요약

  • 자문위원회(Advisory Board)가 2026년 3월 24일에 발행한 문서는 그룹 노트(Group Note)로서, 안정적인 자문 참고 자료이며 W3C 권고안(Recommendation), W3C 전체 정책 또는 모델 사용 금지가 아니다.
  • 문서의 실질적 핵심은 다섯 가지 제안—확인하기, 표시하기, 산출물에 책임지기, 가능하면 작은 작업 특화 모델 선호하기, 숙고 과정 보존하기—로 뒷받침되는 개인 책임이지만, 이 제안들은 집행 기관, 증거 기록 또는 불만 제기 경로를 규정하지 않는다.
  • 프라이버시 경계를 지킨 LLM 사용 책임 영수증은 기여물을 해당 장소를 실제로 규율하는 규칙, 검증한 사람, 데이터 경계, 정정 이력, 채택 권한과 연결할 수 있다. 이 영수증은 편집상 제안이며 W3C 요구 사항이 아니다.

가장 중요한 문장은 조언보다 먼저 나온다

2026년 3월 24일, W3C 자문위원회는표준 작업에서 대규모 언어 모델의 사용(Use of Large Language Models in Standards Work)을 발행했다. 이 문서는 LLM을 금지 대상으로 다루지도, 무해한 것으로 가정하지도 않기 때문에 유용하다. 문서는 이점이 위험을 능가할 수 있는 작업을 특정한다: 개념 증명 데모, 테스트 및 예시, 표준에 대한 질의·표기·편집, 그리고 이름 브레인스토밍이다. 또한 표준 그룹이 단순한 문장 다듬기 실수로 치부할 수 없는 실패 양상들을 명시한다: 저작권 노출, 회원 기밀 정보의 공개, 은밀한 허위 내용, 최근 논의에 대한 낡은 지식, 자동화된 장황함, 회의록의 잘못된 귀속, 그리고 환경 비용이다.

이 노트는 다섯 가지 가드레일로 끝난다. 공유하기 전에 내용을 확인하라. 주로 모델 산출물인 자료에는 표시를 하라. 자신의 이름으로 제출하는 모든 것에 책임을 지라. 가능하면 더 작은 작업 특화 모델을 선호하라. 논의의 숙고적 작업을 생성된 답변으로 대체하지 말라.

다섯 가지 모두 타당하다. 그러나 이를 담은 문서를 잘못 서술함으로써 어떤 것도 더 강해져서는 안 된다.

상태 섹션은 이 노트가 발행 시점 기준 자문위원회의 현재 입장을 기록한다고 말한다. 이 노트는 W3C 조직 또는 W3C 회원들에 의해 승인된 것이 아니라 자문위원회에 의해 승인되었다. 특허 정책상 라이선싱 약속은 포함하지 않는다. 현행 W3C 프로세스(Process)는 그 배후 기관에 대해 더 명시적이다: 자문위원회는 지침을 제공하고, 쟁점을 추적하고, 회원 의견을 수집하며, 조치를 제안하지만, 위원회 그 자체로는 W3C 내에서 의사 결정 권한이 없다. 위원회 구성원들은 구성된 W3C 위원회(Council)에 소속된 경우에만 다른 권한을 행사한다.

이것은 작은 활자에 숨겨진 결함이 아니다. 조언을 판독 가능하게 만드는 경계선이다. 선출된 자문 기구의 권고는 규칙이 되지 않고도 영향력을 가질 수 있다.

그룹 노트는 미완성 표준이 아니다

W3C 프로세스는 그룹 노트를 공식 표준이 되도록 의도되지 않은 유용한 문서에 대한 안정적 참고 자료로 정의한다. 노트는 형식적 발행 요건이 거의 없고, W3C 권고안으로서의 지위가 없으며, 무기한 노트로 남을 수 있다. W3C의 공개 문서 유형 안내서 역시 그룹 노트는 W3C 승인을 받은 것이 아니며 W3C 표준으로 인용되어서는 안 된다고 경고한다.

이 구분이 중요한 이유는 “W3C 문서”라는 표현이 여러 종류의 권위를 압축하기 때문이다. 권고안은 철저한 검토를 통과했으며 W3C의 승인을 수반한다. W3C 성명서(W3C Statement)는 폭넓은 검토, 그룹 결정, 쟁점 해결과 정식 반대(Formal Objection) 처리, 자문위원회 검토, W3C 결정을 거쳐 승격된 노트이다. 이 LLM 문서는 어느 쪽도 아니다. 발행은 자문위원회의 입장을 보존했을 뿐, 추가 채택 절차를 몰래 완료하지 않았다.

올바른 결론은 노트가 약하거나 버릴 수 있다는 것이 아니다. 규칙이 채택되기 전에도 조언은 행동을 바꿀 수 있다. 의장, 고용주, 작업 그룹이 현지 요건을 작성할 때 사용하는 어휘를 제공할 수 있다. 그러나 스스로 어느 기관이 어느 장소에서 어느 의무를 부과하는지 답할 수는 없다.

개인 책임은 원칙이지 감사 기록이 아니다

“책임은 사람에게 남는다”는 것은 도덕적·편집적 책임의 바람직한 배분이다. 기여자가 모델을 허위 주장에 책임을 지는 저자로 취급하는 것을 막는다. 그러나 이 문장은 문제가 발생했을 때 필요한 증거를 만들어내지는 못한다.

회의록이 특정 참석자에게 논쟁적 발언을 귀속시켰다고 가정하자. “AI 지원”이라는 표시만으로는 녹음이 승인되었는지, 어떤 기밀 수준이 적용되었는지, 어느 사람이 초안을 회의와 대조했는지, 어느 부분이 생성되었는지, 정정이 아카이브에 남아 있는지 알 수 없다. 기술 기여물에 그럴듯하지만 거짓인 주장이 포함되었다고 가정하자. 개인 책임은 누구의 이름이 기여물에 붙어 있는지는 밝혀주지만, 어느 출처를 확인했는지, 어느 모델 기능이 사용되었는지, 반대 의견을 어디에 제기해야 하는지는 보여주지 않는다.

동일한 한계가 공개에도 적용된다. 노트는 주로 모델 산출물인 콘텐츠에 표시를 달 것을 제안한다. 모든 사용에 선언을 요구하지는 않는다. 따라서 침묵은 사용도 미사용도 증명하지 못한다. 기여자는 모델을 맞춤법에만 사용했을 수 있고, 그룹은 더 엄격한 현지 규칙을 가질 수 있고, 고용주는 보호 자료를 외부 서비스에 보내는 것을 금지할 수 있다. 공개 표시는 하나의 사실이지 완전한 추론 엔진이 아니다.

W3C에는 이미 더 강한 통제가 있지만 다른 문서에 담겨 있다

일부 운영 통제는 LLM 노트 바깥에 존재한다. W3C 프로세스는 의장이 그룹의 헌장상 기밀 수준을 보호하도록 요구한다. 그룹은 회의록을 보존해야 하고 공식 결정을 기록해야 한다. 오디오, 비디오 및 자동 전사 자료는 사전 공지와 참석자 전원의 동의를 필요로 하며, 그 공지는 접근, 목적, 보존을 다뤄야 한다. 지속적인 논의와 결정은 아카이브된다. 프로세스는 또한 쟁점이 실질적 응답을 받는 방식, 새 정보로 결정을 다시 열 수 있는 방식, 정식 반대와 항소의 작동 방식을 정의한다.

현행 행동 강령(Code of Conduct)은 또 하나의 층을 제공한다. 2024년 3월 18일자 텍스트는 회원들의 검토를 거쳤고 W3C에 의해 승인되었다. 정직과 기밀 존중을 요구하고, 고의적 허위 정보 유포를 금지하며, 의장·팀 연락 담당자·옴부즈퍼슨을 통한 신고 경로를 제공하고, 대응을 피해 중지와 비례성에 연계한다.

이후의 편집자 초안은 나아가서, 검증되지 않은 자동화 산출물을 포함한 과실로 인한 허위 정보가 용납될 수 없는 행위로 명시되어야 한다고 제안한다. 공개 이슈 이력은 기여자들이 왜 이 변경을 요청했는지 설명한다. 그러나 초안은 스스로를 진행 중인 작업으로 기술한다. 현행 채택된 강령과 편집자 초안은 서로 바꿔 쓸 수 없다. 결과와 표시 위치를 묻는 공개된 자문위원회 이슈 역시 구현이 아직 정해지지 않았다는 증거이며, 새 규칙이 이미 모두를 규율한다는 증거가 아니다.

이 계층적 그림은 “W3C에 AI 정책이 있다”는 말보다 정확하다. 기여물은 현행 프로세스, 채택된 강령, 그룹 헌장, 의장의 적법히 공지된 회의 규칙, 고용주 정책, 그리고 일반 법률의 지배를 받을 수 있다. 자문위원회 노트는 어느 층도 대체하지 않으면서 각 층에 정보를 제공할 수 있다.

빠진 것은 책임 영수증이다

모델 보조 기여물이 사양, 회의록, 정식 반대 또는 기밀 논의에 영향을 줄 수 있을 때, 가장 작은 유용한 증거 기록은 프롬프트가 아니라 기여물을 권한과 검토에 연결하는 영수증이다.

영수증은 열 가지를 기록해야 한다:

  1. 장소, 기여물, 책임 있는 사람;
  2. 모델이 사용되었는지, 어느 부분 또는 기능에 사용되었는지;
  3. 알려진 경우 도구·기능·버전, 그리고 공급된 자료의 경계;
  4. 적용되는 기밀 수준, 승인, 전송 목적지;
  5. 사람 검증자와 그 검토 범위;
  6. 주로 모델이 산출한 콘텐츠에 대한 표시의 위치와 세분화 수준;
  7. 회의록의 귀속, 인용, 출처 표기, 발언자 신원에 대한 확인;
  8. 정정, 철회, 버전 이력;
  9. 반대, 검토, 항소 경로; 그리고
  10. 보존 기간, 그리고 지침이 의무화된 경우 적법한 채택 기관·문서·버전.

영수증은 경계를 가져야 한다. 검토가 이루어졌음을 증명하기 위해 개인 프롬프트, 독점 모델 내부 정보, 보호된 회의 콘텐츠, 개인 데이터를 반드시 공개할 필요는 없다. 많은 경우 해시, 검토자 신원, 결정 참조, 짧은 데이터 경계 선언이면 충분하다. 요점은 최대한의 감시가 아니라, 대화 창이 닫히거나 회의록이 덮어쓰여질 때 사라지는 최소한의 사실을 보존하는 것이다.

이 제안은 Daniel Kade의 편집 지침이다. 그룹 노트의 일부가 아니며 W3C 규칙도 아니다.

채택은 보이는 방식으로 이루어져야 한다

작업 그룹이 노트의 제안 중 하나를 의무화하려 한다면, 그 변경은 권한의 지점에서 판독 가능해야 한다. 기록은 어느 기관이 조치했는지, 어느 문서를 사용했는지, 어느 기여물과 참여자가 대상인지, 규칙이 언제 시작되는지, 기밀 의무와의 충돌을 어떻게 처리하는지, 참여자가 적용에 이의를 제기할 수 있는 곳이 어디인지 명시해야 한다.

이 접근은 현지 재량을 보존한다. 공개 브레인스토밍 세션, 회원 전용 회의, 공식 사양 검토가 같은 영수증을 사용할 필요는 없다. 긴 이메일에 적합한 표시는 코드 패치에는 부적합할 수 있다. 한 그룹은 W3C가 LLM을 금지했다고 가장하지 않고 특정 기밀 세션에 대해 외부 서비스를 금지할 수 있다. 다른 그룹은 맞춤법 지원은 허용하면서 생성된 기술적 논거에는 공개를 요구할 수 있다.

규율은 단순하다: 권한 있는 주체가 채택할 때까지 조언은 조언이다. 채택된 후에는 규칙이 소유자, 범위, 증거, 검토 경로를 갖추어야 한다.

증거의 한계

공개 기록은 W3C 기여자들이 LLM을 얼마나 자주 사용하는지, 산출물에 얼마나 일관되게 표시를 다는지, 어느 사내 고용주 규칙이 적용되는지 확립하지 못한다. 특정 인물이나 그룹이 정보를 유출했거나, 발언을 잘못 귀속시켰거나, 거짓 콘텐츠를 제출했다는 것을 보여주지도 않는다. 공개된 침묵이 현지 규칙의 부재를 확립하지도 못한다.

증거가 확립하는 것은 노트의 지위, 자문위원회의 통상 권한, 회의와 결정을 둘러싼 프로세스 규칙, 채택된 강령의 현행 텍스트, 그리고 초안 수정안과 공개 이슈의 상이한 지위이다. 사건을 발명하지 않고도 거버넌스 공백을 특정하기에는 충분하다.

출처