딥페이크 처벌 기준, 보기만 해도 처벌될까? 2026년 바뀐 범위

SNS나 메신저로 전달받은 합성 영상 하나를 별생각 없이 눌러본 것뿐인데, 그게 범죄가 될 수 있다는 말을 들어보셨을 겁니다. 몇 년 전까지만 해도 딥페이크 처벌 기준은 “만들어서 퍼뜨린 사람”에게만 적용된다고 알려져 있었습니다.

하지만 지금은 다릅니다. 직접 만들지 않았어도, 누군가에게 퍼뜨리지 않았어도, 단지 영상을 저장해두거나 열어본 사실만으로 처벌 대상이 될 수 있다는 게 현재 딥페이크 처벌 기준의 핵심 변화입니다. 문제는 이 변화가 생각보다 널리 알려지지 않았다는 점입니다.

이 글에서는 어떤 행위부터 딥페이크 처벌 기준에 해당하는지, 제작·편집·반포와 단순 시청·소지가 왜 다른 형량으로 갈리는지, 그리고 실제로 피해를 입었거나 연루됐을 때 무엇부터 해야 하는지를 법 조문과 실제 사례를 바탕으로 정리했습니다.

딥페이크 범죄, 처벌 범위가 왜 이렇게 넓어졌나

생성형 AI 기술이 보편화되면서 누구나 몇 분 만에 특정 인물의 얼굴을 합성한 영상을 만들 수 있는 환경이 됐습니다. 연예인이나 유명인을 대상으로 한 사례가 먼저 알려졌지만, 실제로는 평범한 학생과 직장인을 대상으로 한 피해가 텔레그램 같은 폐쇄형 메신저 안에서 빠르게 퍼졌습니다.

초기 법 체계는 이런 영상을 “직접 만들고 퍼뜨린 사람”만 처벌하는 구조였습니다. 문제는 실제 피해 확산 경로를 보면, 최초 제작자 한 명보다 그 영상을 내려받아 돌려보고 다시 전달하는 수십, 수백 명의 수요가 범죄를 지속시키는 핵심이라는 점이었습니다.

이런 구조적 허점을 메우기 위해 2024년 10월 16일 성폭력범죄의 처벌 등에 관한 특례법(성폭력처벌법)이 개정되면서, 딥페이크 처벌 기준이 제작·반포 단계를 넘어 소지·구입·저장·시청까지 확대됐습니다. 이 개정은 수요가 있는 한 공급이 사라지지 않는다는 문제의식에서 나온 것으로 볼 수 있습니다.

특히 문제가 됐던 건 학교·직장 단위로 특정인을 지목해 합성물을 만들고 공유하는 ‘지인 능욕’ 형태의 범죄였습니다. 피해자와 가해자가 서로 아는 사이인 경우가 많다 보니, 신고 자체를 망설이다가 피해가 눈덩이처럼 커진 뒤에야 알려지는 사례가 반복됐습니다.

이런 흐름을 막기 위해 수사기관도 단순히 최초 유포자만 쫓는 방식에서 벗어나, 소지·시청 단계까지 수사망을 넓히는 쪽으로 방향을 바꿨습니다. 결국 딥페이크 처벌 기준이 넓어진 배경에는 “본 사람이 있는 한 수요가 유지된다”는 현실적인 판단이 깔려 있는 셈입니다.

딥페이크 처벌 기준의 핵심, ‘시청·소지’까지 처벌 대상입니다

2024년 개정으로 성폭력처벌법 제14조의2에 제4항이 신설됐습니다. 이 조항의 핵심은 반포할 목적이 없어도 소지·구입·저장·시청 행위 자체만으로 처벌된다는 것입니다.

• 다른 사람에게 전달할 생각 없이 혼자 보관만 하고 있던 경우
• 단체 채팅방에 올라온 영상을 그냥 눌러서 재생만 해본 경우
• 삭제하지 않고 휴대폰이나 클라우드에 그대로 남겨둔 경우

위 세 가지 모두 현재 딥페이크 처벌 기준상 소지·시청죄 구성요건에 해당할 수 있다고 보는 게 실무 경향입니다. 법정형은 3년 이하의 징역 또는 3천만원 이하의 벌금으로, 이는 기존 불법촬영물의 소지·시청죄와 같은 수준으로 맞춘 것입니다.

오해하기 쉬운데, “몰랐다”거나 “실수로 눌렀다”는 사정이 바로 무죄로 이어지는 건 아닙니다. 다만 영상이 합성물이라는 사실을 인식했는지, 적극적으로 저장·보관했는지는 수사 과정에서 중요하게 다뤄지는 요소입니다. 이 부분은 법률 상담 사례를 통해서도 자주 확인되는데, 로톡 – 딥페이크 영상 단순 시청·소지만 해도 처벌되나에서 구체적인 판단 기준을 참고할 수 있습니다.

수사 실무에서는 몇 가지 정황을 종합적으로 살펴봅니다. 가령 파일명에 특정 인물의 실명이나 “합성”, “딥페이크” 같은 단어가 포함돼 있었는지, 채팅방에서 “이거 가짜야”라는 식의 대화가 함께 오갔는지, 같은 파일을 반복해서 재생하거나 별도 폴더로 옮겨 저장했는지가 대표적인 판단 근거입니다.

단순히 메신저 앱의 자동 다운로드 설정 때문에 기기에 파일이 저장된 경우라면 사정이 다를 수 있습니다. 다만 그 사실을 인지한 뒤에도 삭제하지 않고 계속 가지고 있었다면, 자동 저장이었다는 해명만으로는 부족할 수 있다는 점도 함께 알아둘 필요가 있습니다.

제작·편집·반포는 훨씬 무겁게 처벌됩니다

소지·시청죄가 새로 생겼다고 해서 원래 있던 제작·편집·반포 처벌이 약해진 건 아닙니다. 오히려 이쪽이 딥페이크 처벌 기준에서 가장 무거운 축에 속합니다.

성폭력처벌법 제14조의2 제1항에 따라, 사람의 얼굴·신체 등을 대상으로 성적 욕망이나 수치심을 유발할 수 있는 형태로 편집·합성·가공하면 7년 이하의 징역 또는 5천만원 이하의 벌금에 처해집니다. 이렇게 만든 영상을 반포·판매·임대·제공한 경우에도 같은 법정형이 적용됩니다.

영리 목적으로 정보통신망을 이용해 유포한 경우에는 형이 더 올라가, 3년 이상의 유기징역으로 가중됩니다. 돈을 받고 영상을 판매하거나 유료 사이트에 올린 정황이 확인되면 단순 유포보다 훨씬 무거운 처분을 받게 된다는 뜻입니다.

반복성과 피해 규모도 양형에 영향을 줍니다. 한 명을 대상으로 단발성으로 만든 경우보다, 여러 명을 대상으로 지속적으로 제작·유포한 경우, 또는 유포 범위가 넓은 SNS·커뮤니티를 통해 확산된 경우일수록 처분이 무거워지는 경향이 있습니다.

피해자가 미성년자이거나, 피해자의 신상 정보를 함께 유출한 경우, 금전을 목적으로 협박까지 병행한 경우도 가중 요소로 작용합니다. 반대로 초범이고 신속하게 영상을 자진 삭제했으며 피해자와 합의가 이뤄진 경우에는 정상 참작 사유로 고려될 수 있지만, 이는 어디까지나 양형 단계의 문제일 뿐 범죄 성립 자체를 없애지는 못합니다.

협박이나 강요로 이어지면 가중 처벌됩니다

딥페이크 영상이 단순 유포를 넘어 피해자를 협박하거나 금품을 요구하는 수단으로 쓰이는 경우도 적지 않습니다. 이런 상황은 별도 조항인 성폭력처벌법 제14조의3(촬영물 등 이용 협박·강요죄)이 적용됩니다.

이 조항은 벌금형 없이 1년 이상의 유기징역만 규정하고 있어, 앞서 살펴본 소지·시청죄보다 훨씬 무겁게 다뤄집니다. “유포하지 않을 테니 돈을 보내라”거나 “말을 듣지 않으면 가족에게 보내겠다”는 식의 협박이 실제로 확인되면, 딥페이크 처벌 기준 중에서도 가장 강한 처벌로 이어질 수 있는 영역입니다.

실무에서 보면 이런 협박은 단발성으로 끝나지 않고 지속적인 금전 요구로 이어지는 경우가 많아, 피해자가 혼자 대응하려다 오히려 피해를 키우는 사례가 반복해서 보고됩니다.

예전에 저장해둔 파일도 처벌 대상이 될 수 있습니다

법이 2024년 10월에 개정됐으니 그 이전에 저장해둔 파일은 상관없다고 생각하기 쉽습니다. 하지만 소지죄는 일회성 행위가 아니라 보관 상태가 계속되는 한 범죄도 계속된다고 보는 ‘계속범’으로 다뤄지는 경우가 많습니다.

이 때문에 법 시행 전에 내려받아 저장해둔 파일이라도, 시행 이후까지 지우지 않고 계속 가지고 있었다면 그 보관 행위 자체가 처벌 대상이 될 수 있다는 게 수사·재판 실무에서 반복적으로 확인되는 입장입니다.

• 오래전에 받아둔 영상이라도 지금 휴대폰이나 외장하드에 남아 있다면 안심할 수 없습니다.
• 삭제 시점과 경위를 명확히 하는 것이 나중에 문제가 됐을 때 중요한 근거가 됩니다.
• 본인 소유가 아닌 공용 기기, 회사 PC에 저장된 경우도 예외가 아닙니다.
• 클라우드 자동 백업 설정 때문에 삭제한 줄 알았던 파일이 서버에 그대로 남아 있는 경우도 있습니다.

특히 회사나 학교의 공용 PC, 동아리방 컴퓨터처럼 여러 사람이 함께 쓰는 기기는 책임 소재를 가리기가 더 까다롭습니다. 특정 폴더에 접근할 수 있었던 사람이 여럿이라면, 누가 실제로 저장하고 시청했는지를 로그인 기록이나 접속 시간대로 밝혀야 하는 경우도 생깁니다. 이런 상황에서는 기기 사용 이력을 스스로 미리 정리해두는 것이 나중에 억울한 오해를 피하는 데 도움이 됩니다.

정확한 조문은 국가법령정보센터에서 원문으로 확인하는 것이 가장 확실합니다. 국가법령정보센터 – 성폭력범죄의 처벌 등에 관한 특례법에서 제14조의2와 제14조의3 전문을 볼 수 있습니다.

미성년자가 연루됐다면 달라지는 점

딥페이크 범죄에 학생이 연루되는 사례도 꾸준히 보고됩니다. 또래 친구나 교사를 대상으로 장난삼아 만들었다는 해명이 나오는 경우가 많지만, 법적으로는 전혀 가볍게 다뤄지지 않습니다.

만 14세 이상은 형사미성년자가 아니므로 성인과 동일하게 딥페이크 처벌 기준이 적용될 수 있습니다. 다만 소년법에 따라 보호처분 등 성인과 다른 절차를 거칠 수 있습니다. 만 10세 이상 14세 미만은 촉법소년으로 분류돼 형사처벌 대신 소년보호 절차가 적용됩니다.

피해자가 아동·청소년인 경우에는 아동·청소년의 성보호에 관한 법률이 함께 적용될 수 있는데, 이 법은 벌금형 자체를 규정하지 않은 조항이 많아 벌금형으로 끝나지 않고 징역형만 선고될 수 있다는 점에서 일반 성인 대상 사건보다 처벌 수위가 더 높아질 수 있습니다.

학교 현장에서는 “친구끼리 장난으로 한 것”이라는 인식 차이 때문에 학생과 학부모가 사태의 심각성을 뒤늦게 깨닫는 경우가 많습니다. 하지만 실제로는 학교폭력대책심의위원회 절차와 형사 절차가 동시에 진행될 수 있고, 생활기록부 기재나 전학 조치 같은 학교 차원의 처분이 별도로 내려지기도 합니다.

자녀가 가해자로 지목됐다는 연락을 받았다면, 감정적으로 대응하기보다 먼저 사실관계를 정확히 파악하고 소년 사건 경험이 있는 변호사와 상담하는 것이 바람직합니다. 반대로 자녀가 피해자라면 영상 삭제 지원과 심리 상담을 함께 받을 수 있는 기관을 빠르게 연결해주는 것이 중요합니다.

피해를 당했다면 지금 해야 할 대응

본인이나 가족이 피해를 입은 사실을 알게 됐다면, 시간을 끌수록 영상이 더 퍼질 수 있으므로 아래 순서로 빠르게 움직이는 것이 중요합니다.

• 영상이 올라온 게시물 주소, 채팅방 화면을 캡처해 증거를 먼저 확보합니다.
• 디지털성범죄피해자지원센터(한국여성인권진흥원)에 삭제 지원을 요청합니다.
• 경찰서 사이버수사팀 또는 182 사이버범죄 신고시스템으로 신고 접수를 진행합니다.
• 가해자로 추정되는 인물과 직접 연락하거나 합의를 시도하기 전에 먼저 법률 상담을 받습니다.
• 학교·직장 등 소속 기관에 알릴지 여부는 2차 피해 가능성을 고려해 신중히 결정합니다.

반대로 자신이 받은 영상을 무심코 저장하거나 돌려본 적이 있다는 사실을 뒤늦게 깨달았다면, 추가로 유포하지 말고 즉시 삭제한 뒤 필요하면 법률 전문가와 상담하는 것이 안전합니다.

자주 묻는 질문

Q. 합성인 줄 몰랐다면 처벌을 피할 수 있나요?
합성 영상이라는 사실 자체를 전혀 인식하지 못했다면 고의가 인정되기 어려울 수 있습니다. 다만 실제 사건에서는 영상의 출처, 전달 경위, 함께 온 메시지 내용 등으로 인식 여부를 판단하기 때문에, 단순히 “몰랐다”는 진술만으로 입증되는 것은 아닙니다.

Q. 삭제하면 처벌을 완전히 피할 수 있나요?
삭제 시점이 수사 개시 이전이고 정황상 적극적인 반성 태도로 인정되면 유리하게 참작될 수는 있지만, 그 이전에 보관하고 있었다는 사실 자체는 이미 성립한 행위로 남을 수 있습니다. 삭제는 피해 확산을 막는 최소한의 조치일 뿐, 처벌 여부를 자동으로 바꾸는 것은 아닙니다.

Q. 피해 사실을 신고하면 제 신상이 가해자에게 알려지나요?
디지털성범죄피해자지원센터나 경찰에 접수하는 단계에서는 피해자 신원이 가해자 측에 바로 공개되지 않도록 절차가 마련돼 있습니다. 다만 수사가 진행되면서 조사 과정 자체는 피할 수 없으므로, 처음 상담 단계에서 신상 보호와 관련된 절차를 함께 안내받는 것이 좋습니다.

딥페이크 처벌 기준은 더 이상 “만들어 퍼뜨린 사람”만을 겨냥하지 않습니다. 저장해두고 있다는 사실, 눌러서 본 사실 하나로도 법적 책임을 질 수 있는 구조로 바뀌었다는 점을 기억해야 합니다.

기술이 빠르게 발전하는 만큼 관련 법과 양형 기준도 계속 조정되고 있는 단계입니다. 대법원 양형위원회 역시 딥페이크 범죄에 대한 처벌 강화를 계속 논의하고 있는 것으로 알려져 있어, 앞으로 양형 기준이 지금보다 더 엄격해질 가능성도 열려 있습니다.

지금 당장은 괜찮아 보이는 파일이라도, 출처가 불분명한 영상이라면 열어보지도 저장하지도 않는 것이 가장 확실한 대응이라는 점을 잊지 말아야 합니다. 호기심에서 비롯된 짧은 순간의 선택이 생각보다 무거운 결과로 이어질 수 있다는 사실을 기억해두시기 바랍니다.

함께 확인하면 좋은 딥페이크 처벌 기준 체크리스트

딥페이크 처벌 기준이라면 중고거래 사기 계좌 지급정지, 보이스피싱과 달리 안 되는 진짜 이유까지 함께 챙겨보시면 도움이 됩니다. 딥페이크 처벌 기준을 준비 중이라면 희망퇴직 위로금 퇴직소득세, 잘못 과세되면 세금이 이렇게 달라집니다도 미리 점검해두는 것이 좋습니다. 관련해서 택시 승차거부 신고, 포상금은 지역마다 다릅니다 내용도 함께 확인해두면 실수를 줄일 수 있습니다. 아울러 택배 파손 배상, 수령 후 14일 지나면 못 받습니다에 대해서도 궁금하시다면 참고하시길 권합니다.