미국 법무부가 첫 딥페이크 나체 사이트를 압류했다, TAKE IT DOWN Act 실효성 점검

2026년 6월 15일, 미국 법무부가 비동의 AI 성착취물을 게재하던 딥페이크 나체 사이트 두 곳을 공식 압류했다. 이번 조치는 TAKE IT DOWN Act 시행 이후 처음으로 공개된 연방 집행 사례로 기록됐다. 본문은 사건 경위와 법적 근거, 그리고 향후 피해자 보호와 국제 공조에 미칠 영향을 순서대로 정리한다.

1. 배경, TAKE IT DOWN Act란 무엇인가

1.1 법안의 주요 조항과 적용 범위

TAKE IT DOWN Act는 동의 없이 제작된 딥페이크 음란 영상과 이미지를 온라인에서 신속하게 삭제하도록 요구하고, 배포를 금지하는 내용을 핵심으로 한다. 법안은 플랫폼 운영자에게 신고 후 일정 시간 내 콘텐츠 삭리를 의무화하며, 의도적 유포 행위에 대해서는 형사처벌을 부과한다. 적용 대상은 미국 관할 내에서 접속 가능한 모든 웹사이트와 애플리케이션으로, 해외 사업자도 미국 이용자가 접근 가능한 경우 사실상 규제 범위에 포함된다.

1.2 비동의 AI 성물 유포를 규제해야 하는 이유

생성형 AI의 확산으로 실제 피사체 없이도 실사와 구별하기 어려운 성적 이미지가 만들어지고 있다. 피해자는 대부분 여성이며, 유포된 콘텐츠는 사회생활, 학업, 가족 관계 전반에 심각한 2차 피해를 일으킨다. 단순 명예훼손이나 저작권 침해로 처리하기에는 피해가 구조적이고 영구적이라는 점이 새로운 입법의 배경이 됐다.

2. CFAKE와 SOCFAKE 압류 사건의 경위

2.1 두 사이트의 운영 방식과 콘텐츠 특징

Bleeping Computer의 6월 15일 보도에 따르면, CFAKE.com과 SOCFAKE.com은 동의 없이 생성된 AI 나체 이미지와 영상을 다량 게재한 혐의를 받았다. 피해자는 주로 여성이었으며, 사이트는 소셜 미디어 링크나 초대 코드 기반 폐쇄형 구조로 운영해 익명성을 유지한 것으로 알려졌다. 이러한 구조는 신고와 증거 수집을 어렵게 만들었고, 기존 미국 연방법만으로는 단속에 한계가 있었다.

2.2 미국 법무부의 압류 절차와 법적 근거

미국 법무부는 금요일 공식 발표를 통해 두 도메인을 압류했다고 밝혔다. 적용 근거는 TAKE IT DOWN Act의 비동의 음란물 유포 금지 조항이며, 연방검찰이 관련 수사결과를 토대로 법원 명령을 받아 도메인 자체를 미국 인프라에서 차단했다. 아래 표는 이번 사건의 핵심 요건을 정리한다.

3. 첫 집행 사례로 보는 의미와 향후 전망

3.1 연방 차원 첫 압류가 갖는 시사점

이번 조치는 TAKE IT DOWN Act가 명문화된 금지 조항을 실제 단속으로 연결할 수 있음을 입증했다 점에서 의의가 크다. 단순한 플랫폼 신고 의무를 넘어, 미국 인프라에 등록된 도메인 자체를 강제 차단한 첫 사례이기 때문이다. 다만, 다른 국가에 서버가 위치한 유사 사이트까지 차단할 수 있는지는 별도의 국제 공조에 달려 있다.

3.2 해외 사이트와 메타버스 플랫폼으로의 확산 가능성

CFAKE와 SOCFAKE는 미국 도메인을 사용했기 때문에 비교적 신속한 압류가 가능했다. 향후에는 해외 등록 도메인, 탈중앙화 스토리지, 메타버스 내부 콘텐츠로 불법 콘텐츠가 이동할 가능성이 높다. 법무부가 이번 사례를 계기로 국제사법공조와 클라우드 사업자 협약을 확대할 경우, 규제 사정권이 실질적으로 넓어질 것으로 분석된다.

3.3 피해자 구제와 익명성 추적의 남은 과제

도메인 압류로 신규 유입은 막을 수 있지만, 이미 복제되어 유통된 콘텐츠를 전부 회수하는 것은 구조적으로 어렵다. 또한 운영자가 VPN과 암호화폐 결제로 익명성을 유지할 경우 신원 확보에 한계가 따른다. 피해자 입장에서는 삭제 요청 외에 디지털 워터마킹, 검색 필터링, 명예회복 절차 등 후속 지원 체계가 함께 정비되어야 실효성이 높아질 것으로 보인다.

출처 및 참고자료

• Bleeping Computer 원문 기사
• Bleeping Computer 본문 인용