← 블로그무료 검색
글로벌 통계 분석딥페이크 탐지 위기국제 규제 공조

인간의 눈은 이미 졌다 — Veriff·OECD·61개국 규제당국이 동시에 경고한 딥페이크 탐지 위기 2026

2026-05-31·10분 읽기
61개국 규제당국 AI 딥페이크 탐지 위기 경고 2026

2026년 5월 20일, 신원 인증 플랫폼 Veriff가 발표한 '딥페이크 보고서 2026'은 충격적인 숫자 하나로 요약된다. 미국 성인 1,000명을 대상으로 딥페이크 탐지 테스트를 실시한 결과, 평균 탐지 점수가 0.07에 불과했다. 이는 -1부터 1까지의 척도에서 '0'이 완전한 무작위 추측임을 감안할 때, 인간의 딥페이크 탐지 능력이 사실상 동전 던지기 수준에 머물러 있다는 의미다. 같은 시기 OECD는 2022년 이후 미디어에 보고된 AI 사건이 250% 급증하여 2026년 1월에는 월 500건에 육박했다고 발표했고, 61개국 데이터보호 및 개인정보 감독기관은 AI 생성 이미지 남용에 대해 공동 단속을 선언했다. 세 기관의 경고가 동시에 교차하는 지점에서, 우리는 딥페이크가 이미 인간의 방어선을 돌파했음을 확인한다.

Veriff 2026 딥페이크 보고서 — 탐지 점수 0.07의 의미

Veriff가 2026년 5월 20일 발표한 보고서는 미국 성인 1,000명에게 실제 이미지·동영상과 딥페이크를 나란히 제시하고 진위를 가리는 테스트를 실시했다. 결과는 참담했다. 전체 평균 탐지 점수는 0.07로, 완전한 무작위 추측(0)과 사실상 구별이 불가능한 수준이었다. 특히 여성이 등장하는 딥페이크 동영상 쌍에서는 응답자의 70%가 가짜를 진짜로, 진짜를 가짜로 혼동했다. 남성 동영상 쌍에서도 정답률이 52%에 그쳐 우연 이상의 탐지 능력을 보여주지 못했다.

보고서는 '딥페이크'라는 용어에 친숙하다고 응답한 비율이 미국 63%, 영국 74%, 브라질 67%로 나타나, 지식과 탐지 능력 사이의 간극이 뚜렷함을 지적했다. 더 우려스러운 것은 응답자 중 약 7%에 해당하는 '고위험 집단'이다. 이들은 딥페이크 탐지에 취약하면서도 스스로의 탐지 능력에 높은 자신감을 보이고, 의심스러운 콘텐츠를 거의 검증하지 않는다. 미국인은 영국·브라질 응답자와 비교해 소셜미디어 플랫폼이 AI 생성 콘텐츠를 관리해 줄 것이라는 신뢰가 높은 편으로, 이 과신이 오히려 개인의 경계심을 낮추는 역설을 만들어낸다.

VentureBeat는 이 결과를 두고 "단순히 소비자 문제가 아니라 비즈니스 위기"라고 평가했다. 딥페이크 탐지 불가는 기업의 임원 사칭 사기, 화상회의 신원 위조, KYC(고객 신원 확인) 우회 등 조직 전반의 보안 취약점으로 직결되기 때문이다. 2025년 Gartner 조사에 따르면 사이버보안 리더 302명 중 62%가 지난 12개월 안에 딥페이크 공격을 경험했다고 답했으며, 금융기관 10개 중 1개 이상이 100만 달러를 초과하는 딥페이크 비싱(음성 피싱) 공격 피해를 입은 것으로 나타났다.

OECD 보고서 — AI 사건 월 500건, 딥페이크가 전체의 14% 차지

2026년 2월 OECD가 발표한 '미디어에 보고된 AI 사건 및 위해 동향' 보고서는 글로벌 AI 사고 지형을 전례 없는 규모로 정량화했다. OECD.AI 사건·위해 모니터를 통해 집계한 데이터에 따르면, 미디어에 보고된 AI 관련 콘텐츠 사건 건수가 2020년 초 월 50건 수준에서 2024년 초 200건 이상으로, 그리고 2026년 1월에는 거의 500건에 육박하는 수준으로 폭증했다. 2022년 대비 2025년 말까지 250% 이상의 증가율이다.

이 보고서에서 특히 주목할 것은 합성 미디어(딥페이크 및 AI 생성 이미지·동영상·음성)가 전체 보고 AI 사건의 14%를 차지하게 됐다는 점이다. 2020년과 비교했을 때 합성 미디어 관련 사건은 2.5배 증가했다. OECD는 14가지 주제 클러스터로 미디어 보고를 분류했는데, 딥페이크·합성 미디어는 '증가형' 패턴을 보이는 카테고리에 속해 앞으로도 비중이 높아질 것으로 전망됐다. 반면 일부 카테고리는 '간헐적' 또는 '감소형' 패턴을 보여, 공공의 관심이 특정 AI 위험 유형에서 다른 유형으로 이동하고 있는 양상도 관찰됐다.

이 수치들은 단순한 통계를 넘어 사회적 신뢰 기반의 붕괴를 의미한다. OECD는 보고서에서 "딥페이크와 합성 미디어는 더 이상 틈새 실험이 아니라 사기, 조작, 사회적 공격 캠페인에 광범위하게 활용되는 도구"라고 명시하며, 진짜와 조작된 콘텐츠의 구분이 흐려지면서 뉴스와 증거의 신뢰성 자체가 위협받고 있다고 경고했다. 특히 비동의 성적 이미지(NCII)는 여성과 소녀를 불균형적으로 겨냥하며, AI 기반 선거 개입·소비자 사기·아동 착취 등과 함께 우선 대응이 필요한 위험군으로 분류됐다.

61개국 데이터보호기관 공동 성명 — "AI 생성 이미지는 개인정보 위반이다"

2026년 2월 23일, 글로벌프라이버시어셈블리(GPA) 산하 국제집행실무그룹(IEWG)의 조율 아래 61개국 데이터보호 및 개인정보 감독기관이 역사적인 공동 성명을 발표했다. 이는 단일 생성 AI 이슈에 대해 이처럼 광범위한 규제 연합이 형성된 사례 중 가장 규모가 크다. 성명은 AI 이미지 생성 도구가 본인 동의 없이 실제 사람과 흡사한 이미지·동영상을 생산할 수 있다는 점에서 데이터보호법의 적용 대상임을 명시했다.

성명은 특히 아동에 대한 위험을 강조했으며, 규제기관들이 개인을 식별할 수 있는 AI 생성 이미지와 동영상은 데이터보호법 적용 대상이라는 점을 명확히 했다. 또 AI 이미지 생성 도구를 운영하는 기업에 대해 구체적인 의무를 부여했다. 첫째, 위험을 식별하고 완화하는 안전장치 구현. 둘째, 사용자에게 AI 생성 콘텐츠임을 알리는 투명성 확보. 셋째, 신속한 콘텐츠 삭제를 가능하게 하는 메커니즘 구축. 넷째, 아동 특화 위험 대응 체계 마련. 이 성명은 법적 구속력이 있는 단일 규정은 아니지만, GPA 회원국 규제기관들이 각자의 국내법을 활용해 실제 집행에 나설 수 있음을 의미한다는 점에서 무게감이 크다.

이 공동 성명은 미국의 'Take It Down Act' 시행(2026년 5월 19일), 영국의 범죄·경찰법상 딥페이크 누디파이 금지 조항 도입, EU AI법의 딥페이크 라벨링 의무화 시행 등 각국의 개별 입법 흐름과 맞물려, 딥페이크 규제가 국제 공조의 새로운 단계로 진입했음을 시사한다. 61개 기관의 무게는 단순한 선언 이상이다 — 규제기관 중 어느 한 곳이라도 집행에 나서면, 글로벌 플랫폼은 피할 수 없는 법적 책임에 직면하게 된다.

세 경고가 교차하는 지점 — 인간 방어선의 붕괴와 제도적 대응의 가속

Veriff, OECD, 61개국 규제기관의 경고를 종합하면 하나의 명확한 그림이 완성된다. 딥페이크 기술은 인간의 시각적 탐지 능력을 이미 압도했고(Veriff), AI 사건은 기하급수적으로 증가하는 중이며(OECD), 기존 플랫폼 자율 규제만으로는 부족하다는 국제 합의가 형성됐다(61개국). 이 세 요소의 교집합은 하나를 가리킨다 — 개인이 스스로를 보호하는 시대는 끝났고, 기술·제도·국제 공조가 결합된 다층적 방어 체계가 절실히 필요하다.

현실적인 함의는 무엇인가. 첫째, 기업과 기관은 'AI가 만든 콘텐츠를 사람이 판단할 수 있다'는 가정 자체를 버려야 한다. 딥페이크 탐지는 이제 자동화된 기술 솔루션의 영역이 됐다. C2PA(콘텐츠 출처 및 진본성 연합)의 콘텐츠 자격증명, 비디오 통화 실시간 탐지 솔루션, KYC 생체인증 강화 등 기술적 대응이 병행돼야 한다. 둘째, 피해자 관점에서 딥페이크 콘텐츠는 발생 즉시 접근 가능한 신고·삭제 창구가 필요하다. 미국 FTC의 Take It Down 포털, StopNCII, 한국 디지털성범죄피해자지원센터(디성센터) 등 국가별로 다른 지원 창구를 통합하는 방향의 국제 공조가 중요해진다.

마지막으로, 디지털 리터러시 교육의 방향 전환이 필요하다. '딥페이크를 눈으로 구별하는 법'을 가르치는 교육은 더 이상 유효하지 않다. Veriff 보고서가 확인했듯 그 방법은 이미 통하지 않는다. 대신 "왜 AI가 만든 콘텐츠는 믿지 않아야 하는지", "공식 채널과 검증된 출처를 어떻게 활용하는지", "의심스러운 콘텐츠를 어떻게 신고하는지"를 핵심 역량으로 가르쳐야 한다. 탐지에서 시스템 신뢰로, 그리고 신고 문화 정착으로 패러다임이 전환돼야 할 때다. 딥페이크 피해를 입었다면, 혼자 감당하지 마세요. 증거 보존·삭제 요청·법적 대응 전 과정을 전문 팀이 지원합니다.

참고 자료 / References