, AI 음성 에이전트는 EU, 미국, UAE에서 합법적으로 전화를 걸 수 있지만, 각 시장마다 추가 조건이 붙습니다. 2026년 8월 2일부터 EU AI 법(EU AI Act) 제50조에 따라, AI와 대화 중임이 명확하지 않은 경우 반드시 상대방에게 AI와 대화 중임을 알려야 합니다. 2024년 2월부터 미국 FCC는 TCPA에 따라 AI 생성 음성을 "인공" 음성으로 취급하므로 사전 명시적 동의가 필요합니다. UAE의 경우, 2024년 내각 결의안 제56호에 따라 자동화된 마케팅 전화는 오전 9시에서 오후 6시 사이에만 허용되며, 수신 거부 등록(Do Not Call Register)된 번호에는 절대 발신할 수 없고, 통화 시작 시 회사명과 목적을 밝혀야 합니다.
이 가이드는 2026년 9월 26일 기준 공개된 규제 전문 및 언론 보도를 요약한 것입니다. 이는 일반적인 정보이며 법적 자문이 아닙니다. 귀사의 의무 사항은 해당 규제 기관이나 법률 고문에게 확인하시기 바랍니다.
핵심 요약
- EU: 사람과 대화하는 AI 시스템은 늦어도 첫 상호작용 시점에 사용자가 AI와 상호작용하고 있음을 인지할 수 있도록 설계되어야 합니다 (Regulation (EU) 2024/1689 제50조 (1)항 및 (5)항). 이는 2026년 8월 2일부터 적용되며, AI 출력물이 EU 내에서 사용되는 비EU 기업에도 적용됩니다.
- 미국: FCC 선언적 판결 FCC 24-17 (2024년 2월 2일 채택)은 "인공 또는 사전 녹음된 음성"에 관한 TCPA 규정이 AI 생성 음성에도 적용됨을 확인합니다. 따라서 AI 전화는 사전 명시적 동의가 필요하며 발신자를 식별해야 합니다.
- UAE: 2024년 내각 결의안 제56호(텔레마케팅 규정)는 운영 시간, DNCR, 녹음 고지 및 발신자 식별에 관한 규정 내에서 마케팅을 위한 자동화된 통신 시스템 사용을 명시적으로 허용합니다. 2024년 결의안 제57호는 처벌 규정을 규정합니다.
- 가장 안전한 글로벌 스크립트는 누가, 누구를 대신하여, 어떤 목적으로 전화를 거는지, 발신자가 AI라는 사실, 통화가 녹음된다는 사실을 알리고, 상대방이 통화를 계속할 의사가 있는지 확인합니다.
- 컴플라이언스는 정책 문서가 아니라 소프트웨어를 통해 매 통화마다 실행되어야 합니다. 즉, DNC(수신 거부 명부) 확인, 통화 가능 시간대, 동의 기록 및 킬 스위치(kill switch)가 포함되어야 합니다.
AI 음성 에이전트는 자신이 AI임을 밝혀야 합니까?
EU의 경우, 명백한 상황이 아니라면 그렇습니다. AI 법(AI Act) 제50(1)조에 따르면, 제공자는 "자연인과 직접 상호작용하도록 설계된 AI 시스템이, 합리적으로 정보를 잘 알고 주의 깊으며 신중한 자연인의 관점에서 명백하지 않은 한, 해당 자연인이 AI 시스템과 상호작용하고 있음을 알 수 있도록 설계 및 개발되어야 한다"라고 규정하고 있습니다. 제50(5)조는 이 정보가 "늦어도 첫 상호작용 또는 노출 시점에 명확하고 구별 가능한 방식으로" 제공되어야 한다고 덧붙입니다. 전화 통화의 경우, 자연스러운 합성 음성은 명백하게 느껴지는 경우가 드물기 때문에 도입부에 해당 사실을 공개해야 합니다.
미국의 경우, FCC의 2024년 판결은 별도의 "저는 AI입니다"라는 문장을 추가하지는 않지만, 기존의 인공 음성 규칙을 적용합니다. 즉, 메시지 시작 부분에 기업의 신원을 명확히 밝혀야 하며, 메시지 도중 또는 종료 후에 전화번호를 명시해야 합니다(47 CFR 64.1200(b)). UAE의 경우, 결의안 56에 따라 통화 시작 시 기업명과 통화 목적을 밝혀야 하며, 통화 녹음 시 소비자에게 이를 알려야 하고, 마케팅을 시작하기 전에 소비자가 통화를 계속할 의사가 있는지 물어야 합니다. AI에 특화된 조항은 없으므로, 이를 명확히 밝히는 것은 법적 의무라기보다 권장되는 모범 사례입니다.
EU AI 법 제50조는 언제, 누구에게 적용됩니까?
Regulation (EU) 2024/1689의 제113조에 따라 제50조는 2026년 8월 2일부터 적용됩니다. 2026년 7월 8일의 AI 디지털 옴니버스인 Regulation (EU) 2026/1744는 좁은 의미의 유예 기간을 추가했습니다. 2026년 8월 2일 이전에 시장에 출시된 합성 오디오, 이미지, 비디오 또는 텍스트 생성 시스템 제공자는 2026년 12월 2일까지 출력물을 기계 판독이 가능한 방식으로 인공 생성물임을 표시해야 하는 제50(2)조의 의무를 준수해야 합니다. 제50(1)조의 공개 의무는 유예되지 않습니다.
위치는 보호막이 되지 않습니다. 제2(1)(c)조는 "AI 시스템에 의해 생성된 출력물이 EU 내에서 사용되는 경우, 설립지가 제3국에 있거나 제3국에 위치한 AI 시스템의 제공자 및 배포자"를 대상으로 합니다. 따라서 두바이나 마닐라에 있는 컨택 센터가 EU에 있는 사람들에게 전화를 거는 경우도 적용 범위에 포함됩니다. 추가로 알아두어야 할 두 가지 의무가 있습니다. 제50(2)조는 합성 오디오 시스템 제공자가 출력물을 기계 판독 및 탐지가 가능한 방식으로 표시할 것을 요구하며, 제50(4)조는 딥페이크 배포자가 이를 공개할 것을 요구합니다. 제50조 위반 시 최대 1,500만 EUR 또는 전 세계 연간 매출액의 3% 중 더 높은 금액이 벌금으로 부과될 수 있습니다(제99(4)조). 중소기업(SME)의 경우 두 금액 중 낮은 금액이 적용됩니다.
제50조는 투명성 규칙입니다. 마케팅 전화를 할 수 있는지 여부는 여전히 각 회원국의 국가 텔레마케팅, 동의 및 데이터 보호법에 따라 결정됩니다.
AI 생성 음성이 TCPA에 따른 "인공 음성"에 해당합니까?
네. 2024년 2월 2일에 채택되어 2024년 2월 8일에 발표된 Declaratory Ruling FCC 24-17에서, FCC는 "인공 또는 사전 녹음된 음성"에 대한 TCPA의 제한 사항이 인간의 목소리를 생성하는 현재의 AI 기술을 포함하며, 따라서 수신자의 사전 명시적 동의가 필요하다고 결론지었습니다. 텔레마케팅의 경우, 기존 규칙은 사전 명시적 서면 동의를 요구합니다. FCC Rosenworcel 의장은 이 판결을 발표하며, 주 검찰총장들이 이러한 로보콜 배후의 악성 행위자들을 추적하는 데 이 판결을 활용할 수 있다고 언급했습니다.
TCPA 툴킷의 나머지 사항은 다른 경우와 마찬가지로 AI 통화에도 적용됩니다. 전화 권유 판매는 수신자의 위치 기준으로 오전 8시 이전이나 오후 9시 이후에 할 수 없습니다 (47 CFR 64.1200(c)(1)). 개인 원고는 위반 건당 $500를 회수할 수 있으며, 법원은 고의적이거나 인지된 위반에 대해 그 3배를 명령할 수 있습니다 (47 U.S.C. 227(b)(3)). 주목해야 할 변경 사항은 FCC의 2023년 "일대일 동의" 규칙이 발효되지 않았다는 점입니다. 제11 순회 항소법원이 2025년 1월에 이를 무효화했으며, FCC는 2025년 8월 29일부터 효력이 발생하는 이전 정의를 복구했습니다. 동의의 기본 사항은 TCPA 준수의 의미 및 DNC 리스트란 무엇인가를 참조하십시오. 발신자 ID 인증에 대해서는 당사의 STIR/SHAKEN 가이드를 참조하십시오.
UAE에서 AI 콜드 콜링이 합법입니까? 허용되는 시간대는 언제입니까?
자동화된 마케팅 통화는 텔레마케팅 규정에 따라 허용됩니다. 2024년 6월 10일에 발행되어 공표 후 60일 후에 발효된(주요 매체는 2024년 8월 27일부터 발효된 것으로 보도함) Cabinet Resolution No. 56 of 2024에 따르면, "자동화된 통신 시스템은 본 결의안의 규정에 따라 회사가 제공하는 제품 또는 서비스의 마케팅, 광고 및 홍보를 위해 사용될 수 있습니다"라고 명시되어 있습니다. 이 규정의 텔레마케팅 정의에는 음성뿐만 아니라 마케팅 문자 메시지 및 소셜 미디어 앱의 마케팅 메시지가 포함됩니다.
- 범위: 프리존 기업을 포함하여 UAE에서 라이선스를 보유한 기업; 개인은 개인 번호로 마케팅 통화를 할 수 없습니다.
- 텔레마케팅 업무 수행을 위해 관할 당국으로부터 사전 승인을 받아야 합니다. 은행 및 보험사는 중앙은행, 증권은 SCA, 그 외 모든 분야는 현지 당국이 담당합니다.
- 회사의 사업자 등록증(commercial licence)에 등록된 현지 번호로만 발신 가능합니다.
- 통화는 오전 9시부터 오후 6시 사이에만 가능하며, TDRA가 관리하는 수신 거부 명부(DNCR)에 등록된 번호로는 절대 발신할 수 없습니다.
- 소비자가 제안을 거절한 후에는 다시 전화를 걸 수 없습니다. 응답이 없거나 통화가 종료된 경우, 하루에 최대 1회, 일주일에 최대 2회까지 재시도가 가능합니다.
- 통화 시작 시 회사의 명칭과 목적을 밝히고, 통화 내용이 녹음됨을 소비자에게 알린 후, 마케팅을 진행하기 전에 통화 지속 여부를 확인해야 합니다.
- 마케팅 통화 기록을 보관하고 관할 당국에 정기 보고서를 제출해야 합니다.
처벌 규정은 Cabinet Resolution No. 57 of 2024에 명시되어 있습니다. 경제부는 이를 18가지 유형의 행정 위반 사항으로 분류하고 있으며, 위반 시 AED 10,000에서 AED 150,000 사이의 벌금이 부과됩니다. 또한 무단 마케팅 통화를 하는 개인에게는 AED 5,000, AED 20,000, AED 50,000의 가중 벌금과 서비스 정지 처분이 내려질 수 있습니다. SMS 관련 규정은 UAE SMS 규정 및 UAE Cabinet Resolution No. 56 of 2024에 대한 당사의 설명서를 참조하십시오.
규정 비교
| EU — AI Act 제50조 | 미국 — TCPA 및 FCC 24-17 | UAE — 2024년 내각 결의안 56 및 57 | |
|---|---|---|---|
| 적용 시점 | 2026년 8월 2일 (이미 시장에 출시된 시스템의 50(2) 표시 기준: 2026년 12월 2일) | 결의안 채택일 2024년 2월 2일 | 공표 후 60일 뒤 발효; 2024년 8월 27일 보고됨 |
| AI 고지 | 명백한 경우를 제외하고 필수이며, 늦어도 첫 상호작용 시점에 공개해야 함 | 시작 시 기업 신원을 밝히고 전화번호를 제공해야 함 | 시작 시 회사명과 목적을 밝혀야 함; AI 관련 특정 조항 없음 |
| 수신 동의 / 리스트 | 국가별 텔레마케팅 및 데이터 보호법에 따라 설정됩니다 | 사전 명시적 동의 필요; 텔레마케팅의 경우 서면 동의 필요 | DNCR 번호로 전화 금지; 거부 시 즉시 중단 |
| 통화 가능 시간 | 국가별로 설정됨 | 수신자 현지 시간 기준 오전 8시 – 오후 9시 (권유 전화) | 오전 9시 – 오후 6시 |
| 녹음 고지 | 전국 단위 설정 | 주법에 따른 설정 | 통화 시작 시 소비자에게 안내 |
| 벌칙 | 최대 1,500만 EUR 또는 전 세계 매출액의 3% | 위반 건당 $500, 고의적 위반 시 최대 3배까지 부과; FCC 및 주 검찰총장(AG) 집행 | 위반 유형당 AED 10,000 – 150,000 |
AI 고지 스크립트에는 어떤 내용이 포함되어야 하나요?
훌륭한 도입부는 세 가지 규정을 동시에 충족해야 합니다. 아래 예시는 예시일 뿐 법적 템플릿이 아니므로, 해당 시장의 상황과 법률 자문에 맞춰 조정하여 사용하십시오.
- 아웃바운드 서비스 콜: "안녕하세요, 내일 예약된 배송 건과 관련하여 [Company]를 대신해 전화드린 AI 어시스턴트 Layla입니다. 본 통화는 녹음됩니다. 지금 통화를 계속하시겠습니까?"
- 채권 추심 안내: "안녕하십니까, 고객님의 계정과 관련하여 [Company]의 자동 AI 어시스턴트가 전화드렸습니다. 본 통화는 녹음됩니다. 통화를 계속하시겠습니까, 아니면 상담원과의 통화를 원하십니까?"
- 수신 동의를 받은 연락처 대상 마케팅 콜: "안녕하세요, [Company]의 AI 어시스턴트입니다. [product]와 관련하여 전화 요청을 주셨습니다. 본 통화는 녹음됩니다. 통화를 계속할까요?"
- 항상 상담원 연결 옵션, 향후 전화 수신 거부 방법, 그리고 귀사로 연결 가능한 콜백 번호를 제공해야 합니다.
AI 발신 캠페인을 위한 컴플라이언스 체크리스트
- 각 캠페인을 에이전트의 위치가 아닌, 통화 대상자가 거주하는 관할 구역에 맞춰 설정하십시오.
- 연락처별 동의 근거(사전 명시적 동의, 미국 텔레마케팅을 위한 서면 동의 등)를 기록하고, 다음 시도 시 수신 거부 의사를 준수하십시오.
- 모든 연락 시도 시 UAE DNCR과 같은 DNC(수신 거부) 등록부와 대조하여 필터링하십시오. (데이터 임포트 시점이 아닌 개별 시도 시마다 수행)
- 수신자의 시간대에 맞춰 발신 시간을 준수하십시오. 권유 목적의 통화 시 UAE는 오전 9시 ~ 오후 6시, 미국은 오전 8시 ~ 오후 9시로 제한됩니다.
- 모든 통화 시작 시 AI 사용 사실, 회사명, 목적 및 녹음 고지를 수행하고, 통화를 계속할지 여부를 확인하십시오.
- 재시도 횟수를 제한하십시오. UAE의 경우, 응답이 없거나 통화가 종료된 경우 하루 1회, 주 2회 이내로 제한하며, 거절 의사를 밝힌 경우에는 재시도하지 않습니다.
- 필요한 경우 현지에서 등록된 회사 발신번호를 사용하고, STIR/SHAKEN이 적용되는 경우에는 통화에 디지털 서명을 적용하십시오.
- 모든 오버라이드(override)에 대한 녹음, 전사 데이터 및 감사 추적을 유지하고, 특정 에이전트, 특정 캠페인 또는 모든 AI 발신을 중단할 수 있는 킬 스위치를 갖추십시오.
DialerBee가 규정을 준수하는 AI 발신을 지원하는 방법
BroadNet의 AI 컨택센터 플랫폼인 DialerBee은 리스트 업로드 시점이 아닌 모든 발신 시도 단계에서 이러한 점검을 수행합니다. Compliance Autopilot은 현재 DNC 리스트, 해당 관할 구역의 발신 가능 시간대, 수신 동의 기록, 발신자 ID 소유권, 발신 빈도 제한 및 전화번호 형식을 기준으로 각 발신 시도를 점검하며, UAE TDRA, KSA CITC, 요르단 TRC, 바레인 TRA를 위한 관할 구역 팩과 전화번호 기반의 미국 시간대를 지원합니다. 오버라이드는 감사 추적과 함께 기록되며, 수신 동의 철회는 다음 발신 시도부터 즉시 적용됩니다.
AI 음성 에이전트인 Layla와 Moaz는 사용자가 업로드한 문서를 바탕으로 응답하며, 카탈로그에 명시된 가격만 안내하고, 발화 중단(interruption)을 처리하며, 모든 통화 후 CRM에 녹음, 전사 데이터 및 결과를 남깁니다. 관리자는 특정 에이전트, 특정 캠페인 또는 모든 AI 발신을 중단할 수 있습니다. 아랍어는 단일 언어로 단순화하지 않고 각 방언을 지원합니다. DialerBee는 이를 규정 준수를 지원하는 제어 기능으로 설명합니다. 이러한 기능은 TCPA 및 GDPR과 같은 프레임워크에 따른 의무 사항을 준수하도록 돕지만, 귀사의 법률 자문을 대체하지는 않습니다. 제품 및 ROI에 대한 상세 내용은 AI 아웃바운드 다이얼러 가이드를, 네트워크 측면의 보호 기능은 로보콜 완화 및 프로그래머블 보이스를 참조하십시오.
자주 묻는 질문
AI 전화 발신은 합법인가요?
네, EU, 미국, UAE에서 각 시장의 조건을 충족한다면 합법입니다. EU의 경우 2026년 8월 2일부터 AI 사용 고지가 필요하며, 미국의 경우 TCPA에 따른 사전 명시적 동의 및 발신자 식별이 필요합니다. UAE의 경우 통화 시간, DNCR, 녹음 고지 및 발신자 식별에 관한 UAE 텔레마케팅 규정(Telemarketing Regulations)을 준수해야 합니다.
AI 음성 에이전트가 자신이 AI임을 밝혀야 하나요?
EU AI Act 제50조에 따르면, 그렇습니다. AI와 상호작용하고 있다는 사실이 명백하지 않은 한, 늦어도 첫 상호작용 시점에는 반드시 알려야 합니다. 미국과 UAE 규정은 발신자가 통화 시작 시점에 기업을 식별하도록 요구하고 있으며, 해당 지역에서도 에이전트가 AI임을 밝히는 것이 권장되는 관행입니다.
EU AI Act 제50조는 언제부터 적용되나요?
2026년 8월 2일부터 적용됩니다. Regulation (EU) 2026/1744에 따라, 해당 날짜 이전에 이미 시장에 출시된 합성 콘텐츠 시스템 제공자에게는 제50조(2)에 따른 표시 의무에 한해 2026년 12월 2일까지 유예 기간이 주어집니다. 다만, 사용자가 AI와 대화 중임을 알려야 하는 의무는 유예되지 않습니다.
EU AI Act가 EU 거주자에게 전화를 거는 비EU 기업에도 적용되나요?
네. 제2조(1)(c)항은 AI 시스템에 의해 생성된 결과물이 EU 내에서 사용되는 경우, EU 외부에 위치한 제공자 및 배포자까지 적용 범위를 규정하고 있습니다. 따라서 발신자의 위치와 관계없이 EU에 있는 개인에게 거는 AI 전화는 적용 대상에 포함됩니다.
AI 생성 음성은 TCPA에 따른 "인공 음성"에 해당하나요?
네. 2024년 2월 2일에 채택된 FCC Declaratory Ruling FCC 24-17에 따르면, 인공 또는 사전 녹음된 음성에 대한 TCPA 제한 사항에는 인간의 목소리를 생성하는 AI 기술이 포함됩니다. 따라서 이러한 전화는 수신자의 사전 명시적 동의를 필요로 합니다.
UAE에서 AI 콜드 콜링이 합법인가요? 그리고 허용 시간은 언제인가요?
2024년 내각 결의안 제56호에 따라, 사전 승인을 받은 UAE 면허 보유 기업은 기업 등록 로컬 번호를 사용하여 오전 9시부터 오후 6시 사이에만 마케팅 전화를 위한 자동화 시스템을 사용할 수 있으며, 수신 거부 명부(Do Not Call Register)에 등록된 번호로는 절대 전화를 걸 수 없습니다.
UAE 텔레마케팅 과태료는 얼마인가요?
경제부(Ministry of Economy)에 따르면, 2024년 내각 결의안 제57호는 AED 10,000에서 AED 150,000 사이의 과태료가 부과되는 행정 위반 사항들을 명시하고 있습니다. 승인되지 않은 마케팅 전화를 거는 개인은 30일 이내에 위반을 반복할 경우 AED 5,000, AED 20,000, AED 50,000의 과태료와 함께 서비스 정지 처분을 받게 됩니다.
AI 채권 추심 전화 시 수신 동의가 필요한가요?
미국의 경우, AI 음성은 TCPA에 따른 인공 음성이므로 목적과 관계없이 모바일 번호로 전화를 걸 때는 수신자의 사전 명시적 동의가 필요합니다. EU와 UAE에서는 채권 추심 전화에 관한 국가별 규정을 확인해야 하며, 통화 시작 시 항상 AI 사용 여부와 목적을 밝혀야 합니다.
출처
- 규정 (EU) 2024/1689 (인공지능법), 제2조, 제50조, 제99조 및 제113조: eur-lex.europa.eu (2026년 9월 26일 접속).
- 규정 (EU) 2026/1744 (AI 디지털 옴니버스), 2026년 7월 8일, 2026년 7월 24일 발행: publications.europa.eu.
- 유럽 위원회 — AI Act 제50조에 따른 투명성 의무, FAQ: digital-strategy.ec.europa.eu (2026년 9월 26일 접속).
- FCC — 선언적 판결 FCC 24-17, CG Docket No. 23-362, 2024년 2월 2일 채택: docs.fcc.gov; 공고: fcc.gov.
- 47 CFR 64.1200 (식별 및 통화 시간 규칙): ecfr.gov; 47 U.S.C. 227: law.cornell.edu.
- 무효화된 일대일 동의 규칙에 관한 FCC Order DA 25-621 (2025년 7월 14일): docs.fcc.gov.
- 텔레마케팅 규정에 관한 UAE Cabinet Resolution No. 56 of 2024 (2024년 6월 10일) 및 Resolution 56 및 57에 관한 경제부 브리핑 (2024년 8월 29일): moet.gov.ae.
- Aletihad — UAE의 새로운 텔레마케팅 규정 시행, 2024년 8월 27일: en.aletihad.ae.
- DialerBee — Compliance Autopilot 및 AI Voice Agent 기능 페이지: dialerbee.com (2026년 9월 26일 접속).