(심층브리핑) 트럼프 AI 행정명령 "Promoting Advanced AI Innovation and Security"
AI 정책 심층 브리핑
Deep Briefing · 2026. 06. 02
Trump AI 행정명령 "Promoting Advanced
AI Innovation and Security" — 전문 해부
5/21 서명 당일 철회, 11일 후 재서명. 90일 의무 → 30일 자발적으로 후퇴. Biden EO 14110의 절반을 폐기하고 절반을 자발적으로 복원했다. 미국 AI 거버넌스의 방향이 어디로 가는지 이 문서가 말해준다.
핵심 요약
공식 명칭: "Promoting Advanced Artificial Intelligence Innovation and Security" · 서명: 6/2 2026 · 핵심: 자발적 30일 사전 검토 프레임워크 + AI 사이버보안 인프라 강화 · 바이든 EO 14110 비교: 강제→자발적, 90일→30일, DPA 보고 폐지 · CSIS 평가: "가속주의자들이 여전히 주도권 쥐고 있다"
01 — 탄생 배경
철회됐다가 돌아온 EO — 90일 의무에서 30일 자발적으로 후퇴한 11일
5/21, 백악관에 AI·기업 CEO들이 서명식을 위해 이미 모였을 때 Trump는 사인을 거부했다. "규제가 리드를 방해한다." David Sacks(AI 차르)도 반대했다. 11일 뒤인 6/2, 훨씬 좁아진 버전이 서명됐다. 무엇이 달라졌는가.
5/21 원안 vs 6/2 최종 — 핵심 후퇴 3가지
검토 기간: 90일 사전 검토 (원안) → 30일 사전 검토 (최종). 업계는 2주를 요구했고, 90일은 "출시 주기를 사실상 통제하는 것"이라며 반발.
의무성: 조건부 의무 검토 (원안) → 완전 자발적 (최종). "이 명령의 어떤 조항도 새로운 AI 모델 개발·출시·배포에 대한 의무적 정부 라이선스, 사전 허가, 또는 허가 요건을 창설하는 것으로 해석되어서는 안 된다."
DPA 보고: Biden EO처럼 국방생산법(DPA) 활용 보고 의무 (원안) → DPA 폐지 (최종). TechCrunch: "이전 초안은 최대 90일 사전 검토를 요구했지만 AI 업계 내부자들의 반발로 30일로 축소됐다."
의무성: 조건부 의무 검토 (원안) → 완전 자발적 (최종). "이 명령의 어떤 조항도 새로운 AI 모델 개발·출시·배포에 대한 의무적 정부 라이선스, 사전 허가, 또는 허가 요건을 창설하는 것으로 해석되어서는 안 된다."
DPA 보고: Biden EO처럼 국방생산법(DPA) 활용 보고 의무 (원안) → DPA 폐지 (최종). TechCrunch: "이전 초안은 최대 90일 사전 검토를 요구했지만 AI 업계 내부자들의 반발로 30일로 축소됐다."
Nothing in this section shall be construed to authorize the creation of a mandatory governmental licensing, preclearance, or permitting requirement for the development, publication, release, or distribution of new AI models.
— Trump EO "Promoting Advanced AI Innovation and Security", Section 3(b), 6/2 2026
02 — EO 전문 해부
EO 4개 핵심 축 — 자발적 30일 사전 검토·AI 사이버 벤치마크·취약점 클리어링하우스·연방 방어 강화
축 1 — 자발적 30일 사전 검토 (Section 3)
대상: "커버드 프런티어 모델" — 고급 사이버 역량을 가질 가능성이 있는 최첨단 AI 모델. 구체 기준은 기밀 벤치마킹 프로세스로 결정.
절차: 개발사가 자발적으로 공개 출시 30일 전 정부에 모델 접근 제공. 정부는 사이버 보안 위협 평가 및 완화 방안 검토.
참여 인센티브: 참여 기업은 정부 "신뢰 파트너" 지위 획득. 불참 기업은 공식 제재 없지만 나중에 문제 발생 시 비판 대상.
Jenner & Block: "구속력 있는 약속 없이 기업이 언제·어떻게 정부 검토에 참여할지 선택한다. 그러나 참여를 거부하는 개발사는 이후 해당 모델이 안보에 해롭다는 것이 판명될 경우 비판에 노출된다."
절차: 개발사가 자발적으로 공개 출시 30일 전 정부에 모델 접근 제공. 정부는 사이버 보안 위협 평가 및 완화 방안 검토.
참여 인센티브: 참여 기업은 정부 "신뢰 파트너" 지위 획득. 불참 기업은 공식 제재 없지만 나중에 문제 발생 시 비판 대상.
Jenner & Block: "구속력 있는 약속 없이 기업이 언제·어떻게 정부 검토에 참여할지 선택한다. 그러나 참여를 거부하는 개발사는 이후 해당 모델이 안보에 해롭다는 것이 판명될 경우 비판에 노출된다."
축 2 — 기밀 AI 사이버 벤치마킹 프로세스 (Section 3)
목적: AI 모델의 "고급 사이버 역량"을 평가하는 연방 기준 수립. 어떤 모델이 30일 검토 대상인지 결정하는 임계값 설정.
핵심 문제: 기밀(classified) 프로세스. Atlantic Council: "기밀 벤치마킹 프로세스는 업계와 공유되지 않아 기업이 자신의 모델이 임계값을 넘는지 미리 알 수 없다 — 공유 기대치 형성에 근본적 장애."
CAISI와의 관계: CAISI(NIST 산하)의 기존 AI 모델 평가 권한 일부를 이 새 프로세스로 이전. Atlantic Council: "CAISI 권한을 쪼개 혼란을 야기할 수 있다."
핵심 문제: 기밀(classified) 프로세스. Atlantic Council: "기밀 벤치마킹 프로세스는 업계와 공유되지 않아 기업이 자신의 모델이 임계값을 넘는지 미리 알 수 없다 — 공유 기대치 형성에 근본적 장애."
CAISI와의 관계: CAISI(NIST 산하)의 기존 AI 모델 평가 권한 일부를 이 새 프로세스로 이전. Atlantic Council: "CAISI 권한을 쪼개 혼란을 야기할 수 있다."
축 3 — AI 사이버보안 클리어링하우스 (Section 4)
재무부 주도: AI 업계·핵심 인프라 운영자와 자발적 협력으로 소프트웨어 취약점 스캔 조율.
기능: 취약점 발견·검증·패치 배포 우선순위 결정 및 조율.
DOJ 집행 강화: AI 지원 해킹·무단 접근 범죄를 "고우선순위 집행 영역"으로 지정. 처음으로 AI 보조 사이버범죄에 대한 연방 집행 우선순위 공식화.
기능: 취약점 발견·검증·패치 배포 우선순위 결정 및 조율.
DOJ 집행 강화: AI 지원 해킹·무단 접근 범죄를 "고우선순위 집행 영역"으로 지정. 처음으로 AI 보조 사이버범죄에 대한 연방 집행 우선순위 공식화.
축 4 — 연방 AI 방어 강화 (Section 5)
연방 기관 및 계약사: AI 사이버 위협 대응 능력 강화 의무.
CISA 역할: 연방 시스템의 AI 관련 사이버 취약점 평가 및 대응 강화.
군 AI 배포: 국방부가 전술 AI 도구 배포 가속화. Anthropic vs 펜타곤 소송과 연관 — 군사 AI 생태계를 더 광범위하게 구축하는 법적 근거.
CISA 역할: 연방 시스템의 AI 관련 사이버 취약점 평가 및 대응 강화.
군 AI 배포: 국방부가 전술 AI 도구 배포 가속화. Anthropic vs 펜타곤 소송과 연관 — 군사 AI 생태계를 더 광범위하게 구축하는 법적 근거.
03 — 바이든 EO 14110과 비교
바이든 EO 14110의 절반을 폐기하고 — 절반을 자발적으로 복원했다
항목
바이든 EO 14110 (2023)
트럼프 EO 6/2 (2026)
사전 보고
DPA 기반 의무 보고
자발적 30일 사전 접근
기간
출시 전 충분한 기간
최대 30일 (원안 90일)
안전 테스트
NIST 표준 + DPA 보고
기밀 사이버 벤치마킹
민권·노동
알고리즘 차별·노동 영향 포함
삭제 — 사이버 중심
집행 메커니즘
연방 기관 의무 + DPA 집행
DOJ 사이버범죄 우선순위화
초점
안전·보안·공정성·노동 포괄
사이버보안·국가안보 집중
Layer3 Labs 평가 — "바이든의 절반"
바이든 EO 14110이 요구하던 것 중 사이버 평가 부분은 자발적으로 복원됐다. 그러나 소비자 보호·민권·노동 영향 조항은 완전히 사라졌다. "트럼프 EO는 기업에게 덜 부담스럽고, 정부에게도 덜 부담스럽다. 그것이 설계 의도다."
04 — 이해관계자 반응
업계 "신중한 낙관" — CSIS "가속주의자들이 여전히 주도권". 시민사회 "사이버만 남고 공정성은 사라졌다"
업계 반응 — 신중한 낙관
BSA(Business Software Alliance) Victoria Espinel: "자발적·단계적 접근을 적절히 구성했다. 투명한 협력 프로세스를 시작했다는 점에서 환영."
ITI(IT Industry Council) Jason Oxman: "미국은 자발적 프레임워크를 통해 혁신과 보안을 함께 추진할 때 리드한다."
Cybersecurity Dive: "기업들은 신중한 낙관론을 표현했다. 단, 행정부 내 AI 보안에 대한 관여 수준에 여전히 이견이 있다."
ITI(IT Industry Council) Jason Oxman: "미국은 자발적 프레임워크를 통해 혁신과 보안을 함께 추진할 때 리드한다."
Cybersecurity Dive: "기업들은 신중한 낙관론을 표현했다. 단, 행정부 내 AI 보안에 대한 관여 수준에 여전히 이견이 있다."
CSIS Lewis — "가속주의자들이 여전히 주도권을 쥐고 있다"
CSIS 6/3 분석: "이 EO는 트럼프 행정부가 AI 안전 우려를 완전히 무시하지는 않지만 경제·기술 경쟁 우위가 최우선임을 다시 한번 확인한다." "가속주의자들이 여전히 주도권을 쥐고 있다는 것이 분명하다." 자발적 프레임워크의 가장 큰 위험은 개발사가 시장 출시를 서두르느라 검토를 생략하는 것.
Atlantic Council — "3가지 구조적 우려"
1. 자발성의 한계: 민간 파트너의 선의에 의존. 시장 경쟁이 자발적 참여를 쉽게 무력화할 수 있다.
2. 기밀 벤치마킹의 불투명성: 기준이 비공개라 기업이 자신의 모델이 검토 대상인지 미리 알 수 없다.
3. CAISI 권한 분열: 사이버 평가를 CAISI에서 새 프로세스로 일부 이전하면서 업계 혼란 야기.
2. 기밀 벤치마킹의 불투명성: 기준이 비공개라 기업이 자신의 모델이 검토 대상인지 미리 알 수 없다.
3. CAISI 권한 분열: 사이버 평가를 CAISI에서 새 프로세스로 일부 이전하면서 업계 혼란 야기.
시민사회 — "사이버만 남고 공정성은 사라졌다"
바이든 EO의 알고리즘 차별·노동 영향·소비자 보호 조항이 모두 삭제됐다. AI 공정성 연구자들: "국가 안보 렌즈만으로 AI 거버넌스를 설계하면 고용·의료·교육에서 알고리즘 피해를 받는 시민은 보호받지 못한다." 플로리다 ChatGPT 공범 수사, Stanford AI 아첨 연구 등 이번 주 등장한 사회적 AI 위험은 이 EO의 적용 범위 밖이다.
05 — 정책 함의와 다음 단계
세 가지 미해결 질문 — 구현이 다음 전쟁터
질문 1 — 누가 참여할 것인가
OpenAI·Anthropic·Google·xAI·Microsoft가 이미 CAISI와 자발적 협정을 맺고 있다. 이들은 자연스럽게 참여할 것이다. 문제는 Mistral·중국 오픈소스 모델 사용 기업·스타트업이다. 자발적 프레임워크는 이미 협력하던 빅테크에게만 의미 있고, 새로운 플레이어에게는 아무런 구속력이 없다.
질문 2 — 기밀 벤치마킹 임계값은 어디인가
EO는 "고급 사이버 역량을 가질 가능성"을 기준으로 하지만 구체 수치는 기밀이다. Jenner & Block: "AI 개발사들이 즉각 직면하는 결정은 자발적 30일 사전 검토 프레임워크에 참여할 것인지다." 임계값을 모르면 자신의 모델이 해당하는지 알 수 없는 역설적 상황.
질문 3 — Anthropic vs 펜타곤과의 교차
EO가 군사 AI 배포를 가속화하는 법적 근거를 강화한다. 동시에 5/19 DC Circuit은 Anthropic 배제를 "월권"으로 질책했다. EO가 군사 AI 생태계를 더 넓게 구축하는 방향이라면, Anthropic이 그 생태계에서 계속 배제될 경우 법적·정치적 압력은 더 커진다. 판결이 임박한 상황에서 EO가 협상 레버리지로 작동할 수 있다.
구현 일정 — 다음 6~12개월
즉시: DOJ, AI 지원 사이버범죄를 고우선순위 집행 영역으로 공식 지정
6개월 이내: 기밀 AI 사이버 벤치마킹 기준 수립 / AI 사이버보안 클리어링하우스 설치
12개월 이내: 신뢰 파트너 프로그램 운영 / 자발적 30일 검토 첫 사례 공개
미정: 구체적 벤치마킹 임계값 (기밀 유지 가능성 높음)
6개월 이내: 기밀 AI 사이버 벤치마킹 기준 수립 / AI 사이버보안 클리어링하우스 설치
12개월 이내: 신뢰 파트너 프로그램 운영 / 자발적 30일 검토 첫 사례 공개
미정: 구체적 벤치마킹 임계값 (기밀 유지 가능성 높음)
EO 이후 주요 시한
즉시
DOJ AI 사이버범죄 고우선순위 집행 공식 개시
6개월 내
기밀 AI 사이버 벤치마킹 기준 수립 + AI 사이버보안 클리어링하우스 설치
12개월 내
신뢰 파트너 프로그램 운영 / 자발적 30일 검토 첫 사례
수 주 내
DC Circuit — Anthropic vs 펜타곤 판결 (EO와 교차)
8/2
EU AI Act Article 50 발효 — 미국 자발적 vs EU 강제 대비 선명해짐
9월
Xi 워싱턴 방문 — 미중 AI 안전 채널 구체화 2차 기회