TAKE IT DOWN Act 첫 유죄 판결 — 오하이오 AI 딥페이크 사건·FTC 플랫폼 시행 D-30·피해자 삭제 요청 실전 가이드

첫 유죄 판결: 오하이오 사건의 전말

제임스 스트랄러 2세는 오하이오주 콜럼버스 거주자로, 자신의 이웃인 성인 여성들의 사진을 소셜미디어와 일상에서 수집한 뒤, AI 도구를 이용해 그들의 얼굴을 성적 이미지에 합성했습니다. 그는 휴대전화에 24개 이상의 AI 플랫폼을 설치하고 100개 이상의 웹 기반 AI 모델을 활용했으며, 2024년 12월부터 2025년 6월까지 약 6개월간 이 행위를 지속했습니다. 피해자 중에는 아동도 포함되어 있었고, 생성된 이미지 중 일부는 아동 성착취물(CSAM) 유통 웹사이트에 게시됐습니다.

스트랄러는 사이버스토킹, 미성년자 관련 음란물 제작, 디지털 위조물 유포 등의 혐의를 인정했습니다. 이 사건은 TAKE IT DOWN Act 시행 이후 연방 차원에서 기소된 첫 번째 사건이라는 점에서 선례적 의미가 있습니다. 크루즈(Ted Cruz) 상원의원과 클로뷰샤(Amy Klobuchar) 상원의원은 공동 성명에서 '이 법이 실제로 작동하고 있음을 보여주는 사건'이라고 평가했습니다. 특히 이 사건은 AI 딥페이크가 전문 기술자가 아닌 일반인에 의해서도 대규모로 생산될 수 있다는 현실을 보여줬습니다. 스트랄러는 소프트웨어 개발자도, AI 전문가도 아닌 평범한 시민이었습니다.

D-30: 2026년 5월 19일 플랫폼 이행 의무 시한

TAKE IT DOWN Act의 형사 처벌 조항은 법 서명 즉시 발효됐지만, 플랫폼 이행 의무에는 1년의 유예 기간이 주어졌습니다. 시한은 2026년 5월 19일입니다. 이 날까지 '대상 온라인 플랫폼(covered platform)'은 다음을 갖춰야 합니다: (1) 일반 대중이 NCII 콘텐츠를 신고할 수 있는 시스템 구축, (2) 유효한 신고를 접수한 후 48시간 이내에 해당 콘텐츠 삭제, (3) 동일한 이미지의 사본을 합리적으로 삭제하기 위한 노력. 48시간 삭제 의무는 미국 연방법상 가장 빠른 법정 삭제 기한 중 하나입니다.

집행 권한은 연방거래위원회(FTC)에 부여됩니다. 플랫폼이 신고·삭제 의무를 '합리적으로 준수하지 못한' 경우, 이는 연방거래위원회법상 '불공정하거나 기만적인 행위(UDAP)' 위반으로 취급됩니다. FTC는 비영리 단체에까지 관할권을 확대 적용할 수 있습니다. 이는 소셜미디어 대기업뿐 아니라 성인 콘텐츠 사이트, 포럼, 심지어 비영리 운영 커뮤니티까지 대상이 될 수 있다는 뜻입니다. 현재까지 주요 플랫폼들의 이행 준비 상황은 미공개 상태이나, 메타·구글·마이크로소프트는 기존 NCII 대응 체계를 TAKE IT DOWN Act 기준에 맞춰 업그레이드하고 있는 것으로 알려졌습니다.

피해자 실전 가이드: 딥페이크 삭제를 요청하는 5단계

TAKE IT DOWN Act와 기존 법·플랫폼 정책을 종합하면, 딥페이크 피해자가 취할 수 있는 조치는 다음과 같습니다. 1단계: 증거 보전 — 딥페이크가 게시된 URL, 스크린샷, 게시 시각, 게시자 계정 정보를 확보합니다. 가능하면 웹 아카이브(archive.org) 저장이나 공증 스크린샷 서비스를 이용합니다. 증거는 삭제 요청과 향후 법적 조치 모두에 필수적입니다. 2단계: 플랫폼 신고 — 해당 플랫폼의 NCII 신고 시스템을 이용합니다. TAKE IT DOWN Act 시행 이후(5월 19일 이후) 대상 플랫폼은 전용 신고 창구를 반드시 마련해야 합니다. 48시간 내 삭제가 법적 의무입니다.

3단계: StopNCII.org 활용 — 영국 인터넷감시재단(IWF)이 운영하는 StopNCII.org에 이미지 해시를 등록하면, 참여 플랫폼(메타, 틱톡, 범블 등)에서 동일 이미지가 자동 차단됩니다. 원본 이미지를 업로드하지 않고 해시값만 전송하므로 프라이버시가 보호됩니다. 4단계: 법적 조치 — TAKE IT DOWN Act는 형사법이므로 피해자가 직접 기소할 수는 없지만, 연방수사국(FBI) IC3에 신고하거나 지역 검찰에 수사를 요청할 수 있습니다. 민사적으로는 DEFIANCE Act(2024년 서명)에 따라 딥페이크 제작자·유포자를 상대로 민사 소송을 제기할 수 있으며, 명예훼손·프라이버시 침해·정신적 고통 등을 사유로 손해배상을 청구할 수 있습니다.

5단계: 심리적 지원 — NCII 피해는 심각한 정신건강 영향을 미칩니다. 미국에서는 RAINN 성폭력 핫라인(1-800-656-4673, 24시간 무료 상담)을 이용할 수 있습니다. 한국에서는 디지털성범죄피해자지원센터(02-735-8994)와 여성긴급전화 1366이 운영됩니다. 일본에서는 성범죄 피해 상담(#8103)이 있으며, 중국에서는 전국부녀연합회 핫라인(12338)이 이용 가능합니다. 피해자는 혼자가 아닙니다. 법적 도구와 지원 시스템이 존재하며, TAKE IT DOWN Act는 그 도구를 한층 강화했습니다.

TAKE IT DOWN Act의 의의와 한계: 형사 처벌에서 플랫폼 책임까지

TAKE IT DOWN Act는 미국 연방법 역사상 비동의 성적 이미지(NCII)를 명시적으로 연방 범죄로 규정한 최초의 법입니다. 이전에는 각 주(州) 법에 따라 처벌 수준이 달랐고, AI 생성 딥페이크를 명시적으로 포괄하지 못하는 주도 많았습니다. 2026년 4월 현재 미국 46개 주가 AI 생성 미디어를 직접 겨냥한 법률을 시행 중이지만, 연방 차원의 통일 기준을 제공한 것은 TAKE IT DOWN Act가 처음입니다. 또한 '대상 플랫폼'에 48시간 삭제 의무를 부과함으로써, 단순히 개인 행위자를 처벌하는 데 그치지 않고 플랫폼의 법적 책임을 명확히 한 점도 의미가 큽니다.

그러나 한계도 있습니다. 첫째, 이 법은 미국 관할 밖의 플랫폼에는 집행이 어렵습니다. 딥페이크가 해외 서버에서 호스팅되는 경우 FTC의 집행력이 미치지 않습니다. 둘째, '패러디·풍자' 예외나 '뉴스 보도' 목적의 예외가 딥페이크 제작자의 방패로 악용될 가능성이 있습니다. 셋째, 48시간 삭제 의무는 중요한 진전이지만, 딥페이크는 48시간 안에 수천 곳으로 복제·전파될 수 있으며, '합리적 노력'의 정의가 아직 법원 판례로 확립되지 않았습니다. 그럼에도 TAKE IT DOWN Act는 피해자에게 연방 차원의 법적 무기를 처음으로 제공했다는 점에서 중요한 전환점입니다. 첫 유죄 판결은 이 무기가 실제로 작동한다는 것을 증명했습니다.