동남아시아는 유럽의 AI Act를 그대로 따라 하지는 않겠지만, 가만히 있지도 않습니다. 말레이시아는 가이드라인에서 법률로 나아가는 가장 최근의 나라입니다. AI Governance Bill 초안이 완성되었고, 정부는 2027년 초까지 이를 상정할 계획입니다. 마케터에게 흥미로운 부분은 책임을 배분하는 방식입니다.
무슨 일이 있었나
The Star에 따르면 9월 디지털부 장관 Gobind Singh Deo는 초안이 이미 완성되었으며 내각에 제출 중이라고 말했습니다. 그는 AI 거버넌스를 표준, 규정, 법률의 세 층으로 설명하며, 일부 사안은 먼저 표준을 통해 다룬다고 했습니다. Sirim Berhad와 함께 MY-AI Standards가 마련되었고, AI Malaysia 설립은 법안과 함께 집행 체계를 구축하는 작업의 일부입니다.
10월 29일 Dewan Rakyat(하원)에서 질의에 답하며 그는 더 자세한 내용을 밝혔습니다. The Edge Malaysia에 따르면 법안은 AI 시스템을 개발, 제공, 사용하는 주체가 잠재적 리스크를 식별, 평가, 관리하도록 요구하는 법적 틀을 마련하며, AI 리스크 관리, 당사자 간 책임, 사고 보고 및 처리 절차를 포괄합니다. 정부는 2027년 초까지 법안을 상정할 계획입니다. 그때까지 사기, 딥페이크, 콘텐츠 조작, 허위 정보는 Penal Code, Communications and Multimedia Act 1998, Online Safety Act 2025, Cybersecurity Act 2024를 포함한 기존 법률로 다룹니다. 말레이시아는 또한 다른 ASEAN 회원국과 함께 보다 일관된 지역적 접근을 모색하고 있습니다. Gobind 장관은 이 접근 방식이 “책임은 각자의 역할에 따라 정해져야 한다는 원칙에 부합한다”고 말했습니다.
왜 중요한가
기억해야 할 표현은 “역할에 따른 책임”입니다. AI 도구를 사용하는 브랜드가 다른 누군가가 모델을 만들었다는 이유로 책임에서 벗어나지 못한다는 뜻입니다. 개발자, 제공자, 사용자는 각자 하는 일에 비례하는 의무를 집니다. 마케팅에서 기업은 대개 “사용자” 또는 “배포자” 역할에 해당합니다. 모델을 훈련하지는 않았지만, 고객에게 그것을 쓰기로 선택한 것입니다.
사고 보고는 또 하나의 실질적인 요소입니다. 여러분이 사용하는 AI 시스템이 딥페이크 광고, 차별적인 타기팅 결과, 위험한 조언을 하는 챗봇처럼 해를 끼친다면, 이를 보고하고 처리하는 절차가 마련될 가능성이 높습니다.
지역적 정합성도 중요합니다. 많은 브랜드가 말레이시아, 싱가포르, 인도네시아, 태국, 베트남에서 동시에 캠페인을 운영합니다. 보다 일관된 ASEAN 접근 방식이 생기면 이 시장들 전반의 컴플라이언스가 훨씬 단순해질 것입니다.
제 연구가 말하는 것
역할 기반 책임은 제가 마케팅에서 AI를 바라보는 방식과 닮았습니다. WSDM 2023 강연 Under the Hood of Social Media Advertising: How Do We use AI Responsibly for Advertising Targeting and Creative Evaluation에서 저는 자동화된 프로파일링, 광고 타기팅, 크리에이티브 평가가 제기하는 윤리 및 개인정보 문제를 살펴봤습니다. 그 질문들 중 상당수는 모델 자체에 관한 것이 아닙니다. 기업이 그것을 어떻게 적용하기로 선택하느냐, 즉 어떤 오디언스, 어떤 데이터, 어떤 주장에 관한 것입니다.
그래서 저는 설명 가능성을 중요하게 여깁니다. Against Opacity(ACM Multimedia 2023)에서 저희는 예측된 광고 성과의 요인을 설명했고, SOMONITOR에서는 마케팅 분석을 위해 설명 가능한 모델과 LLM을 결합하는 방법을 소개했습니다. AI 사용자로서 책임을 진다면, AI가 여러분을 대신해 무엇을 했는지 설명할 수 있어야 합니다. 스스로를 설명하지 못하는 시스템은 그 책임을 다하기 매우 어렵게 만듭니다.
말레이시아에서 활동하는 마케터가 지금 해야 할 일
- 각 AI 시스템에 대한 여러분의 역할을 파악하십시오. 개발하고 있습니까, 제공하고 있습니까, 사용하고 있습니까? 대부분의 마케팅 팀은 사용자이고, 일부 에이전시와 플랫폼은 제공자일 것입니다.
- 간단한 리스크 대장을 시작하십시오. AI 활용마다 발생 가능한 해악, 안전장치, 책임자를 적어 두십시오.
- 사고 대응 경로를 준비하십시오. 딥페이크나 오해를 부르는 주장 같은 유해한 AI 출력을 어떻게 탐지하고, 멈추고, 보고할지 정해 두십시오.
- 지금 기존 법률을 확인하십시오. 딥페이크와 허위 정보는 이미 현행 법률로 다뤄집니다. 새 법안을 기다리지 마십시오.
- 지역적으로 생각하십시오. ASEAN 캠페인을 위해 각국의 특수성을 흡수할 수 있는 하나의 거버넌스 접근 방식을 만드십시오.
말레이시아의 법안은 아직 초안이며, 세부 사항이 중요할 것입니다. 하지만 방향은 분명하며, 이 지역 전반의 규제 당국이 보내는 신호와도 일치합니다. 고객에게 AI를 쓴다면 그 결과는 여러분의 책임입니다.
FAQ
말레이시아 AI Governance Bill은 언제 상정되나요?
The Edge Malaysia에 따르면 디지털부 장관 Gobind Singh Deo는 2026년 10월 29일 의회에서 정부가 2027년 초까지 Dewan Rakyat에 법안을 상정할 계획이라고 말했습니다.
말레이시아 AI Governance Bill은 누구에게 적용되나요?
장관의 설명에 따르면 AI 시스템을 개발, 제공, 사용하는 주체가 잠재적 리스크를 식별, 평가, 관리하도록 요구하며, 책임은 각 당사자의 역할에 따라 정해집니다.
새 법이 나오기 전 말레이시아에서 딥페이크는 어떻게 다뤄지나요?
The Edge Malaysia에 따르면 법안이 통과되기 전까지 사기, 딥페이크, 콘텐츠 조작, 허위 정보는 Penal Code, Communications and Multimedia Act 1998, Online Safety Act 2025, Cybersecurity Act 2024를 포함한 기존 법률로 다뤄집니다.
출처
- AI Governance Bill expected by early 2027, says Gobind — The Star, 11 September 2026
- Gobind: Artificial Intelligence Governance Bill to be tabled in Parliament early next year — The Edge Malaysia, 29 October 2026