미국 주별 AI 고용법: 채용 프로세스에 실제로 적용되는 것은 무엇인가

"미국 AI 고용법"은 단일 법률이 아니다. 서로 다른 AI 사용 사례——채용 및 후보자 심사, 승진 결정, 성과 모니터링, 근무 시간이나 교대에 영향을 미치는 스케줄링——에 의해 각각 발동되며, 주마다 다른 규모 기준을 초과하는 고용주에게 적용되는 주 및 시 법규의 패치워크다.

모든 곳에 적용되는 단일한 기업 규모 기준은 없다. 일리노이 HB 3773은 해당 주에 최소 1명의 직원을 둔 모든 고용주에게 적용되며, NYC Local Law 144는 직원 수와 무관하게 해당 결정에 AEDT를 사용하는 모든 고용주에게 적용된다. 콜로라도의 법률과 캘리포니아의 ADMT 규정은 고정된 직원 수보다는 결정의 유형에 따라 범위가 정해지는 경향이 강하다. 모든 곳에 "50명 이상" 또는 "100명 이상"이라는 단일 기준이 적용된다고 가정하지 말고 아래의 주별 섹션을 확인하십시오.

이러한 법률이 다루는 사용 사례에는 일반적으로 이력서 심사와 후보자 순위 매기기, 면접 평가나 분석, 승진 추천, AI 지원 성과나 감정 모니터링, 그리고 일부 주에서는 근무 시간이나 교대에 영향을 미치는 자동화된 스케줄링이 포함된다. 채용 공고만 작성하거나 내부 HR 정책 질문에 답하는 도구는 실제 후보자나 직원을 평가하거나 순위를 매기는 도구와는 위험 프로필이 크게 다르다 — 아래의 법률은 범용 AI 지원이 아니라 특정 개인에게 영향을 미치는 결정을 중심으로 작성되어 있다.

직원을 고용하는 주와 실제로 사용하는 AI 사용 사례를 선택하면 어떤 법률이 적용될 가능성이 있는지, 시행일 참고 정보, 그리고 각 법률이 일반적으로 요구하는 문서를 확인할 수 있습니다. 계산은 브라우저 내에서만 이루어지며 데이터는 전송되지 않습니다. 이는 법률 자문이 아닙니다.

아래 각 항목은 해당 법률이 규제하는 내용, 시행일 참고 정보, 그리고 의존하기 전에 현재 상태를 확인하라는 명시적 참고사항을 다룹니다 — 이 확인 참고사항을 형식적인 문구가 아니라 각 행의 실제 핵심으로 취급하십시오.

2025년 12월 11일, 연방 정부는 행정명령 14365호 "인공지능에 관한 국가 정책 프레임워크 보장"에 서명하여, 각 기관이 이와 불일치한다고 판단되는 주법을 우선하는 통일된 연방 AI 정책을 향해 노력하도록 지시했다. 이 명령에 따라 2026년 3월 20일 "인공지능 국가 정책 프레임워크"가 발표되었으며, "부당한 부담"을 부과한다고 판단되는 주법을 의회가 우선해야 한다고 권고한다 — 그러나 의회에 대한 권고 자체는 법률의 변경이 아니다.

행정명령은 현행 주법을 무효화하지 않으며, 법적으로도 단독으로 그렇게 할 수 없다. 실제로 주법을 우선할 수 있는 것은 의회의 입법이나 법원의 판결뿐이다. 그중 하나가 실현되기 전까지, 콜로라도, 캘리포니아, 일리노이, 텍사스, 뉴욕시의 의무는 위 표에 설명된 대로 완전히 시행 가능한 상태를 유지하며, 행정명령만을 근거로 준수를 중단하는 회사는 아직 실제로 발생하지 않은 우선권에 대해 현실적이고 현재 진행형인 법적 위험을 떠안게 된다.

여기서의 명확한 실무 지침은 다음과 같다: 행정명령만을 근거로 어떤 주의 AI 고용법 준수도 중단하지 마십시오. 이 명령을, 특히 자사가 운영하는 주의 법률이 향후 연방 입법에 의해 도전받거나 수정될 수 있는 경우 계속 주시해야 할 신호로 취급하고, 오늘의 컴플라이언스 작업을 중단할 이유로 삼지 마십시오.

위의 여러 주에 걸쳐, 실무적 요건은 다섯 가지 반복되는 범주로 묶입니다. 주별 세부 사항은 위 표를 참조하십시오. 이 섹션에서는 각 범주가 일반적으로 무엇을 포함하는지 설명합니다.

AI 모델을 자체 인프라——셀프 호스팅, 온프레미스, 또는 네트워크 분리 환경——에서 운영해도 위의 통지, 차별금지, 감사 의무 중 어느 것도 제거되지 않는다. 표 안의 모든 법률은 모델의 추론이 어디서 이루어지는지, 어느 공급업체가 이를 구축했는지가 아니라, AI 시스템이 실제 개인에 관한 결정에 실질적으로 영향을 미쳤다는 사실에 의해 발동한다.

이는 명확하고 초기에 언급할 가치가 있는데, HR 테크 팀이 로컬 LLM 배포 결정에 가져오는 가장 흔하고 값비싼 오해이기 때문이다. 셀프 호스팅은 실제로 다른 종류의 문제를 해결한다 — 후보자 이력서와 성과 데이터를 제3자 공급업체의 서버로부터 멀리 유지하고, 데이터 공유 위험 요소로서의 공급업체를 제거한다. 그러나 통지, 감사, 인간 검토의 법적 발동 조건은 건드리지 않는데, 그 조건이 "AI 시스템이 개인에 관한 결정에 영향을 미쳤다"는 것이며, 이는 배포 모델과 무관하게 참인 사실이기 때문이다.

공급업체가 호스팅하는 AI 채용 도구와 동일한 이력서 심사 기능을 수행하는 셀프 호스팅 오픈 웨이트 모델은 동일한 주법 의무를 진다. 배포 결정은 데이터 프라이버시 및 공급업체 위험 태세를 바꾸지만, 고용법상의 태세는 바꾸지 않는다.

바뀌는 것: 셀프 호스팅 배포는 후보자 및 직원 데이터의 데이터 흐름도에서 제3자 공급업체를 제거합니다. 이는 공급업체 위험과 국경 간 데이터 이전 노출의 실질적인 감소이며, EU에 직원을 둔 미국 기업에게 특히 중요합니다. GDPR의 국제 이전 규칙이 위의 고용법 의무 위에 또 한 겹의 제약을 추가하기 때문입니다.

바뀌지 않는 것: 후보자 또는 직원에 대한 통지 의무, 불리한 결정에 대한 인간 검토 경로 요건, 기록 보관 의무, 그리고(해당하는 경우) 독립 편향 감사 요건입니다. 이들 중 어느 것도 공급업체에 의존하지 않으며 — 결정 자체에 결부되어 있습니다.

대부분의 HR 테크 팀이 도달하는 실무적 순서는 다음과 같습니다: 로컬 배포를 위의 컴플라이언스 체크리스트와는 별개로 내려지는 데이터 거버넌스 및 비용 결정으로 취급하고, 그런 다음 어떤 배포 모델을 선택하든 동일한 방식으로 통지/감사/인간 검토 문서를 구축합니다.

위 내용은 모두 미국의 주 단위 패치워크를 다룹니다. EU에 직원을 둔 미국 본사 기업의 경우, 아래의 EU 관점이 병행하여 적용되며 여러 측면에서 오늘날 미국의 어느 단일 주보다도 더 엄격합니다.

고용 관련 AI(후보자 심사, 성과 모니터링, 인력 스케줄링)는 EU AI법 부속서 III에서 "고위험" 시스템으로 분류됩니다. 관련 위험평가 의무는 2026년 6월 채택된 "디지털 옴니버스" 패키지에 따라 2026년 8월 2일에서 2027년 12월 2일로 연기되었습니다 — 이 날짜에 의존하기 전에 다시 변경되지 않았는지 확인하십시오.

다만 이 연기는 AI법 자체의 "고위험" 의무에만 관련됩니다. 더 오래된 세 가지 제도는 지연 없이 이미 전면적으로 적용되고 있습니다: GDPR 제22조(자동화된 개별 의사결정, 2018년부터 적용, 인간 개입 권리 포함), AI법 제4조(직원 AI 리터러시, 2025년 2월 2일부터 적용), 그리고 독일, 오스트리아, 네덜란드에서 성과나 행동을 모니터링하는 AI 시스템에 대한 사업장평의회 공동결정권입니다. 결과적으로, 특정 사용 사례에서는 오늘날 EU 고용주가 미국 여러 주의 고용주보다 더 강한 제약을 받을 수 있습니다.

한국의 경우, AI 기본법(인공지능 발전과 신뢰 기반 조성 등에 관한 기본법)이 2026년 1월 22일 발효되었으며, 고용을 포함한 11개 고위험 분야를 지정하고 있습니다. 다만 정부의 설명에 따르면 초기에는 안내와 생태계 조성에 초점을 둔 단계적 집행이 예상되며, 신뢰성 평가 방법 자체는 기업이 자율적으로 정하도록 하고 있습니다. 정직하게 말하면, 이 분야의 구체적 집행 사례는 아직 얇으며 향후 시행 세칙을 계속 확인할 필요가 있습니다.

이 섹션은 일반적인 안내이며 법률 자문이 아닙니다 — 구체적인 주, 업종, 사용 사례에 대해서는 컴플라이언스 계획을 확정하기 전에 노동법 자문을 통해 적용 여부를 확인하십시오.