← 블로그무료 검색
피해자 지원/법률 가이드메릴랜드 딥페이크법 SB8AI-IBSA 피해 연구 2026

AI 딥페이크 이미지 성적 학대 피해자 7%: 7,230명 다지역 연구·메릴랜드 SB8 민사소송권·AI 신고 도구 — 2026년 10월 피해자 법률 완전 가이드

2026-10-14·16분 읽기
메릴랜드 주지사 Wes Moore가 서명한 SB8 딥페이크 사기방지법이 2026년 10월 1일 발효되고, AI가 생성한 딥페이크 이미지를 나타내는 개념 이미지 — 딥페이크 피해자에게 민사소송권과 형사처벌을 새롭게 부여한 미국 최신 법률

2026년 10월, 딥페이크 성적 이미지 피해를 둘러싼 세 가지 중요한 전환이 동시에 일어났습니다. 첫째, 호주·영국·미국 3개국 7,230명을 대상으로 한 다지역 피해 실태 연구가 국제 학술지 《International Journal of Human-Computer Interaction》에 게재되어, AI 딥페이크 이미지 성적 학대(AI-IBSA) 피해율이 7%에 달하고 LGBTQ+·BIPOC·장애인 집단에서 훨씬 높다는 사실을 실증적으로 입증했습니다. 둘째, 메릴랜드 주지사 Wes Moore가 서명한 SB8(Chapter 445)이 2026년 10월 1일부터 발효되어, 딥페이크를 이용한 사기·신원 도용 피해자에게 형사처벌(최대 징역 5년, 벌금 $10,000)과 민사소송 권리를 동시에 부여했습니다. 셋째, 이탈리아와 유럽연합의 연구자들이 arxiv에 게재한 파일럿 연구(2608.24412)는 피해자가 AI 에이전트를 활용해 수사 기관에 제출할 공식 신고 초안을 스스로 작성할 수 있는 도구를 처음으로 평가했습니다. 이 가이드는 피해자가 지금 당장 취해야 할 실질적 행동을 4개 언어로 완전히 정리합니다.

7,230명 다지역 연구: AI-IBSA 피해율 7%, 트라우마 양상, 그리고 플랫폼 신고의 한계

2026년 9월 국제 학술지에 게재된 "That Experience Still Haunts Me to This Day: A Multi-Region Survey on AI-Generated Image-Based Sexual Abuse Victimization" 연구는 호주·영국·미국 성인 7,230명을 대상으로 한 최대 규모의 AI-IBSA 피해 실태 조사입니다. 연구 결과에 따르면, 전체 응답자의 15.1%가 디지털 조작 이미지를 포함한 광의의 이미지 기반 성적 학대(IBSA) 피해를 경험했으며, 이 중 AI가 직접 생성한 딥페이크 이미지로 인한 피해(AI-IBSA)는 7.0%로 나타났습니다. 이는 불과 3~4년 전만 해도 측정조차 어려웠던 AI 특화 피해가 이제 전체 IBSA 피해의 절반 수준에 육박할 만큼 급격히 증가했음을 보여 줍니다. 연구는 특히 취약 집단에서의 피해 집중 현상을 강조했습니다. LGBTQ+ 응답자, 35세 미만 청년층, BIPOC(흑인·원주민·유색인종), 장애인 집단에서 피해율이 현저히 높게 나타났습니다. 흥미로운 발견은 남성의 피해율이 여성보다 통계적으로 높음에도 불구하고, 여성 피해자가 훨씬 광범위한 종류의 피해와 더 심각한 정서적·사회적 충격을 경험한다는 점입니다. 연구팀은 이를 "피해의 젠더 비대칭(gendered asymmetry of harm)"이라고 명명했습니다. 피해자들의 반응을 보면, 가장 흔한 대처 방법은 플랫폼 차단(69.2%)과 플랫폼 신고(56.8%)였습니다. 그러나 이 두 방법의 실효성에 대해 피해자 상당수가 회의적이었습니다. 연구 참여자들은 부끄러움, 두려움, 과각성, 신뢰 상실, 불안, 우울, 그리고 직장·학교·인간관계에서의 장기적 기능 저하를 보고했습니다. 특히 주목할 만한 것은, 경찰 신고율이 매우 낮다는 점입니다. 이는 앞서 The Bureau of Investigative Journalism이 Grok 딥페이크 사건에서 보도한 것처럼, 경찰에 신고해도 실질적 도움을 기대하기 어렵다는 피해자들의 판단이 반영된 결과입니다. 연구진은 "AI-IBSA는 심각하게 저평가된 피해이며, 예방 개입과 플랫폼 거버넌스, 피해자-생존자 지원 강화가 시급하다"고 결론지었습니다. 같은 시기 ScienceDirect에 게재된 스코핑 리뷰("AI-generated image-based sexual abuse: A scoping review")는 AI-IBSA 연구의 체계적 공백을 지적하며, 특히 가해자 특성·플랫폼 책임·피해 회복 경로에 대한 증거 기반이 부족함을 강조했습니다. 두 논문이 공통으로 지적하는 것은 하나입니다: 법과 기술이 피해자의 현실을 따라가지 못하고 있다는 것입니다. 이 간극을 메우기 위해 2026년 하반기 두 가지 구체적인 발전이 이루어졌습니다 — 메릴랜드 SB8과 AI 기반 신고 도구입니다.

메릴랜드 SB8 완전 분석: 10월 1일부터 딥페이크 피해자가 행사할 수 있는 법적 권리

메릴랜드 주지사 Wes Moore는 2026년 5월 12일 SB8(Chapter 445, "Artificial Intelligence and Deepfake Representations")에 서명했고, 이 법은 2026년 10월 1일부터 정식 발효됐습니다. 이 법은 메릴랜드 형사법 조문(Maryland Criminal Law Article § 8-301)에 딥페이크 특화 금지 조항을 신설한 것으로, 미국 주법 중에서도 피해의 정의와 민사 소송권을 가장 명시적으로 규정한 입법 중 하나로 평가됩니다. 법이 금지하는 행위는 크게 두 가지입니다. 첫째, 딥페이크 표현물을 이용해 타인을 사칭하거나 허위로 묘사함으로써 피해를 입히는 행위. 둘째, 피해를 입힐 의도로 허위 기록을 생성·유포하거나, 개인정보 제공을 유도하거나, 재산적 가치를 취득하는 행위. 두 가지 유형 모두 "고의적·의도적이며 사기적 의도(knowingly, willfully, and with fraudulent intent)"를 입증 요건으로 합니다. 이 법의 가장 중요한 특징 중 하나는 피해(harm)의 정의가 매우 광범위하다는 점입니다. 전통적인 사기죄가 경제적 손해를 중심에 두는 것과 달리, SB8은 신체적 부상, 중대한 정신적 고통(serious emotional distress), 경제적 손해를 모두 포괄합니다. 딥페이크로 인한 정신적 트라우마를 피해의 독립적 근거로 인정한다는 점에서 획기적입니다. 형사 처벌 규정을 보면, 피해자가 1명인 경우 중범죄(felony)로 최대 징역 5년 또는 벌금 $10,000(또는 둘 다) 부과가 가능합니다. 피해자가 다수인 경우에는 최대 징역 10년 또는 벌금 $15,000(또는 둘 다)로 처벌이 강화됩니다. 그리고 이 법의 피해자 입장에서 가장 중요한 조항이 바로 민사소송 권리(private right of action)입니다. SB8은 위반 행위로 피해를 입은 사람이 관할 법원에 직접 민사 소송을 제기할 수 있다고 명시합니다. 이는 검사가 기소를 결정하지 않더라도, 피해자 개인이 가해자를 상대로 손해배상·금지명령 등을 청구할 수 있다는 의미입니다. 다만 SB8의 적용 범위를 이해하는 것이 중요합니다. 이 법은 딥페이크를 이용한 "사기 및 신원 도용" 유형의 피해에 초점을 맞추고 있습니다. 따라서 비동의 성적 딥페이크(NCII)를 별도로 다루는 메릴랜드 SB360(2025년 7월 1일 발효)과 함께 작동합니다. SB360은 비동의 성적 이미지를 유포하는 행위를 최대 징역 2년·벌금 $5,000으로 처벌하고 민사 소송을 허용하므로, 성적 딥페이크 피해자는 SB360과 SB8을 함께 활용할 수 있습니다. 메릴랜드 피해자를 위한 실천 지침: SB8에 따른 민사소송을 제기하려면, 가해자가 딥페이크를 이용해 피해자를 사칭·허위 묘사했고 그로 인해 신체적 부상, 중대한 정신적 고통, 또는 경제적 피해가 발생했음을 입증해야 합니다. 전문 변호사의 초기 상담을 통해 SB8과 SB360 어느 조항이 해당 사건에 더 적합한지 먼저 판단하는 것이 필수적입니다. 법률 지원을 받을 수 없는 경우에는 Maryland Legal Aid(mdlab.org)에 무료 상담을 신청할 수 있습니다.

AI 기반 IBSA 신고 도구 — 피해자가 직접 수사 기관 보고서를 작성하는 새로운 접근

연구자 Mattia Falduti와 Anca Radu가 2026년 8월 25일 arxiv에 게재한 파일럿 연구 "An AI-Based Approach to Early Reporting and Justice Initiation in Image-based Sexual Abuse"(2608.24412)는 IBSA 피해자가 정의에 접근하는 방식을 근본적으로 바꿀 수 있는 도구를 평가합니다. 연구팀이 개발한 AI 에이전트는 피해자가 온라인에서 접근할 수 있는 대화형 도구로, 비동의 성적 이미지 공유, 딥페이크 이미지, 섹스토션(성적 협박), 업스커팅 등 IBSA의 다양한 유형을 다룹니다. 이 도구의 핵심 기능은 두 가지입니다. 첫째, 피해자와의 대화를 통해 신고에 필요한 필수 정보(피해 발생 시점·장소·방법, 증거 목록, 가해자 관련 정보 등)를 체계적으로 수집합니다. 둘째, 수집된 정보를 바탕으로 수사 기관이나 판사에게 제출할 수 있는 형식의 공식 신고 초안을 자동으로 생성합니다. 연구팀이 이 도구가 필요하다고 판단한 배경에는 두 가지 구조적 문제가 있습니다. 하나는 피해자의 "정의 접근 장벽(barriers to justice access)"입니다. 많은 피해자가 무엇을 어디에 신고해야 하는지 모르거나, 신고 과정에서 다시 트라우마를 입을까 두려워하거나, 자신의 경험이 법적으로 의미 있는 피해인지 확신하지 못해 신고 자체를 포기합니다. 다른 하나는 부정확한 신고 내용으로 인한 조기 수사 종결 문제입니다. 초기 신고에 필수 정보가 빠지거나 법적으로 의미 있는 방식으로 기술되지 않으면 수사 기관이 사건을 조기에 종결하는 경우가 많습니다. AI 도구는 이 두 문제를 동시에 해결하려 시도합니다. 파일럿 연구 결과, 도구를 사용한 피해자들은 사용 편의성과 트라우마 민감성 측면에서 높은 만족도를 보였으며, 생성된 신고 초안의 법적 품질도 전문가 검토를 통해 적절한 수준으로 평가됐습니다. 연구팀은 이 도구가 "신고의 민주화(democratization of reporting)"를 실현할 수 있다고 강조했습니다 — 법률 전문가의 도움 없이도 피해자가 자신의 경험을 법적으로 유의미한 신고서로 전환할 수 있게 해 준다는 의미에서입니다. 현재 이 도구는 연구 단계에 있으며 범용 서비스로는 제공되지 않습니다. 그러나 이와 유사한 방향성을 가진 실용적 자원으로, 유럽에서는 Cyber Civil Rights Initiative(cybercivilrights.org)의 온라인 신고 지원, 한국에서는 디지털성범죄피해자지원센터(DSO)의 법률 상담 서비스가 이미 운영 중입니다. 이 연구가 제기하는 더 근본적인 질문은, 딥페이크 피해자의 신고 경험 자체가 재피해(revictimization)의 원인이 되어서는 안 된다는 것입니다. 신고 과정에서 피해자가 자신의 이야기를 반복해서 설명해야 하고, 법적 전문 용어로 재구성해야 하며, 수사관의 회의적 태도와 맞닥뜨려야 하는 현실은 많은 피해자가 신고를 포기하게 만드는 구조적 억제 요인입니다.

미국 47개 주 딥페이크 법 현황 + 연방 입법 공백 — 피해자가 알아야 할 지역별 권리 차이

2026년 10월 현재, 미국 47개 주가 딥페이크 관련 법률을 제정했습니다. 오하이오와 뉴멕시코만이 아직 성적 딥페이크를 명시적으로 다루는 주법이 없는 상태입니다. 33개 주는 선거 딥페이크도 별도로 규제합니다. 그러나 이 수치의 이면에는 피해자에게 매우 중요한 현실이 있습니다: 주마다 보호 범위와 구제 수단이 완전히 다릅니다. 이미 발효된 연방법을 보면, 2026년 5월 19일부터 발효된 TAKE IT DOWN Act는 비동의 성적 딥페이크 이미지 게시를 연방 범죄로 규정하고, 플랫폼에 피해자 신고 후 48시간 내 삭제 의무를 부과합니다. 연방거래위원회(FTC)는 위반 플랫폼에 대해 건당 최대 $53,088의 민사 제재를 부과할 수 있습니다. FTC는 이미 15개 주요 플랫폼(알파벳, 아마존, 애플, 메타, 마이크로소프트, 틱톡, 레딧, 스냅챗, X 등)에 준수 의무 공문을 발송했습니다. 피해자는 takeitdown.ftc.gov를 통해 48시간 삭제를 요청할 수 있습니다. 그러나 DEFIANCE Act(성적 딥페이크 피해자에게 연방 차원의 민사소송권·최소 $150,000 손해배상 부여)는 2026년 1월 상원을 통과했음에도 하원에서 여전히 계류 중입니다. 이 법이 통과되지 않은 상태에서, 성적 딥페이크 피해자의 연방 민사소송 권리는 여전히 법적 공백에 있습니다. 주요 주별 피해자 권리를 정리하면: 캘리포니아는 성적 딥페이크에 대한 민사 소송권, 손해배상, 변호사 비용 청구를 허용합니다. 텍사스는 선거 딥페이크에 형사 제재를 부과하지만 성적 딥페이크에 대한 민사 소송권은 제한적입니다. 조지아는 미성년자 딥페이크에 대한 강력한 규정을 두고 있습니다. 미네소타는 2026년 HF1606을 통해 누디파이(nudify) 앱 금지와 피해자 민사 소송권을 명시했습니다. 메릴랜드는 위에서 설명한 SB8과 SB360의 이중 보호 체계를 갖추고 있습니다. 뉴욕은 딥페이크 관련 7개 법안이 2026년 하반기 통과됐으며, 성적·선거·사기 딥페이크 모두를 포괄합니다. 주가 달라지면 피해자의 권리가 크게 달라지기 때문에, 피해자가 거주하는 주의 현행 법률을 확인하는 것이 선행돼야 합니다. vorplabs.com/ai-regulatory-updates/deepfake-laws, ailawsbystate.com, stackcyber.com/posts/ai-deepfake-laws 등의 딥페이크 법안 추적 사이트가 최신 현황을 제공합니다.

2026년 10월 피해자 실행 가이드 — 국가별 즉시 행동 체크리스트

딥페이크 피해가 발생했을 때 피해자가 지금 당장 해야 할 행동을 국가별로 정리합니다. 모든 국가 공통 사항부터 시작합니다. 가장 먼저 해야 할 것은 증거 보존입니다. 딥페이크 이미지 또는 영상이 게시된 URL, 페이지 스크린샷(날짜·시간 타임스탬프 포함), 원본 이미지가 있다면 별도 저장하십시오. web.archive.org를 통해 페이지를 즉시 보관하고, 가해자와의 대화 기록, 협박 메시지, 이메일도 모두 보존하십시오. 둘째, 이미지 해시를 StopNCII.org에 등록하십시오(성인 피해). StopNCII는 이미지를 저장하지 않고 해시값만 생성·등록해 Meta·X·Reddit·TikTok 등 17개 파트너 플랫폼에서 동일 이미지의 재업로드를 자동 차단합니다. 미성년자가 관련된 경우에는 NCMEC의 TakeItDown(takeitdown.ncmec.org)을 이용하십시오. 셋째, 플랫폼 신고와 삭제 요청을 진행하십시오. X의 경우, NCII 신고 양식(help.twitter.com/forms/private_information)을 통해 직접 삭제를 요청할 수 있습니다. Google의 경우 support.google.com/websearch/troubleshooter/9685362를 통해 검색결과에서 이미지를 제거할 수 있습니다. 미국 피해자 전용 행동 지침입니다. TAKE IT DOWN Act를 활용하십시오. takeitdown.ftc.gov에서 FTC 신고를 접수하면 플랫폼은 48시간 내에 콘텐츠를 삭제해야 합니다. CCRI(Cyber Civil Rights Initiative, cybercivilrights.org, 1-844-878-2274)의 24시간 위기 지원 핫라인을 이용하십시오. 메릴랜드 거주자의 경우 SB8과 SB360에 따른 민사소송을 검토하십시오. Maryland Legal Aid(mdlab.org)에서 무료 법률 상담이 가능합니다. 한국 피해자 전용 행동 지침입니다. 디지털성범죄피해자지원센터(DSO, d4u.stop.or.kr, 전화 02-735-8994)에 즉시 연락해 무료 삭제 지원과 법률 상담을 받으십시오. 방송통신심의위원회(clean.kocsc.or.kr, 전화 1377)를 통해 해외 플랫폼 콘텐츠 삭제를 요청하십시오. 경찰 신고 시 사이버범죄 신고 시스템(ecrm.police.go.kr)을 이용하십시오. 성폭력 피해자 지원 기관인 해바라기센터(1899-3075)에서도 초기 지원을 받을 수 있습니다. 영국 피해자 전용 행동 지침입니다. Revenge Porn Helpline(revengepornhelpline.org.uk, 0345 6000 459)에 연락해 플랫폼 삭제를 대행 요청하십시오. ICO(information.gov.uk/make-a-complaint)에 UK GDPR 위반으로 신고하고, Ofcom(ofcom.org.uk/make-a-complaint)에도 플랫폼 위반 신고를 제출하십시오. 호주 피해자 전용 행동 지침입니다. eSafety Commissioner(esafety.gov.au)에 신고하면 경찰 고소 없이도 플랫폼에 48시간 삭제를 강제할 수 있습니다. 1800RESPECT(1800 737 732)는 성적 폭력 피해자 지원 24시간 상담 서비스를 제공합니다. 어느 국가에 있든, 혼자 감당하려 하지 마십시오. 딥페이크 피해는 피해자의 잘못이 아닙니다. 법적·심리적 지원을 동시에 활용하는 것이 회복의 핵심입니다.

참고 자료 / References