2026년 10월 기준 국가별 딥페이크 및 AI 외형권 법

딥페이크: 실제 사람의 현실감 있는 합성 또는 조작 이미지, 영상, 오디오로, AI나 편집 도구로 만들어져 사람들이 진짜로 착각할 수 있는 것.

디지털 복제본: 사람의 목소리나 외형을 사실적으로 컴퓨터로 생성한 버전으로, 미국 연방법과 주법에서 쓰는 용어입니다.

퍼블리시티권: 사람의 이름, 이미지, 초상, 목소리와 다른 식별 특징을 상업적으로 사용하는 것을 통제할 권리입니다. 많은 미국 주에서는 이 권리가 사후에 상속인에게 넘어갑니다.

합성 콘텐츠 라벨: 이미지, 영상, 오디오 클립 또는 텍스트가 AI로 생성되었거나 변경되었음을 알리는 눈에 보이는 고지 또는 내장 표시입니다.

Persona: 생전에 Afterlife.ai™에서 자신의 기억과 복제된 자신의 목소리로 만들어 두는, 자신의 AI 버전입니다.

Executor Lock™: Idy의 특허 출원 중인 시스템으로, 지정된 유언 집행자, 신뢰할 수 있는 연락처, 검증된 사망 보고서, 그리고 절대 바꿀 수 없는 봉인된 Persona 스냅샷으로 구성됩니다.

• 2026년 9월 30일, 미국: 애리조나 항소법원은 판사가 사망한 피해자의 AI 영상을 근거로 형을 선고한 것이 문제가 되어 판결을 파기했습니다(Fox 10 Phoenix).

• 2026년 9월 30일, 일본: 도쿄 지방법원은 공연자의 목소리를 허가 없이 사용하는 것이 퍼블리시티권을 침해할 수 있다고 판단했습니다(IOL).

• September 14, 2026, New York: Manhattan District Attorney Alvin Bragg는 동의 없이 생성된 AI 친밀 이미지 12개 웹사이트의 압수 사실을 발표했습니다. 이는 현재까지 가장 큰 규모의 압수로 설명됐습니다. (Wikipedia, 딥페이크 pornography)

• 2026년 8월 2일, 유럽연합: AI Act의 Article 50 투명성 의무 적용이 시작됐습니다(Baker Botts).

• 2026년 7월, 미국: Public Citizen은 31개 주에서 선거 딥페이크 법이 있다고 집계했습니다(Arizona Capitol Times, July 21, 2026).

• 2026년 7월 16일, 이스라엘: 선거 유세 자료의 딥페이크에 대한 공개 의무가 시행됐습니다(JFeed, August 11, 2026).

이제 거의 모든 주요 경제권에는 딥페이크에 적용되는 법이 최소 1개씩 있습니다. 하지만 하나의 독립된 '딥페이크 법'을 둔 곳은 매우 적습니다. 대부분의 국가는 가짜가 일으키는 피해를 규제하므로, 규정은 형법, 선거법, 개인정보법, 저작권법, 새로운 AI 법률 안에 흩어져 있습니다. 2026년의 흐름은 대륙을 가리지 않고 비슷합니다. 성적 딥페이크는 점점 더 많은 국가에서 범죄가 되고, 선거 딥페이크는 많은 민주주의 국가에서 금지되거나 표시해야 하며, EU, 중국, 인도, 한국에서는 AI 콘텐츠에 라벨을 붙여야 하고, 거의 어디서나 사람의 얼굴이나 목소리를 상업적으로 쓰려면 그 사람의 동의가 필요합니다.

아래의 종합 표는 17개 관할권을 다룹니다. 각 행에는 법이 금지하는 것, 동의 규칙, 사후 규칙, 라벨 의무, 처벌, 시행일, 출처를 적었습니다. 대시는 그 관할권에 AI에 특화된 해당 규정이 없고, 당사자가 명예훼손, 프라이버시, 사기 같은 일반법에 의존해야 한다는 뜻입니다.

표를 따라 읽어 보면 세 가지가 눈에 띕니다. 동의를 요구하는 조항은 사람을 보호하는 모든 행에 들어 있습니다. 이탈리아 형법부터 중국의 디지털 휴먼 초안 규정까지 그렇습니다. 사후 조항은 가장 비어 있는데, 이는 대부분의 나라에서 내가 세상을 떠난 뒤 내 초상권을 누가 대신 말하는지 아직 적어 두지 않았다는 뜻입니다. 그리고 라벨링 조항은 빠르게 늘고 있어서, 지금 사람처럼 말하는 AI는 그것이 AI라고 분명히 밝혀야 합니다.

성적 딥페이크, 대부분의 주에서 선거용 딥페이크, 그리고 점점 더 많은 주에서 무단 상업적 복제물에 대해서는 그렇습니다. 연방정부도 일반적인 초상권에 가까워지고 있습니다. 미국에는 단일한 연방 딥페이크 금지법이 없어서, 답은 그 딥페이크가 무엇을 보여 주는지, 어떻게 쓰이는지, 그리고 어디에 사는지에 따라 달라집니다. 연방 차원은 오늘날 친밀한 이미지와 자동 발신 전화를 다룹니다. 주 차원은 선거, 성적 콘텐츠, 상업적 이용, 그리고 여러 주에서는 사망자의 권리까지 다룹니다.

The TAKE IT DOWN Act는 2025년 5월 19일에 서명되었고, 양원을 거의 만장일치에 가까운 표차로 통과한 뒤 법이 되었습니다. 이 법은 실제 이미지이든 AI가 만든 이미지이든 동의 없는 친밀한 이미지를 게시하는 행위를 연방 범죄로 규정하며, 징역은 최대 2년이고 미성년자가 관련되면 더 무거운 처벌이 적용됩니다. 적용 대상 플랫폼은 피해자의 요청이 있은 뒤 48시간 안에 이미지를 삭제하고 알려진 복사본도 삭제해야 하며, Federal Trade Commission이 플랫폼의 의무 이행을 집행합니다. 플랫폼은 2026년 5월 19일까지 삭제 절차를 마련해야 했습니다(Wikipedia).

2026년 NO FAKES Act (S.4591)은 민간인과 유명인 모두를 대상으로, 모든 사람의 목소리와 외모 초상에 대한 연방 차원의 권리를 만들 것입니다. 상원 사법위원회는 2026년 6월 18일 만장일치 음성 표결로 이 법안을 통과시켰고(Holland & Knight, 2026년 6월 22일), 아직 법은 아닙니다. 법안 초안에 따르면 이 권리는 사람의 생존 중에는 양도할 수 없지만 허가할 수 있는 재산권이며, "그 개인의 사망 후에도 소멸하지 않으며", 유언 집행자와 상속인에게 넘어가거나 유언으로 이전됩니다. 사망 후에는 권리가 10년간 지속되고, 상속인이 승인된 공적 사용을 입증하는 동안 5년 단위로 갱신할 수 있으며, 사망 후 최대 70년까지 이어집니다. 법정 손해배상은 개인의 경우 작품당 $5,000, 기업의 경우 작품당 $25,000, 그리고 삭제 요청 의무를 무시한 플랫폼의 경우 작품당 최대 $750,000까지 부과됩니다(초안의 S.4591). 법안 전체를 쉬운 영어로 보려면 NO FAKES Act 해설을 읽어 보세요.

연방통신위원회는 2024년에 AI가 생성한 목소리가 전화소비자보호법상 "인공적"에 해당한다고 판단했습니다. 이로써 사람들은 AI 목소리 로보콜에 대해 개인 소송권을 갖게 됩니다(선언적 판단 FCC 24-17, 우리의 주별 장에서 인용). 이 판단은 모든 가족에게 중요합니다. FBI는 1년 동안 60세 이상 미국인들 사이에서 AI 관련 사기 피해액이 3억 5,200만 달러에 달한다고 집계했으며, 소셜미디어와 음성사서함 오디오로 만든 음성 클론을 이용해 곤경에 처한 손주인 척 속이는 수법이 쓰였다고 합니다. 이는 FBI 인터넷 범죄 신고센터에 대한 Fox News 보도에 따른 것입니다(Fox News, 2026년 6월 11일).

이제 미국 주의 절반을 넘는 곳에 적어도 하나의 딥페이크 법이 있고, 가장 강한 초상권 보호는 테네시, 캘리포니아, 뉴욕, 일리노이, 인디애나에 있습니다. Public Citizen은 2026년 7월 기준으로 선거 딥페이크 법이 31개 주에 있다고 집계했습니다. 메릴랜드가 5월에 합류했을 때 30개 주였습니다(Public Citizen, May 13, 2026; Arizona Capitol Times, July 21, 2026). 이런 법은 보통 선거 일정이 정해진 기간 안에 정치 광고에서 AI 사용을 공개하도록 요구하고, 특정 후보가 신속한 삭제를 위해 법원에 갈 수 있게 합니다.

현재 8개 주가 법률에 디지털 복제본을 명시합니다. 테네시(ELVIS Act, 2024년 7월 1일 발효), 캘리포니아(AB 2602와 AB 1836, 2025년 1월 1일 발효), 일리노이(HB 4875, 2025년 1월 1일), 뉴욕(Civil Rights Law section 50-f 및 2025년 개정), 유타(SB 271, 2025년 5월 7일), 아칸소(HB 1071, 2025년 2월 25일), 몬태나(HB 513, 2026년 1월 1일), 워싱턴(SSB 5886, 2026년 6월 11일)입니다. 몬태나의 권리는 한 사람이 자신의 초상으로 상업적 이익을 얻었는지와 관계없이 적용되며, 이 권리는 유언 집행자와 상속인에게 승계됩니다. 각 행과 관련 법령 링크는 미국 모든 주의 디지털 복제본 법에 있습니다.

디지털 자산 법은 초상권 법과 함께 작동하며, 사람이 사망한 뒤 누구에게 계정 접근 권한이 넘어가는지를 정합니다. 2026년 중반 기준으로 47개 주와 컬럼비아 특별구가 Revised Uniform Fiduciary Access to Digital Assets Act (RUFADAA)를 채택했습니다. 이 법은 주가 이를 따를 경우 디지털 자산에 관해 유언보다 서비스 자체의 "온라인 도구"를 우선하도록 합니다. 주별 목록은 which states have adopted RUFADAA에 있습니다.

2026년 8월 2일부터 EU AI Act 제50조는, 맥락상 명확하지 않은 경우를 제외하고, 사람이 AI와 상호작용하고 있을 때 이를 알려야 한다고 규정합니다. 생성형 AI 제공자는 합성 오디오, 이미지, 비디오, 텍스트를 기계 판독 가능한 방식으로 표시해야 하며, 딥페이크를 게시하는 사람은 그것이 인위적으로 생성되었거나 조작되었음을 라벨로 밝혀야 합니다. 8월 2일 이전에 이미 시장에 나온 시스템은 2026년 12월 2일까지 표시 의무를 맞춰야 하며, 벌금은 전 세계 연간 매출의 3% 또는 1,500만 유로 중 더 큰 금액까지 올라갑니다. (Baker Botts, September 2026; Cloud Security Alliance, July 29, 2026) 이 법은 2024년 8월 1일에 발효되었고, 2028년 8월 2일까지 단계적으로 시행됩니다.

유럽 각국 정부도 투명성 규칙 아래에 놓인 동의 원칙을 문서로 명시해 왔습니다. 2025년 하반기 덴마크 이사회 의장국 기간에 헝가리를 제외한 모든 회원국 장관들과 다른 유럽 5개국 장관들이 선언문에 서명했으며, 그 지침 원칙에는 시민을 “동의 없이 자신의 개인적 특성을 디지털 복제한 것에서 보호한다”는 내용이 포함됩니다(European Parliamentary Research Service, January 2026). 일반인이 보면 Article 50이 무엇을 뜻하는지 궁금할 수 있으니, what EU AI Act Article 50 means for you를 읽어 보세요.

각 Timeless AI™ Twin에는 대화가 AI 트윈임을 표시하는 배지가 붙어 있고, 방문자가 누군가가 입력 중인지 묻는다면 트윈은 방문자가 소유자의 AI 트윈과 대화하고 있다고 분명하게 말합니다. Afterlife.ai™의 Persona는 소유자가 지정한 사람들에게만 말을 걸며, 그 사람들은 언제나 소유자의 Persona와 대화하고 있다는 사실을 알고 있습니다.

덴마크는 자신의 얼굴, 목소리, 몸을 사실적으로 모방한 AI에 대해 각자가 권리를 갖도록 하는 데 유럽 어느 나라보다 앞서 왔습니다. 덴마크 정당들의 폭넓은 다수는 2025년 6월 26일 이 계획에 합의했고, 이 법안은 덴마크 저작권법에 새로운 73 a조를 추가합니다(Lovguiden). 이 조항은 이러한 콘텐츠가 제공되기 전에 모방당한 사람의 동의를 요구하고, 풍자, 희화, 패러디, 패스티시를 원칙적으로 제외하며, 삭제 조치를 위해 EU 디지털 서비스법의 통지 및 조치 체계를 사용합니다. 보호 기간은 그 사람이 사망한 뒤 50년 동안 이어지며, 덴마크 문화부 장관은 아일랜드도 이를 따를 예정이라고 밝혔습니다(EPRS, January 2026).

법안의 상태는 의존하기 전에 꼭 확인해야 할 유일하게 중요한 세부 사항입니다. 덴마크 정부 자료는 2026년 중 발효를 계획했고, 2026년 5월에 업데이트된 법률 요약은 최종 의회 통과가 아직 남아 있다고 전했습니다. (Global Law Experts, May 2026) 우리는 Folketing 기록을 매달 다시 확인하고, 통과되는 날 해당 행을 법으로 표시할 예정입니다. 날짜가 언제든, 덴마크의 설계는 유럽법이 어디로 향하는지 보여주는 가장 분명한 진술입니다. 그것은 당신의 초상권을 평생, 그리고 그 뒤 반세기 동안도 당신의 것으로 봅니다.

EU 규칙 이후 가장 큰 4개 대륙 경제권은 모두 사람의 이미지와 목소리를 보호하며, 그중 2곳은 유해한 딥페이크에 대해 징역형을 둡니다. 이탈리아와 프랑스는 형법으로, 독일은 100년이 넘은 초상권 법으로, 스페인은 AI를 정면으로 겨냥한 민사법 초안으로 대응합니다. 독일, 이탈리아, 프랑스는 이 추적기의 가장 큰 독자층에 속하므로 각각 별도의 답변을 제공합니다.

이탈리아

이탈리아는 해로운 딥페이크를 1년에서 5년의 징역형이 가능한 범죄로 규정했습니다. 2025년 10월 10일 시행된 국가 AI 법률인 Law 132/2025는 형법에 article 612-quater를 추가했으며, 이는 부당한 피해를 일으키면서 동의 없이 AI가 생성하거나 AI로 변경한 이미지, 영상 또는 음성을 퍼뜨려 그 진정성에 대해 사람들을 속일 수 있는 경우를 처벌합니다(CDS). 같은 법은 AI 도구를 사용해 범한 범죄에 대해 가중 사유도 추가합니다. 이탈리아의 개인정보 보호 당국도 AI 동반자 앱에 대해 조치를 취해 2023년 2월 Replika를 중단시켰고, 2025년 5월에는 개발사에 500만 유로의 벌금을 부과했습니다(PYMNTS).

프랑스

프랑스는 동의 없이 만든 딥페이크를 온라인에 게시한 경우, 최대 2년의 징역과 €45,000의 벌금을 부과합니다. SREN 법(Loi n° 2024-449 of May 21, 2024)은 형법 제226-8조를 개정해, AI가 만든 사람의 이미지나 말의 편집본을 동의 없이 게시하고 그 인공적 성격이 분명하지 않거나 표시되지 않은 경우, 최대 1년과 €15,000의 처벌을 받도록 했으며, 온라인 서비스를 통해 이루어지면 최대 2년과 €45,000으로 늘어납니다(Village de la Justice). 제226-8-1조는 성적 딥페이크에 더 무거운 처벌을 추가합니다. 프랑스는 Grok 스캔들 때도 빠르게 움직였고, 장관들은 2026년 1월 2일 해당 내용을 검찰에 넘겼으며, 파리 검찰과 Europol은 2026년 2월 3일 X의 파리 사무실을 수색했습니다(위키백과).

독일

독일은 사망한 사람의 사진을 100년 넘게 보호해 왔습니다. Kunsturhebergesetz의 Section 22는 사람의 사진을 그 사람의 동의가 있을 때만 게시할 수 있으며, 사망 후 10년 동안은 유족의 동의가 있어야만 게시할 수 있다고 규정합니다. 여기서 유족은 생존한 배우자 또는 동반자와 자녀를 뜻하고, 그 외에는 부모를 뜻합니다(German federal law portal). 독일 법원은 일반적 인격권도 인정하며, 연방대법원의 Marlene Dietrich 판결에서 그 내용이 제시됐습니다(Wikipedia). 연방 법무부는 2026년 3월 성적 딥페이크에 대한 전담 형사법 제안이 제출 준비를 마쳤다고 밝혔습니다(Wikipedia, Deepfake pornography).

스페인

스페인 내각은 2026년 1월 13일, AI 시스템으로 누군가의 외모나 목소리를 그 사람의 허락 없이 재현하거나 수정하는 행위를 개인적 권리에 대한 위법한 침해로 보는 유기법 초안을 승인했습니다(ECIJA, January 28, 2026). 이 초안은 자신의 이미지를 사용하는 데 동의할 수 있는 최소 연령을 16세로 정하고, 광고나 상업적 목적으로 동의 없이 사람의 이미지나 목소리에 AI를 사용하는 행위를 불법으로 분류하며, 공인이 등장하더라도 콘텐츠에 AI 사용이 명확히 표시되어 있으면 창작이나 풍자 목적의 사용은 허용합니다. 초안은 공개 의견 수렴을 거쳐 의회로 넘어갔으므로, 통과되기 전까지는 여기서도 초안으로 적습니다.

성적 딥페이크는 그렇습니다. 지금은 이를 공유하는 행위, 만드는 행위, 그리고 이를 위한 도구를 제공하는 행위가 모두 범죄입니다. 다만 영국에는 아직 자신의 이미지나 음성에 대한 일반적 권리는 없습니다. 2023년 Online Safety Act는 Sexual Offences Act 2003을 개정해, 다른 사람을 동의 없이 보여 주거나 "보이는" 친밀한 이미지를 공유하는 행위를 위법으로 규정했으며, 여기에는 딥페이크도 포함됩니다(Wikipedia, Deepfake pornography). 성인의 것으로 주장하는 친밀한 이미지를 만드는 행위, 또는 그 제작을 요청하는 행위는 2026년 2월 6일 Data (Use and Access) Act 2025 제138조가 발효되면서 범죄가 되었습니다(legislation.gov.uk, SI 2026/31).

2026년 형사 및 치안법은 2026년 4월 29일 국왕 재가를 받았고, 여기서 한발 더 나아갑니다. 이 법은 명목상 친밀한 이미지 생성기 자체를 만드는 행위나 공급하는 행위를 범죄로 규정하고, 온라인 안전법을 개정해 온라인 플랫폼이 동의 없이 게시된 친밀한 이미지를 신속히 내리도록 의무를 부과합니다(Wikipedia). 성적 콘텐츠를 제외하면, 영국에서는 passing off, 명예훼손, 데이터 보호법에 의존하며, 2026년 3월 정부의 저작권과 AI 관련 보고서는 디지털 복제본 권리를 검토하겠다고만 밝힐 뿐 일정은 제시하지 않았습니다(Resultsense, 2026년 8월 10일). 영국 독자에게는 살아 있을 때 남긴 본인의 동의 기록이 지금 법전이 아직 하지 못하는 일을 해줍니다.

중국은 다른 어떤 나라보다 AI 초상을 더 엄격하게 규제합니다. 의무 라벨, AI 음성에 대한 법원 판결, '디지털 인간'에 관한 초안 규정이 있습니다. Deep Synthesis Provisions는 2023년 1월부터 적용됐고, 2025년 9월 1일부터 시행된 Measures for Labeling AI-Generated Synthetic Content는 AI가 생성한 텍스트, 이미지, 오디오, 비디오, 가상 장면에 눈에 보이는 라벨과 내장 메타데이터를 요구합니다(Wikipedia, Regulation of AI). 2026년 4월, 사이버공간관리국은 동의 없이 만든 복제본을 금지하고, 사망자의 재현은 가족의 허가가 있을 때만 허용하며, 라벨 부착을 요구하고, 10,000에서 200,000 위안의 벌금을 정하는 초안 규정을 발표했습니다(AFP via TechXplore, 2026년 4월 19일).

법원은 이미 이 원칙을 목소리에도 적용했습니다. 2024년 4월 베이징 인터넷 법원은 한 성우의 음성 권리가 사람들이 그녀의 목소리라고 알아볼 수 있는 AI 생성 음성까지 확장된다고 판단했고, 회사의 해당 녹음물 저작권에는 그녀의 목소리를 AI에 라이선스할 권리가 포함되지 않는다고 보았으며, 피고들에게 250,000위안, 약 $34,500를 지급하라고 명령했습니다(베이징 인터넷 법원). 중국의 개인정보보호법은 모든 설계자가 알아야 할 규칙을 하나 더 더합니다. 가장 가까운 친족은 사망한 사람의 데이터에 대해 권리를 행사할 수 있지만, "사망자가 사망 전에 달리 정해 둔 경우는 제외"한다는 점입니다(제49조, DigiChina 번역). 살아 있을 때 만든 서면 결정은 가족보다 우선하며, 세계에서 가장 엄격한 체계에서도 마찬가지입니다.

인도는 이제 모든 합성 미디어에 라벨을 붙이도록 하고, 어디서든 가장 빠른 수준의 삭제 조치도 요구합니다. Ministry of Electronics and IT는 IT (Intermediary Guidelines and Digital Media Ethics Code) Rules 개정안을 2026년 2월 10일에 고시했으며, 2026년 2월 20일부터 시행됩니다(Freshfields). "인위적으로 생성된 정보"에는 눈에 띄는 라벨과 영구적인 출처 메타데이터가 있어야 합니다. 플랫폼은 법원이나 정부가 표시한 콘텐츠를 3시간 안에 삭제해야 하며, 이는 기존 36시간보다 짧습니다. 또한 딥페이크를 포함한 동의 없는 친밀 이미지도 신고 후 2시간 안에 삭제해야 합니다.

인도 법원은 인격권의 일부로 사람의 목소리를 AI 클로닝으로부터 보호합니다. 2024년 7월 26일 선고된 Arijit Singh v. Codible Ventures 사건에서 봄베이 고등법원은, 가수의 동의 없이 그의 이름, 목소리, 발성 스타일과 기법, 버릇, 이미지 또는 서명을 사용하는 것을 금지하는 임시 금지 명령을 내렸고, 이 명령은 생성형 AI, 음성 변환 도구, 디지털 아바타, 딥페이크까지 명시적으로 포함했습니다(Columbia Global Freedom of Expression). 평론가들은 이 명령을 인도의 첫 AI 음성 클로닝 인격권 판결로 부르며, 이는 인도 연예인들이 이제 자신의 목소리를 보호할 때 사용하는 기준이 됐습니다.

South Korea의 AI Basic Act는 2026년 1월 22일에 시행되었으며, 생성형 AI 제공자가 AI가 관여할 때 이를 눈에 띄는 고지나 기계 판독 가능한 워터마크로 사용자에게 알리도록 요구합니다. 사실적인 딥페이크에는 전체 길이에 걸쳐 눈에 띄는 고지가 있어야 하며, 최소 1년의 유예 기간이 지난 뒤인 2027년 1월까지 위반 1건당 ₩3,000만, 약 $20,000의 벌금이 부과될 수 있습니다. (IAPP; PetaPixel, January 29, 2026)

남한도 성적 딥페이크에 대해 세계에서 가장 강한 형사 처벌 가운데 일부를 두고 있으며, 이는 2024년 학생과 교사를 겨냥한 Telegram 채팅방 스캔들 이후 통과되었습니다. 경찰은 2024년 9월 말까지 800건이 넘는 딥페이크 성범죄 사건을 보고했는데, 이는 2021년의 156건과 비교됩니다. 그리고 2024년 9월 26일, 입법자들은 성적 노골성이 있는 딥페이크를 소지하거나 열람하는 행위를 범죄로 만들었고, 최대 징역 3년 또는 최대 3,000만원의 벌금을 부과할 수 있게 했습니다. 또한 유포 목적의 제작에 대한 최고 형량은 7년으로 높였습니다(Wikipedia, Deepfake pornography).

이 다섯 국가는 EU, 미국, 중국 밖에서의 다양한 접근 방식을 보여줍니다. 일본은 법원과 가벼운 규제의 AI 법률에 의존하고, 싱가포르와 이스라엘은 선거를 겨냥하며, 브라질은 선거 규칙과 형사처벌을 결합하고, 캐나다는 개인정보 감독기구를 통해 대응하는 한편 형법 개정안은 의회를 통과 중입니다.

일본

일본에는 별도의 딥페이크 법이 없고, 그 공백은 법원이 메우고 있습니다. 2026년 9월 30일, 도쿄 지방재판소는 성우 쓰다 겐지로가 TikTok을 상대로 낸 사건에서, 공연자의 목소리를 허락 없이 사용하는 행위가 퍼블리시티권을 침해할 수 있다고 보면서도 188개 영상 삭제 요청은 기각했습니다(IOL). 2025년 5월 28일에 통과된 「인공지능 기술의 연구, 개발 및 활용 촉진에 관한 법률」은 직접적인 처벌 규정을 두지 않으며, 딥페이크 같은 중대한 오남용을 조사하고, 그 결과를 공개하며, 시정 조치를 권고할 수 있도록 국가에 권한을 부여합니다(Zelo). 일본은 또한 국가방송 NHK가 2019년 9월 29일, 이런 규칙이 생기기 훨씬 전에, 고 히바리 미소라가 새 노래를 부르는 AI 재현을 선보인 곳이기도 합니다(Japanese Wikipedia).

싱가포르

싱가포르는 선거 기간 동안 선거 후보자의 딥페이크를 금지합니다. 의회는 2024년 10월 15일 Elections (Integrity of Online Advertising) 개정안을 통과시켰고, 금지 조치는 2025년 4월 15일 선거 공고일부터 적용되었습니다(Baker McKenzie, 2025년 5월 8일). 이 법은 AI로 만들었든 기존 편집으로 만들었든, 후보자가 하지 않은 말이나 행동을 사실적으로 보여 주는 콘텐츠를 대상으로 하며, 개인에게는 최고 S$1,000의 벌금과 최고 12개월의 징역형, 플랫폼에는 최고 S100만 달러의 벌금을 부과할 수 있습니다. 의회는 또한 2025년 11월 5일 Online Safety (Relief and Accountability) Act를 통과시켰고, 이 법은 친밀한 이미지 학대를 포함한 피해에 대해 삭제 명령을 내릴 권한이 있는 Online Safety Commission을 만듭니다(Squire Patton Boggs, 2025년 12월).

브라질

브라질은 선거 때와 형사법에서 모두 AI 오용을 처벌합니다. 대법원급 선거법원은 2024년 선거 캠페인에서 딥페이크를 금지했고, 캠페인 자료에 AI를 다른 방식으로 사용한 경우에도 명확한 고지를 요구하며, 딥페이크 사용이 적발된 후보는 출마를 금지당하거나 당선 뒤에는 임기를 잃을 수 있습니다(France 24). 2025년 4월 24일 제정된 법률 15.123/2025는, 범죄에 AI나 피해자의 이미지 또는 음성을 조작하는 도구가 쓰인 경우 여성에 대한 심리적 폭력의 처벌을 기본 6개월에서 2년의 징역과 벌금에 더해 최대 절반까지 가중합니다(IAPP, May 7, 2025).

이스라엘

이스라엘은 선거 캠페인에서 딥페이크의 공개를 요구합니다. 선거법(선전 방식)법 개정 제43호는 2026년 7월 16일 시행되었고, 디지털 방식으로 만들거나 편집한 시각 또는 음성 콘텐츠를 포함한 선거 홍보물을 공개하는 사람에게 그 콘텐츠가 진짜가 아니라는 점을 눈에 띄고 명확하게 밝혀야 한다고 정합니다. 이런 콘텐츠가 실제 기록물로 오인될 수 있어야 합니다(JFeed, August 11, 2026). 공개되지 않은 딥페이크의 대상이 된 정당은 중앙선거위원회 위원장에게 금지 명령을 청구할 수 있습니다.

캐나다

캐나다는 의회가 형사법을 손보는 동안 개인정보 보호 규제기관이 먼저 나섰습니다. 2026년 6월 캐나다 개인정보보호위원은 xAI의 Grok이 실제 여성과 소녀들의 사진을 성적 이미지로 바꾸도록 한 사용자의 요청을 처리한 뒤, 그 이미지 생성이 캐나다 개인정보보호법을 위반했다고 판단했습니다(Wikipedia). 의회는 2026년 4월 법안 C-16을 개정해 AI가 생성한 친밀한 이미지를 포함시켰고, 최종 통과가 주목할 시점입니다.

자신의 목소리를 복제하는 것은 어디서나 합법이며, 다른 사람의 목소리를 동의 없이 복제하는 것은 점점 더 불법이 되고 있습니다. 특히 상업적 사용, 사기, 성적 콘텐츠에서는 더 그렇습니다. 미국에서는 테네시주의 ELVIS Act가 무단 AI 사용으로부터 개인의 목소리를 보호하고, 캘리포니아와 뉴욕은 사망자의 상업적 복제에 대해 동의를 요구하며, FCC는 로보콜에 쓰인 AI 목소리를 연방법상 "인공"으로 봅니다. 중국의 베이징 인터넷 법원은 2024년 자신의 녹음으로 만든 AI 목소리와 관련해 성우에게 250,000 위안을 인정했고, 인도의 봄베이 고등법원은 2024년 Arijit Singh의 목소리를 AI로 복제하는 것을 금지했으며, 일본의 도쿄 지방 법원은 2026년 9월 음성 퍼블리시티권을 인정했습니다.

누구에게나 가장 안전한 방법은 자기 목소리만 복제하고, 그 목소리가 본인 것임을 증명하는 녹음을 보관하며, 사망 후 누가 그 목소리를 사용할 수 있는지 서면으로 정해 두는 것입니다. Afterlife.ai™에서 Persona가 작동하는 방식이 בדיוק 그렇습니다. 본인의 동의로 자신의 목소리를 복제하고, 그 Persona가 사용자가 지정한 사람들과 그 목소리로 대화합니다. 실무적인 절차는 AI 복제로부터 내 목소리를 보호하는 방법과 목소리가 정말 본인 것임을 증명하는 방법을 읽어 보시기 바랍니다.

대부분의 나라에서는 그렇습니다. 본인이나 법이 달리 정하지 않는 한 그렇습니다. 그리고 사후 규정은 이 추적표의 다른 어떤 부분보다도 차이가 큽니다. 일부 지역은 사망자의 초상을 오랫동안 보호하고, 많은 곳은 상업적 이용만 보호하며, 몇몇 지역은 특정 규정이 아예 없습니다. 아래 표는 사람의 AI 복제본에 적용되는 사후 규정을 모아 놓은 것입니다.

미국의 두 사례는 이 문제가 왜 중요한지 보여 줍니다. Anthony Bourdain의 목소리가 2021년 다큐멘터리에서 AI로 재현됐을 때, 감독은 유산이 승인했다고 말했지만, 유산의 유언 집행자는 상담받은 적이 없다고 공개적으로 부인했습니다(Wikipedia). Christopher Pelkey의 가족이 2025년 선고에서 그의 AI 비디오를 틀었을 때, Arizona Court of Appeals는 나중에 AI가 가족이 믿는 바와 그 사람 자신의 목소리 사이의 "해석적 거리"를 지워 버린다고 판단했습니다. 두 가족 모두 그 사람이 원했다고 믿는 바에 따라 행동했고, 어느 쪽도 그것을 문서로 남기지 않았습니다.

연구자들도 같은 결론에 이르렀습니다. 케임브리지 연구진은 2024년에 사망자의 데이터를 바탕으로 AI를 만드는 당사자의 동의, 투명성, 거부할 방법, 그리고 재현물을 존엄하게 종료할 방법을 요구했습니다(University of Cambridge, May 9, 2024). 리하이대학교가 AI "사후세계" 서비스 93개를 점검한 결과, 82개가 재현물에 대한 권한이 누구에게 있는지에 대한 정보를 거의 제공하지 않거나 아예 제공하지 않았습니다(arXiv, August 28, 2026). 소유권 문제를 깊이 있게 보려면, 아홉 개 AI 트윈 회사의 계약서가 무엇을 말하는지까지 다룬 누가 당신의 AI 트윈을 사망 후 소유하는가를 읽어 보시고, 이미 이런 상황을 겪는 가족들에 대해서는 그리프봇이 무엇인지, 그리고 AI가 죽은 사람을 되살릴 수 있는지를 읽어 보시기 바랍니다.

딥페이크 법은 2026년에 빠르게 움직였습니다. 피해가 더는 무시할 수 없게 됐고, 휴대폰만 있으면 누구나 도구를 쓸 수 있게 됐기 때문입니다. 전환점은 Grok 이미지 스캔들이었습니다. 2025년 12월 말부터 X에서 xAI의 Grok를 쓰는 이용자들은 도구에 실제 여성과 소녀들의 사진을 노출이 많거나 성적 대상화된 이미지로 바꾸라고 요청했고, 2026년 1월 5일과 6일 24시간 동안의 한 분석에서는 시간당 약 6,700장의 성적으로 암시적이거나 "누디파이드"된 이미지가 집계됐습니다(Wikipedia). 프랑스 장관들은 1월 2일 이 콘텐츠를 검찰에 넘겼고, 파리 검찰과 Europol은 2월 3일 X의 파리 사무실을 수색했으며, 캐나다 개인정보보호위원장은 6월에 이 도구에 대해 위반 판단을 내렸습니다.

스캔들은 이미 여러 해 전 경고 위에 놓였습니다. 2024년 1월, AI로 생성된 테일러 스위프트의 노골적인 이미지가 X에 퍼졌고, 한 게시물은 삭제되기 전까지4,500만회 넘게 조회되었습니다. 한국에서는 경찰이 2024년 9월까지 딥페이크 성범죄 사건이 800건 넘게 접수됐다고 밝혔습니다. 사기 역시 같은 방식으로 움직였고, 위에서 언급한 FBI의3억 5,200만 달러 규모 AI 관련 손실 통계가 노년층 미국인 사이에서 인용됐습니다. 오랫동안 딥페이크를 논의해 온 입법자들은 이제 유권자들이 행동을 기대한다는 사실을 확인했고, 2026년은 EU의 라벨, 인도의 삭제 시계, 한국의 고지, 영국의 제작 범죄가 모두 시행에 들어간 해가 되었습니다.

이 추적표에 실린 모든 딥페이크 법은 하나의 원칙에 기대고 있습니다. 바로 사람의 동의가 얼굴과 목소리로 무엇을 만들 수 있는지를 결정한다는 점입니다. 이탈리아는 동의 없이 만든 딥페이크를 퍼뜨리는 사람을 수감하고, 프랑스는 동의를 건너뛰는 게시자에게 벌금을 물리며, 중국의 초안 규정은 동의 없는 클론을 금지하고, 덴마크의 법안은 이를 권리로 만들고, NO FAKES Act는 미국에서 이를 연방법상 재산으로 만들 것입니다. 소수의 제도만 명시하는 두 번째 원칙은, 당사자가 사망한 뒤에도 그 권한을 누가 보유하는지 이름으로 정해 두어야 한다는 점입니다. 캘리포니아, 몬태나, NO FAKES 법안은 그 권리를 상속인과 유언 집행자에게 주고, 독일은 사진을 10년 동안 가족에게 주며, 중국은 당사자 자신의 별도 정함을 우선합니다.

Idy는 Afterlife.ai™와 Timeless AI™의 배경에 있는 회사로, 이들 두 규칙이 대부분의 법보다 먼저 제품의 바탕이 됩니다. 우리의 창립 작업은 살아 있는 동안 초상을 누가 통제하는지, 죽은 뒤에는 초상에 어떤 일이 일어나는지 누가 결정하는지, 누가 무엇을 볼 수 있는지, 그리고 소프트웨어가 실제로 동의를 따르도록 동의가 어떻게 기록되는지에 관한 것이었습니다. 그 결과가 Executor Lock™입니다. 이는 이름이 지정된 유언 집행자, Trusted Contacts, 확인된 사망 보고서, 그리고 절대 바뀔 수 없는 봉인된 Persona 스냅샷으로 이루어진 시스템입니다. Idy의 출원 중인 78건의 특허는 동의가 있었음을 입증하는 것, 통제권이 넘어가기 전에 사망을 확인하는 것, 그리고 여러 나라에 걸친 준수를 포함해 이 작업을 다룹니다. Idy는 또한 Patent Cooperation Treaty에 따라 두 건의 국제 특허 출원도 제출했습니다.

그러한 작업 순서 때문에 Idy 트윈은 영상 아바타 도구나 크리에이터 클론이 절대 하도록 만들어지지 않은 일을 할 수 있습니다. Tavus, HeyGen과 Synthesia는 마케팅, 교육, 지원용 영상 아바타를 만들고, Delphi와 Uare.ai는 청중의 질문에 답하는 크리에이터 채팅 클론을 만들며, Character.AI는 엔터테인먼트용이어서 어느 것도 유언 집행자를 지정하거나 소유자의 사망을 대비한 계획을 두지 않습니다. Afterlife.ai™ Persona와 직장인을 위한 Timeless AI™ Twin은 본인의 동의에서 시작해 배지를 지니고, 본인이 지정한 사람들에게 본인이 작성한 규칙 아래서 넘어가는데, 이것이 Afterlife.ai™ Twin, 당신이 이름 붙인 사람들에게 넘어가는 AI 트윈의 주제입니다.

이름과 얼굴을 보호하려면, 본인의 승인된 버전을 만들고, 동의 규칙을 기록하고, 그 규칙을 사후에 보관할 사람을 지정하면 됩니다. 아래의 6단계는 오후 한나절이면 할 수 있고, 이 추적표의 모든 관할권에서 그대로 작동합니다. 각 단계가 무엇에 동의했는지에 대한 증거를 만들기 때문입니다. 또 가족이 어떤 목소리와 얼굴이 진짜 본인인지 알게 되므로, 가짜를 더 쉽게 알아볼 수 있습니다.

1. 본인의 승인된 버전을 만드세요. Afterlife.ai™에서 Persona를 무료로 시작하세요. 기억 25개와 카드 정보 없이 시작할 수 있으므로, 본인을 대신해 말하는 AI는 본인의 말로 직접 만든 AI가 됩니다.

2. 동의 규칙을 기록하세요. 본인의 목소리를 복제하고 Persona Video를 직접 녹화하세요. 그러면 30초짜리 본인 녹화 한 번으로 본인의 얼굴과 목소리로 된 비디오 메시지를 만들 수 있습니다. 이렇게 하면 승인된 모든 본인 복제본이 동의 기록과 함께 존재하게 됩니다.

3. 유언 집행자와 신뢰할 수 있는 연락처를 지정하세요. 이름을 올린 각 사람은 본인이 살아 있을 때 Executor Lock™ Agreement에 동의합니다. 그래서 사망 이후의 권한은 누구도 필요로 하기 전에 미리 정리됩니다.

4. 공개 규칙을 정하세요. 잠금 이후에 사진, 기억, Persona와의 실시간 대화를 가족에게 공개할지, 누구에게 공개할지 정하세요.

5. 가족 암호와 실제 연락 채널을 정하세요. 본인 목소리로 돈을 보내 달라는 요청은 암호가 없으면 절대 진짜가 아니라는 점을 가족에게 알려 주세요. 이렇게 하면 FBI가 경고하는 음성 클론 사기를 막을 수 있습니다.

6. 유언장을 설정과 연결하세요. 상속 변호사에게 유언장에 Executor Lock™ 설정을 참조하도록 요청하세요. 많은 미국 주에서는 서비스 자체의 온라인 도구가 디지털 자산에 대해 법적 효력을 가지기 때문입니다.

지정한 사람의 전체 역할은 디지털 유언 집행자가 하는 일을 읽어 보세요. 승인된 본인 버전을 만드는 단계는 자신의 AI 버전 만드는 법을 읽어 보시고, 본인의 얼굴과 목소리를 사용하는 영상 도구는 최고의 AI 아바타 앱 비교를 읽어 보세요.

실제 사람의 AI 버전을 고객 앞에 내세우는 사업은 그 시스템이 AI라는 점을 밝혀야 하고, 합성 미디어라고 표시해야 하며, 그 얼굴과 목소리가 쓰인 사람의 서면 동의를 받아야 합니다. 이 3가지 의무는 이제 EU에서는 Article 50에 따라, 한국에서는 AI 기본법에 따라, 중국과 인도에서는 라벨링 규정에 따라, 그리고 뉴욕에서는 광고 속 합성 공연자에 대해 적용됩니다. 동의 의무는 모든 미국의 초상권 관련 법과 이탈리아, 프랑스, 스페인 전반에 걸쳐 이어집니다. 동의 기록을 깔끔하게 보관하고 모든 AI 상호작용을 표시하는 회사는 이 법들의 공통 핵심을 지키게 되며, 동의를 보여 줄 수 없는 회사는 거의 모든 항목에서 책임이 생깁니다.

소유자가 직접 보유한 트윈의 사업적 가치는 그런 의무가 실제로 적용되는 곳에서 가장 큽니다. 전문가가 자신의 Persona로 트윈을 만들면, 동의는 첫 답변부터 기록에 남고, 배지는 모든 채널에서 AI임을 공개하며, 전문가의 유언 집행자가 고용주가 아니라 트윈의 미래를 쥡니다. Timeless AI™ Twin은 그 트윈을 전문가의 웹사이트, API를 통한 앱, MCP를 통한 AI 어시스턴트 안에 올려두며, Timeless Pro에서는 월 $59.99 또는 연 $599 가격(미국 달러 기준)으로 제공됩니다. 답변은 전문가 자신의 말과 클론된 음성으로 나오며, 방문자가 작성 주체가 누구인지 묻는다면 언제나 사실대로 답합니다. 트윈은 18세 이상을 위한 서비스이며, 당사 약관은 다른 사람의 명시적 서면 동의 없이 그 사람의 Persona를 만드는 것을 금지합니다(5.1조). 창업자 Persona가 무엇이고 누가 필요한지는 회사에 맞는 창업자 Persona에서 보실 수 있고, 공개된 트윈이 무엇을 가져오는지는 Afterlife.ai™ Twin이 자리를 비운 동안에도 고객을 예약하는 방식에서 보실 수 있습니다.

대부분의 AI 기업은 사람의 목소리와 얼굴을 보관하면서, 그 인격이 그 사람이 사망한 뒤 어떻게 되는지는 말하지 않으며, 여러 곳이 문을 닫거나 소유주가 바뀌었습니다. HereAfter AI는 2026년 7월 중단 공지를 올렸고 8월부터 오프라인 상태였으며, 가족들은 이메일로 녹음을 요청해야 했습니다. 그리고 HereAfter AI가 중단됐을 때 무슨 일이 있었는지에 관한 가이드에서 이를 어떻게 요청하는지 설명합니다. StoryFile은 2024년 5월 Chapter 11을 신청했고 2025년에 매각되었으며, 베를린 기업가 Michael Bommer가 2024년에 자신의 AI를 만드는 데 도움을 준 Eternos는 2025년 11월 Uare.ai로 이름을 바꾸고 전문 AI 분야로 이동했습니다.

이 추적기에서 다루는 법은 당신을 당신을 복제하는 낯선 사람들로부터 보호합니다. 하지만 당신이 허용한 복제본을, 그것을 보관하는 회사의 운명으로부터 보호하는 힘은 훨씬 약합니다. 그래서 계약은 법률만큼이나 중요합니다. 당사의 Terms of Service는 Executor Lock™를 영구적이고 되돌릴 수 없는 것으로 규정하며(섹션 8.3), Persona와 Persona에 대한 모든 결정은 Persona를 만든 사람과 그 사람이 지정한 사람들에게 남습니다.

어떤 딥페이크 법이 적용되는지는 거주지에 따라 달라지지만, 그 아래의 원칙은 어디서나 같습니다. 무엇을 내 얼굴과 음성으로 만들 수 있는지는 내 동의가 정하며, 사망 후에는 내가 지정한 사람이 그 결정을 맡아야 합니다. 미국은 친밀한 이미지에 대한 형사법, 31개 주의 선거법, 캘리포니아, 인디애나, 오클라호마, 테네시의 긴 사후 권리를 두고 있으며, 연방 차원의 초상권 법안은 상원에 계류 중입니다. 유럽은 모든 것을 라벨링하며 덴마크 모델로 이동하고 있고, 아시아는 모든 것을 라벨링하며 삭제 조치가 가장 빠르고, 사후 문제는 아직 세계 대부분 지역에서 열려 있습니다. 올해 허가된 나 자신을 만들고, 동의를 기록하고, 유언 집행자를 지정해 두면, 법원이 묻기 전에 그 질문에 이미 답한 셈입니다.

1. 무료 Persona로 동의를 기록하십시오

2. 유언 집행자를 지정하세요

3. 공개하고 동의를 받은 트윈을 온라인에 올리기

우리는 각 행에 연결된 법령, 법안, 판결, 규제기관 자료를 읽습니다. 여기에는 미국 Government Publishing Office의 S.4591 본문, 독일 연방 법률 포털, legislation.gov.uk, 베이징 인터넷 법원, 그리고 미국, EU, UK, Italy, France, Spain, India, Singapore, Brazil, Israel의 로펌과 연구기관 해설이 포함됩니다. 각 행에는 날짜와 출처가 함께 표시되며, 이 트래커는 매달 다시 확인합니다.

• 미국 모든 주의 디지털 복제물 법

• NO FAKES Act 해설

• EU AI Act Article 50가 당신에게 의미하는 것

• 어느 주가 RUFADAA를 채택했는지

• 사망 후 당신의 AI 트윈을 누가 소유하는지

• Executor Lock™

• HereAfter AI가 종료됐을 때 무슨 일이 있었는지