AI 딥페이크 섹스토션 피해자 단계별 완전 대응 가이드 2026 — '절대 돈 내지 마라' 그 다음은? FBI IC3 신고·TIDA 48시간 삭제·형사 고소까지
2026년 5월, 영국 학교들이 홈페이지에서 학생 사진을 일제히 삭제하기 시작했습니다. 이유는 하나입니다. 사이버 범죄자들이 학교 웹사이트에서 학생 사진을 긁어모아 AI 딥페이크 도구로 성적 이미지를 만든 뒤 '이 사진을 유포하겠다'며 학부모·학생을 협박하는 사건이 연속으로 발생했기 때문입니다. 이른바 'AI 딥페이크 섹스토션(Deepfake Sextortion)'입니다. FBI는 미성년자 관련 섹스토션 신고가 연간 7,000건을 넘어섰다고 경고했습니다. 그러나 피해자 대부분은 어떻게 대응해야 하는지 모릅니다. 많은 사람이 가장 먼저 시도하는 것은 '돈을 내는 것'인데, 이는 협박을 더 크게 만들 뿐입니다. 이 가이드는 '절대 돈 내지 마라'라는 원칙 그 다음을 다룹니다. 증거 수집부터 FBI IC3 신고, TIDA 48시간 삭제 청구, 한국 경찰청·디지털성범죄피해자지원센터·방심위 병행 대응, 형사 고소와 DEFIANCE Act 민사소송 준비, 미성년 자녀가 피해자인 경우 부모가 지금 당장 해야 할 것까지 단계별로 정리합니다. 당신이 이 글을 읽고 있다는 사실이, 이미 올바른 방향으로 가고 있다는 증거입니다.
AI 딥페이크 섹스토션이란 무엇인가 — 일반 비동의 배포와 결정적으로 다른 점
AI 딥페이크 섹스토션은 가해자가 피해자의 SNS·링크드인·학교 홈페이지·직장 프로필 등에서 수집한 일반 사진(또는 영상)을 AI 누디파이어(nudifier)·딥페이크 도구로 성적 이미지·영상으로 변환한 뒤, 이를 지인·직장·가족에게 유포하겠다고 협박해 금전을 요구하거나 추가 성적 콘텐츠를 강요하는 범죄입니다. 범죄의 핵심은 '협박(extortion)'입니다. 이미지가 AI로 생성된 가짜라는 사실은 협박 성립에 법적으로 무관합니다. 미국 18 U.S.C. § 875는 주간(州間) 협박을 최대 징역 20년으로 처벌하며, 이미지의 진위와 무관하게 '위협 + 금전 요구' 조합만으로 범죄가 성립합니다.
일반 비동의 딥페이크 성착취물 배포와 달리, 섹스토션에서는 피해자가 먼저 '협박 메시지'를 받습니다. 가해자는 전형적으로 이메일·인스타그램 DM·텔레그램·왓츠앱을 통해 접촉하며, 메시지에 딥페이크 이미지 샘플 1~2장을 첨부하고 '48시간 내에 송금하지 않으면 당신의 가족·직장·학교에 이 이미지를 보내겠다'는 내용을 담습니다. FBI IC3이 파악한 2026년 기준 전형적인 협박 요구 금액은 500~10,000달러(약 70만~1,400만 원)이며, 전문직 종사자·의사·변호사·교사 등이 주요 표적입니다. 학교 홈페이지 사진을 이용한 미성년자 대상 범죄도 급증하고 있습니다.
절대 해서는 안 되는 3가지 행동 — 협박을 키우는 최악의 대응
AI 딥페이크 섹스토션을 당했을 때 가장 먼저 하고 싶은 것들이 오히려 상황을 악화시킵니다. FBI와 전문 변호사들이 공통으로 강조하는 '절대 금지' 3가지는 다음과 같습니다. 첫째, 절대 돈을 내지 마세요. 돈을 한 번 내면 가해자는 당신이 협박에 반응한다는 것을 알게 됩니다. 두 번째, 세 번째 요구가 반드시 따라옵니다. FBI는 '지불이 추가 요구를 거의 항상 유발한다'고 공식 경고합니다. 심지어 지불 후에도 이미지를 유포하는 경우가 있습니다. 둘째, 추가 성적 이미지나 영상을 절대 보내지 마세요. 가해자는 종종 '돈 대신 이미지를 보내달라'고 요구합니다. 이를 수락하면 진짜 성적 이미지를 확보한 가해자에게 훨씬 강력한 협박 수단을 주게 됩니다. 셋째, 가해자와 계속 협상하거나 설득하려 하지 마세요. 연락을 이어가는 것 자체가 당신이 무너질 가능성이 있다는 신호가 됩니다. 가해자는 자동화 봇을 사용하기도 하고 여러 피해자를 동시에 관리하기 때문에, 당신의 반응 패턴을 분석해 협박 강도를 높입니다.
즉각 증거 수집 — 신고 전 반드시 보존해야 할 것들
가해자와 연락을 차단하기 전에 반드시 다음 증거를 보존해야 합니다. 이 단계를 건너뛰면 이후 신고와 소송에서 결정적인 약점이 됩니다. 가해자가 보낸 협박 메시지 전체를 스크린샷으로 저장하세요. 발신자 이름·계정 ID·날짜·시간·플랫폼이 모두 표시된 상태로 캡처해야 합니다. 가해자의 이메일 주소, 전화번호, 소셜미디어 사용자명, 프로필 URL을 메모하세요. 금전 요구 시 제시된 암호화폐 지갑 주소, 계좌번호, 선불카드 정보를 모두 기록하세요. 딥페이크 이미지 또는 영상이 게시된 URL이 있다면, 스크린샷을 찍어 두되 직접 파일을 다운로드하지는 마세요(아동 착취물로 판정될 경우 소지 자체가 범죄가 될 수 있습니다). 협박 메시지가 이메일이라면 이메일 헤더(원본 보기)를 저장하세요. 헤더에 IP 주소 정보가 담겨 있어 가해자 위치 추적에 활용됩니다. 모든 증거는 여러 곳에 백업하세요(클라우드 저장소·외장 드라이브·이메일 자신에게 전송). 증거를 수집하고 나면 가해자의 모든 채널을 차단하고 해당 계정을 플랫폼에 신고하세요.
신고 채널 완전 정리 — FBI IC3·NCMEC·한국 경찰청·방심위 동시 진행
AI 딥페이크 섹스토션 피해를 당했다면 단일 채널에만 신고하지 마세요. 국제적 범죄인 만큼 여러 기관에 동시 신고가 효과적입니다. 미국 경로: FBI IC3(ic3.gov)에 신고하세요. 가해자 계정 정보, 협박 메시지 스크린샷, 암호화폐 지갑 주소 등 수집한 모든 증거를 제출합니다. IC3 신고는 FBI·HSI·비밀검찰국 등 여러 연방 기관의 수사 데이터베이스에 입력됩니다. 미성년자가 관련된 경우 NCMEC CyberTipline(cybertipline.org)에도 반드시 신고하세요. NCMEC는 해당 신고를 연방 수사기관에 즉시 전달합니다. 콘텐츠가 이미 온라인에 유포된 경우 TakeItDown.ftc.gov에도 신고해 플랫폼 48시간 삭제 의무를 적용하세요. 한국 경로: 경찰청 사이버수사국(ecrm.police.go.kr)에 신고하세요. 한국 피해자가 해외 범죄자에게 피해를 당한 경우에도 국내에서 수사를 개시할 수 있습니다. 동시에 여성가족부 산하 디지털성범죄피해자지원센터(DSSC, women.go.kr)에 연락하면 삭제 지원·법률 상담·심리 지원을 무료로 받을 수 있습니다. 콘텐츠가 온라인에 유포된 경우 방송통신심의위원회(KCSC)에 심의 신청을 하면 해당 사이트 접속 차단 명령을 받을 수 있습니다.
TIDA 48시간 삭제 청구 — 섹스토션 유포 콘텐츠 특화 전략
가해자가 협박 이행으로 딥페이크 이미지·영상을 실제로 온라인에 유포했다면, 2026년 5월 19일부터 시행 중인 Take It Down Act(TIDA)를 즉시 적용할 수 있습니다. TIDA Section 3는 플랫폼이 유효한 삭제 청구를 받은 시점부터 48시간 내에 해당 콘텐츠와 알려진 동일 복사본을 모두 삭제하도록 의무화합니다. 섹스토션 피해에서 TIDA를 적용할 때 주의할 점이 있습니다. 가해자가 유포한 콘텐츠가 AI 생성 이미지이더라도 TIDA 보호 대상에 포함됩니다. 삭제 청구 시 '이미지가 AI 생성 허위 영상(digital forgery)임을 명시'하면 처리가 빨라집니다. 각 플랫폼의 TIDA 전용 신고 채널을 이용하세요. 48시간이 지나도 삭제되지 않았다면, TakeItDown.ftc.gov에 즉시 신고해 FTC 집행을 촉발시키세요. StopNCII.org에 이미지 해시를 등록하면 협력 플랫폼(메타·틱톡·스냅챗·레딧 등)에서 자동 차단됩니다. 섹스토션 피해 콘텐츠는 가해자가 여러 플랫폼에 동시 업로드하는 경우가 많으므로, 특정 URL뿐 아니라 가해자의 계정 자체 신고와 병행해야 합니다.
형사 고소와 민사소송 병행 전략 — 가해자 신원이 불분명해도 가능한 법적 대응
AI 딥페이크 섹스토션은 단순한 성범죄가 아니라 강요·공갈·협박이 결합된 복합 범죄입니다. 형사 고소와 민사소송을 동시에 진행하는 것이 가장 효과적입니다. 한국에서의 형사 고소: 가해자가 해외에 있더라도 국내 경찰서에 고소를 제기할 수 있습니다. 적용 법조문은 성폭력범죄의 처벌 등에 관한 특례법 제14조의2(허위영상물 등의 반포)·제14조의3(촬영물 등을 이용한 협박·강요), 형법 제350조(공갈), 제283조(협박)입니다. 특히 성폭력처벌법 제14조의3은 '촬영물 또는 그 편집물·합성물·가공물을 이용하여 사람을 협박한 자'를 처벌합니다. 딥페이크 이미지도 '합성물'에 해당하므로 적용됩니다. 미국에서의 민사소송: 현재 하원 심의 중인 DEFIANCE Act(S.1837)가 통과되면 가해자를 상대로 연방 민사 법원에 소송을 제기할 수 있으며, 기본 손해배상 15만 달러(성폭행·스토킹 수반 시 25만 달러)를 청구할 수 있습니다. 가해자 신원이 불명확한 경우에도 '가명 피고'를 상대로 소장을 접수한 후 법원 디스커버리를 통해 플랫폼에서 IP 주소·계정 정보를 소환하는 방식으로 신원을 특정할 수 있습니다.
미성년 자녀가 피해자인 경우 — 부모가 지금 당장 해야 할 7가지
FBI에 따르면 미성년자 대상 AI 딥페이크 섹스토션의 주요 표적은 남학생(80%)이며, 자살 충동을 느끼는 피해자도 적지 않습니다. 자녀가 피해자인 경우 부모가 반드시 해야 할 7가지를 정리합니다. 1) 자녀를 비난하지 마세요. 피해자는 잘못이 없습니다. 오히려 '네가 용감하게 말해줘서 다행이야'라는 말로 신뢰를 유지하세요. 2) 자녀 스스로 돈을 내거나 추가 이미지를 보내지 않도록 즉시 막으세요. 3) 자녀의 기기에서 증거를 수집하세요(협박 메시지, 가해자 계정 정보). 4) NCMEC CyberTipline(1-800-843-5678 또는 cybertipline.org)에 즉시 신고하세요. 미성년자 관련 사건은 24시간 내 FBI에 전달됩니다. 5) 가해자 콘텐츠가 배포된 경우 TakeItDown.ftc.gov에 TIDA 신고를 제출하세요. 부모가 미성년 자녀를 대리해 신고할 수 있습니다. 6) 학교에 알리세요. 학교는 해당 사실을 알아야 유사 피해 예방 조치를 취할 수 있고, 교사·학교 관계자의 보고 의무가 있을 수 있습니다. 7) 아동 심리 전문 상담사에게 즉시 연결하세요. 섹스토션 피해 미성년자는 극심한 수치심과 고립감을 느끼며 자해·자살 위험이 높습니다.
즉각 실행 체크리스트 — 피해 인지 후 72시간 완전 행동 계획
다음 체크리스트를 순서대로 실행하세요. □ 0시간: 돈 내지 않기, 추가 이미지 보내지 않기, 가해자에게 응답하지 않기. □ 1시간 이내: 모든 협박 메시지·가해자 정보 스크린샷 저장. 발신자 이메일 원본 헤더 보관. □ 2시간 이내: 가해자 모든 채널 차단 + 플랫폼에 해당 계정 신고. □ 3시간 이내: FBI IC3(ic3.gov) 신고 제출. 미성년자이면 NCMEC CyberTipline 추가 신고. □ 6시간 이내: StopNCII.org 해시 등록(콘텐츠 유포된 경우). □ 12시간 이내: 한국 피해자 — 경찰청 사이버수사국(ecrm.police.go.kr) 신고 + DSSC(women.go.kr) 연락. □ 24시간 이내: 유포된 콘텐츠가 있으면 각 플랫폼 TIDA 삭제 청구 제출. □ 48시간 이후: 플랫폼이 삭제하지 않으면 TakeItDown.ftc.gov 추가 신고. □ 필요 시: 디지털 성범죄 전문 변호사 상담(CCRI cybercivilrights.org, 한국 법률구조공단). □ 미성년 피해: 학교 통지 + 아동 심리 전문 상담사 즉시 연결.
출처 및 참고 자료
본 기사는 다음 출처를 기반으로 작성되었습니다. (1) Malwarebytes, 'Deepfake sextortion forces schools to remove student photos from websites', 2026년 5월 14일 (https://www.malwarebytes.com/blog/family-and-parenting/2026/05/deepfake-sextortion-forces-schools-to-remove-student-photos-from-websites). (2) FBI IC3, 'Malicious Actors Manipulating Photos and Videos to Create Explicit Content and Sextortion Schemes', PSA #I-060523-PSA, 2023년 6월 5일 (https://www.ic3.gov/PSA/2023/psa230605). (3) FBI IC3, 'Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud', PSA #I-120324-PSA, 2024년 12월 3일 (https://www.ic3.gov/PSA/2024/PSA241203). (4) Minc Law, 'AI Sextortion: How Criminals Are Weaponizing Deepfakes' (https://www.minclaw.com/ai-sextortion/). (5) The Anti-Extortion Law Firm, 'AI Deepfake Sextortion: When Scammers Create Fake Explicit Images of You', 2026 (https://www.theantiextortionlawfirm.com/resources/ai-deepfake-sextortion-when-scammers-create-fake-explicit-images). (6) Internet Watch Foundation, 'AI CSAM Report 2026: Harm Without Limits' (https://www.iwf.org.uk/about-us/why-we-exist/our-research/how-ai-is-being-abused-to-create-child-sexual-abuse-imagery/).