애덤법(SB 1119) — 캘리포니아의 컴패니언 챗봇 법안

8월 31일에 실제로 벌어진 일

캘리포니아의 2025~2026 정기 회기는 2026년 8월 31일 오후 11시 59분이 마감이었습니다. 스티브 파디야 상원의원(민주·샌디에이고)이 발의하고 리베카 바우어카한(민주·오린다)·버피 윅스(민주·오클랜드) 하원의원이 공동 발의한 SB 1119는 하원을 64대 4로 통과했습니다. 이후 상원으로 돌아가 전원 동의로 즉시 상정됐고, 하원 수정안에 대한 동의가 39대 0으로 성립됐습니다. 공식 기록상 법안은 같은 날 정서·등록 절차로 넘어갔습니다.

법안 이름은 2025년 세상을 떠난 캘리포니아의 10대 애덤 레인에게서 왔습니다. 그는 몇 달 동안 외로움과 자해 계획을 챗봇과 이야기했습니다. 부모인 매슈·마리아 레인 부부는 이 법안을 공개적으로 지지했습니다.

뉴섬 주지사는 2026년 9월 10일 서명했습니다. AI 컴패니언 챗봇 완구에 4년 유예를 두는 SB 867을 포함한 아동 안전 법안 13건 묶음의 일부입니다. 주지사실은 애덤법을 독립 아동 안전 감사와 연례 위험 평가를 의무화한 전국 최초의 법이라고 설명합니다. 서명 전 보도는 흔치 않은 구도를 전했습니다 — OpenAI가 서명을 공개 촉구한 반면, 캘리포니아 상공회의소, 소프트웨어정보산업협회(SIIA), TechNet은 반대에 섰습니다.

하루 앞서 멈춘 법안, AB 2023

아동 안전을 다루는 컴패니언 챗봇 법안은 두 갈래로 움직이고 있었습니다. 윅스·바우어카한 의원이 주도하고 파디야 의원이 상원 공동 발의자로 참여한 AB 2023은 8월 13일 상원 예산위원회를 6대 1로 통과해 3독회까지 갔습니다. 그러나 2026년 8월 30일 파디야 의원의 요청으로 비활성 파일에 올려졌습니다 — 역할이 끝난 법안을 의원이 접어두는 통상적 절차입니다. 위험 평가와 법무장관 감사 장치가 대부분 SB 1119로 흡수됐던 터라, 하나로 합쳐 중복 법률 두 개가 생기는 상황을 피한 셈입니다. 독자 입장에서 달라진 점은 간단합니다. 읽어야 할 조문이 둘이 아니라 하나가 됐습니다.

진짜 새로운 부분 — 제품의 기본 설정

지금까지 주 단위 챗봇법은 대체로 발화를 규율했습니다. AI임을 알려라, 위기 대화는 핫라인으로 연결하라, 연례 보고를 내라. SB 1119도 그렇게 하지만, 여기에 더해 설정까지 규율합니다. 아동이 접근할 수 있는 서비스라면 다음이 기본값이어야 하고, 이를 바꿀 수 있는 건 보호자 계정뿐입니다.

이 다섯 줄을 실제 컴패니언 제품의 구조에 겹쳐 보십시오. 영구 기억은 컴패니언을 매번 새로 열리는 채팅창이 아니라 하나의 관계처럼 느끼게 만드는 바로 그 기능입니다. 푸시 알림은 재방문 루프를 돌리는 장치입니다. 커스텀 시스템 프롬프트는 이용자가 인격을 빚는 수단입니다. 미성년자에게 이 셋을 기본값으로 꺼두라는 건 라벨을 붙이라는 요구가 아닙니다. 그 이용자층을 향한 제품의 핵심 기제를 떼어내라는 요구입니다.

법안은 아동 이용자를 상대로 컴패니언 챗봇이 해서는 안 되는 행동도 열거합니다 — 자해 조장, FDA 규제 맥락 밖에서의 건강 상태 진단, 음란물 생성, 연애 감정 흉내, 선물·구매 요구, 의식이 있다는 주장, 이용 사실을 보호자에게 숨기도록 돕는 행위. 위기 대응도 구체적입니다. 자살 예방 핫라인이나 위기 문자 상담 같은 적절한 위기 서비스로의 명확한 연결에 더해, 자해 위험이 감지되면 보호자 계정에 알리는 것이 기본값이어야 합니다.

컴플라이언스 시계

기한은 단계적으로 배치돼 있고, 실제 비용이 몰려 있는 곳은 감사 조항입니다.

감사 요약본은 완료 후 30영업일 이내에 법무장관에게 제출하고, 90일 이내에 개요를 공개해야 합니다. 편집되지 않은 보고서는 비공개로 유지되며, 공개본에서는 영업비밀과 개인정보를 가릴 수 있습니다.

집행에는 문이 두 개

공적 소추기관은 과실 위반에 대해 영향받은 아동 1명당 최대 5,000달러, 고의 위반에 대해 최대 15,000달러의 민사 과징금을 청구할 수 있고, 금지명령과 변호사 비용도 함께 구할 수 있습니다. 이와 별개로 아동 본인 또는 부모·후견인이 아동 안전 기능 의무 위반으로 발생한 실손해를 이유로 제소할 수 있습니다. 다만 주장하는 재산적 손해가 아동 1명당 1,000달러를 넘거나, 정신적 손해가 심각한 정서적 고통에 해당해야 합니다. 실손해·징벌적 손해배상·비용이 인정될 수 있습니다.

2029년보다 앞서 사업자의 행동을 바꿀 가능성이 가장 큰 조항이 바로 이 사적 소권입니다. 감사는 예산을 잡을 수 있는 준법 비용이지만, 대규모 이용자 기반 전체에 걸친 '아동 1명당' 법정 책임은 그렇지 않습니다.

다른 규제와의 위치

캘리포니아에는 이미 컴패니언 챗봇 법률이 있습니다. 2026년 1월 1일 시행된 SB 243으로, 사람이 아님을 고지하고 위기 대응 절차를 갖추며 미성년자를 추가 보호하도록 사업자에게 의무를 지웁니다. 애덤법은 이를 대체하지 않고, 평가·감사·기본 설정 의무를 그 위에 얹습니다.

다른 법역과의 차이는 강도보다 '어디에 손을 대는가'에 있습니다. 콜로라도의 HB 26-1263과 미 의회조사국 보고서가 정리한 주법의 흐름은 대체로 사업자가 대화 중에 무엇을 말하고 무엇을 해야 하는지를 규율합니다. EU AI법 제50조는 투명성 의무입니다. 호주는 유통 계층을 택해 앱스토어에 관문을 세웠습니다. SB 1119는 제품의 기본 설정까지 들어간 첫 사례이고, 사업자가 조용히 맞추기에는 훨씬 까다로운 종류의 규제입니다.

컴패니언 앱 이용자에게 무슨 의미인가

성인 이용자라면

이 법안이 당신의 세션 시간을 자르거나 기억을 끄지는 않습니다. 다만 연령 확인 요건은 실질적인 변화입니다. 사업자는 나이를 확인하거나, 그러지 않으려면 아동 보호를 모두에게 적용해야 합니다. 비용이 싸다는 이유로 후자를 택하는 서비스도 나올 텐데, 그 경우 그곳의 성인 이용자도 미성년자용 기본 설정을 그대로 물려받게 됩니다. 1년 치 대화 기록을 맡기기 전에 무엇을 확인해야 하는지는 프라이버시·안전 체크리스트에 정리해 두었습니다.

집에 10대 이용자가 있다면

기본 설정 의무가 작동하는 시점은 2027년 중반이지 지금이 아닙니다. 그때까지 실질적인 통제 수단은 앱 안의 설정이고, 나이가 실제로 어떻게 확인되는지 그 구조 자체도 알아둘 가치가 있습니다 — 프라이버시와 연령 확인에서 자세히 다뤘습니다.

서비스를 고르는 중이라면

매출 5억 달러라는 기준선은 감사 의무가 당분간 최대 사업자만 묶는다는 뜻입니다. 소규모 컴패니언 앱은 독립 감사가 적용되기까지 2032년까지 유예를 받으며, 이는 무시하기 어려운 비대칭입니다. 규제 대응 태도를 평가에 어떻게 반영하는지는 평가 방법에 밝혀 두었습니다.

우리가 지켜보는 것

• 사업자들이 '2027년 7월 1일까지'를 어떻게 읽을지. 서명으로 의무의 도래는 확정됐지만, 2029년에 이어지는 감사 주기를 감안해 대형 사업자가 미리 움직일지는 아직 정해지지 않았습니다.
• 사업자가 연령 확인을 택할지, 아동용 설정을 전원에게 일괄 적용할지. 법안은 둘 다 허용하며, 그 선택은 싼 쪽을 고른 서비스의 성인 이용자에게 눈에 보이는 제품 변화로 나타납니다.
• 다른 주가 고지 의무가 아니라 기본 설정 의무를 베낄지. 설정을 법으로 묶는 발상은 새롭고, 보기보다 훨씬 옮기기 쉬운 구조입니다.

자주 묻는 질문