딥페이크 삭제, 피해자가 가장 많이 하는 착각 5가지 | 디지털장의사 사라짐컴퍼니

딥페이크는 지울 수 있습니다. 다만 신고 버튼 한 번, 검색 결과 한 줄 가리기로 끝난다고 믿는 순간부터 일이 꼬입니다. 이 글은 보안 전문가가 직접 대응하는 디지털장의사 사라짐컴퍼니(SARAZIM LLC)가 딥페이크 삭제 상담에서 가장 자주 바로잡는 착각 다섯 가지를 모은 것입니다.

합성이라는 걸 알아도 화면 속 얼굴이 내 얼굴이라는 사실은 그대로입니다. 링크를 보내 준 지인이 "이거 너 아니지?"라고 묻는 순간부터, 피해자는 하지 않은 일을 해명하는 자리에 서게 됩니다. 같은 주소를 몇 번씩 새로고침하고, 아는 사람이 이미 봤을까 계산하다가 새벽에 검색창에 '딥페이크 삭제'를 칩니다. 그 밤에 드는 생각 가운데 상당수가, 안타깝게도 사실과 다릅니다.

딥페이크 삭제 상담에서 가장 자주 바로잡는 다섯 가지 착각

착각 1. 비공개 계정이라 내 사진은 안전하다

상담 첫머리에 "저는 계정을 잠가 뒀는데요"라는 말을 정말 자주 듣습니다. 계정 잠금이 정하는 건 누가 내 사진을 볼 수 있느냐까지입니다. 팔로워로 들어온 사람이 사진을 저장하거나 화면을 캡처하는 일은 잠금으로 막을 수 없습니다.

그래서 합성에 쓰인 사진의 출처를 짚을 때는 공개 범위보다 '그 사진을 볼 수 있었던 사람'을 먼저 떠올리는 편이 빠릅니다. 단체방 프로필 사진, 친한 사람만 보던 게시물도 예외가 아닙니다. 지금 할 수 있는 일은 얼굴이 정면으로 크게 나온 사진부터 정리해 두는 것입니다.

잠금은 보는 사람을 고를 뿐, 저장과 캡처까지 막지는 못합니다

착각 2. 합성이니까 신고하면 바로 지워진다

합성물이라고 해서 어디서나 같은 속도로 내려가지 않습니다. 플랫폼마다 받아 주는 신고 사유와 확인 절차가 다르고, 사유를 잘못 고르면 반려된 뒤 처음부터 다시 접수해야 합니다. 그 사이에도 영상은 계속 퍼집니다.

유튜브를 예로 들면, AI 등으로 내 허락 없이 내 얼굴이나 목소리를 바꾸거나 만들어 낸 콘텐츠는 개인정보 침해로 신고할 수 있고, 사실적으로 합성된 내 모습이 나와야 삭제 대상이 된다고 안내합니다. 신고가 들어가면 업로더에게 먼저 알리고 스스로 지우거나 고칠 시간을 줄 수 있다는 점도 함께 적혀 있습니다. 접수하는 날 바로 사라지지 않는 이유입니다.

해당 기준은 유튜브 개인정보 보호 가이드라인에서 볼 수 있습니다.

착각 3. 보기만 한 사람은 아무 책임이 없다

2024년 10월 성폭력처벌법 제14조의2가 바뀌면서, 성적 허위영상물인 줄 알면서 갖고 있거나 사거나 저장하거나 시청한 사람도 3년 이하의 징역 또는 3천만원 이하의 벌금으로 처벌받게 됐습니다. 만들거나 퍼뜨린 사람은 7년 이하의 징역 또는 5천만원 이하의 벌금, 돈을 받고 퍼뜨렸다면 3년 이상의 유기징역입니다.

피해자 입장에서 이 조항은 단순한 처벌 규정 이상입니다. 공유방에서 "나는 받기만 했다"며 파일을 쥐고 있는 사람들도 지워야 할 이유가 생겼다는 뜻이고, 정리 대상을 퍼뜨린 사람에서 갖고 있는 사람까지 넓혀 볼 수 있다는 뜻입니다.

2024년 10월 개정으로 소지·구입·저장·시청도 처벌 대상이 됐습니다

착각 4. 구글에서 안 보이면 끝난 것이다

구글은 2024년 7월, 동의 없이 만들어진 노골적인 합성 이미지에 대해 삭제 요청이 받아들여지면 같은 이미지의 복사본도 찾아 지우고, 그 사람과 관련된 비슷한 검색에서도 노골적인 결과를 걸러 내는 것을 목표로 한다고 밝혔습니다. 피해자에게 분명 도움이 되는 변화입니다.

그래도 검색에서 빠진다는 건 길 안내판을 떼는 일에 가깝습니다. 처음 올라간 사이트의 서버에는 원본이 그대로 있고, 주소를 아는 사람과 공유방 안의 파일은 검색과 상관없이 남습니다. 검색 정리와 원본 삭제는 따로 가야 하는 두 가지 일이고, 어느 하나만 하면 나머지 하나에서 다시 터집니다.

검색에서 내리는 것과 원본을 지우는 것은 다른 일입니다

착각 5. 파일 이름이 바뀌면 더는 찾을 수 없다

유포하는 쪽은 같은 영상을 제목만 바꿔, 해상도만 바꿔, 앞뒤만 잘라 다시 올립니다. 내 이름이나 처음 본 제목으로 검색해서는 그 뒤를 따라갈 수 없습니다. 피해자분들이 "분명 지웠는데 또 있다"고 느끼는 지점이 여기입니다.

바뀌지 않는 게 하나 있습니다. 얼굴입니다. 사라짐컴퍼니가 본인 사진 2~3장을 받아 얼굴 기준으로 전수 대조하는 이유가 이것이고, 파일명이 열 번 바뀌어도 같은 얼굴이면 같은 목록에 올라옵니다.

제목과 파일명을 바꿔도 얼굴로 대조하면 같은 영상이 잡힙니다

결국, 사라짐컴퍼니가 하는 일

다섯 가지 착각을 걷어 내고 나면 남는 순서는 단순합니다. 찾고, 자리마다 맞는 근거로 지우고, 다시 올라오는지 지켜보는 것입니다. 사라짐컴퍼니(SARAZIM LLC)는 이 과정을 위임받아 대리로 진행하기 때문에, 피해자분은 처음 한 번만 상황을 말씀해 주시면 됩니다.

01	상황 정리와 기록 보존 발견한 주소와 화면을 시각이 보이게 남기고, 무엇이 어디까지 갔는지부터 정리합니다.

02	얼굴 기준 전수 탐지 본인 사진 2~3장을 기준으로, 같은 얼굴이 들어간 영상·이미지를 처음 발견한 사이트 너머까지 훑습니다.

03	자리별 삭제와 검색 정리 원본·복사본은 사이트마다 맞는 사유로, 검색 결과는 검색엔진 경로로 따로 접수합니다.

04	재유포 감시 지운 뒤에도 같은 얼굴이 새 이름으로 나타나는지 계속 확인하고, 나타나면 그 자리에서 다시 내립니다.

감시에는 영상 원본을 쓰지 않습니다. 비교에 필요한 메타데이터와 해시값만 보관하고, 일이 마무리되면 이용약관대로 2주가 지난 시점에 개인정보를 전부 지웁니다. 결과 보고서는 비밀번호를 걸어 의뢰인 한 분에게만 보냅니다.

이 방식으로 사라짐컴퍼니가 지우는 양은 한 달 평균 52,142건 이상이고, 요청을 보내는 플랫폼은 914곳이 넘으며, 삭제율은 98.2%입니다(자체 집계). 매달 이만큼을 꾸준히 처리한다는 점이, 사라짐컴퍼니를 국내최대규모 디지털장의사로 부르는 이유입니다.

보안 전문가가 직접 맡습니다

딥페이크 대응을 직접 맡는 사라짐컴퍼니(SARAZIM LLC) 최태운 대표

딥페이크 건은 접수부터 마무리까지 최태운 대표가 손을 놓지 않습니다. 보안 경력의 출발점은 팔로알토 네트웍스이고, 지금까지 딴 국제 보안 자격은 모두 다섯 개입니다. SANS GIAC GASAE(글로벌 정보보증 자격증)를 비롯해 OSCP(침투형 보안 전문가), CEH(윤리적 해커), 그리고 CISM과 CISSP입니다. 자격마다 발급 기관의 조회 페이지가 있으니, 영문 이름 TAEWOON CHOI로 검색해 보시면 됩니다. 합성 영상이 어디서 어디로 옮겨 갔는지 흔적을 읽는 일은, 보안 사고가 어디서 새어 나갔는지 추적하던 일과 같은 종류의 일입니다.

자주 묻는 질문

Q. 딥페이크 영상을 지우려면 그 영상을 직접 보내야 하나요?

아닙니다. 영상이 올라온 주소와 본인 사진 2~3장이면 시작할 수 있습니다. 탐지는 얼굴 기준으로 하고, 감시에는 영상 원본 대신 메타데이터와 해시값만 씁니다.

Q. 가해자를 처벌하는 것과 삭제, 무엇부터 해야 하나요?

둘은 동시에 갈 수 있지만, 퍼지는 속도를 생각하면 삭제와 기록 보존을 먼저 시작하는 편이 피해를 줄입니다. 지우기 전에 남겨 둔 화면과 주소는 나중에 고소할 때도 그대로 쓰입니다.

얼굴 기준 탐지가 실제로 어떻게 진행되는지는 얼굴인식 유출영상 삭제 기록에서 더 볼 수 있습니다.

지금 보고 계신 화면의 주소 하나만 보내 주셔도, 어디부터 손대야 할지 바로 말씀드립니다. 혼자 새로고침하며 버티는 밤을 하루라도 줄이고 싶다면, 지금 아래 카톡 버튼부터 눌러 주세요.

TALK1:1 상담하기(24시간 상담가능)

010-6417-5444(클릭하면 연결됩니다)

SΛRΛZIM디지털장의사 사라짐컴퍼니

대표 최태운 · 사업자등록번호 391-37-01648
서울시 강남구 테헤란로79길 6, 3층
www.sarazim.io

사라짐컴퍼니 서울 강남구 테헤란로79길 6