TAKE IT DOWN Act의 사각지대 — 누출 사이트 제외와 피해자 실전 대응 가이드 (2026년 8월)

TAKE IT DOWN Act가 실제로 커버하는 대상과 제외 대상 — 정확한 법적 정의

TAKE IT DOWN Act(공식 명칭: Tools to Address Known Exploitation by Immobilizing Technological Deepfakes On Websites and Networks Act)는 2025년 5월 19일 트럼프 대통령이 서명한 미국 최초의 연방 수준 비동의 성적 이미지(NCII) 대응 법률입니다. 법의 플랫폼 준수 의무는 2026년 5월 19일부터 발효됐습니다. 법의 핵심 조항은 '커버드 플랫폼(Covered Platform)'에 대한 정의에 달려 있습니다. 커버드 플랫폼으로 인정되려면 '사용자가 업로드한 시각적 묘사를 포함한 콘텐츠를 공개적으로 접근 가능한 방식으로 게시할 수 있는 웹사이트 또는 모바일 애플리케이션'이어야 합니다. 이 정의에 따라 커버드 플랫폼으로 인정되는 예시는 다음과 같습니다: 소셜 미디어 플랫폼(X/트위터, 인스타그램, 페이스북, 틱톡, 스냅챗), 이미지·영상 호스팅 서비스(레딧, 이미지 갤러리 사이트), 성인 콘텐츠 플랫폼(Pornhub, OnlyFans 등 미국 내 서비스), 게이밍 플랫폼, 데이팅 앱(범프, 틴더 등). 이 플랫폼들은 피해자로부터 유효한 삭제 요청을 받는 즉시 48시간 내에 해당 이미지와 알려진 동일 사본을 모두 삭제할 의무가 있습니다.

그렇다면 무엇이 제외될까요? 법의 명시적·암묵적 적용 제외 대상은 크게 네 가지로 나뉩니다. 첫째, 전용 누출 사이트(Dedicated Leak Sites): 비동의 성적 이미지를 전문적으로 호스팅하기 위해 설계된 사이트들입니다. 이 사이트들은 법의 커버드 플랫폼 정의를 피해 설계될 수 있으며, 특히 미국 서버를 사용하지 않는 경우 더욱 그렇습니다. 둘째, 해외 오프쇼어 플랫폼: TAKE IT DOWN Act는 미국 연방법입니다. 해외에 서버를 두고 운영되는 플랫폼은 법적으로 이 법의 준수 의무를 지지 않습니다. 러시아, 동유럽, 동남아시아에 서버를 둔 이미지 호스팅 사이트들이 이에 해당합니다. 셋째, 사설 암호화 메신저: 왓츠앱 그룹채팅, 텔레그램 사설 채널, 시그널 그룹 등 암호화된 사적 통신 수단은 '공개적으로 접근 가능한 플랫폼'이 아니므로 법 적용을 받지 않습니다. 넷째, 이메일 서비스와 B2B 서비스: 광대역 인터넷 접근 제공자, 이메일 서비스, 주로 선별된 콘텐츠를 제공하는 온라인 서비스는 명시적으로 제외됩니다. Jaden Newman 사례에서 X는 법에 따라 콘텐츠를 삭제했지만, 왓츠앱 그룹채팅과 전용 누출 사이트에서는 콘텐츠가 계속 유통됐습니다. 이것이 법이 '알려진 동일 사본' 삭제도 의무화하지만 실제 집행에서 한계가 드러나는 이유입니다.

Jaden Newman 사례 — 2026년 8월 TAKE IT DOWN Act의 한계를 시험한 실제 사건

Jaden Newman은 대학 농구 선수이자 소셜 미디어 인플루언서로, 유명한 농구 선수 가족 출신입니다. 2026년 8월 초, 그녀의 계정이 해킹당했다고 알려지면서 개인 영상이 X, 왓츠앱 그룹채팅, 그리고 다수의 전용 누출 사이트에 퍼지기 시작했습니다. Newman은 라이브 스트림을 통해 해킹 피해 사실을 밝히며 직접 대응에 나섰습니다. TAKE IT DOWN Act 발효 이후 발생한 이 사건은 법이 실제로 어떻게 작동(또는 작동하지 않는지)하는지를 보여주는 첫 번째 대형 공개 사례 중 하나가 됐습니다. X와 같은 주요 소셜 미디어 플랫폼에서는 법에 따라 신고된 콘텐츠가 48시간 내에 삭제됐습니다. 그러나 문제는 콘텐츠가 왓츠앱 그룹(사적 암호화 메신저, 법 제외 대상)과 전용 누출 사이트(법 제외 대상)에서 계속 유통됐다는 점입니다. 한 번 다운로드된 이미지는 재업로드되고 복사될 수 있어, 주요 플랫폼에서의 삭제가 '온라인에서의 완전한 제거'를 의미하지 않습니다. 연구자들은 Newman 사건을 문서화하면서, 피해자가 '이 콘텐츠에 대해 이야기하는 것이 법적으로 허용된다'는 사실 자체가 2차 피해를 일으킨다고 지적했습니다. 콘텐츠 자체의 위법성과 그 콘텐츠를 언급하거나 논의하는 행위의 합법성 사이의 법적 공백 역시 피해자 입장에서 지극히 혼란스럽고 고통스러운 경험을 만들어냅니다.

Newman 사건은 또한 가족 또는 제3자의 행위가 법적으로 어떻게 처리되는지를 보여주는 사례가 됐습니다. 8월 18일, Newman의 아버지 Jamie Newman이 자신의 스트림에서 사건을 언급했는데, 이 행위 자체는 TAKE IT DOWN Act 위반이 아닙니다. 법은 비동의 성적 이미지를 '의도적으로 게시'하는 행위를 처벌하는 것이지, 그 사건을 언급하거나 논의하는 것을 처벌하지 않기 때문입니다. 이 사건에서 FTC는 어떤 역할을 했을까요? FTC는 플랫폼 준수 여부를 감독하는 집행 기관이지, 개별 피해 사건에 직접 개입하는 기관이 아닙니다. 피해자 개인이 FTC에 직접 손해배상을 청구할 수 있는 '사적 소송권(Private Right of Action)'은 이 법에 포함되지 않습니다. 이것이 TAKE IT DOWN Act의 또 다른 중요한 한계입니다. 법이 플랫폼에 제재를 가할 수 있어도, 개별 피해자가 법원에서 플랫폼을 직접 상대로 소송을 제기하려면 각 주법이나 다른 연방법(예: 일부 주의 DEFIANCE Act 유사 법률)을 활용해야 합니다.

법의 사각지대에서 피해자가 사용할 수 있는 실전 법적 도구 7가지

누출 사이트와 해외 플랫폼이 TAKE IT DOWN Act를 무시할 때, 피해자는 다음 7가지 방법을 단계적으로 적용할 수 있습니다. 도구 1 — StopNCII.org 해시 등록: 플랫폼 파트너 전체의 재업로드 차단. StopNCII.org(Revenge Porn Helpline과 Meta가 공동 운영)는 피해자의 이미지를 직접 업로드하지 않고 디지털 해시값만 생성해 파트너 플랫폼 전체에 공유합니다. Facebook, Instagram, TikTok, Snapchat, Reddit, Microsoft Bing, Pornhub를 포함한 20개 이상의 파트너 플랫폼에서 동일 이미지의 재업로드를 자동 차단합니다. 실제 이미지가 서버에 전송되지 않으므로 개인정보 노출 위험이 없습니다. 성인의 경우 StopNCII.org, 미성년자의 경우 NCMEC의 TakeItDown.NCMEC.org를 이용하십시오. 도구 2 — DMCA 저작권 삭제 요청: DMCA(디지털 밀레니엄 저작권법)는 저작권이 귀하에게 있는 이미지(직접 촬영한 사진, 자신이 제작에 기여한 영상 등)가 무단으로 게시된 경우 삭제를 요청할 수 있는 수단입니다. DMCA 요청은 TAKE IT DOWN Act의 커버드 플랫폼 정의와 무관하게 적용됩니다. 구글에서 검색에 노출되는 이미지는 google.com/webmasters/tools/legal-removal-request를 통해 DMCA 탈인덱싱 요청을 할 수 있습니다. 빙에서는 bing.com/webmaster/tools/dmca를 이용하십시오. 해외 호스팅 사이트에도 DMCA 요청을 보낼 수 있으며, 일부 사이트는 이를 무시하더라도 구글·빙에서의 탈인덱싱만으로도 검색 노출을 크게 줄일 수 있습니다. 도구 3 — 호스팅 제공자 직접 신고(WHOIS 조회 방법): 누출 사이트 자체가 응답하지 않더라도, 해당 사이트를 호스팅하는 회사에 신고할 수 있습니다. who.is 또는 domaintools.com에서 사이트 도메인을 조회해 'Registrar'와 'Hosting Provider' 정보를 확인하십시오. 많은 호스팅 업체는 NCII 신고에 대한 정책이 있으며, 미국·EU·영국에 기반한 호스팅 업체는 대체로 관련 법률에 따라 응답합니다. 호스팅 업체가 특정되면, abuse@[호스팅회사].com 형태의 이메일로 내용·URL·법적 조항을 명시한 신고서를 발송하십시오.

도구 4 — 주(州) NCII법 활용: 48개 주의 법이 연방법의 공백을 보완. 2026년 8월 기준, 오하이오와 뉴멕시코를 제외한 미국 48개 주가 딥페이크를 포함한 비동의 성적 이미지에 관한 법률을 시행 중입니다. 중요한 점은, 이 주법들의 일부는 연방 TAKE IT DOWN Act보다 더 넓은 적용 범위를 갖거나 피해자에게 직접적인 민사 소송권(Private Right of Action)을 부여합니다. 예를 들어 캘리포니아주법(Civil Code §1708.85)은 피해자가 가해자에게 직접 손해배상을 청구할 수 있으며, 텍사스 페널 코드는 해외 플랫폼에 대한 주 검사의 집행 권한을 규정합니다. 거주하는 주의 NCII법을 반드시 확인하고, 연방법이 커버하지 못하는 부분을 주법으로 보완하십시오. 도구 5 — CCRI 무료 법률 지원 및 긴급 전화: Cyber Civil Rights Initiative(CCRI)는 이미지 기반 성적 학대(IBSA) 전문 비영리 기관으로, 긴급 위기 전화(1-844-878-CCRI, 무료 24시간), 변호사 무료/저렴한 법률 자문 연결, 플랫폼별 신고 절차 안내를 제공합니다. cybercivilrights.org/ccri-safety-center에서 단계별 대응 가이드를 제공합니다. 도구 6 — 한국 방송통신심의위원회를 통한 해외 플랫폼 탈인덱싱: 한국 거주 피해자의 경우 방송통신심의위원회(129번, clean.kocsc.or.kr)에 신고하면, 방심위가 구글, 메타, X 등 주요 해외 플랫폼과의 직접 협력 핫라인을 통해 삭제·탈인덱싱을 요청합니다. 해외 누출 사이트가 직접 응답하지 않는 경우에도 구글 검색에서 탈인덱싱되면 접근성이 크게 감소합니다. 디지털성범죄피해자지원센터(02-735-8994, d4u.stop.or.kr)는 전문 상담원이 삭제 지원 절차를 처음부터 끝까지 안내합니다. 도구 7 — Interpol 보고 및 국제 공조 수사 요청: 가해자가 해외에 있거나 해외 서버를 이용하는 경우, 경찰청 사이버수사국(182)을 통해 국제 공조 수사를 요청할 수 있습니다. Interpol은 전용 기술 기반 성적 착취 범죄 단위를 운영하며, 한국 경찰은 Interpol을 통해 외국 법집행기관에 수사 협조를 요청할 수 있습니다. 이 절차는 시간이 걸리지만, 해외 운영 누출 사이트의 서버 압수·운영 종료로 이어질 수 있는 유일한 직접적 방법 중 하나입니다.

피해자가 즉시 해야 할 응급 처치 5단계 — 첫 24시간이 중요하다

딥페이크 또는 비동의 성적 이미지 피해를 인지한 순간, 빠른 행동이 2차 유포를 막을 수 있습니다. 다음 5단계는 첫 24시간 내에 실행하십시오. 1단계 — 증거 보전(삭제 요청 전에 반드시): URL과 타임스탬프가 포함된 화면을 스크린샷으로 저장하십시오. web.archive.org의 'Save Page Now' 기능으로 해당 페이지를 아카이브하십시오. 삭제 요청을 보내기 전에 모든 증거를 먼저 확보해야 합니다. 삭제된 후에는 법적 절차에서 필요한 증거를 확보하기 어려워집니다. 2단계 — TAKE IT DOWN Act 적용 커버드 플랫폼에 즉시 삭제 요청: takeitdown.ftc.gov에서 공식 신고 양식을 제출하면 FTC가 해당 플랫폼에 48시간 내 삭제를 요구합니다. 각 플랫폼의 자체 신고 시스템도 병행해서 이용하십시오(인스타그램, X, 틱톡, 레딧 등). 3단계 — StopNCII.org 또는 TakeItDown.NCMEC.org에 해시 등록: 성인은 stopncii.org, 미성년자는 takeitdown.ncmec.org. 이 단계는 TAKE IT DOWN Act가 커버하는 플랫폼에서의 재업로드를 예방합니다. 4단계 — 구글·빙 DMCA 탈인덱싱 요청: 검색 엔진에서의 노출을 차단하면 누출 사이트로의 트래픽이 크게 줄어듭니다. 5단계 — 지원 기관에 연락: 한국: 디지털성범죄피해자지원센터 02-735-8994 또는 d4u.stop.or.kr. 미국: CCRI 1-844-878-CCRI. RAINN 1-800-656-HOPE. Jaden Newman 사건이 보여주듯, 법이 모든 플랫폼을 커버하지 않더라도 이 단계들을 신속히 실행하면 이미지의 추가 확산을 상당 부분 억제할 수 있습니다.

입법 보완 움직임과 향후 전망 — TAKE IT DOWN Act 개정 논의

Jaden Newman 사건이 주요 언론에 보도되면서, TAKE IT DOWN Act의 누출 사이트 적용 제외 문제가 의회의 주목을 받고 있습니다. 입법 관측자들은 세 가지 잠재적 보완 경로를 주목합니다. 첫째, TAKE IT DOWN Act 적용 범위 확대 개정안: '공개적으로 접근 가능한'이라는 요건을 완화하거나 '회원 전용' 사이트까지 포함하도록 정의를 확장하는 개정안이 논의 중입니다. 해외 도메인 등록 기관에 대한 압력을 포함하는 국제 협력 조항도 검토되고 있습니다. 둘째, DEFIANCE Act의 연방화: 피해자에게 직접 민사 소송권을 부여하는 DEFIANCE Act(Disrupt Explicit Forged Images and Non-Consensual Edits)는 일부 주에서 통과됐으나 연방 수준에서는 아직 정체 중입니다. 이 법이 연방화되면 피해자가 FTC 집행을 기다리지 않고 직접 플랫폼이나 가해자를 상대로 소송을 제기할 수 있게 됩니다. 셋째, 피해자 권리법 디지털 성적 학대 포함 개정: 기존 피해자 권리법을 딥페이크 등 디지털 성적 학대를 명시적으로 포함하도록 개정하는 움직임도 있습니다. 한국에서는 방송통신위원회가 해외 누출 사이트에 대한 접속 차단 권한을 강화하는 방안을 논의 중이며, 현행 방송통신위원회법 개정을 통해 해외 불법 사이트 차단 절차를 간소화하는 방향이 검토되고 있습니다. 지금 당장 법이 완벽하지 않더라도, 피해자는 위에서 설명한 7가지 도구를 조합해 실질적인 피해를 최소화할 수 있습니다. 법이 사각지대를 메우는 데는 시간이 걸리지만, 피해자의 행동은 지금 당장 시작할 수 있습니다.