← 블로그무료 검색
피해자 지원/법률 가이드딥페이크 국제 공조 수사TAKE IT DOWN Act 집행

CFAKE·SOCFAKE 국제 압수수색·파리 유죄판결 완전 분석 — 미국·프랑스·이탈리아 공조로 본 딥페이크 피해자 국경 초월 법률 구제 가이드 2026

2026-10-28·14분 읽기
2026년 6월 12일 미국 법무부와 국토안보수사국(HSI)이 TAKE IT DOWN Act를 근거로 압수한 CFAKE.com 도메인에 표시된 압수 통지 화면. DOJ·DHS·이탈리아 우편경찰·프랑스 사이버범죄국의 4개국 공조로 4백만 장 이상의 AI 생성 비동의 친밀한 이미지를 호스팅하던 플랫폼이 폐쇄됐다

2026년 6월 12일, 미국 법무부(DOJ)와 국토안보수사국(HSI)이 연방 법원의 압수 영장을 집행해 CFAKE.com과 SOCFAKE.com 두 도메인을 전격 폐쇄했습니다. 이는 2026년 5월 19일 발효된 TAKE IT DOWN Act에 근거한 첫 도메인 압수수색으로, 미국·이탈리아·프랑스 3국이 공조한 국제 작전의 결과였습니다. 두 플랫폼은 합산 약 34만 명의 가입자를 보유했고, 2024년 이후 420만 장 이상의 AI 생성 비동의 친밀한 이미지를 유통시킨 것으로 DOJ는 추산했습니다. 피해자 대부분은 일반 시민이었으며, 상당수는 미성년자였습니다. 그로부터 3주 후인 7월 7일, 파리 법원은 CFake 운영자인 니스 출신 47세 컴퓨터 과학자에게 징역 2년(1년 집행유예)·벌금 1만 유로·피해자 배상 8만3000유로를 선고했습니다. 이 사건은 이탈리아 우편경찰의 수사 개시가 미국과 프랑스의 집행을 촉발한 전형적인 국경 초월 딥페이크 범죄 대응 사례이며, 유럽평의회(CoE) 형사법위원회(CDPC)가 10월 현재 마무리 중인 딥페이크 형사법 권고안 초안의 배경이 되기도 했습니다. 이 가이드는 CFAKE·SOCFAKE 사건의 전 과정을 분석하고, 국경을 넘는 딥페이크 피해자가 2026년 현재 활용할 수 있는 법적 수단과 단계별 대응 방법을 제시합니다.

CFAKE·SOCFAKE 사건 전모 — 420만 장, 34만 명, 1만4000명 피해자

CFAKE.com과 SOCFAKE.com은 AI 얼굴 교체(face-swap) 기술을 이용해 누구의 사진이든 성적 이미지에 합성할 수 있는 구독형 딥페이크 플랫폼이었습니다. 이용자는 월 0.99달러에서 9.99달러의 구독료를 내고 피해자의 얼굴 사진을 업로드하면 수 초 안에 사실적인 합성 친밀 이미지를 받을 수 있었습니다. 두 사이트는 정치인, 유명인, 운동선수, 음악가, 심지어 왕족까지 다양한 국적의 인물들을 피해자로 삼았으며, 피해자 태그에는 '강간', '강제', '굴욕' 등의 범주가 포함돼 있었습니다. 이탈리아 우편경찰(Polizia Postale)이 이탈리아 거주 피해자들의 신고를 접수해 2025년 10월 수사를 개시한 것이 이 사건의 시작이었습니다. 이탈리아 당국은 수개월간의 디지털 포렌식을 통해 서버 위치와 운영자 신원을 파악한 뒤 미국과 프랑스에 수사 자료를 공유했습니다. 한국인 피해자도 다수 포함된 것으로 알려져 있으며, 한국 경찰청 사이버수사대도 이 플랫폼 관련 수사에 참여한 바 있습니다. DOJ 발표에 따르면 두 플랫폼을 합산하면 등록 이용자 약 34만 명, AI 생성 이미지 420만 장 이상이었습니다. CFAKE.com 단독으로는 30만 장의 이미지와 7000개의 영상에 1만4000명이 묘사됐고, 월간 방문자 400만 명, 이용자 계정 20만 개 규모였습니다. SOCFAKE.com은 소셜미디어 특화 플랫폼으로 운영자가 CFAKE와 연관된 프랑스 국적 31세 남성으로 드러났으며, 그는 2026년 6월 11일 니스에서 체포됐습니다. CFAKE 운영자인 47세 컴퓨터 과학자는 온라인 플랫폼 운영을 통한 불법 거래 공모 및 딥페이크 배포 방조 혐의로 기소돼 같은 날 프랑스 당국에 의해 별도 체포됐습니다.

TAKE IT DOWN Act 첫 집행 — DOJ·DHS·이탈리아·프랑스 4개국 공조 작전

2026년 6월 12일 오전, 미국 법무부는 DOJ와 DHS가 연방 판사로부터 압수 영장을 발부받아 CFAKE.com과 SOCFAKE.com 두 도메인을 압수했다고 발표했습니다. 법무부는 이 조치가 TAKE IT DOWN Act(공식 명칭: Preventing Exploitation and Abuse Using Criminal Enforcement of New Technology Act) 위반을 이유로 한 첫 도메인 압수수색임을 명시했습니다. TAKE IT DOWN Act는 비동의 성적 딥페이크 이미지 배포를 연방 형사 범죄로 규정하고, 플랫폼에 피해자 신고 후 48시간 이내 삭제 의무를 부과하는 법률로, 2026년 5월 19일 발효됐습니다. 도메인 압수는 세 가지 법적 근거를 동시에 활용했습니다. 첫째, TAKE IT DOWN Act상 비동의 친밀 이미지 배포 연방 범죄, 둘째, 컴퓨터 사기 및 남용에 관한 법률(CFAA), 셋째, 인신매매 피해자 보호법(TVPA)의 광고 금지 조항입니다. 법무부는 CFAKE·SOCFAKE 피해자 중 상당수가 본인 이미지가 해당 사이트에 게시된 사실조차 몰랐으며, 알게 된 경우에도 삭제 요청 방법을 알지 못했거나 요청이 무시됐다고 밝혔습니다. 이번 작전의 핵심 의미는 TAKE IT DOWN Act의 '플랫폼 의무' 조항이 단순한 행정 조치를 넘어 형사 집행 수단으로 활용될 수 있음을 처음으로 보여줬다는 점입니다. 연방수사국(FBI) 국제범죄작전국(ITOS)은 이탈리아 우편경찰의 디지털 증거를 미국 법원 영장 청구에 활용했고, 프랑스 중앙사이버범죄수사국(SDLC)과 실시간 공조를 통해 체포와 도메인 압수를 같은 날 동시에 실행하는 데 성공했습니다. 작전 성공의 기술적 핵심은 블록체인 분석이었습니다. 두 플랫폼은 암호화폐로 구독료를 받았는데, 이탈리아 당국이 블록체인 트랜잭션을 역추적해 운영자의 신원과 위치를 특정할 수 있었습니다. 이는 딥페이크 플랫폼 운영자들이 익명성을 위해 암호화폐를 선택하더라도 블록체인의 불변성이 오히려 수사 도구가 될 수 있음을 보여 주는 사례입니다.

파리 법원 유죄 판결 — 국경 초월 피해자 배상의 선례

2026년 7월 7일, 파리 법원 제13 형사 재판부는 CFake 운영자에게 징역 2년(1년 집행유예)·벌금 1만 유로·민사 당사자(civil parties) 배상 8만3000유로를 선고했습니다. 재판부는 피고인이 '불법 거래를 가능하게 하는 플랫폼 운영'과 '딥페이크 배포 방조' 두 가지 혐의에 대해 유죄라고 인정했습니다. 이 판결이 국제 딥페이크 피해자 법률 역사에서 갖는 의미는 세 가지입니다. 첫째, 이탈리아 피해자의 신고 하나가 3개국 형사 처벌로 이어진 '단일 신고 다국 집행(single complaint, multinational prosecution)' 모델을 확립했습니다. 피해자는 자국 법에 따라 신고하면 되며, 국제 법적 절차의 복잡성을 직접 감당할 필요가 없다는 것입니다. 둘째, 민사 배상 8만3000유로는 14,000명의 피해자 중 소수가 민사 당사자로 참여해 받아낸 것입니다. 이는 국제 딥페이크 사건에서도 형사 절차와 병행해 민사 배상이 가능하다는 선례가 됩니다. 한국 피해자의 경우 한국 법원에서 별도 소송을 제기할 수 있으며, 국내 판례상 해외 플랫폼 운영자에 대한 외국 판결 집행을 신청하는 경로도 열려 있습니다. 셋째, 이 판결은 '딥페이크 배포 방조(complicity in deepfake distribution)' 개념을 확립했습니다. 직접 이미지를 제작하지 않더라도 이미지 제작 환경을 제공하고 수익을 얻은 플랫폼 운영자가 형사 책임을 진다는 것입니다. 이는 유럽평의회 딥페이크 권고안 초안이 '확장된 책임(extended accountability)'을 형사법, 민사법, 행정법으로 나눠 구성하는 방식과 정확히 일치합니다. CFake 재판에서는 피해자들의 심리적 증언도 중요한 역할을 했습니다. 프랑스 보조 검사는 '플랫폼이 피해자들을 오락 상품처럼 취급했다'며 최대형을 구형했고, 법원은 직접 증거 제출보다 디지털 포렌식 증거와 피해자 진술에 무게를 뒀습니다. 이탈리아 검찰이 수집한 서버 로그와 결제 기록이 유죄의 핵심 증거가 됐습니다.

유럽평의회 딥페이크 권고안 — 10월 회의와 국제 피해자 보호 기준

유럽평의회(CoE) 형사법위원회(CDPC) 산하 인공지능·형사법 전문가 작업반(CDPC-AICL)은 2026년 10월 온라인 회의를 열어 딥페이크에 관한 권고안(Recommendation on Deepfakes) 초안의 마무리 작업을 진행 중입니다. 이 권고안은 47개 유럽평의회 회원국이 딥페이크 범죄에 대해 형사법 체계 안에서 어떻게 대응해야 하는지 지침을 제공하며, 법적 구속력은 없지만 회원국 입법에 강한 영향을 미칩니다. 권고안 초안(CDPC-AICL(2026)07)의 핵심 내용은 크게 세 가지입니다. 첫 번째는 최소 범죄화 요건입니다. 권고안은 최소한 비동의 성적 딥페이크(Non-Consensual Sexual Deepfakes), 디지털 아동 성 착취물(DCSAM), 아동 그루밍·착취에 딥페이크를 이용하는 행위 세 가지를 형사 범죄로 규정할 것을 회원국에 권고합니다. 제작·배포·제공·공급을 모두 포괄하며, 동의 없는 누드화 도구(nudification apps) 운영도 처벌 대상에 포함합니다. 두 번째는 피해자 중심 접근입니다. 권고안은 '딥페이크 콘텐츠는 성별·나이·개인 특성과 무관하게 모든 피해자에게 심각하고 지속적인 해악을 야기하는 인간 존엄성 침해'임을 명시하며, 피해자가 사법에 효과적으로 접근하고 적절한 지원 서비스를 받을 권리를 보장할 것을 촉구합니다. 특히 딥페이크 피해자를 위한 즉각적인 콘텐츠 삭제 또는 차단 메커니즘 구축을 의무화할 것을 권고합니다. 세 번째는 확장된 책임 구조입니다. 형사법에만 의존하지 않고 민사법(손해배상)·행정법(플랫폼 의무)으로 책임을 확장하는 3층 구조를 권고합니다. 이는 딥페이크 제작자→유통자→플랫폼 운영자→누드화 앱 개발자로 이어지는 책임 사슬 전체를 포함합니다. 한국의 관점에서 이 권고안은 중요한 의미를 지닙니다. 현재 한국 성폭력처벌법 제14조의2는 딥페이크 배포를 처벌하고 있으나, 누드화 앱 운영자에 대한 명시적 규정이 부족합니다. CoE 권고안이 확정되면 한국도 이를 준거로 삼아 입법 보완을 추진할 수 있습니다. 또한 CoE가 2026년 3월 채택한 CM/Rec(2026)2 '기술 촉진 여성·여아 폭력에 관한 권고'는 이미 딥페이크를 디지털 성폭력의 한 형태로 규정하고 각국이 피해자 지원 체계를 갖출 것을 촉구하고 있습니다.

딥페이크 플랫폼 피해자 단계별 행동 가이드 — 국경 초월 사건 특화

CFAKE·SOCFAKE 사건은 국경 초월 딥페이크 피해자가 실질적으로 취할 수 있는 행동의 범위를 새롭게 정의했습니다. 아래 6단계 가이드는 이 사건에서 효과를 입증한 방법을 바탕으로 구성했습니다. 1단계: 즉시 증거를 수집하십시오. 해당 이미지나 영상이 있는 페이지의 URL 전체, 날짜·시간이 포함된 스크린샷, 본인 이미지임을 증명하는 원본 사진(날짜 포함)을 확보합니다. 해당 플랫폼의 가입 구조, 요금제, 서비스 약관도 스크린샷으로 보존합니다. 이 증거들은 이후 모든 단계에서 핵심 자료가 됩니다. 2단계: 한국 신고 창구에 즉시 신고하십시오. 방송통신심의위원회 불법촬영물 등 신고센터(불법촬영물대응팀, 02-3219-5114)에 신고합니다. 서울경찰청 사이버범죄수사대 또는 지역 경찰청 사이버수사팀에 신고합니다. 여성가족부 디지털성범죄피해자지원센터(d4u.stop.or.kr, 02-735-8994)에 지원을 요청합니다. 이 기관들은 해외 플랫폼 운영 사건에서도 ICPOl(국제형사경찰기구) 및 외국 법집행기관과의 공조 창구 역할을 합니다. CFAKE 사건에서처럼 한국 경찰이 수집한 증거가 다국 공조 수사로 이어질 수 있습니다. 3단계: StopNCII.org에 이미지 해시를 등록하십시오. 이미지를 직접 업로드하지 않고 기기에서 로컬로 해시 값을 생성해 등록하면, 메타·틱톡·X 등 주요 플랫폼이 동일 이미지의 재업로드를 자동 차단합니다. 미성년자 피해자라면 takeitdown.ncmec.org를 이용합니다. 4단계: 해외 플랫폼에 직접 신고 및 미국 FTC에 신고하십시오. 이미지가 미국 기반 플랫폼(메타·X·스냅챗 등)에 호스팅된 경우, 해당 플랫폼 NCII 신고 채널과 함께 미국 FTC의 TakeItDown 포털(TakeItDown.ftc.gov)에도 신고합니다. FTC는 2026년 5월 이후 TAKE IT DOWN Act 위반을 신고받고 있으며, CFAKE·SOCFAKE처럼 DOJ 형사 집행으로 이어질 수 있습니다. 유럽 플랫폼(독일, 프랑스 등)에서 발견된 경우 각국의 디지털서비스법(DSA) 담당 기관에도 신고합니다. 5단계: 국제 피해자 지원 네트워크를 활용하십시오. Cyber Civil Rights Initiative(cybercivilrights.org): 미국 기반이지만 국제 피해자에게도 법률 자원 및 변호사 연결 서비스를 제공합니다. Revenge Porn Helpline(영국, revengepornhelpline.org.uk): 영국 기반 이미지 삭제 전문 기관으로 해외 플랫폼 대상 삭제 요청도 지원합니다. WeProtect Global Alliance: 미성년자 피해자를 위한 국제 네트워크로 각국 아동보호기관과 연결해 줍니다. 6단계: 국제 민사 소송을 검토하십시오. 파리 판결이 보여 주듯 플랫폼 운영자가 체포·기소된 경우 형사 절차에 민사 당사자(civil party)로 참여해 배상을 받을 수 있습니다. 한국 법원에서는 국제사법(私法) 규정에 따라 외국에서 확정된 민사 판결의 집행을 신청할 수 있으며, 국내 불법행위 규정(민법 제750조)에 따른 별도 손해배상 소송도 가능합니다. 법률 지원이 필요하다면 대한법률구조공단(132)에 문의하거나 사이버성폭력 전문 변호사 연결을 요청하십시오.

참고 자료 / References