딥페이크(Deepfake)란 딥러닝 기술을 활용해 실제와 구분하기 어려운 가짜 영상, 음성, 이미지를 만들어내는 기술입니다. 2024년 한국에서 디지털 합성·편집 피해 건수가 전년 대비 227.2% 급증하며 심각한 사회 문제로 대두되고 있습니다. 피해자의 92.6%가 10~20대이며, 96.6%가 여성으로 나타났습니다. 경찰청 국가수사본부의 2024년 8월~2025년 3월 집중단속 결과, 검거된 963명 중 10~20대가 93.1%를 차지해 가해자 역시 젊은 층에 집중되어 있습니다.
딥페이크 범죄, 얼마나 심각한가
한국형사법무정책연구원 통계에 따르면, 2025년 1~9월 사이버성폭력 범죄 발생 건수는 3,158건으로 전년 동기(2,581건) 대비 22.4% 증가했습니다. 전체 사이버 성범죄 중 딥페이크 범죄는 1,553건(약 35.2%)으로 가장 높은 비중을 차지했습니다.
중앙디지털성범죄피해자지원센터 2024년 자료에 따르면, 지원받은 피해자 수가 10,305명으로 2018년 센터 출범 이래 처음으로 1만 명을 넘었습니다. 국가별 딥페이크 포르노 피해 비율에서 한국이 53%로 압도적 1위를 기록했으며, 이는 미국(20%), 일본(10%)을 크게 앞서는 수치입니다.
금융 분야에서도 위협이 커지고 있습니다. 핀드롭의 ‘2025년 음성 지능 및 보안 보고서’에 따르면, 전 세계 콜센터가 2025년 최대 445억 달러 규모의 딥페이크 기반 사기 피해에 직면할 것으로 분석됐습니다.
예방법 1: SNS 개인정보 공개 최소화
딥페이크 제작에는 대상의 얼굴 사진과 음성 데이터가 필요합니다. SNS에 공개된 고화질 정면 사진, 목소리가 포함된 영상은 범죄자들의 주요 수집 대상이 됩니다.
실천 방법
- 계정 비공개 설정: 인스타그램, 페이스북 등 주요 SNS의 프로필 공개 범위를 ‘친구/팔로워만’으로 제한
- 고화질 정면 사진 업로드 자제: 얼굴이 크고 선명하게 나온 사진은 AI 학습에 악용되기 쉬움
- 음성 영상 업로드 주의: 단 몇 초의 음성 샘플만으로도 딥보이스 복제가 가능
- 위치 태그 비활성화: 게시물에 위치 정보를 포함하지 않도록 설정
개인정보보호위원회에서도 SNS 설정 메뉴에서 프로필 공개범위가 본인이 원하는 수준으로 설정되어 있는지 정기적으로 확인할 것을 권고하고 있습니다.
예방법 2: 2단계 인증 활성화
2단계 인증(2FA)은 비밀번호 외에 추가 인증 수단을 요구하는 보안 방식입니다. 계정이 탈취되면 저장된 사진과 개인정보가 딥페이크 제작에 악용될 수 있으므로 필수적인 예방 조치입니다.
주요 플랫폼별 설정 방법
- 인스타그램: 설정 → 2단계 인증 → 코드번호 인증
- 페이스북: 설정 → 계정설정 → 보안 활성화 → 핸드폰 인증
- 트위터(X): 설정 → 계정보안 → ‘로그인할 때 인증코드 확인하기’ 체크
- 카카오톡: 더보기 → 설정 → 개인/보안 → PC연결관리설정
※ 본 링크는 광고가 아니며, 클릭/구매에 따른 수수료를 받지 않습니다.
예방법 3: 의심스러운 연락에 확인 질문하기
딥보이스 기술로 가족이나 지인의 목소리를 복제한 보이스피싱이 증가하고 있습니다. 2024년 중국 항저우 기반 ‘김군일파’는 유명 검사의 목소리를 딥보이스로 복제해 범죄에 활용했습니다.
실천 방법
- 확인 질문 활용: 가족만 알 수 있는 정보(반려동물 이름, 최근 여행지 등)를 질문
- 직접 전화 걸기: 의심스러운 연락을 받으면 기존에 저장된 번호로 직접 전화해 확인
- 영상통화 요청: 급한 금전 요청 시 영상통화로 본인 확인 요청
- 가족 암호 설정: 긴급 상황 확인용 가족만의 암호를 미리 정해두기
경찰청은 자녀의 얼굴을 딥페이크로 합성한 ‘가짜 납치 영상’으로 금전을 요구하는 사례가 발생했다고 경고했습니다. 이러한 상황에서 당황하지 않고 직접 확인하는 습관이 피해를 예방합니다.
예방법 4: 출처 불명 링크 클릭 금지
딥페이크 제작을 위한 개인정보 수집은 악성 링크를 통해 이루어지기도 합니다. 클릭 한 번으로 스마트폰에 저장된 사진과 연락처가 유출될 수 있습니다.
주의해야 할 상황
- 모르는 번호로 온 문자 메시지 내 링크
- SNS DM으로 받은 의심스러운 URL
- 무료 쿠폰, 경품 당첨을 알리는 링크
- 긴급 배송 확인, 계정 정지 알림 등을 가장한 피싱 링크
SK쉴더스에 따르면, 딥페이크 기술을 접목한 피싱 공격이 지속적으로 증가하고 있어 출처가 불분명한 링크는 절대 클릭하지 않아야 합니다.
예방법 5: 딥페이크 탐지 도구 활용
딥페이크 탐지 기술은 AI가 생성한 가짜 콘텐츠를 식별하는 기술로, 현재 90% 이상의 정확도를 보이고 있습니다.
주요 딥페이크 탐지 기술
- 인텔 페이크캐처(FakeCatcher): 얼굴 혈관의 혈류 변화를 분석해 실제 인물 여부를 판별, 정확도 96%
- 구글 신스ID(SynthID): AI 생성 콘텐츠에 디지털 워터마크를 삽입해 조작 여부 식별
- 센시티(Sensity): 얼굴 분석 기반 딥페이크 탐지 및 포렌식 검사 제공
- 덕덕구스(DuckDuckGoose): 모든 언어의 실제 음성과 AI 생성 음성 구별
의심스러운 영상이나 음성을 받았을 때 이러한 탐지 도구를 활용하면 진위 여부를 확인할 수 있습니다. 국내에서도 AI 기반 딥페이크 탐지 솔루션을 제공하는 기업들이 늘어나고 있어 기업과 개인 모두 활용 가능합니다.
※ 본 링크는 광고가 아니며, 클릭/구매에 따른 수수료를 받지 않습니다.
피해 발생 시 대응 방법
딥페이크 피해는 빠른 대응이 핵심입니다. 디지털 성범죄는 유포가 빠르고 쉽게 이루어지지만 추적은 어렵기 때문에, 골든타임 내 신고만이 피해를 최소화할 수 있는 유일한 방법입니다.
신고 및 지원 기관
- 디지털성범죄피해자지원센터: d4u.stop.or.kr (삭제 요청, 상담, 수사·법률·의료 연계)
- 경찰청 사이버범죄 신고시스템(ECRM): 온라인 피해 신고
- 112 경찰 신고: 긴급 상황 시 즉시 신고
증거 수집 방법
- 해당 영상/이미지 URL 캡처
- 유포된 플랫폼 정보 기록
- 발견 시점 기록
- 가해자 정보(계정, 대화 내용 등) 보존
경찰청 집중단속 기간(2024년 8월~2025년 3월) 동안 36,135건의 유해 영상 삭제 및 차단 조치가 이루어졌으며, 28,000명 이상의 피해자가 지원센터에 연계되었습니다.
딥페이크 범죄 처벌 규정
한국은 2021년 개정된 성폭력범죄의 처벌 등에 관한 특례법을 통해 딥페이크 범죄를 엄격히 처벌하고 있습니다. 특히 딥페이크 음란물 ‘제작’ 단계까지 처벌하는 나라는 전 세계적으로 한국이 유일합니다.
주요 처벌 규정
- 허위 영상물 편집·반포: 7년 이하 징역 또는 5,000만 원 이하 벌금
- 정보통신망을 통한 유포: 사이버 명예훼손죄 적용
- 시청만으로도 처벌: 2024년 법 개정으로 배포 의사와 관계없이 시청도 형사처벌 가능
자주 묻는 질문
딥페이크 피해를 당했는데 어디에 신고해야 하나요?
디지털성범죄피해자지원센터(d4u.stop.or.kr)에 삭제 요청을 하고, 경찰청 사이버범죄 신고시스템(ECRM)이나 112에 신고하세요. 빠른 신고가 피해 확산을 막는 핵심입니다.
딥페이크 영상인지 어떻게 구별할 수 있나요?
육안으로 구별이 어려운 경우가 많습니다. 인텔 페이크캐처, 구글 신스ID 등 딥페이크 탐지 도구를 활용하거나, 전문 보안 업체의 탐지 서비스를 이용할 수 있습니다. 눈 깜빡임이 부자연스럽거나, 머리카락 경계가 흐릿하거나, 조명 반사가 일관성 없는 경우 딥페이크를 의심해볼 수 있습니다.
SNS 계정을 비공개로 하면 안전한가요?
비공개 설정은 모르는 사람이 내 사진을 수집하는 것을 막는 데 효과적입니다. 하지만 팔로워 승인 시 주의가 필요하며, 이미 공개된 과거 게시물은 별도로 삭제하거나 비공개 전환해야 합니다. 비공개 설정과 함께 2단계 인증을 활성화하는 것이 더욱 안전합니다.
딥페이크 영상을 보기만 해도 처벌받나요?
2024년 법 개정으로 딥페이크 성착취물은 배포 의사와 관계없이 시청만으로도 형사처벌이 가능해졌습니다. 불법 딥페이크 콘텐츠를 발견하면 즉시 신고하고, 절대 저장하거나 공유하지 마세요.
※ 본 링크는 광고가 아니며, 클릭/구매에 따른 수수료를 받지 않습니다.
마무리
딥페이크 범죄는 AI 기술의 발전과 함께 빠르게 진화하고 있습니다. 2024년 기준 피해자가 1만 명을 넘어섰고, 한국은 전 세계 딥페이크 포르노 피해의 53%를 차지하는 심각한 상황입니다. SNS 개인정보 관리, 2단계 인증, 의심 연락 확인, 출처 불명 링크 차단, 탐지 도구 활용 등 5가지 예방법을 실천하면 피해 위험을 크게 줄일 수 있습니다. 피해가 발생했다면 주저하지 말고 골든타임 내에 디지털성범죄피해자지원센터에 연락하세요. 빠른 신고만이 피해 확산을 막는 유일한 방법입니다.