← 블로그무료 검색
글로벌 사건 분석·통계딥페이크 NCII플랫폼 법집행

맨해튼 DA, 딥페이크 포르노 사이트 12개 압수 — 피해자 1,200명·'AI Celebs' 등 역사상 최대 규모, 그리고 글로벌 NCII 딥페이크 산업의 실체

2026-09-21·13분 읽기
뉴욕 맨해튼 지방검사 앨빈 브래그가 딥페이크 포르노 사이트 12개 도메인 압수를 발표하는 장면

2026년 9월 15일, 뉴욕 맨해튼 지방검사 앨빈 브래그(Alvin Bragg)는 역사상 가장 큰 규모의 셀러브리티 딥페이크 사이트 압수를 공식 발표했습니다. 'AI Celebs', 'Deep Fake Porn' 등 노골적인 이름을 내건 12개 도메인이 압수됐으며, 이 사이트들은 AI를 이용해 1,200명 이상의 실존 인물 — 배우, 정치인, 운동선수, 음악가, SNS 인플루언서 — 얼굴과 신체를 성적으로 합성한 영상을 배포해 왔습니다. 피해자의 압도적 다수는 여성이었습니다. 수사의 발단은 한 피해 유명인이 직접 브래그 사무소에 신고한 것이었습니다. 브래그 DA는 "어떠한 형태의 성적 착취도 용납하지 않는다"며 이번 압수를 '역사상 최대 규모 셀러브리티 딥페이크 사이트 단속'으로 규정했습니다. 그러나 같은 날 그는 솔직하게 인정했습니다. "더 많은 사이트가 있다는 것을 알고 있다. 해야 할 일이 많다." 이 한마디가 2026년 글로벌 NCII(비동의 친밀 이미지) 딥페이크 산업의 현실을 압축합니다. 이번 분석에서는 이번 압수 작전의 세부 내용, 법적 기반, 그리고 MrDeepFakes 폐쇄 이후에도 억제되지 않는 전 세계 NCII 딥페이크 사이트 생태계의 실체를 심층 분석합니다.

압수 작전 해부 — 12개 도메인, 1,200명 피해자, 그리고 한 생존자의 신고

맨해튼 DA 사무소가 압수한 12개 사이트는 표면적으로는 각각 독립된 플랫폼처럼 운영됐지만, 비슷한 구조를 공유했습니다. 'AI Celebs', 'Deep Fake Porn' 등의 도메인은 유명인의 얼굴과 다른 신체를 합성하는 딥페이크 영상을 유료 또는 광고 기반으로 제공했으며, 일부 사이트는 이용자가 직접 실존 인물의 얼굴을 업로드해 성적 딥페이크를 제작할 수 있는 기능도 운영했습니다. 즉 단순 배포 사이트를 넘어 사용자 참여형 피해 생산 플랫폼이었습니다.

피해자는 1,200명 이상으로 확인됐으며, 이들은 배우, 정치인, 운동선수, 음악가, 사회운동가, SNS 인플루언서를 포괄합니다. DA 브래그는 피해자의 압도적 다수가 여성이라고 밝혔습니다. 특히 수사 당국은 이번 조사 과정에서 가정폭력 가해자들이 파트너를 협박하기 위해 딥페이크 NCII를 제작·유포하겠다고 위협하는 사례를 추가로 포착했습니다. 이는 딥페이크 피해가 공인에 국한되지 않으며, 친밀한 파트너 폭력(IPV)의 새로운 디지털 무기로 활용되고 있음을 보여줍니다. 수사의 출발점이 된 것은 한 피해 여성 유명인의 용기 있는 자진 신고였습니다. 브래그 DA는 "경찰이 지키고 있다(There's a cop on the beat)"고 말하며, 피해자들이 사이버 범죄국(212-335-9600)에 신고할 것을 촉구했습니다.

뉴욕주 법률과 관할권 — "뉴욕에서 접속 가능하면 우리 관할"

이번 압수의 법적 근거는 뉴욕주가 이미 AI 변조 명시적 영상물의 공유·게시를 명시적으로 금지하는 법률을 갖추고 있다는 사실에서 출발합니다. 브래그 DA 사무소는 해당 사이트들이 어디서 제작·호스팅됐는지와 무관하게, 뉴욕 주민이 접속할 수 있다면 뉴욕주 법원의 관할권이 적용된다는 논리로 도메인 압수를 집행했습니다. 이 '접속 가능성(viewability)' 기준은 주 경계를 넘어선 인터넷 범죄 단속의 새로운 법적 프레임으로, 다른 주 검사들이 참고할 수 있는 선례를 제시합니다.

연방 차원에서도 2026년 'TAKE IT DOWN Act'가 발효되었고, 연방거래위원회(FTC)는 2026년 5월 19일부터 플랫폼의 비동의 노출 영상 삭제 의무를 본격 집행하기 시작했습니다. 유효한 신고를 받은 플랫폼은 48시간 내에 해당 콘텐츠를 삭제해야 하며, 이를 위반하면 FTC의 제재 대상이 됩니다. 그러나 이번에 압수된 12개 사이트처럼 소규모·전문 딥페이크 포르노 사이트들은 주요 소셜 미디어 플랫폼이 아닌 독립 도메인으로 운영돼 FTC 집행 범위 밖에 머무는 경우가 많습니다. 주 검찰이 직접 도메인을 압수하는 이번 접근법은 바로 이 공백을 메우려는 시도입니다.

MrDeepFakes 폐쇄 이후 — 억제가 아닌 분산, 수백만 개 사이트의 현실

2025년 5월 4일, 딥페이크 포르노의 대명사였던 MrDeepFakes가 핵심 서비스 제공사의 지원 종료로 영구 폐쇄됐습니다. 폐쇄 당시 이 사이트의 규모는 경악스러웠습니다. 2023년 11월 기준 4만 3,000개의 성적 딥페이크 영상이 호스팅됐고, 묘사된 피해자는 3,800명이었으며, 조회 수는 누적 15억 회를 돌파했습니다. 월간 활성 이용자 수는 1,200만 명에 달했고, 피해자의 95.3%가 여성 셀러브리티였습니다. 그러나 폐쇄의 효과는 제한적이었습니다. 2026년에 발표된 연구는 MrDeepFakes 폐쇄와 TAKE IT DOWN Act 제정이 오히려 다른 포럼과 사이트에서의 합성 비동의 노출 영상 공유·요청을 증가시켰다는 결론을 내렸습니다. 하나의 플랫폼이 사라지면 활동이 소멸하는 것이 아니라 더 작은 수백 개의 사이트로 분산된다는 것입니다.

오늘날 딥페이크 포르노 사이트의 수는 수백만 개로 추산됩니다. 이 수치는 단일 대형 플랫폼의 문제가 아니라, 무수히 많은 소규모 독립 도메인들이 지속적으로 생성되는 구조적 문제임을 시사합니다. 딥페이크 기술의 진입 장벽이 낮아지면서 누구나 수십 달러의 클라우드 컴퓨팅 비용만으로 성적 합성 영상을 제작할 수 있게 됐습니다. 연구에 따르면 딥페이크 포르노의 피해자 중 99%가 여성이며, 전 세계 성인 여성의 약 1.42%가 NCII 피해를 경험하는 것으로 추산됩니다. StopNCII.org 같은 해시 매칭 피해자 지원 도구가 확산되고 있지만, 사이트 수 자체의 증가 속도를 따라가지 못하는 것이 현실입니다. 브래그 DA가 12개 사이트를 압수했지만 "더 많은 사이트가 있다"고 인정한 것은 정확한 현실 인식입니다. 법집행의 규모가 산업의 규모를 따라가지 못하는 구조적 비대칭이 존재합니다.

글로벌 시사점과 향후 과제 — 도메인 압수 너머를 봐야 한다

이번 맨해튼 DA의 압수는 세 가지 면에서 글로벌 선례가 됩니다. 첫째, '접속 가능성' 기준을 통해 제작지와 무관하게 관할권을 주장할 수 있음을 실증했습니다. 둘째, 연방법 집행의 공백을 주 검찰이 능동적으로 메울 수 있음을 보였습니다. 셋째, 생존자의 신고가 사상 최대 규모의 단속을 촉발할 수 있다는 것을 보여줌으로써 피해자의 신고 의지를 높이는 메시지를 전달했습니다. 그러나 12개 사이트 압수가 수백만 개 규모의 생태계에 미치는 실질적 억제 효과는 제한적입니다. 보다 구조적인 해법을 위해 전문가들은 세 가지 방향을 제시합니다.

첫째는 도메인 등록자·호스팅 사업자에 대한 책임 강화입니다. 딥페이크 포르노 사이트들이 지속적으로 새 도메인을 생성할 수 있는 이유 중 하나는 도메인 등록기관과 호스팅 업체들의 책임이 제한적이기 때문입니다. 등록기관 수준에서의 자동 신고 메커니즘과 신속 처리 절차가 마련된다면 사이트 생성 자체의 비용을 높일 수 있습니다. 둘째는 결제 생태계 차단입니다. 유료 구독 기반 딥페이크 포르노 사이트들은 신용카드사와 핀테크 결제 시스템을 통해 수익을 창출합니다. 결제 사업자의 자발적 또는 의무적 차단 체계가 이 사이트들의 수익 모델을 직접 타격할 수 있습니다. 셋째는 국제 공조입니다. 많은 사이트가 법 집행이 취약한 국가에 호스팅됩니다. 인터폴, G7, 양자 조약 등을 통한 국제 공조 없이는 도메인 압수의 효과가 국내로 제한됩니다. 한국, EU, 영국 등이 앞다퉈 강화하고 있는 NCII 관련 법제가 미국과 상호 집행 협력 체계를 구축한다면, 글로벌 딥페이크 포르노 생태계에 더 실질적인 억제력을 행사할 수 있을 것입니다.

참고 자료 / References