직장 내 딥페이크 성희롱 피해자 법률 가이드 2026 — Carranza 400만 달러 판결·EEOC AI 가이던스·남녀고용평등법 완전 분석

직장 내 딥페이크 성희롱 소송 3대 사례 — 400만 달러 판결부터 기상캐스터까지

Carranza v. City of Los Angeles 사건은 현재까지 직장 내 딥페이크 성희롱과 관련해 가장 큰 금액의 배상을 인정한 판례입니다. 여성 경찰관이 자신의 얼굴이 합성된 성적 이미지가 직장 내 단체 메신저와 개인 메시지를 통해 유포됐다고 신고했지만, 상급자는 이를 묵인하거나 소극적으로 대처했습니다. 캘리포니아 항소법원은 이러한 사용자의 무대응이 Title VII(1964년 민권법 제7편) 및 캘리포니아주 고용·주거 공정법(FEHA)상 적대적 근무환경 조성에 해당한다고 판시하며 400만 달러 배상 판결을 확정했습니다. 이 판결은 '딥페이크를 직접 만든 회사가 아니어도, 알면서도 방치하면 사용자가 책임을 진다'는 원칙을 확립했다는 점에서 의미가 큽니다.

Pearson v. State of Washington 사건에서는 워싱턴주 고속도로 순찰대원 콜린 피어슨이 자신의 성적 지향을 조롱하는 AI 생성 영상(동료 경관과 포옹하는 장면)을 상급자가 제작·배포했다며 소송을 제기했습니다. 이 사건은 딥페이크 성희롱이 젠더뿐 아니라 성적 지향을 근거로 한 Title VII 차별 소송으로도 성립한다는 점을 보여줍니다. 2020년 미국 연방대법원은 Bostock v. Clayton County 판결에서 성적 지향에 기반한 고용 차별이 Title VII 위반임을 확인했으며, 이를 딥페이크 성희롱에 적용하면 가해자와 방치한 사용자 모두 연방 민권법 위반 책임을 집니다. Friedrichs v. Scripps Media 사건에서는 전직 기상캐스터가 자신에 대한 성적 딥페이크 이미지가 직장 내에서 유포됐음을 사측에 보고했으나 '사내 조사'가 형식적으로 이뤄졌고, 계약 갱신을 거부하자 보복성 해고로 이어졌다고 주장했습니다. 이 사건은 딥페이크 성희롱 신고 이후 사용자가 보복성 불이익을 가했을 때 Title VII상 보복 금지 조항(retaliation)이 함께 적용된다는 점을 확인시켜 줍니다.

어떤 법이 적용되나 — Title VII·EEOC AI 가이던스·TAKE IT DOWN Act·캘리포니아 특별법

직장 내 딥페이크 성희롱에 적용되는 법률은 크게 네 층위로 나뉩니다. 첫째, 연방 고용 차별법입니다. 1964년 민권법 Title VII는 성(sex), 인종, 종교, 출신 국가, 피부색을 근거로 적대적 근무환경을 조성하는 행위를 금지합니다. 미국 고용기회평등위원회(EEOC)는 2024년 4월 발표한 AI 가이던스에서 AI 생성 음란 콘텐츠를 직원에게 공유하는 행위를 Title VII 위반의 '행위 기반 성희롱(conduct-based harassment)'으로 명시적으로 열거했습니다. 이는 딥페이크가 개인 기기로 제작됐거나 직장 외부에서 최초 유포됐더라도, 그 내용이 직장 환경으로 '침투(seep in)'하면 사용자 책임이 발생한다는 의미입니다. 법원은 이를 '이중성 테스트(dual nexus test)'로 판단합니다: 콘텐츠가 피해자의 보호 특성(성별·성적 지향 등)을 표적으로 했는지, 그리고 그 영향이 근무 환경에 미쳤는지입니다.

둘째, 2025년 5월 서명된 TAKE IT DOWN Act는 AI 생성 비동의 성적 이미지(NCII)의 제작과 유포를 연방 범죄로 규정하며, 직장 내 딥페이크 성희롱 가해자도 이 법에 따라 형사 처벌을 받을 수 있습니다. 또한 플랫폼은 유효한 신고 접수 후 48시간 내에 해당 콘텐츠를 삭제할 의무가 있어, 딥페이크가 사내 메신저·이메일 시스템 등을 통해 확산될 경우 플랫폼 운영자(회사의 IT 시스템 포함)도 책임 범위에 포함될 수 있습니다. 셋째, 캘리포니아 특별법 3종이 있습니다. AB 602(2024)는 비동의 딥페이크 음란물 피해자에게 직접 민사 소송권을 부여합니다. SB 926(2024)은 기존 리벤지포른 처벌 규정을 AI 생성 콘텐츠로 확장합니다. SB 53(2026)은 직장 내 AI 안전 위반 사항을 고발한 직원에게 공익신고자 보호를 제공하며, 딥페이크 성희롱 신고 후 보복을 당한 피해자가 이 법의 보호를 주장할 수 있습니다. 넷째, 불법행위법(tort law) 차원에서 의도적 정신적 고통 유발(IIED), 프라이버시 침해, 명예훼손, 초상권 침해 등의 민사 청구도 가능합니다.

한국 남녀고용평등법과 성폭력처벌법의 적용 — 사용자 과태료·형사 병행·민사 손해배상

한국에서 직장 내 딥페이크 성희롱이 발생한 경우 크게 세 갈래의 법적 대응이 가능합니다. 첫째, 남녀고용평등과 일·가정 양립 지원에 관한 법률(남녀고용평등법) 제14조에 따라 사업주는 직장 내 성희롱 발생 사실을 인지하면 즉시 조사에 착수하고 피해자 보호 조치를 취해야 합니다. 조사 결과 직장 내 성희롱이 확인될 경우 가해자에 대한 징계·전보 등 필요 조치를 의무적으로 취해야 하며, 이를 이행하지 않으면 500만 원 이하의 과태료가 부과됩니다. 특히 피해자에게 불이익 조치를 취한 사업주는 3년 이하의 징역 또는 3,000만 원 이하의 벌금이라는 형사 처벌을 받습니다. 딥페이크 이미지가 성별을 이유로 한 성적 언동에 해당하며 직원의 근무 환경을 악화시켰다면 남녀고용평등법상 '직장 내 성희롱'의 요건을 충족할 수 있습니다.

둘째, 성폭력범죄의 처벌 등에 관한 특례법 제14조의2(허위영상물 편집죄)에 따라 딥페이크 성적 이미지·영상을 제작한 직장 동료나 상급자는 5년 이하의 징역 또는 5,000만 원 이하의 벌금에 처해집니다. 영리 목적·반복 범행 시 가중 처벌이 적용되며, 2025년 6월 4일 이후 성인 대상 범죄에 대한 위장수사도 가능해졌습니다. 셋째, 민사상 손해배상 청구입니다. 직장 내 딥페이크 가해자 개인에 대해서는 불법행위(민법 제750조·751조) 및 정신적 손해 배상을 청구할 수 있고, 사용자가 가해자의 직장 내 성희롱 사실을 알면서도 방치한 경우 사용자책임(민법 제756조)도 함께 청구할 수 있습니다. 고용노동부 직장 내 성희롱 피해자 지원금이나 여성가족부 디지털성범죄피해자지원센터(02-735-8994)의 삭제 지원 서비스도 병행 이용이 가능합니다.

사용자(회사)는 어떤 의무를 지는가 — '알면서도 방치'하면 수십억 원 책임

미국과 한국 모두에서 사용자 책임의 핵심 원칙은 동일합니다: 회사가 직접 딥페이크를 만들지 않았더라도, 그 존재를 알거나 알 수 있었음에도 합리적인 시정 조치를 취하지 않으면 법적 책임이 발생합니다. Littler Mendelson의 분석에 따르면 2026년 현재 고용주가 직면하는 리스크는 크게 네 가지입니다. 첫째, 피해자의 Title VII 적대적 근무환경 소송(compensatory + punitive damages). 둘째, 신고 후 보복에 따른 보복 금지 조항 위반 소송. 셋째, 딥페이크 제작·유포에 사용된 회사 기기·네트워크를 방치한 데 따른 직접 기여 책임. 넷째, 딥페이크 탐지 교육을 실시하지 않았다는 이유로 제기되는 과실(negligence) 소송입니다. 고용주는 대응 의무를 다하기 위해 다음을 해야 합니다: AI 생성 콘텐츠를 명시적으로 포함하는 성희롱 방지 정책 업데이트, HR과 IT 팀의 딥페이크 탐지 교육, 피해자 신고 즉시 포렌식 전문가를 동원한 실질적 조사, 피해자 불이익 조치 금지 및 가해자 징계 또는 해고.

피해자 7단계 실전 가이드 — 신고부터 손해배상 청구까지

1단계: 즉시 증거 보전. URL, 스크린샷, 메신저 대화 내용, 전송 날짜·시각, 발신자 계정 정보를 캡처합니다. 회사 내부 메신저라면 IT 부서에 로그 보존을 요청하거나, 불가능하다면 화면 녹화를 시도합니다. 증거는 형사·민사·노동 세 갈래의 법적 조치 모두에 필수적입니다. 공증 스크린샷 서비스(한국: 인터넷등기소 공증 앱, 미국: notarize.com) 이용을 권장합니다. 2단계: 서면으로 HR/상급자에게 신고. 구두 신고는 부득이한 경우를 제외하고 지양합니다. 이메일·내부 신고 시스템으로 신고하면 날짜 도장이 찍혀 향후 '사측이 인지했음'을 입증하는 증거가 됩니다. 한국: 고용노동부 고객상담센터(국번 없이 1350)에 사업주 조사 미이행을 신고할 수 있습니다. 3단계: 콘텐츠 삭제 요청 병행. TAKE IT DOWN Act(미국) 신고 창구를 통해 플랫폼에 48시간 이내 삭제를 요구합니다. 한국에서는 디지털성범죄피해자지원센터(02-735-8994)에 연락해 삭제 지원 서비스를 신청합니다.

4단계: 심리 지원 및 산재 인정 검토. 직장 내 딥페이크 성희롱으로 인한 정신적 외상, 우울·불안 장애는 한국에서 직무 관련 정신질환으로 산업재해 인정 신청이 가능합니다(근로복지공단). 미국에서는 EEOC의 피해자 지원 자료와 RAINN(1-800-656-4673) 상담을 활용할 수 있습니다. 5단계: 노동위원회 구제 신청(한국). 직장 내 성희롱 피해자에게 불이익 조치가 가해진 경우, 노동위원회에 부당해고 또는 불이익처우 구제 신청을 할 수 있습니다. 구제 신청은 불이익 처분을 안 날로부터 3개월 이내에 해야 합니다. 6단계: 형사 고소. 성폭력처벌법 제14조의2 위반으로 경찰청 사이버수사대 또는 관할 경찰서에 고소장을 제출합니다. 미국에서는 FBI IC3(ic3.gov)에 신고하거나 지역 검찰에 TAKE IT DOWN Act 위반으로 수사를 의뢰합니다. 7단계: 민사 소송. 한국은 불법행위(민법 750·751조) 및 사용자책임(756조), 미국은 Title VII 고용 차별 소송 및 DEFIANCE Act(최대 150,000달러) 민사 청구가 가능합니다. 변호사 선임이 어려울 경우 한국 법률구조공단(132), 미국 EEOC(1-800-669-4000)의 무료 상담을 이용합니다.

딥페이크 파일 500만 개 → 800만 개 — 직장 내 위험이 급증하는 이유

Littler Mendelson의 2026년 기업 리스크 보고서에 따르면, 딥페이크 파일 수는 2023년 약 500만 개에서 2025년 약 800만 개로 60% 급증했습니다. 2025년 1분기에만 179건의 직장 내 딥페이크 주요 사건이 보고됐는데, 이는 2024년 전체 사건 수를 이미 넘어선 수치입니다. 딥페이크 도구에 대한 접근성이 높아지면서 직원이 스마트폰만으로 동료의 AI 성적 이미지를 수십 분 내에 생성할 수 있게 됐습니다. 이러한 확산에도 불구하고 많은 기업이 여전히 '성희롱 방지 정책'에 AI 생성 콘텐츠를 명시적으로 포함하지 않고 있으며, HR 담당자의 딥페이크 식별 교육도 미흡합니다. Barbri가 2026년 5월 제공한 CLE(계속법학교육) 자료에 따르면 설문에 응한 미국 기업 법무팀 중 62%가 딥페이크 관련 고용 클레임에 대비한 고용관행 배상책임보험(EPLI) 약관을 검토한 적이 없다고 응답했습니다. 이는 딥페이크 피해자뿐 아니라 기업 스스로도 법적 준비가 부족함을 시사합니다.