멕시코, AI 딥페이크 연방범죄화 + 퍼포머 목소리·초상권 보호법 발효 — 라틴아메리카 AI 규제의 새 기준

2026년 멕시코의 3대 AI 입법 조치

멕시코 정부는 2026년 상반기에만 AI 관련 3건의 중요한 법적 조치를 취했습니다. 첫째, 2월 20일 하원이 AI 생성 성적 콘텐츠를 연방 범죄로 규정하는 형법 개정안을 통과시켰습니다. 이 개정으로 클라우디아 쉐인바움 대통령이 2024년 12월부터 요구해온 'AI 성폭력 형사처벌'이 법제화됐습니다. 직접적인 계기는 멕시코 국립폴리테크닉대학(IPN) 학생 디에고 'N'이 급우 여학생 2만 장 이상의 이미지를 AI로 조작한 사건이었습니다.

둘째, 2월 23일 쉐인바움 대통령이 연방노동법(LFT) 및 연방저작권법(LFDA) 개정 대통령 입법안을 의회에 제출했습니다. 셋째, 4월 7일 하원이 이 개정안을 찬성 335표, 기권 129표로 통과시켰고, 5월 15일부터 시행에 들어갔습니다. 이 세 가지 조치는 개별적으로도 각각 중요하지만, 한 해에 집중된 복합적 입법이라는 점에서 세계적으로 유례없는 속도의 AI 규제 확립 사례로 평가됩니다.

AI 딥페이크 연방범죄화 — 무엇이 범죄인가?

• AI 생성 성적 이미지·영상 제작 및 유포: 연방 형사 범죄
• 디지털 스토킹 및 성희롱(반복적 감시·원치 않는 접촉): 6개월~1년 징역
• 성희롱(음란 목적 반복 포위·협박): 1~3년 징역 및 최대 600일 벌금
• 가중 처벌 요인: 피해자가 미성년자, 취약 집단, 또는 노동·교육·가정 관계에서 종속적 위치인 경우
• 정체성 도용·데이터 조작·젠더 기반 스미어 캠페인도 처벌 대상

퍼포머 목소리·초상권 보호법 — 핵심 내용

5월 15일 시행된 연방노동법·저작권법 개정의 핵심은 성우, 배우, 광고 모델, 모든 퍼포머가 자신의 목소리와 초상에 대한 AI 사용을 통제할 수 있는 새로운 배타적 권리를 얻었다는 것입니다. 법 개정 전에는 포괄적인 계약 조항으로 무음의 동의(tacit consent)를 강요하거나 보상 없이 목소리를 AI 학습 데이터로 사용하는 관행이 만연했습니다.

개정법의 가장 중요한 변화는 다음 세 가지입니다. 첫째, 동의 기준 강화 — 묵시적·포괄적 동의는 무효이며, 반드시 '명시적이고 자유로우며 충분한 정보를 바탕으로 한' 동의(express, free, informed consent)여야 합니다. 둘째, 보상 의무화 — AI를 통한 목소리·초상 사용은 보상 없이는 계약 자체가 무효가 됩니다. 셋째, 미래 기술 포괄 조항 — 법안은 '현재 알려진 또는 앞으로 개발될' AI 기술 모두를 포함하도록 설계돼, 미래의 기술 혁신에도 적용됩니다.

구체적 보호 대상과 의무 사항

• 보호 대상: 더빙 배우, 성우, 광고 아나운서, 모든 퍼포밍 아티스트
• 새로운 배타적 권리: AI 모델·시스템으로 자신의 퍼포먼스를 변환·수정·모방하는 것을 승인하거나 거부할 권리
• 계약 의무: 플랫폼·영역·기간·포맷을 명시해야 하며, 1년 후 재사용 시 새 동의 및 추가 보상 필요
• 위반 시 제재: 1,000~5,000 UMA(약 USD 5,600~28,000) 벌금, 반복 위반 시 최대 2배 가중
• AI 학습 데이터 사용: 멕시코 퍼포머 데이터를 AI 모델 학습에 사용하려면 문서화된 동의 필요

IPN 딥페이크 사건 — 입법의 도화선

이번 입법의 직접적 계기가 된 사건은 2024년 말 멕시코시티에서 터진 멕시코 국립폴리테크닉대학(IPN) 학생 사건입니다. 디에고 'N'으로 알려진 이 학생은 여자 급우들의 실제 사진에서 AI 알고리즘을 이용해 2만 장 이상의 성적 이미지를 합성했으며, 일부 보도에서는 16만 장 이상이라는 수치도 제기됐습니다. 당초 일부 혐의가 무죄 판결을 받자 여성 단체들이 강하게 반발했고, 쉐인바움 대통령이 직접 "AI를 이용해 이미지를 변조하려는 시도는 새로운 형태의 폭력"이라며 형사처벌 강화를 요구했습니다.

이 사건은 멕시코뿐만 아니라 라틴아메리카 전역에서 AI 딥페이크 문제에 대한 사회적 각성을 촉발했습니다. 특히 스페인어권 더빙 배우들이 이미 수년간 AI 보이스 클로닝으로 인한 생계 위협을 호소해 왔던 터라, 이번 법 개정은 두 분야(형사처벌 + 퍼포머 권리)를 동시에 해결하는 종합적 접근으로 높이 평가받고 있습니다.

라틴아메리카 AI 규제 지형 — 멕시코의 위치

라틴아메리카에서 AI 규제를 선도해온 국가는 브라질입니다. 브라질은 2023년 의회에 포괄적 AI 법안을 제출했으며 2026년 현재 입법화 막바지에 있습니다. 칠레 역시 AI 원칙 정책을 일찍부터 수립했습니다. 그러나 멕시코의 이번 일련의 입법은 특히 '퍼포머 권리'와 '딥페이크 형사처벌'을 동시에 법제화한 최초 사례라는 점에서 차별화됩니다.

아르헨티나는 AI 규제 원칙을 발표했지만 구속력 있는 법률은 아직 없고, 콜롬비아와 페루는 부문별 가이드라인 단계에 머물러 있습니다. 멕시코가 이번 입법으로 포지셔닝한 곳은 '유럽 AI법의 권리 기반 접근 + 미국의 딥페이크 형사처벌 접근'을 아메리카 대륙 맥락에 맞게 결합한 독자 모델입니다. OECD AI 원칙과 EU AI법에 정렬하면서도 라틴아메리카 특유의 퍼포밍 아트 산업(스페인어 더빙·성우 시장)을 보호하는 지역 맞춤형 규제로 평가됩니다.

글로벌 퍼포머 권리 비교 — 멕시코·미국·유럽

• 멕시코 — 연방노동법+저작권법으로 '표현적 동의+보상' 의무화, AI 학습 데이터 포함
• 미국 NO FAKES Act(연방) — AI로 재현된 목소리·초상 동의 요구(아직 상원 계류 중)
• 테네시주 ELVIS Act — 세계 최초 AI 음성 권리 보호법(2024년 시행), 멕시코 법의 벤치마크
• EU AI법 제5조 — 딥페이크 누디파이 앱 금지, 퍼포머 특정 권리는 별도 협의 진행 중
• 영국 지식재산청 가이던스 — AI 학습 데이터와 저작권 관계 정리 중(아직 법률 미비)

기업과 제작자가 지금 해야 할 일

멕시코에서 운영하거나 멕시코 퍼포머의 목소리·초상을 활용하는 기업은 즉각적인 계약 감사가 필요합니다. 특히 다음 사항들을 점검해야 합니다: 기존 계약서에 포함된 AI 사용 관련 조항의 유효성 검토, 멕시코 퍼포머 데이터를 포함한 AI 모델 학습 데이터의 문서화, 광고·방송·콘텐츠 제작 계약의 플랫폼·영역·기간·포맷 명시 여부 확인, 1년 이상 경과한 계약의 재동의 및 추가 보상 절차 진행.

멕시코 인터넷협회(AIMX)는 법안의 일부 조항이 지나치게 광범위해 디지털 광고, 영상 제작, 기술 플랫폼에 과도한 운영 부담을 줄 수 있다고 우려를 표명했습니다. 실제로 법집행의 약점도 지적됩니다 — 멕시코가 자국 퍼포머 목소리 사용을 금지해도 다른 나라에서 등가 보호법 없이 성우를 채용해 완성된 콘텐츠를 수입하면 우회가 가능합니다. 이 크로스보더 집행 문제는 향후 라틴아메리카 지역 협력의 주요 과제로 부상할 것으로 전망됩니다.

한국과의 비교 — AI 딥페이크 규제의 공통 과제

한국은 2020년 세계 최초로 딥페이크 성범죄를 특별 법률로 처벌하는 성폭력처벌법 개정을 단행했습니다. 2024년 개정으로 단순 소지·시청도 처벌 대상에 포함됐고, 2025년에는 허위 영상물 유포 최대 징역이 5년으로 상향됐습니다. 멕시코와 한국은 딥페이크를 형사처벌한다는 공통점을 가지지만, 접근 방식에서 차이가 있습니다. 한국이 '유포' 행위 자체의 처벌에 집중한다면, 멕시코는 퍼포머의 AI 사용 동의권 확립에 더 무게를 두고 있습니다.

전문가들은 두 나라의 접근법이 상호 보완적이라고 평가합니다. 한국식 강력한 처벌법과 멕시코식 권리 기반 접근을 결합한 '제3의 모델'이 향후 글로벌 AI 딥페이크 규제의 방향이 될 수 있다는 견해가 제시되고 있습니다. 또한 두 나라 모두 AI 기술 기업에 대한 직접적인 책임 부과보다는 개인 행위자 처벌에 무게가 실려 있어, EU의 'AI 시스템 자체 금지' 접근과는 구별됩니다.

결론 — 멕시코 모델이 시사하는 것

멕시코의 2026년 AI 입법 삼총사는 AI 규제에서 '피해 발생 후 처벌'에서 '권리 선제 보호'로의 전환을 보여주는 중요한 사례입니다. 딥페이크 연방범죄화는 피해 발생 시 처벌을 강화하는 반응적 접근이지만, 퍼포머 목소리·초상권 보호법은 AI 기술이 퍼포머의 동의 없이 사용되는 것 자체를 사전에 방지하는 예방적 접근입니다. 이 두 층위의 결합이 멕시코 모델의 핵심 강점입니다.

그러나 법만으로는 충분하지 않습니다. 국경을 넘는 크로스보더 집행, 플랫폼 자율규제 강화, 그리고 무엇보다 피해자 지원 시스템 구축이 병행돼야 합니다. 만약 당신 또는 주변인이 AI 딥페이크 피해를 입었다면, 혼자 해결하려 하지 마십시오. 각국의 전문 지원 기관이 존재하며, 적극적인 증거 보존과 신고가 가장 중요합니다.