
AI 시스템이 의사결정을 내릴 때, 그 결정으로 인한 피해가 발생할 수 있습니다. 은행의 대출 거부로 인한 경제적 손실, 의료 진단 오류로 인한 건강 피해, 채용 시스템의 차별로 인한 기회 박탈 같은 경우들입니다. 이런 상황에서 첫 번째 질문은 "누가 책임질 것인가"입니다. 기존의 법체계에서는 인간이 의사결정을 내릴 때의 책임을 명확히 했습니다. 하지만 AI가 의사결정에 개입하면 상황이 복잡해집니다. AI는 법적 책임을 질 수 없는 도구이기 때문입니다. 따라서 기업과 개발자, 사용자 사이의 책임을 명확히 정의하고 이를 추적할 수 있는 시스템이 필요합니다. 이것이 바로 AI 책임성 확보입니다.
AI 책임성을 확보하려면 먼저 AI의 결정 과정을 설명할 수 있어야 합니다. 만약 AI가 특정 결정을 내렸을 때, 그 이유를 아무도 설명할 수 없다면 책임을 물을 수 없습니다. 따라서 설명 가능성(Explainability)은 책임성의 기반입니다.
개발 단계에서부터 "이 AI가 왜 그런 결정을 내렸는지 설명할 수 있어야 한다"는 원칙을 따라야 합니다. 모델이 복잡하더라도, 그 결정의 근거를 추적하고 설명할 수 있는 메커니즘을 만들어야 합니다. 이를 통해 문제 발생 시 원인을 파악하고, 누가 어느 단계에서 책임질지를 결정할 수 있게 됩니다.
AI 책임성을 실질적으로 확보하려면, AI의 모든 의사결정을 추적할 수 있는 시스템이 필요합니다. 이는 단순한 로그 기록이 아닙니다. 어떤 데이터가 입력되었고, 어떤 모델이 사용되었으며, 어떤 파라미터로 실행되었는지를 모두 기록해야 합니다. 또한 결정이 언제 내려졌고, 누가 이를 승인했으며, 누가 실행에 책임을 졌는지도 기록합니다.
이러한 기록이 쌓이면, 나중에 문제가 발생했을 때 원인을 추적할 수 있습니다. 예를 들어 대출 거부 결정이 부당하다는 민원이 들어오면, 당시 사용된 데이터, 모델, 기준을 모두 확인할 수 있습니다. 또한 시스템 결함인지, 데이터 오류인지, 모델의 편향인지를 파악할 수 있게 됩니다.

AI 책임성을 효과적으로 확보하려면, 각 주체별 책임이 명확해야 합니다. AI 개발사는 기술적 책임을 집니다. 모델이 올바르게 작동하고, 편향이 없으며, 예상 범위 내에서 성능을 발휘하도록 할 책임입니다. 여기에는 충분한 테스트, 문서화, 업데이트가 포함됩니다.
AI를 도입한 기업은 운영상 책임을 집니다. AI를 어떻게 사용할지 정책을 수립하고, 적절한 감시와 통제를 하며, 필요시 인간의 개입이 이루어지도록 보장합니다. 최종 결정을 내린 개인(예: 대출 심사자)은 결정에 대한 책임을 집니다.
고객이나 영향을 받는 사람들은 자신의 권리를 알고 이의 제기할 수 있어야 합니다. 규제 기관은 이 모든 주체들이 책임을 다하도록 감시하고, 필요시 제재를 합니다.
이 역할들이 조화를 이루어야 책임성이 실질적으로 확보됩니다.

AI 결정으로 인한 피해가 발생했을 때, 법적 책임은 어떻게 결정될까요? 현재까지의 판례들을 보면, 기업이 일차적 책임을 지는 경향이 있습니다. 기업이 AI 시스템을 도입하고 운영하기로 선택했기 때문입니다. 기업이 AI의 한계를 충분히 이해하지 못했거나, 적절한 감시를 하지 않았다면 책임이 더 커집니다.
다만 개발사의 책임도 인정되기 시작했습니다. 개발사가 알려진 결함이나 편향을 충분히 공지하지 않았다면, 기업과 함께 책임을 질 수 있습니다. 최종 결정을 내린 개인도 책임을 질 수 있습니다. 특히 AI의 결정을 검증할 기회가 있었는데도 무시했다면 책임이 커집니다.
이렇게 책임이 분산되는 상황 속에서, 피해자는 누구를 상대로 소송을 제기할지 결정해야 합니다. 따라서 사전에 책임을 명확히 하고, 이를 계약서에 명시하는 것이 중요합니다.

효과적인 책임성 확보는 조직의 노력 없이는 어렵습니다. 기업은 AI 거버넌스 체계를 구축해야 합니다. 이는 AI 도입, 운영, 모니터링 전 과정에서 책임을 명확히 하는 체계입니다. AI 윤리 위원회를 구성하여, AI 도입 결정 시 다양한 관점에서 검토합니다.
감시 체계도 필요합니다. AI 결정이 올바르게 작동하는지 정기적으로 평가하고, 문제 발생 시 즉시 대응합니다. 문서화 시스템도 중요합니다. 모든 AI 시스템의 사양, 테스트 결과, 성능 지표를 기록하고 보존합니다. 이의 제기 절차도 마련해야 합니다. 영향을 받은 사람들이 AI 결정에 대해 이의를 제기하고, 재검토를 요청할 수 있는 절차가 필요합니다.
AI 도입으로 인한 법적 책임이 증가하면서, AI 책임 보험의 중요성도 높아지고 있습니다. 이런 보험은 AI 결정으로 인한 손해배상 청구에 대비하는 것입니다. 기업이 모든 피해에 대해 스스로 배상하기 어렵기 때문에, 보험을 통해 위험을 분산하는 방식입니다.
다만 보험사도 AI 책임성을 요구합니다. 기업이 충분한 감시 체계를 갖추지 않으면 보험 가입이 거부될 수 있습니다. 또한 기업의 부주의로 인한 손해는 보험 대상이 되지 않을 수 있습니다. 따라서 보험은 책임성 확보의 보조 수단이지, 책임성 자체를 대체할 수는 없습니다.

각 국가와 국제기구들이 AI 책임성에 대한 규제를 서서히 도입하고 있습니다. EU의 AI Act는 위험도에 따라 다양한 수준의 책임을 요구합니다. 고위험 AI에 대해서는 더 엄격한 감시와 투명성을 요구합니다. 미국의 일부 주들도 알고리즘 책임성 법안을 논의하고 있습니다. 중국은 알고리즘 추천 시스템에 대한 책임을 명확히 하는 규제를 시행했습니다. 한국도 AI 윤리 기준과 함께 책임성 프레임워크를 마련 중입니다. 다만 국가마다 규제 수준이 다르므로, 국제적으로 활동하는 기업은 가장 엄격한 기준을 따르는 것이 안전합니다. 또한 국제 표준 기구들도 AI 책임성에 대한 표준을 수립하려는 노력을 기울이고 있습니다.
AI 책임성을 진지하게 고려하는 기업들은 조직 구조와 업무 방식을 바꾸고 있습니다. 기술팀뿐만 아니라 법무팀, 윤리팀이 AI 개발에 함께 참여합니다. 개발 초기부터 법적, 윤리적 문제를 검토합니다.
또한 AI 시스템이 배포되어도, 운영 단계에서 계속 감시합니다. 문제 발생 시 빠르게 대응할 수 있는 체계를 갖춥니다. 이는 추가 비용과 시간을 요구하지만, 장기적으로는 법적 분쟁과 평판 손상을 예방합니다.
AI 책임성이 실질적으로 작동하려면, 영향을 받는 개인의 권리도 보호되어야 합니다. 개인은 자신에게 영향을 미친 AI 결정에 대해 설명을 요청할 권리가 있습니다. 또한 그 결정에 대해 이의를 제기할 권리가 있습니다.
특히 차별이나 부당한 결정이라고 생각될 때, 인간의 재검토를 요청할 수 있어야 합니다. 또한 피해를 입었을 때 손해배상을 청구할 수 있어야 합니다. 이러한 개인의 권리가 실질적으로 보장될 때, 비로소 기업과 개발자는 책임을 느끼고 책임성 있는 AI를 만들려고 노력합니다.
