캘리포니아주의 Companion Chatbot Law(SB 243)은 2026년 1월 1일부터 발효되었으며, 대상 챗봇 운영자는 사용자 고지, 자살/자해 안전 프로토콜, 미성년자로 알려진 사용자에 대한 추가 보호 조치를 시행해야 합니다. 위반으로 피해를 입은 사용자는 위반 건당 최소 1,000달러와 변호사 비용을청구하며 소송을 제기할 수 있습니다. FTC의 Operation AI Comply는 2024년 9월부터 여러 행정부에 걸쳐 계속되고 있으며, 2025년 9월 11일 조사에서는 주요 챗봇 운영사 7곳이 대상이 되었습니다. Executive Order 14178(2025년 12월 11일)은 FTC가 2026년 3월 11일까지 공식 AI 정책 성명을 발표하도록 요구하고 있습니다 — 기만적인 AI 행위에 대한 연방 기준이 실시간으로 작성되고 있습니다. VeriSwarm은 챗봇이 무엇을 말했는지, 어떤 고지가 표시되었는지, 어떤 안전 프로토콜이 작동했는지, 무엇이 예방되었는지를 대화 단위로 기록합니다 — LangChain, CrewAI, AutoGen, 자체 컨택센터 플랫폼, 그 밖의 어떤 프레임워크에서도 동일하게 적용됩니다.
캘리포니아주는 공개 기준선을 설정합니다. FTC는 기만적 관행에 대한 연방 기준선을 설정합니다. 두 가지 모두를 증거를 생성하는 VeriSwarm 기능과 그것을 출력하는 API 엔드포인트에 매핑했습니다.
“사용자는 자신이 AI 챗봇과 상호작용하고 있음을 고지받아야 합니다. 고지는 명확하고 눈에 띄어야 하며 기록되어야 합니다.”
모든 대화 세션은 사용자에게 표시된 고지 내용, 고지 버전, 사용자 확인(필요한 경우), 타임스탬프를 캡처합니다 — 이 모든 것은 세션 ID에 연결된 Vault 이벤트로 기록됩니다.
감사 증거: 캘리포니아주 법무장관이 감사할 수 있는 세션별 고지 기록입니다. 단 한 번의 쿼리로 모든 대화의 고지 준수 여부를 재구성할 수 있습니다.
POST /v1/workflows/execute“운영자는 자살 충동이나 자해 의도를 표현하는 사용자를 위한 프로토콜을 시행해야 합니다.”
DeBERTa 기반 콘텐츠 분류기는 사용자 입력과 챗봇 출력 모두에서 실행됩니다. 감지되면 위기 자원 표시와 Vault에 기록되는 에스컬레이션을 동반한 human_review 워크플로 단계로 즉시 라우팅됩니다.
감사 증거: 탐지별 감사 추적: 분류기 신뢰도, 메시지 발췌, 에스컬레이션 조치, 제공된 자원, 검토한 사람의 신원.
POST /v1/suite/guard/scan“AI가 무엇인지 왜곡해서는 안 됩니다. 피해 완화 조치 없이 배포해서는 안 됩니다. 상업적 이익을 위해 감정적 관계를 이용해서는 안 됩니다. 근거 없는 주장을 해서는 안 됩니다. 자동화를 이용해 기만해서는 안 됩니다.”
Cedar 선언적 정책이 회사의 콘텐츠 기준을 코드화합니다. 크로스 모델 검증은 정책에 의해 플래그가 지정된 모든 출력을 사용자에게 전달되기 전에 다수결 합의 검사로 라우팅합니다.
감사 증거: 어떤 규칙이 일치했는지, 어떤 모델이 검증했는지, 어떤 결정이 내려졌는지를 보여주는 메시지별 정책 평가 기록입니다. FTC의 5가지 금지사항 준수는 주장이 아니라 증명 가능합니다.
POST /v1/policies/test“운영자가 사용자가 미성년자임을 알고 있거나 합리적으로 알 수 있었어야 하는 경우, 추가 보호 조치가 적용됩니다.”
사용자 메타데이터(신고된 연령, 세션의 신호)에 따라 어떤 Cedar 정책 등급이 적용되는지, 어떤 모델이 선택되는지, 어떤 안전 기준이 대화를 관리하는지가 결정됩니다. 미성년자는 운영자의 코드 변경 없이 더 엄격한 정책을 적용받습니다.
감사 증거: 어떤 기준이 적용되었는지와 그 이유를 보여주는 세션별 정책 등급 기록입니다. 연령 기반 보호가 작동하는 이유는 중앙화되어 있기 때문이며, 개별 대화가 각자 알아서 제대로 처리했기 때문이 아닙니다.
POST /v1/decisions/check“Executive Order 14178(2025년 12월 11일)에 따라 FTC는 불공정 및 기만적 관행에 대한 자신의 권한이 AI에 어떻게 적용되는지에 관한 공식 AI 정책 성명을 발표해야 합니다.”
전체 세션 트랜스크립트, 평가된 정책, 내려진 결정, 표시된 고지, 분류기 출력, 발동된 에스컬레이션 — 이 모든 것이 하나의 체인 연결 내보내기에 담깁니다. FTC가 조사한다면? 증거 패키지를 건네주면 됩니다.
감사 증거: FTC 제출 준비가 된 형식의 세션별 내보내기입니다. 전체 대화가 로그를 짜깁기한 것이 아니라 암호학적으로 재구성됩니다.
POST /v1/suite/vault/export주법에 연방 집행, 그리고 사적 소송권이 더해져 다차원적 노출 지도가 만들어집니다. 증거가 그 해답입니다.
출처: 캘리포니아주 SB 243 제정 법률 원문, FTC Operation AI Comply 보도자료, EO 14178, Future of Privacy Forum 챗봇 입법 추적 자료.
하나의 주, 하나의 연방 기관, 하나의 대기 중인 연방 기준. 세 가지 모두 이미 시행 중이거나 임박했습니다.
2025년 10월 13일 서명, 2026년 1월 1일 시행. 대상 컴패니언 챗봇 운영자는 사용자 고지, 자살/자해 안전 프로토콜, 미성년자로 알려진 사용자에 대한 추가 보호 조치를 시행해야 합니다. 위반으로 피해를 입은 사용자는 위반 건당 최소 1,000달러와 변호사 비용을 청구하며 소송할 수 있습니다 — 챗봇 거버넌스 분야에서 미국 최초의 사적 소송권입니다.
Perkins Coie, Skadden, 캘리포니아주 SB 243 제정 법률 원문
2024년 9월 시작. 새 행정부에서도 동일한 방식을 따르는 새로운 사건들이 이어지고 있습니다. 2025년 9월 11일, FTC는 주요 챗봇 기업 7곳(Alphabet, CharacterAI, Instagram, Meta, OpenAI, Snapchat, xAI)에 대한 조사를 시작했으며, 아동 안전, 기만적인 데이터 수집, 어린 사용자에 대한 감정적 조작에 초점을 맞췄습니다.
FTC 보도자료, Benesch의 1년 분석, 2026년 2월 Mintz 업데이트
트럼프 대통령은 2025년 12월 11일 EO 14178에 서명했으며, 이는 FTC가 2026년 3월 11일까지 공식 AI 정책 성명을 발표하도록 요구합니다 — 이는 불공정 및 기만적 관행에 대한 해당 기관의 권한이 AI에 어떻게 적용되는지를 정의합니다. AI 챗봇 행동에 대한 연방 기준이 실시간으로 작성되고 있으며, 증거 패키지를 준비해 둔 운영자만이 첫 번째 사건 물결에서 살아남을 것입니다.
Mintz 분석, 2026년 2월, FTC AI 준수 계획
소비자 대상 AI를 규율하는 세 가지 프레임워크: 캘리포니아주 컴패니언 챗봇법(사적 소송권), California AI Transparency Act(콘텐츠 마킹 + 기록), FTC Section 5(Operation AI Comply).
최근 가장 많이 질문받은 규제 우선순위를 선택하세요. 해당 우선순위에 대한 감사 증거 아티팩트를 실시간 챗봇 트래픽을 대상으로 30분 안에 보여드립니다. 데모 데이터는 사용하지 않습니다 — 질문은 직접 가져오세요.
출처: 캘리포니아주 SB 243 제정 법률 원문, Perkins Coie 및 Skadden 분석, FTC Operation AI Comply 보도자료, 2026년 2월 Mintz 연방 AI 전략 업데이트, Future of Privacy Forum.