피해자 지원/법률 가이드섹스토션 2차 피해 방지FTC 소비자 보호 집행

FTC, 섹스토션 피해자 6,000만 달러 착취한 Digital Forensics Corp 고소 — 사기 복구 서비스 식별법과 퀸즐랜드·앨버타 신규 입법으로 보는 딥페이크 피해자 2차 피해 방지 가이드 2026

2026-10-29·13분 읽기
미국 연방거래위원회(FTC)가 2026년 10월 13일 섹스토션 피해자로부터 최소 6,000만 달러를 착취한 Digital Forensics Corp와 운영자 Dmitry Belkin을 오하이오 북부 연방지방법원에 고소했다. 법원은 즉시 임시금지명령(TRO)을 발부해 회사 운영을 중단시키고 자산을 동결했다

섹스토션(sextortion) 피해자가 두 번 운다. 처음은 범죄자에게, 두 번째는 피해자를 돕겠다고 접근한 가짜 복구 서비스에게. 미국 연방거래위원회(FTC)가 2026년 10월 13일 오하이오 북부 연방지방법원에 제출한 고소장은 이 냉혹한 현실을 6,000만 달러 규모의 수치로 드러냈습니다. Digital Forensics Corp(DFC)와 운영자 Dmitry Belkin, 12개 계열사는 2023년 2월부터 2026년 7월까지 친밀 이미지 협박(섹스토션) 피해자들에게 1,499달러에서 최대 2만 달러의 비용을 청구하며 "범인을 추적하고 이미지를 삭제해 주겠다"고 약속했지만, 실제로는 가짜 수사 보고서를 만들어 내고 허위 GPS 좌표를 증거로 제시했으며 피해자가 오히려 범죄자와 계속 연락하도록 유도했습니다. 법원은 즉시 임시금지명령(TRO)을 발부해 회사 운영을 중단시키고 자산을 동결했습니다. 같은 주인 10월 27일에는 호주 퀸즐랜드 주정부가 딥페이크 성적 이미지의 배포가 아닌 제작 자체를 최대 징역 3년으로 처벌하는 법안을 의회에 제출했고, 캐나다 앨버타 주는 Bill 33을 통해 친밀 이미지의 정의를 오디오·AI 생성물로 확대하는 법안을 발의했습니다. 이 가이드는 DFC 사건의 전모를 분석하고, 딥페이크·섹스토션 피해자가 합법 지원 기관과 사기 업체를 구별하는 방법, 그리고 2026년 현재 활용 가능한 공식 지원 체계를 단계별로 제시합니다.

DFC 사건 전모 — 6,000만 달러 규모의 섹스토션 피해자 재착취

Digital Forensics Corp는 표면상 사이버 보안·디지털 포렌식 회사로 포장됐습니다. 2023년 초부터 섹스토션 피해자를 대상으로 한 광고를 공격적으로 집행하며 "친밀 이미지 삭제 전문가", "범인 신원 추적 서비스", "법집행기관 신고 대행"을 핵심 서비스로 내세웠습니다. FTC 고소장에 따르면 회사의 실제 운영은 철저한 사기였습니다. 영업 직원들은 피해자의 두려움을 자극해 빠른 계약을 유도했습니다. 특히 군 복무자에게는 "이 이미지가 퍼지면 불명예 제대(dishonorable discharge)를 받게 된다"고 협박했고, 기혼자에게는 "배우자에게 노출된다"고 압박했습니다. 기본 패키지 가격은 1,499달러였지만 실제 청구액은 훨씬 높았습니다. 'Phase 2' 추가 비용 명목으로 수천 달러를 더 청구하고, 일부 피해자는 18% 이자율의 6년짜리 할부 계약을 맺었습니다. 피해자가 비용을 지불한 후 받은 것은 가짜 수사 보고서였습니다. 회사는 나이지리아나 필리핀의 미리 저장된 GPS 좌표를 복사·붙여넣기해 "범인 위치를 추적했다"는 보고서를 작성했습니다. 조작된 채팅 기록도 마찬가지였습니다. FBI와 미국 사이버범죄방지국(BBB)이 권고하는 것과 정반대로, DFC는 피해자들이 범죄자와 계속 연락을 유지하도록 지시했습니다. 이는 범죄자가 더 많은 금품을 갈취할 기회를 늘릴 뿐이었습니다. 피해자가 환불을 요구하거나 불만을 제기하면 DFC는 가짜 BBB(Better Business Bureau) 웹사이트로 유도해 실제 신고를 막았습니다. 우버 기사들을 고용해 가짜 고객 사진과 함께 조작된 긍정적 후기를 올리기도 했습니다. 피해자 중 한 명인 오하이오주 메디나의 Cheryl Semmelroth 씨는 약 2,500달러를 지불했지만 실질적인 서비스를 전혀 받지 못했고 환불도 거부당했습니다. FTC 고소장은 2023년 2월부터 2026년 7월까지 이 회사가 피해자들에게 챙긴 금액이 최소 6,000만 달러에 달한다고 밝혔습니다. 10월 6일 소장이 봉인 제출되고 10월 13일 공개된 이 사건에서 오하이오 북부 연방지방법원은 즉각 TRO를 발부해 DFC의 모든 영업을 중단시키고 자산을 동결했습니다. 현재로서는 공식 환급 프로그램이나 피해 신청 양식이 마련돼 있지 않으며, 배상은 최종 판결 또는 합의 이후에 가능합니다.

합법 지원 vs 사기 복구 서비스 — 딥페이크·섹스토션 피해자를 위한 판별 체크리스트

DFC 사건은 딥페이크·섹스토션 피해자가 도움을 구할 때 얼마나 쉽게 사기 서비스에 노출되는지를 적나라하게 보여 줍니다. 아래는 합법 기관과 사기 업체를 구별하는 핵심 판별 기준입니다. 사기 서비스의 공통 신호로는 첫째, 초기 비용 선불 요구가 있습니다. 합법적인 비영리 지원 기관은 무료 서비스를 제공합니다. 정부 기관(FTC, FBI, 경찰)도 신고와 지원에 비용을 청구하지 않습니다. 즉시 높은 금액의 결제를 요구한다면 사기 신호입니다. 둘째, 즉각적인 결과 보장입니다. "24시간 안에 이미지를 완전히 삭제해 드립니다", "범인의 위치를 100% 추적합니다" 같은 보장은 불가능합니다. 플랫폼 콘텐츠 삭제에는 수일에서 수주가 소요될 수 있으며, 익명화된 해외 범인을 추적하는 것은 법집행기관에도 어려운 일입니다. 셋째, 범죄자와의 연락 유지 권유입니다. FBI, FTC, NCMEC, 스톱NCII 등 모든 공신력 있는 기관은 섹스토션 범죄자와의 연락을 즉시 차단하도록 권고합니다. 계속 대화하라고 권유하는 서비스는 즉시 의심해야 합니다. 넷째, 압박 영업 전술입니다. "지금 바로 결정하지 않으면 이미지가 더 퍼진다"는 식의 공포 마케팅은 피해자의 취약한 심리를 이용하는 사기 수법입니다. 다섯째, 검증 불가능한 성공 사례입니다. 후기와 사례 연구를 독립적으로 검증할 수 없거나, BBB 평가 링크가 비공개 사이트로 연결된다면 경고 신호입니다. 반면 합법 기관의 특징으로는 정부 기관·공인 비영리 단체가 운영하거나 공식 인증이 있고, 명시적인 개인정보 처리 방침과 내부 고발 채널이 있습니다. 또한 서비스 이용 전 명확한 절차 안내를 제공하며, 연락처 정보가 공개적으로 검증 가능합니다.

퀸즐랜드·앨버타 신규 입법 — "제작" 단계부터 막는 국제 흐름

FTC 고소 소식이 공개된 같은 주, 두 개의 주요 입법 움직임이 동시에 나타났습니다. 호주 퀸즐랜드 주에서는 2026년 10월 27일 크리사풀리(Crisafulli) 주정부가 비동의 성적 딥페이크 이미지의 "제작" 행위 자체를 형사 처벌하는 법안을 의회에 제출했습니다. 현행 퀸즐랜드 법은 딥페이크 이미지의 배포를 금지하지만 제작만으로는 처벌할 수 없는 허점이 있었습니다. 법무장관 Deb Frecklington은 "너무 오랫동안 범죄자들이 법의 허점을 이용해 유해하고 착취적인 콘텐츠를 제작해 왔다"고 밝혔습니다. 법안이 통과되면 성인 범죄자에게는 최대 징역 3년, 미성년자 범죄자에게는 최대 18개월이 부과됩니다. 딥필터, 누드화 앱, 완전 AI 생성 이미지, 이모지 등 장애물로 일부가 가려진 이미지도 모두 포함합니다. 이 법안은 딸 Tilly를 가짜 누드 이미지 관련 사이버불링으로 잃은 Emma Mason의 증언 등 피해자·유가족들의 목소리를 반영해 수립됐습니다. 한편 캐나다 앨버타 주는 같은 날인 10월 27일 Mickey Amery 법무장관이 Bill 33 — 2026 사법법령 개정법(Justice Statutes Amendment Act, 2026)을 발의했습니다. 핵심 내용은 친밀 이미지(intimate image)를 친밀 콘텐츠(intimate content)로 개념을 확장하는 것입니다. 이에 따라 영상뿐 아니라 오디오 녹음, 라이브스트림, AI 생성물·수정물 모두를 처벌 대상으로 포함합니다. 특히 주목할 점은 피해자가 실제로 이미지가 공유되지 않더라도 위협만 있었다면 소송을 제기할 수 있다는 조항입니다. 또한 입증 책임을 피고에게 전환해 피해자가 스스로 동의하지 않았음을 증명할 필요 없이 피고가 동의를 받았음을 증명해야 합니다. 법원은 배상 명령, 배포 금지 명령 등 다양한 구제 조치를 내릴 수 있습니다. Bill 33이 통과될 경우 2027년 봄부터 발효됩니다. 이 두 법안은 영미권에서 딥페이크 규제가 "배포 후 처벌"에서 "제작 단계 예방"으로, 그리고 정의의 범위가 영상에서 "모든 친밀 미디어"로 확장되는 뚜렷한 국제적 흐름을 보여 줍니다. 2026년 영국 범죄·치안법(Crime and Policing Act), 미국 TAKE IT DOWN Act의 선례에 이어 이 흐름은 가속되고 있습니다.

딥페이크·섹스토션 피해자 단계별 공식 대응 가이드 — 합법 지원 기관 총정리

DFC 사건의 교훈을 바탕으로, 아래에 딥페이크·섹스토션 피해자가 취해야 할 공식 단계와 무료로 이용할 수 있는 검증된 지원 기관을 정리합니다. 1단계: 범죄자와의 연락을 즉시 차단하십시오. FBI와 모든 공신력 있는 기관의 첫 번째 권고는 섹스토션 범죄자와의 모든 연락을 즉각 중단하는 것입니다. 사이버범죄자들은 피해자가 연락을 유지할수록 협박을 강화합니다. 2단계: 증거를 보존하십시오. URL, 스크린샷, 날짜·시간 정보, 협박 메시지, 결제 기록 등 관련 증거를 모두 확보하십시오. 이 자료들은 수사와 플랫폼 신고에 필수적입니다. 3단계: 한국 공식 신고 창구에 신고하십시오. 여성가족부 디지털성범죄피해자지원센터(d4u.stop.or.kr, 02-735-8994)는 딥페이크를 포함한 디지털 성범죄 피해자에게 무료로 삭제 지원, 심리 상담, 법률 연계 서비스를 제공합니다. 방송통신심의위원회(02-3219-5114)는 불법 콘텐츠 신고를 접수하고 국내외 플랫폼 삭제를 요청합니다. 경찰청 사이버범죄신고시스템(ecrm.police.go.kr) 또는 112에 직접 신고하십시오. 4단계: StopNCII.org에 이미지 해시를 등록하십시오. 이 서비스는 이미지를 업로드하지 않고 기기에서 로컬로 해시 값을 생성해 등록함으로써, 메타(Meta)·틱톡·X·스냅챗 등 주요 플랫폼이 동일 이미지의 재업로드를 자동 차단합니다. 미성년자 피해자는 NCMEC의 takeitdown.ncmec.org를 이용해야 합니다. 5단계: 미국 FTC와 FBI IC3에 신고하십시오. 이미지가 미국 기반 서비스와 관련 있다면 FTC의 reportfraud.ftc.gov와 TakeItDown.ftc.gov에 신고하십시오. FBI 인터넷범죄신고센터(ic3.gov)도 섹스토션 사건을 전담합니다. 사기 복구 서비스에 피해를 입었다면 이를 FTC에 별도로 신고하십시오. 6단계: 국제 비영리 지원 기관을 활용하십시오. Cyber Civil Rights Initiative(cybercivilrights.org)는 법률 자원 안내·변호사 연결·위기 지원 핫라인(844-878-CCRI)을 무료로 제공합니다. Revenge Porn Helpline(영국, 0345 600 0459)은 해외 플랫폼 콘텐츠 삭제를 무료로 지원합니다. NCMEC(1-800-843-5678)는 미성년자 피해자 전담 기관입니다. 7단계: 법률 지원이 필요하면 대한법률구조공단(132) 또는 사이버성폭력 전문 법률 단체에 연락하십시오. 민사 손해배상 청구(민법 제750조)도 가능하며, 플랫폼이 미국 법인이라면 DEFIANCE Act 관련 미국 변호사를 통한 손해배상 청구 가능성도 검토할 수 있습니다. 마지막으로 가장 중요한 점을 강조합니다. 본인의 개인 정보나 돈을 요구하는 모든 사설 복구 서비스는 DFC 사건을 기억하며 먼저 의심하십시오. FTC, FBI, 경찰, 여성가족부 지원센터는 모두 무료로 도움을 드립니다.