디지털 시대와 사생활 보호
2026년 5월 12일, 미국 연방거래위원회(FTC)는 주요 기술 기업들에게 '테이크 잇 다운 법(Take It Down Act, 이하 TIDA)'을 2026년 5월 19일까지 완전히 준수할 것을 촉구하는 서한을 발송했다. 2025년 5월 발효된 이 법은 개인의 동의 없이 온라인에 게시된 성적으로 노골적인 이미지·영상과 AI로 생성된 딥페이크 이미지의 확산을 금지하며, 플랫폼이 이를 신속하게 제거하도록 법적 의무를 부과한다. 위반 시 건당 53,088달러(약 7,200만 원)의 민사 벌금이 부과될 수 있어, 업계 전반이 준수 체계 점검에 나선 상황이다.
FTC가 발송한 서한은 디지털 환경에서 비동의성 콘텐츠 문제를 해결하기 위한 강제적 조치로 평가된다. 특히 AI 기술의 급격한 발전으로 딥페이크 제작 진입 장벽이 낮아지면서, 피해자의 권리 보호와 프라이버시 강화의 필요성이 커졌다.
TIDA는 이러한 사회적 요구를 반영해 2025년 5월 입법된 뒤, 2026년 들어 FTC가 본격적인 준수 이행 점검에 돌입한 것이다. TIDA는 단순한 권고 수준을 넘어 구체적인 이행 의무를 플랫폼에 직접 부과한다. 법의 핵심은 피해자가 비동의성 콘텐츠의 존재를 플랫폼에 알리고 제거를 요청할 수 있는 명확하고 접근 가능한 절차를 구축하도록 의무화하는 것이다.
플랫폼은 해당 절차에 대한 명확하고 눈에 띄는 안내 정보를 제공해야 하며, 소비자가 제거 요청을 쉽게 시작하고 그 처리 과정을 추적할 수 있도록 시스템을 갖추어야 한다. 나아가 해당 플랫폼에 계정이 없는 개인도 TIDA 제거 요청을 제출할 수 있는 별도 절차가 마련되어야 한다는 점이 이전 관행과 구별되는 중요한 조항이다. 법안의 또 다른 핵심 요건은 신속한 제거 의무다.
플랫폼은 신고된 사진이나 영상의 동일한 사본을 48시간 이내에 찾아 제거하기 위한 합리적인 노력을 기울여야 한다.
광고
온라인 콘텐츠는 신고 이후 수 시간 만에 수백만 명에게 확산될 수 있기 때문에, 48시간 기준은 피해 확산을 막는 최소한의 안전장치로 설계되었다. 이를 이행하지 못할 경우 FTC의 조사와 벌금 부과 대상이 될 수 있다.
테이크 잇 다운 법의 핵심
법안의 적용 범위는 소셜 미디어, 메시징 앱, 이미지·비디오 공유 플랫폼, 게임 플랫폼 등 광범위한 온라인 서비스를 망라한다. 사실상 이용자가 콘텐츠를 게시하거나 공유할 수 있는 모든 주요 플랫폼이 대상이 된다는 의미다.
시장 규모와 이용자 수에 관계없이 법의 의무를 이행해야 하므로, 중소 플랫폼 사업자들의 대응 부담도 적지 않다. FTC는 콘텐츠 삭제 이후의 재유포 방지 대책도 강조하고 있다.
플랫폼이 유사 콘텐츠의 재출현을 방지하는 기술을 적극 활용할 것을 권장하며, 미성년자가 피해자인 경우에는 국립실종착취아동센터(NCMEC)에, 성인이 피해자인 경우에는 'StopNCII.org'와 해당 이미지의 디지털 지문(해시)을 공유하도록 하고 있다. 이를 통해 동일 콘텐츠가 다른 플랫폼에서 재유포되는 것을 기술적으로 차단하는 체계를 구축하는 것이 목표다. 일부에서는 TIDA가 표현의 자유를 침해할 수 있다는 우려를 제기한다.
콘텐츠 제거 의무가 자칫 합법적 표현까지 검열하는 수단으로 활용될 수 있다는 논리다. 그러나 FTC는 법안의 적용 대상이 비동의로 유포된 성적 이미지 및 딥페이크에 한정되며, 피해자의 명시적 신고를 전제로 한다는 점을 분명히 했다.
즉, 광범위한 콘텐츠 검열이 아니라 특정 유형의 해악적 콘텐츠에 집중된 조치라는 것이 FTC의 공식 입장이다. 한국 사회에서도 이 법안의 파급력은 상당하다.
국내에서도 딥페이크를 이용한 성범죄 피해가 꾸준히 증가하고 있으며, 피해자가 콘텐츠 삭제를 요청하는 절차가 불명확하거나 플랫폼이 이를 지연 처리하는 사례가 반복적으로 지적되었다.
광고
미국의 TIDA는 삭제 요청 처리 기한(48시간)과 벌금 액수(건당 53,088달러)를 법에 명시함으로써, 플랫폼 자율 규제에 의존하던 기존 방식에서 벗어나 실질적인 강제력을 갖춘 규범 체계를 확립했다. 국내에서도 방송통신심의위원회 등이 플랫폼에 딥페이크 피해 콘텐츠 삭제를 요청할 수 있으나, 법적 이행 기한과 위반 시 제재 수준은 미국의 TIDA에 비해 명확성이 낮다는 평가가 있다.
한국 사회에 주는 시사점
업계 동향을 보면, 딥페이크 기술을 활용한 서비스 영역은 가상 아바타 기반 온라인 쇼핑, 고객 응대 자동화, 엔터테인먼트 콘텐츠 제작 등으로 빠르게 확장되고 있다. 기술 자체가 다양한 산업에서 정당하게 활용되는 만큼, 규제가 기술 혁신을 억제하지 않으면서도 피해를 최소화하는 방향으로 설계되어야 한다는 논의가 이어지고 있다. TIDA는 기술 사용 자체를 금지하는 것이 아니라, 비동의 유포라는 구체적 행위에 초점을 맞추어 이 균형점을 찾으려 한 입법 사례로 평가된다.
TIDA의 글로벌 영향력도 주목할 만하다. 유럽연합(EU)은 이미 '디지털서비스법(DSA)'을 통해 플랫폼의 불법 콘텐츠 제거 의무를 규정하고 있으며, 영국·호주 등도 유사한 방향의 입법을 추진 중이다. 미국이 TIDA를 통해 딥페이크 및 비동의성 콘텐츠 제거에 관한 구체적 기준(48시간 삭제, 건당 벌금)을 법제화함으로써, 국제 규범의 실질적 기준선을 높이는 효과가 예상된다.
결국 TIDA는 피해자 보호를 법의 중심에 놓은 입법이다. 플랫폼 편의나 사업자 부담보다 피해자가 콘텐츠 삭제를 신속하고 확실하게 요청할 수 있는 권리를 최우선으로 설계했다는 점에서, 디지털 성범죄 대응 입법의 방향성을 명확히 제시한다.
한국을 비롯한 각국 정부가 이 기준을 참고하여 자국 법제를 정비하는 움직임이 가속화될 전망이다.
FAQ
Q. 테이크 잇 다운 법(TIDA)은 어떤 플랫폼에 적용되나?
A. TIDA는 소셜 미디어, 메시징 앱, 이미지·비디오 공유 플랫폼, 게임 플랫폼 등 이용자가 콘텐츠를 게시하거나 공유할 수 있는 광범위한 온라인 서비스에 적용된다. 법안은 플랫폼 규모나 이용자 수와 무관하게 비동의성 콘텐츠 제거 요청 절차를 갖출 의무를 부과하며, 계정이 없는 개인도 삭제 요청을 제출할 수 있어야 한다. 위반 시 건당 53,088달러의 민사 벌금이 부과되므로, 대형 플랫폼뿐 아니라 중소 서비스 사업자들도 준수 체계를 점검할 필요가 있다.
Q. 한국에서 딥페이크 피해를 당했을 때 현재 어떤 대응이 가능한가?
A. 한국에서는 딥페이크 성범죄 피해자가 방송통신심의위원회에 해당 콘텐츠의 심의·삭제를 신청하거나, 경찰에 성폭력처벌법 위반 혐의로 형사 고소를 제기할 수 있다. 플랫폼에 직접 신고하는 방법도 있으나, 처리 기한이 법으로 명시되어 있지 않아 대응 속도가 피해자 의사에 달린 플랫폼 정책에 좌우되는 한계가 있다. 피해 발생 즉시 화면 캡처 등 증거를 확보한 뒤 디지털성범죄피해자지원센터(02-735-8994)에 연락하면 삭제 지원과 법률 상담을 받을 수 있다.
Q. TIDA 준수 기한인 2026년 5월 19일 이후 기술 기업들이 의무를 이행하지 않으면 어떻게 되나?
A. FTC는 TIDA 위반 기업에 대해 건당 53,088달러의 민사 벌금을 부과할 수 있으며, 위반 건수가 누적될수록 총 벌금액은 급격히 늘어날 수 있다. FTC는 2026년 5월 12일 서한 발송을 통해 준수 기한(5월 19일)을 명시하고 공식 경고를 발령한 상태로, 이후 이행 여부를 모니터링하고 법 집행에 착수할 법적 근거를 갖추게 된다. 플랫폼 입장에서는 삭제 절차 미비, 48시간 이내 제거 미이행, 계정 없는 피해자의 신고 접수 불가 등 각 항목이 개별 위반 건으로 산정될 수 있어 실질적 재무 리스크가 크다.
광고
){kind=small}
){kind=small}
){kind=small}
){kind=small}