피해자 지원/법률 가이드EU 아동 성범죄 지침 딥페이크AI CSAM 공소시효 32년

EU 아동 성범죄 지침 개정 2026 — AI 딥페이크·CSAM 제작 명시 범죄화·공소시효 32년·피해자 무상 법률지원 의무화, 피해자가 알아야 할 5단계 실전 가이드

2026-07-09·12분 읽기
EU 아동 성범죄 지침 개정 2026 — AI 딥페이크 및 CSAM 범죄화와 피해자 권리 강화

2026년 6월 25~29일, 유럽연합(EU) 이사회와 유럽의회가 아동 성범죄에 관한 형사법 규칙을 전면 개정하는 새 지침(Child Sexual Abuse Directive)에 잠정 합의했습니다. 2011년 지침(2011/93/EU)의 전면 개정인 이번 합의는 세 가지 혁신적 변화를 담고 있습니다. 첫째, AI가 생성한 아동 성착취물(CSAM)과 딥페이크를 실물 자료와 동등하게 다루어 명시적으로 범죄화합니다. 둘째, 가장 중대한 아동 성범죄에 대한 공소시효를 피해자 만 18세부터 기산해 최대 32년까지(사건에 따라 피해자 50세까지) 연장합니다. 셋째, EU 27개 회원국에 피해자 무상 의료·법률 서비스 제공을 법적 의무로 부과합니다. 이 지침이 정식 채택되면 각 회원국은 3년 이내에 국내법을 정비해야 합니다. 피해자 관점에서 이 합의가 의미하는 것과 지금 당장 활용할 수 있는 지원 체계를 5단계로 안내합니다.

왜 지금인가 — 2011년 지침의 15년 공백, AI가 채웠다

유럽 아동 성범죄 형사법의 기본 틀은 2011년에 만들어졌습니다. 당시엔 생성형 AI가 존재하지 않았고, 딥페이크 기술은 공상과학의 영역이었으며, 라이브스트리밍 플랫폼도 지금처럼 상용화되지 않았습니다. 그러나 2020년대 중반, 상황은 근본적으로 달라졌습니다. 국제아동구조기금(IWF)에 따르면 AI 생성 CSAM은 2022년부터 2024년까지 260배 폭증했고, 2025년 기준 전체 신고 CSAM의 절반 가까이가 AI 합성물로 분류됩니다. 실제 아동이 직접 피해를 입지 않았더라도 이 콘텐츠는 실물과 구별이 불가능할 정도로 정교해졌습니다.

EU 집행위원회는 2024년 10월 개정안을 공식 제안했고, 이사회와 의회는 약 20개월간의 3자 협상(trialogue) 끝에 2026년 6월 최종 잠정 합의에 이르렀습니다. 합의 내용은 아직 이사회와 의회의 공식 승인을 거쳐야 하지만, 정치적 합의가 완료된 만큼 번복 가능성은 낮습니다. 정식 채택 후 회원국들은 3년 이내에 국내법을 개정해야 합니다.

핵심 변화 ① — AI 딥페이크·CSAM 제작 도구 자체도 범죄

새 지침에서 가장 주목할 변화는 'AI 생성 콘텐츠의 동등 취급'입니다. 기존 2011년 지침은 '실제 아동의 사진·영상'을 기준으로 범죄를 정의했기 때문에, 완전히 AI가 합성한 아동 성착취물은 법적 회색지대에 놓이는 경우가 많았습니다. 개정 지침은 이를 명확히 해소합니다. AI가 생성하거나 딥페이크로 변형된 아동 성착취물은 실물 자료와 동등하게 범죄로 처벌됩니다. 단순 소지·배포뿐 아니라 라이브스트리밍, 성 착취 목적의 그루밍, 오프라인-온라인 복합형 섹스토션(성 착취 협박)도 명시적 범죄 유형으로 추가됐습니다.

더 나아가, 새 지침은 'CSAM 제작용으로 설계·개조된 AI 시스템'을 개발하거나 배포하는 행위 자체를 범죄로 규정합니다. 이는 도구 수준의 책임을 묻는 것으로, 딥페이크 생성 앱이나 언드레스 AI(사진에서 옷을 제거하는 AI)의 개발자·운영자도 형사 처벌 대상이 될 수 있음을 의미합니다. 오프라인에서의 아동 성범죄 지침서(그루밍 매뉴얼) 소지도 새롭게 범죄화됩니다.

핵심 변화 ② — 공소시효 혁명: 18세부터 기산, 최대 32년(50세까지)

아동 성범죄 피해자들이 가장 오랫동안 싸워온 법적 장벽 중 하나가 바로 공소시효입니다. 아동기 성 트라우마는 수십 년이 지나서야 언어화·의식화되는 경우가 많고, 가해자가 가족이나 신뢰 관계인 경우 더욱 신고가 늦어집니다. 기존 지침은 회원국마다 공소시효가 제각각이어서 일부 국가에서는 피해자가 성인이 된 직후 시효가 시작되는 경우도 있었습니다. 새 지침은 이를 전면 재설계합니다.

새 지침은 공소시효 기산점을 '피해자 만 18세 생일'로 통일합니다. 시효 기간은 범죄의 중대성에 따라 세 단계로 나뉩니다. 가장 경한 단계는 18세부터 기산해 15년(피해자 33세까지), 중간 단계는 20년(피해자 38세까지), 가장 중대한 성범죄(강간 포함)는 32년(피해자 50세까지)입니다. 이는 현행 국내법 기준과 비교했을 때 상당한 연장입니다. 독일은 현재 30년, 프랑스는 30년, 폴란드는 15년 등 회원국마다 제각각이었는데, 이제 EU 전역에서 최소 기준이 크게 올라갑니다.

핵심 변화 ③ — 피해자 무상 지원 의무화: 의료·법률·임시 거처·손해배상 청구권

새 지침의 세 번째 핵심 변화는 피해자 지원을 선택이 아닌 법적 의무로 전환한다는 점입니다. 현재 EU 내에서도 피해자 지원 수준은 회원국별 재정 상황에 따라 크게 차이가 납니다. 새 지침은 27개 회원국 모두에 네 가지를 법적으로 의무화합니다.

첫째, 무상 의료 서비스: 아동 피해자는 비용 부담 없이 의료 치료와 심리 상담을 받을 수 있어야 합니다. 둘째, 무상 법률 지원: 형사 절차 전 과정에서 피해자는 무상 법률 대리인을 선임할 수 있습니다. 셋째, 임시 거처: 필요한 경우 피해자에게 임시 숙소를 제공해야 합니다. 넷째, 손해배상 청구권: 피해자는 성착취로 인해 발생한 장기 피해에 대해 재정적 손해배상을 청구할 권리를 갖습니다. 이 조항들은 선언적 수준을 넘어, 각 회원국이 구체적인 서비스 체계를 갖추고 예산을 배정하도록 강제합니다. 핫라인 운영과 의뢰 센터 설치도 의무화됩니다.

피해자가 지금 당장 할 수 있는 5단계 행동 가이드

새 지침은 아직 정식 채택 전이지만, 피해자는 지금 이 순간에도 행동할 수 있습니다. 현재 이용 가능한 제도를 활용한 5단계 실전 가이드입니다.

【1단계: 증거 보존】 딥페이크나 AI 합성 성착취물을 발견했다면 즉시 URL, 스크린샷, 게시 날짜·시간, 게시자 정보를 캡처하세요. 브라우저 개발자 도구로 네트워크 요청도 저장해 두면 더욱 좋습니다. 증거는 나중에 법적 절차에서 핵심 역할을 합니다. EU 회원국에 거주하는 경우, IWF(영국), INHOPE 네트워크(EU), 또는 각 국가 신고 핫라인에 신고할 수 있습니다.

【2단계: 플랫폼 신속 삭제 요청】 TAKE IT DOWN Act(미국, 2026년 5월 19일 발효)와 EU 디지털서비스법(DSA) Art.16에 따라 플랫폼은 48시간~24시간 이내에 불법 콘텐츠를 삭제할 의무가 있습니다. 플랫폼의 공식 신고 채널을 통해 CSAM 또는 NCII(비동의 성적 이미지)로 신고하세요. 특히 StopNCII.org에서 '해시 핑거프린트'를 등록하면 동일 이미지가 다른 플랫폼에 재업로드될 때 자동 차단됩니다.

【3단계: 전문 지원 기관 연락】 현재 EU 전역에서 이용 가능한 피해자 지원 기관들이 있습니다. 아동 피해자라면 국가별 아동 보호 서비스에 우선 연락하세요. 영국의 경우 CEOP(아동착취·온라인보호센터), 독일은 bundeskriminalamt.de의 신고 포털, 프랑스는 point-de-contact.fr을 이용할 수 있습니다. 한국 피해자는 디지털성범죄피해자지원센터(02-735-8994)에 연락하세요. 언어 장벽이 있다면 ECPAT International(ecpat.org)이 다국어 지원을 제공합니다.

【4단계: 형사 고소 및 민사 손해배상 청구】 새 지침 채택 전이라도 현재 각 EU 회원국의 국내법으로 형사 고소가 가능합니다. 프랑스·독일·스웨덴 등 대부분의 회원국은 이미 AI 생성 CSAM을 실물 CSAM과 동일하게 처벌하고 있습니다. 민사 손해배상의 경우, 정신적 피해(위자료), 경제적 손실(직업·소득 손실), 의료비, 명예 훼손에 따른 일실수익 등을 포괄적으로 청구할 수 있습니다. 미국 DEFIANCE Act는 건당 $150,000의 법정 손해배상을 규정하고 있으며, 일부 EU 회원국도 유사한 법정 배상액을 도입 중입니다.

【5단계: 장기 모니터링 및 심리 지원】 딥페이크 콘텐츠는 한 번 삭제되더라도 '좀비 콘텐츠'로 재등장할 수 있습니다. Google 알리미, Social Catfish, TinEye 역이미지 검색 등을 통해 자신의 이름·얼굴이 언급되는지 주기적으로 모니터링하세요. 심리적 회복은 법적 해결 못지않게 중요합니다. 아동 피해자라면 장기 트라우마 치료가 필수적이며, EMDR(안구운동 민감소실 및 재처리 요법) 등 검증된 치료법이 여러 EU 국가에서 건강보험 적용 대상입니다. 성인 피해자 역시 Victim Support Europe 네트워크(victim-support.eu)를 통해 각국 심리지원 서비스에 접근할 수 있습니다.

한국 피해자에게 주는 시사점 — EU 지침이 한국법 개정 논의에 미치는 영향

한국은 EU 회원국이 아니므로 이번 지침이 직접 적용되지는 않습니다. 그러나 EU 지침은 전 세계 아동 성범죄 대응 법제의 '사실상 기준'으로 기능하며, 한국 국회도 관련 법안 논의에서 EU 모델을 자주 참조합니다. 특히 이번 지침의 세 가지 혁신(AI 딥페이크 동등 취급, 공소시효 대폭 연장, 피해자 무상 지원 의무화)은 한국 청소년성보호법·성폭력처벌법 개정 논의에 직접적인 영향을 줄 것으로 예상됩니다.

현재 한국의 아동·청소년 성착취물(CSAM) 관련 공소시효는 범죄 발생 시점부터 기산돼, 피해자가 성인이 된 이후 의식화·신고하는 사례에서 이미 시효가 지나버리는 문제가 반복됩니다. 피해자 단체들은 '피해자 성인 도달 시점 기산제' 도입을 수년간 요구해 왔습니다. EU 지침의 채택은 이 요구에 국제적 정당성을 부여합니다. 한국 피해자라면 지금 당장 이용할 수 있는 무상 법률 지원 창구로 대한법률구조공단(132), 한국성폭력상담소(02-338-5801), 디지털성범죄피해자지원센터(02-735-8994)를 활용하시기 바랍니다.

출처 및 참고 자료

1. Euronews (2026.06.25) — Higher penalties, more time to prosecute: Child sexual abuse victims welcome new EU directive: https://www.euronews.com/my-europe/2026/06/25/higher-penalties-more-time-to-prosecute-child-sexual-abuse-victims-welcome-new-eu-directiv 2. EU Commission Home Affairs (2026.06.29) — Commission welcomes political agreement on criminal law rules to fight child sexual abuse: https://home-affairs.ec.europa.eu/news/commission-welcomes-political-agreement-criminal-law-rules-fight-child-sexual-abuse-2026-06-29_en 3. 전국인력신문 (2026) — EU, 아동 성범죄 형벌 대폭 강화…AI 딥페이크·공소시효 32년 연장 포함: https://www.kjob.news/news/499420 4. LexisNexis (2026) — European Parliament and Council of the EU agree on updated child sexual abuse directive including online harms: https://www.lexisnexis.co.uk/legal/news/european-parliament-council-of-the-eu-agree-on-updated-child-sexual-abuse-directive-including-online