기계의 물리적 동작에 영향을 주는 AI를 뜻합니다. 법적 평가는 실제 제품과 기능에서 시작합니다. AI법에는 AI 시스템에 대한 자체 정의가 있으므로, 공급업체가 사용하는 ‘피지컬 AI’라는 명칭만으로 적용 규정이 정해지지는 않습니다.

로봇, 공구, 제어기, 센서, 소프트웨어 버전, 예정 사용자, 운영 환경을 기록하세요. 생산 작업과 사람을 보호하는 기능을 구분합니다. 완성 기계 공급자, 응용 시스템 통합자, AI 공급자, 연결 소프트웨어 유지관리 담당자를 확인하세요. 이 가이드는 산업용 기계를 대상으로 합니다. 의료 로봇, 도로 차량, 개인정보 처리, 작업장 사용에는 추가되거나 다른 규정이 필요할 수 있습니다.

서로 다른 질문에 답하는 세 가지 체계

각 체계의 적용 범위에 대해 별도의 결론을 내리고 근거를 연결하세요. 기계의 선언서, AI 모델 설명서, 침투 테스트 보고서는 검토의 서로 다른 부분에 답합니다. 해당하는 경우 무선기기 또는 전자파 적합성 규정을 포함한 다른 제품 법령도 확인하세요.

기계 안전에는 소프트웨어와 학습 동작도 포함됩니다

전환 전에는 기계 지침 2006/42/EC가 제품에 적용되는 법적 체계입니다. 규정 (EU) 2023/1230은 2027년 1월 20일부터 이를 대체합니다. 개별 기계가 EU 시장에 최초 출시되거나 사용 개시되는 시점을 확인하세요. 설계일이나 모델의 과거 출시일만으로 전환 기준이 결정되지는 않습니다.

규정에 따라 자율 동작의 예견 가능한 변화, 안전 관련 소프트웨어와 데이터 보호, 제어 시스템 고장을 평가하세요. 작업 및 동작 범위를 정하고 학습이나 설정 변경으로 위험이 발생하지 않도록 하는 방법을 입증합니다. 원격 접근, 업데이트, 센서 또는 통신 고장에 대한 대응도 검토에 포함하세요.

실제 범주에 맞는 적합성 절차를 선택하세요. 부속서 I 파트 A에는 기계학습을 이용하는 특정 안전 부품과 안전 기능을 보장하는 내장 시스템이 포함되며, 인증기관이 관여하는 절차가 필요합니다. 일반적인 생산 작업에 쓰이는 AI 기능만으로 로봇 전체가 이 범주에 속하는 것은 아닙니다.

AI법의 현행 기계 적용 경로 확인하기

제6조(1)의 제품 경로에서는 두 조건이 모두 중요합니다. AI가 안전 부품이거나 그 자체가 대상 제품이어야 하고, 해당 제품이 건강과 안전을 위해 제3자 적합성 평가를 받아야 합니다. 안전과 무관한 생산 최적화나 품질관리에만 쓰이는 AI는 안전 부품과 구별됩니다. 고장의 결과를 살펴보세요. 고장 시 건강과 안전을 위협하는 기능은 여전히 해당할 수 있습니다.

규정 (EU) 2026/1744는 2026년 7월 27일 발효되어 기계를 AI법 부속서 I 섹션 B로 옮겼습니다. 해당 기계와 관련된 제6조(1)의 고위험 AI에는 제2조(2)에 따라 AI법의 직접 적용이 제한됩니다. 관련 AI 안전 요구사항은 기계 규정에 따른 위임 법령으로 통합되며, 늦어도 2028년 8월 2일까지 적용되도록 되어 있습니다. 이 분야별 경로에 맞춰 계획하고 출시 전에 적용되는 위임 법령을 확인하세요.

별도 AI 용도는 개별적으로 평가하세요. 예를 들어 근로자 관리 또는 생체인식 기능에는 부속서 III나 금지 관행에 관한 별도 문제가 발생할 수 있습니다. 기계 경로는 요건을 충족하는 제품 관련 AI에 한정되며, 공장에서 사용하는 모든 AI 시스템에 대한 일괄 결론이 아닙니다.

제품 사이버보안과 보고 절차 추가하기

로봇, 별도로 공급되는 소프트웨어, 기능에 필요한 원격 처리를 CRA에 비추어 검토하세요. 인터넷 연결뿐 아니라 장치 간 연결도 확인하고 제외 규정을 살펴봅니다. 적용 제품은 사이버보안 위험 평가, 취약점 처리, 보안 업데이트, 명확한 지원 기간을 준비하세요. 사이버공격이 동작이나 보호 기능에 영향을 줄 수 있다면 이 기록을 기계 평가와 연결합니다.

제조업체의 CRA 보고 의무는 2026년 9월 11일부터 적용되며, 주요 요구사항 적용 전에 시장에 출시된 대상 제품도 포함됩니다. 실제 악용 중인 취약점과 제품 보안에 영향을 미치는 심각한 사고는 별개의 보고 요건입니다. 단일 보고 플랫폼 절차를 마련하여 인지 후 24시간 이내 조기 경보와 72시간 이내 통지를 부당한 지체 없이 제출하세요. 최종 보고 기한은 취약점과 사고에 따라 다릅니다.

서로 다른 날짜를 출시 계획에 반영하기

2026년 10월 29일 검토 기준으로 아래 날짜는 서로 다른 의무에 해당합니다. AI법의 일반 적용일은 2026년 8월 2일이며 특정 예외가 있습니다. 이후의 고위험 적용일이 기존 기계 안전 의무나 CRA 보고를 연기하지는 않습니다.

예시: 2027년 3월 출시 예정인 AI 피킹 셀

공급업체가 울타리로 둘러싸인 로봇 셀을 2027년 3월 EU 시장에 처음 출시한다고 가정합니다. 비전 모델이 부품을 선택하고 별도 보호 장치가 접근과 정지를 제어하며, 원격 진단이 셀을 공급업체와 연결합니다. 이 가상 예시는 해결할 질문을 설명하며 특정 제품을 분류하는 것은 아닙니다.

• 기계: 공구, 통합, 안전 제어, 올바른 평가 경로를 포함하여 기계 규정에 따라 셀 전체를 검토하세요.
• AI 기능: 부품 선택이 안전과 무관한 용도로만 쓰이는지, 고장이 사람을 위험에 빠뜨릴 수 있는지 기록하세요. 그 결론에 의존하기 전에 보호 시스템의 독립성과 보호 범위를 확인해야 합니다.
• 연결 제품: CRA 적용 범위와 이미 요구되는 보고 체계를 확인하세요. 2027년 12월 11일 이후 공급되는 개별 제품과 이전 제품의 변경은 별도로 계획합니다.

공급업체에 연계된 증거 자료 요청하기

아래 목록을 구매 검토 체크리스트로 사용하세요. 일부 기초 기록은 필수 고객 인도 자료가 아니라 제조업체의 기술문서에 속합니다. 공급업체가 제공할 증거 범위를 합의하세요.

1. 범위와 역할. 정확한 구성, 의도된 목적, AI 기능, 공급일, 기계·통합·AI·소프트웨어 지원을 책임지는 사업자.
2. 근거 있는 규제 지도. 적용 법령, 제외 규정, AI 안전 부품 분석, 적합성 경로, 각 결론에 사용한 날짜.
3. 안전 증거. 위험성 평가의 관련 결과, 운전 한계, 검증 결과, 사용설명서, 센서·통신·AI 출력 고장 시 동작.
4. 사이버보안과 지원. 원격 접근 제어, 구성요소 및 소프트웨어 식별, 취약점 연락처, 업데이트 절차, 지원 종료일, 사고 보고 책임.
5. 출시 및 변경 기록. 모델과 구성에 일치하는 해당 선언서와 인증서, 그리고 모델 업데이트·새 공구·변경된 작업의 평가 책임.

응용 시스템이 바뀌면 평가를 다시 검토하세요

모델, 안전 기능, 가반하중, 속도, 공구, 운전 공간의 변경을 기록하세요. 기계 규정상 중대한 변경의 모든 판정 조건을 충족하면 물리적 또는 디지털 변경을 한 자가 제조업체가 될 수 있습니다. 업데이트만으로 그 결과가 확정되지는 않습니다. 법적 정의, 영향을 받는 위험, 필요한 보호 변경을 다시 확인하고 배포 전에 결론을 기록하세요.

Regunow로 피지컬 AI 요구사항 조사하기

Regunow를 사용해 기계, AI, 사이버보안 요구사항을 조사하고 출처를 확인하며 공급업체 문서를 분석하세요. 결과를 모아 팀의 검토에 활용할 수 있습니다.