미주리주, 획기적인 "테일러 스위프트 법(Taylor Swift Act)"으로 AI 성적 딥페이크 범죄화
생성형 AI(Generative AI) 시대의 디지털 프라이버시에 대한 새로운 선례를 남기는 결정적인 움직임으로, 미주리주 입법자들은 비동의 AI 생성 성적 이미지(NCSI)의 제작 및 배포를 범죄화하는 법안을 통과시켰습니다. "테일러 스위프트 법"이라 불리는 상원 법안 1117(SB 1117)은 딥페이크 포르노 피해자를 위해 엄중한 형사 처벌과 실질적인 민사 구제 수단을 마련했습니다. 이러한 주 차원의 조치는 이번 주 글로벌 AI 서약(Global AI Pledge) 정상회의에서 구속력 있는 안전 약속 채택을 주저했던 국제 사회의 최근 모습과 극명한 대조를 이룹니다.
"테일러 스위프트 법": 바이럴된 분노를 법으로 전환
트래비스 피츠워터(Travis Fitzwater, 공화당-홀츠 서밋) 상원의원이 발의한 이 법안은 2024년 초 팝 슈퍼스타 테일러 스위프트의 노골적인 AI 생성 이미지가 바이럴된 사건에 의해 촉발되었습니다. 이 사건은 전 세계적인 분노를 불러일으키고 세계에서 가장 유명한 인물조차 취약하다는 점을 부각시켰지만, 동시에 명백한 법적 공백을 드러냈습니다. 즉, 일반 시민들에게는 이러한 디지털 침해 제작자에 대해 대응할 수 있는 수단이 거의 없었다는 점입니다.
2년 후, 미주리주는 그 간극을 메웠습니다. 새로운 법은 "친밀한 디지털 묘사(intimate digital depictions)"를 동의 없이 공유하는 행위를 중범죄로 분류하여, 이전에 온라인 학대를 규율하던 단편적인 괴롭힘 방지법을 넘어섰습니다.
"이것은 사람들이 디지털 묘사를 통해 노출될 때 법적 구제 수단이 있도록 보장하기 위해 우리 법령을 현대화하는 것에 관한 것입니다."라고 피츠워터 상원의원은 법안 통과 후 밝혔습니다. "우리는 보는 것이 더 이상 믿는 것이 아닌 시대에 누군가의 이미지를 해치는 것에 대한 책임을 정의하고 있습니다."
법안의 구조: 중범죄 및 6자리 수의 손해배상금
SB 1117의 핵심은 이중적 접근 방식에 있습니다. 즉, 민사 소송을 통해 피해자에게 방패를 제공하고 형사 기소를 통해 검찰에게 칼을 제공하는 것입니다. 딥페이크를 명예훼손이나 경미한 괴롭힘으로 취급했던 이전의 입법 시도와 달리, 미주리주의 새로운 체계는 합성 성적 미디어로 인한 영구적인 심리적 및 명예적 피해를 인정합니다.
형사 처벌
새로운 법령에 따라, 친밀한 디지털 묘사를 무단으로 공개하는 행위는 이제 초범의 경우 **E급 중범죄(Class E felony)**에 해당합니다. 이 분류는 잠재적인 징역형과 영구적인 범죄 기록을 수반하므로, 단순한 인터넷 트롤링 이상의 범죄 심각성을 높인다는 점에서 의미가 큽니다.
가해자에게 전과가 있거나 배포로 인해 피해자에게 심각한 해를 끼친 경우, 혐의는 C급 중범죄로 격상됩니다. 이 계층화된 시스템은 상습적인 가해자와 비동의 콘텐츠로 수익을 창출하는 자들을 억제하기 위해 설계되었습니다.
민사 구제
피해자들에게 아마도 가장 영향력이 큰 부분은 법정 손해배상금의 도입일 것입니다. 딥페이크 사례에서 실제 재정적 손실을 입증하는 것은 악명 높을 정도로 어렵습니다. 이를 해결하기 위해 법안은 피해자가 다음과 같은 사항에 대해 소송을 제기할 수 있도록 허용합니다:
- 약정 손해배상금(Liquidated damages): 최대 15만 달러.
- 징벌적 손해배상금(Punitive damages): 악의적인 의도를 처벌하기 위함.
- 변호사 비용: 사법 정의에 대한 접근을 법적 비용이 가로막지 않도록 보장.
표: 미주리주 SB 1117의 주요 조항
| 조항 유형 | SB 1117에 따른 새로운 표준 | 이전 법적 체계 |
|---|---|---|
| 초범 분류 | E급 중범죄 | 경범죄 (괴롭힘/사생활 침해) |
| 재범 | C급 중범죄 | A급 경범죄 |
| 민사 손해배상 | 최대 15만 달러의 법정 손해배상금 | 실제 재정적 손실 입증 필요 |
| 대상 범위 | "디지털로 조작된" 콘텐츠를 명시적으로 포함 | 합성 미디어에 대한 모호한 적용 범위 |
| 동의 요건 | 서면으로 이루어져야 하며 해당 묘사에 특정되어야 함 | 흔히 묵시적이거나 정의되지 않음 |
글로벌한 주저함 vs. 지역적 행동
미주리주가 구체적인 집행을 추진하는 반면, 국제적인 환경은 여전히 분열되어 있습니다. 최근 글로벌 AI 정상회의 보고서에 따르면 수십 개 국가가 새로 제안된 "글로벌 AI 서약"에서 구속력 있는 안전 약속을 피한 것으로 나타났습니다.
협상에 정통한 소식통에 따르면, 주요 국가들은 AI 출력이 신흥 생성형 AI 분야의 혁신을 저해할 수 있다는 우려 때문에 AI 출력에 엄격한 책임을 묻는 것을 주저하고 있습니다. 이러한 "혁신 우선" 접근 방식은 자발적인 가이드라인이 강행법을 대체하는 규제 교착 상태로 이어졌습니다.
대조는 극명합니다. 글로벌 외교관들이 "안전"의 정의를 토론하는 동안, 미주리주 검찰은 이제 AI 도구를 무기화하는 개인들을 수감할 수 있는 권한을 갖게 되었습니다. 이러한 차이는 연방 및 국제적 불이행으로 남겨진 공백을 메우며 미국 주들이 AI 규제의 실험실이 되고 있는 성장하는 추세를 보여줍니다.
기술적 과제: 탐지 및 플랫폼 책임
AI 커뮤니티와 사용자 생성 콘텐츠를 호스팅하는 플랫폼에 있어 "테일러 스위프트 법"은 복잡한 준수 과제를 안겨줍니다. 이 법안은 해당 콘텐츠에 대한 접근을 제한하기 위해 선의로 행동하는 대화형 컴퓨터 서비스 제공자(ISP) 및 플랫폼을 위한 면책 조항(Safe harbor)을 포함하고 있습니다. 그러나 탐지의 부담은 여전히 중요한 기술적 장애물로 남아 있습니다.
탐지의 간극
워터마킹 및 메타데이터 태깅(예: C2PA 표준)의 발전에도 불구하고, 고품질 딥페이크의 신뢰할 수 있는 탐지는 여전히 어렵습니다. 종종 로컬 하드웨어(소비자용 GPU)에서 실행되는 오픈 소스 모델은 안전 필터나 워터마크 없이 실사 같은 이미지를 생성할 수 있습니다.
개발자 및 플랫폼을 위한 준수 조치는 이제 다음을 포함합니다:
- 의무 보고: 사용자가 비동의 이미지를 신고할 수 있는 명확한 채널 구축.
- 신속한 삭제 프로토콜: 법안의 "선의" 보호는 통지 후 삭제 속도에 좌우될 가능성이 높습니다.
- 해시 매칭(Hash Matching): 알려진 침해 콘텐츠의 재업로드를 방지하기 위한 데이터베이스 체크 구현.
향후 전망: 프라이버시의 패치워크
미주리주만이 이 싸움에 나선 것은 아니지만, 그 법안은 가장 강력한 축에 속합니다. 2026년이 지나면서 법률 전문가들은 이 문제의 초당적 성격에 힘입어 다른 공화당 및 민주당 주들에서 유사한 "테일러 스위프트 법"의 물결이 일 것으로 예상합니다.
그러나 연방 표준이나 통합된 글로벌 약속이 없다면 인터넷은 파편화된 관할권으로 남게 됩니다. 글로벌 AI 서약을 거부한 국가에서 합법적으로 생성된 이미지가 미주리주에서는 여전히 파괴적인 영향을 미칠 수 있습니다. 하지만 현재로서는 "보여줘의 주(Show-Me State)"가 디지털 권리를 인권으로 대우할 의지가 있음을 세상에 보여주었으며, 합성 웹의 가장 어두운 구석을 어떻게 단속할지에 대한 청사진을 제공했습니다.
