Malta Gaming Authority, 자발적 AI Gaming Charter 발표

The Malta Gaming Authority는 Malta Digital Innovation Authority와 협력하여 2026년 9월 18일에 공식적으로 AI Gaming Charter를 출시했습니다. 이는 게임 운영 전반에 걸쳐 인공지능의 윤리적이고 책임감 있는 사용을 촉진하고 EU AI Act를 보완하는 자발적 원칙 기반 프레임워크입니다.

두 당국은 게임 산업, 공공 부문 및 기술 커뮤니티 대표들이 참석한 행사로 출시를 기념했습니다. 행사에서 논의된 내용은 AI가 이 분야에 제공하는 기회와 과제, 그리고 책임 있는 거버넌스를 포함했습니다. MGA와 MDIA가 공동으로 개발한 이 헌장은 기존 법적·규제 프레임워크와 함께 부문별 지침을 제공합니다.

MGA는 인공지능이 이미 플레이어 보호, 사기 탐지, 고객 상호작용 및 운영 의사결정 등 다양한 게임 관련 기능에 활용되고 있으며, 이 헌장은 조직이 AI 시스템의 설계, 배포 및 사용 과정에 거버넌스, 인간 감독 및 윤리적 검토를 구축하도록 돕는 것을 목표로 한다고 밝혔습니다.

출시 행사에서 MGA 최고경영자 Charles Mizzi는 다음과 같이 말했습니다: “규제 기관으로서 우리의 역할은 혁신을 방해하는 것이 아니라, 혁신이 책임감 있게 번창할 수 있도록 확실성과 신뢰를 제공하는 것입니다.”

범위 및 법적 지위

헌장 문서는 G-SPG-025-01 참조 번호로 2026년 9월 18일에 첫 발행되었으며, 자발적인 성격을 가지고 있어 게임 라이선스 보유자에게 새로운 법적·규제 의무를 부과하지 않으며, EU AI Act, 일반 데이터 보호 규정, 데이터 법 또는 사이버 복원력 법에 따라 이미 적용되는 의무를 변경하지 않는다고 명시합니다. 이 문서는 헌장을 유럽에서 도박 부문에 특화된 AI 원칙을 제시하는 최초의 이니셔티브 중 하나로 설명합니다.

이 헌장은 위험 등급에 관계없이 게임 운영 전반에 사용되는 AI 시스템에 적용되며, 내부 및 백오피스 사용뿐 아니라 고객 대면 및 플레이어에 영향을 미치는 사용을 포함합니다. AI 시스템에 대한 정의는 EU AI Act의 정의와 일치하며, AI 기능이 없는 규칙 기반 자동화 및 로봇 프로세스 자동화는 일반적으로 적용 범위에서 제외됩니다.

라이선스 보유자는 내부, 운영 또는 관리 목적에 사용되는 낮은 영향력 시스템과 플레이어 대면, 책임 있는 도박, 사기 방지, 자금세탁 방지, 고객 확인, 계정 제한, 자격 부여 또는 개입 의사결정에 실질적으로 영향을 미치는 높은 영향력 시스템을 구분하도록 권장됩니다. 높은 영향력 시스템은 보다 명확한 문서화, 테스트 및 검증, 정의된 인간 감독, 지속적인 모니터링, 에스컬레이션 절차 및 적절한 기록과 같은 강력한 보호 조치를 적용받아야 합니다.

비록 자발적이지만, 이 헌장은 모든 MGA 라이선스 보유자가 이를 채택하도록 강력히 권장합니다. 채택하는 라이선스 보유자는 컴플라이언스, 데이터, 기술 또는 AI 관련 부서에서 한 명 이상의 책임자를 지정하여 원칙 적용을 위한 내부 연락 담당자로 지정하도록 권장됩니다.

연구 결과, 라이선스 보유자 간 AI 채택이 고르지 않음

헌장을 위한 근거로, 당국은 몰타 라이선스 게임 운영 내 AI 사용 및 채택에 대한 연구를 수행했으며, 모든 MGA 라이선스 보유자를 대상으로 자발적인 설문조사와 선정된 라이선스 보유자를 대상으로 심층 인터뷰를 진행했습니다. 이 문서는 응답이 해당 부문의 제한된 하위 집합을 대표한다고 언급합니다.

연구 결과, 부문 전반에 걸친 AI 채택은 널리 퍼지기보다는 불균형하고 선택적으로 이루어지고 있는 것으로 나타났습니다. 응답자들은 주로 운영 최적화와 데이터 분석, 고객 지원 챗봇에서 완전 배포된 시스템 또는 개념 증명 단계 이후의 활동을 보고했으며, 추천 엔진, 플레이어 프로파일링, 사기 탐지 및 자금세탁 방지, 책임 있는 도박 행동 모델링은 상대적으로 적게 배치되었습니다. 반면 대부분의 응답은 동적 배당률 설정 및 위험 관리, 규제 보고 및 AI 기반 라이브 카지노 애플리케이션에서는 AI가 사용되지 않거나 적용되지 않는다고 나타났습니다.

거버넌스 측면에서, 연구는 공식적인 AI 전략이 아직 흔하지 않다고 밝혔습니다. 소수의 조직은 공식 AI 전략이나 로드맵을 보유하고 있다고 보고했으며, 더 많은 조직은 아직 개발 중이라고 답했습니다. 소수의 조직은 고객에게 AI 사용을 공개했지만, 대부분의 응답자는 AI 기반 의사결정에 항상 인간 감독이 적용된다고 밝혔습니다. B2B 라이선스 보유자 중 한 응답자는 고객에게 AI 시스템 작동 방식을 문서화해 제공한다고 답했습니다.

원칙, 감독 및 보고 의무

투명성에 관해, 헌장은 플레이어와 이용자에게 AI 시스템과 상호작용하고 있음을 명확히 알려야 하며, 최소한 최초 상호작용이나 노출 시점부터 알려야 한다고 명시한다. 또한 AI 사용을 과장하거나 실제보다 더 많이 활용한다고 주장하는 AI 워싱을 피해야 한다고 규정한다. 예를 들어 기존 소프트웨어를 AI로 제시하거나 공정성·정확성·안전성 보장을 마케팅하는 경우가 해당된다. 문서는 또한 EU AI 법의 투명성 의무를 다루는데, 여기서는 합성 음성·이미지·영상·텍스트를 생성하는 시스템 제공자가 출력물을 기계가 읽을 수 있는 형식으로 표시해야 하며, 배포자는 딥페이크를 명확히 고지해야 한다.

공정성에 관해, 헌장은 게임 환경에서 보호받는 특성이나 민감한 특성을 대리할 수 있는 변수들을 열거한다. 여기에는 지리적 위치, 언어, 입금 패턴, 기기 유형, 시간대별 활동, 결제 행동, 플레이 패턴, 계정 이력 및 고객 상호작용 데이터가 포함된다. 라이선스 보유자는 영향력이 큰 시스템에 대해 잠재적 대리 변수 목록을 분야별로 유지하고 정기적으로 검토해야 한다. 별도의 환경 지속가능성 섹션에서는 지속 가능한 조달, 에너지 효율, 탄소 발자국 감소 및 하드웨어의 책임 있는 폐기를 다룬다.

플레이어와 직접 대화하거나 지원을 제공하는 AI의 경우, 라이선스 보유자는 인간에게 에스컬레이션되는 트리거를 정의해야 한다. 여기에는 낮은 신뢰도의 출력이 반복될 때, 고통 신호가 감지될 때, 취약성이나 도박 피해의 징후가 나타날 때, 인간 지원 요청이 있을 때 등이 포함되며, 대화는 적절히 교육받은 인간 상담원에게 전달되어야 한다. 영향력이 큰 시스템에 대해서는 비례적인 적대적 강인성 테스트, 레드팀 활동 또는 동등한 도전 과제 등을 포함한 테스트와 검증을 수행하고, 모델 버전 관리와 롤백 절차와 같은 머신러닝 운영 관행을 지원해야 한다.

AI 시스템을 사용하는 모든 라이선스 보유자는 AI 거버넌스를 담당할 수석 책임자를 지정해야 한다. 예를 들어 최고 AI 책임자(Chief AI Officer) 또는 동등한 역할을 맡고, 다학제 AI 감독 또는 윤리 위원회, 혹은 동등한 문서화된 거버넌스 포럼을 설립해야 한다. 라이선스 보유자는 게임 운영에 영향을 미치는 AI 시스템의 중요한 변경이나 업데이트를 MGA에 통보해야 한다. 고위험 AI 시스템과 관련된 심각한 사고는 EU AI 법에 따라 몰타 디지털 혁신청(Malta Digital Innovation Authority) 또는 정보·데이터 보호 위원회(Information and Data Protection Commissioner) 중 해당 분야에 따라 보고해야 한다.

이 헌장은 업계 전반 설문조사, 게임 라이선스 보유자와의 목표 토론, 전용 협의 과정을 통해 도출되었다. 2026년 5월 8일, MGA는 목표된 협의를 시작했습니다며, MDIA와 공동으로 개발한 자발적 원칙 기반 지침을 제안했다. 이 지침은 EU AI 법을 포함한 기존 법·규제 프레임워크를 보완하도록 설계되었다.

MDIA 최고경영자 Kenneth Brincat는 조직이 AI 사용 현황을 실질적으로 파악하고, 관련 위험을 관리하며, 책임성과 인간 감독을 유지할 실용적인 방법이 필요하다고 말했다. 그는 헌장이 “이 원칙들을 실용적이고 분야별 지침으로 전환하여, MDIA의 AI 거버넌스 전문성과 MGA의 게임 분야 깊은 이해를 결합한다”고 언급했다.

문서에 따르면 MDIA는 EU AI 법에 따라 몰타의 주요 시장 감시 당국, 통지 당국 및 단일 연락 창구로 지정되었으며, 몰타 내 EU 시장에 배치되거나 사용되는 AI 시스템에 대한 감독·조사·법 집행 책임을 맡는다.

MGA는 매년 헌장에 대한 구조화된 참여를 촉진할 수 있다. 여기에는 토론, 설문조사, 워크숍 또는 협의가 포함된다. 문서는 헌장이 법률·윤리 기준·기술 변화에 따라 정기적으로 검토·업데이트될 수 있다고 명시한다.