유럽 집행위원회가 AI Act에서 고위험 AI 시스템에 적용될 규정의 이행을 위한 공개협의를 시작했다. 협의는 고위험 분류와 요구사항, 그리고 AI 가치사슬 전반의 책임 배분을 위한 실무 사례와 쟁점을 수집하는 데 목적이 있으며, 이해관계자 폭넓은 의견을 요청한다. 한편 일부 보도에서는 특정 규정의 지침·표준 준비가 늦어질 경우 이행 시점이 조정될 가능성이 거론되고, 미국 주요 기술기업들은 범용목적 AI의 Code of Practice를 더 단순화해 중복 보고와 행정 부담을 줄이길 요구한 것으로 전해졌다. 또한 EU의 모델 코드가 하위 사용자의 고위험 컴플라이언스에 필요한 투명성 요건을 충분히 담지 못해 규제 기준 하향 또는 고위험 적용에서 범용 모델 회피 같은 결과가 나올 수 있다는 경고도 포함됐다.
딜로이트는 국제적으로 활동하는 기업이 변화하는 AI 규제 환경에서 AI 리스크를 이해하고 규제 준수를 지원할 수 있도록 ‘AI risk and approaches to global regulatory compliance’ 보고서를 소개했다. 보고서는 전 세계적으로 300건 이상 규모의 AI 관련 법·규제가 제정 또는 개발 중이며, 국제기구와 국가·지역 규제 접근 간의 상관성과 국가별(호주·EU·일본·싱가포르·영국·미국) 유사점·차이점을 비교한다고 밝혔다. 또한 공정성, 프라이버시, 안전, 투명성, 경쟁, 책임성에 대한 공통 우선순위와 함께 관할별 접근 차이로 인한 관리 필요성을 제시하며, 조직 차원의 거버넌스·리스크 관리 프레임워크 구축 등 5단계 실행을 제안한다.
유네스코와 UNDP는 세계 언론자유의 날(2025년 5월 6일) 계기 특별 병행 세션에서 ‘Artificial Intelligence, Freedom of Expression and Elections: Safeguarding Democratic Processes’ 이슈 브리프를 발표했다. 이 브리프는 추천 시스템부터 생성형 AI까지 선거 기간 정보의 생산·유통·소비에 미치는 영향을 다루며, 정보 확산과 시민 참여 확대 가능성과 함께 허위정보 확산, 개인정보 위협, 혐오표현 증폭(딥페이크 포함) 같은 위험을 제시한다. 또한 132개국 1,400명 이상이 참여한 가운데, 선거 이해관계자들이 AI가 선거 과정에서 표현의 자유에 미치는 기회와 도전에 대응할 수 있는 권고와 선택지를 정리했다고 밝혔다.
남동유럽과 튀르키예의 언론·미디어 평의회가 2025년 5월 19~20일 지역 회의에서 ‘미디어에서 AI의 윤리적·투명한 사용’에 관한 공동 선언을 채택했다. 선언은 저널리즘에서 AI를 책임 있게 활용하되 인간의 판단과 편집 책임을 대체하지 말 것을 강조하며, AI 생성 콘텐츠의 투명성, 전면적 편집 책임, Gen-AI 콘텐츠의 의무 라벨링을 핵심 원칙으로 제시한다. 또한 선거·공중보건 위기 등 고위험 상황에서 배치 전 엄격한 위험평가를 하고, 편향과 허위정보의 확산을 경계하며 미디어 다양성 보호를 촉구한다. 아울러 언론인과 시민의 AI 리터러시를 높이고, 공익 저널리즘의 지속가능성을 위한 재원 및 수익 배분 방안과 자율규제 차원의 코드 윤리 업데이트·국경 간 협력 강화 등 구체적 실행도 약속했다.
디즈니와 유니버설이 LA 연방법원에 Midjourney를 상대로 저작권 침해 소송을 냈다. 두 회사는 Midjourney가 Star Wars의 Darth Vader, Frozen의 Elsa, Despicable Me의 Minions 등 자사 대표 캐릭터를 무단으로 복제·배포했다고 주장하며, 법원에 예비금지명령과 손해배상을 요구했다. Midjourney는 즉각적인 답변을 하지 않았고, 이번 소송은 생성형 AI의 저작권 침해를 둘러싼 관련 소송 흐름 속에서 이미지·영상 영역으로 확장된 사례로 소개됐다.
2025년 2~4월 사이 19개 조직이 G7의 Hiroshima AI Process(HAIP) 보고 프레임워크를 자발적으로 활용해 보고서를 제출했으며, 일본·미국·독일·캐나다·한국 등에서 참여했다. 프레임워크는 위험 식별·평가, 위험 관리·정보보안, 투명성, 거버넌스·사고 대응, 콘텐츠 인증·출처, AI 안전 연구·투자, 공공선·글로벌 우선순위 등 7개 주제로 구성된다. 주요 시사점으로는 AI 위험평가 방법의 다양화(technical assessment, adversarial testing, red/purple teaming 등), 다층적 보안·모니터링, 투명성은 분야별로 차이가 있으나 전반적으로 확대되는 점, 콘텐츠 인증 기술(watermarking·암호학적 자격)은 초기 단계라는 점이 제시됐다. 또한 프레임워크의 가치 강화를 위해 기술 변화 속도에 맞춘 업데이트, 보고 절차 간소화, 역할별 모듈 제공, 참여자 간 peer learning 확대가 필요하다고 밝혔다.
클라우드 모델 Claude가 Amazon Bedrock을 통해 AWS GovCloud (US) 지역에서 FedRAMP High 및 DoD IL4/5 작업 부하에 대한 보안 인증을 받았습니다. 이로 인해 연방 기관과 국방 기관은 고급 AI 기능을 안전하게 활용할 수 있게 되어, 국방, 정보 수집, 민감한 민간 운영 분야에서 임무 중요 애플리케이션을 위한 새로운 가능성이 열립니다. 현재 Claude 3.5 Sonnet v1과 3 Haiku 모델이 이용 가능하며, 향후에는 더 많은 모델이 추가될 예정입니다. 이를 통해 연방 기관들은 복잡한 문서 분석, 정보 합성, 제어된 정보 처리, 대규모 데이터셋 분석 등을 안전한 환경에서 수행할 수 있게 됩니다.