전화
빠른 상담
02-584-1222

중학생 딥페이크 합성사진 유포

판결문

담당변호사

  • 담당변호사

상담문의

전화

02-584-1222

[중학생 딥페이크] 장난삼아 같은 반 친구 얼굴을 합성해 유포했다면? 경찰조사와 포렌식부터 소년재판까지

1. 중학생 딥페이크, 유포하지 않아도 처벌될 수 있습니다

갑작스럽게 자녀가 중학생 딥페이크 사건에 연루됐다는 연락을 받았다면 부모님 입장에서는 당황할 수밖에 없습니다. 특히 같은 학교 친구의 사진을 이용해 성적인 합성물을 만들거나 이를 다른 친구에게 전송한 경우라면 단순한 또래 간 장난으로 끝날 문제라고 생각해서는 안 됩니다.

학교에서 처음 문제가 발견됐더라도 사안에 따라 학교폭력 절차와 별도로 경찰 수사가 진행될 수 있고, 휴대전화나 PC에 대한 압수수색·디지털포렌식으로 이어질 수도 있습니다.

따라서 이 글은 자녀가 중학생 딥페이크 합성사진유포 사건의 가해자로 지목돼 경찰조사를 앞두고 있거나 이미 수사가 시작된 부모님을 대상으로 합니다. 무엇이 처벌 대상이 되는지, 소년재판으로 이어질 가능성은 어느 정도인지, 피해자와의 합의와 수사 대응은 어떻게 해야 하는지를 차례대로 살펴보겠습니다.

가장 먼저 중학생 딥페이크 사건에서 가장 먼저 확인해야 하는 것은 어떤 사진이나 영상을 어떤 방식으로 제작했는지입니다.

「성폭력범죄의 처벌 등에 관한 특례법」 제14조의2에 따르면 사람의 얼굴·신체 또는 음성을 대상자의 의사에 반해 성적 욕망 또는 수치심을 유발할 수 있는 형태로 편집·합성·가공한 경우 허위영상물 편집 등의 문제가 될 수 있습니다.

2024년 10월 법 개정으로 이제는 성적인 딥페이크를 다른 사람에게 실제로 유포하지 않았더라도 일정한 요건을 충족한 편집·합성·가공 행위 자체가 처벌 대상이 됩니다. 따라서 “친구에게 보내지는 않았으니 괜찮다”거나 “혼자 만들어서 가지고 있었을 뿐이다”라는 이유만으로 안심해서는 안 됩니다.

성폭력처벌법상 이에 해당하는 편집·합성·가공 및 반포 등의 법정형은 7년 이하의 징역 또는 5천만원 이하의 벌금입니다. 합성물을 소지·구입·저장하거나 시청하는 행위 역시 별도의 처벌 규정이 마련돼 있습니다.

다만 여기서 반드시 구별해야 할 것이 있습니다.

피해자가 중학생 등 아동·청소년이라고 해서 모든 딥페이크 합성물이 곧바로 「아동·청소년의 성보호에 관한 법률」상 아동·청소년성착취물에 해당하는 것은 아닙니다.

대법원은 2025년 아동·청소년의 실제 얼굴에 불상의 여성의 나체 사진 등을 합성한 경우 실제 아동·청소년이 성적 행위를 한 것이 아니므로 그 자체만으로 ‘실제 아동·청소년이 등장하는 성착취물’이라고 볼 수 없다고 판단했습니다. 다만 합성물의 내용과 외모, 실제 나이, 제작 경위와 상황 등을 종합했을 때 아동·청소년으로 명백하게 인식될 수 있는 표현물이 성적 행위를 하는 내용이라면 아동·청소년성착취물에 해당할 가능성이 있습니다.

아동·청소년성착취물 제작으로 인정된다면 법정형은 무기 또는 5년 이상의 징역으로 크게 높아집니다.

결국 중학생 딥페이크 사건에서는 단순히 피해자가 미성년자인지만 볼 것이 아니라 합성물의 실제 내용과 표현 방식, 제작 과정, 전송 여부와 범위​까지 구체적으로 확인해야 합니다.

2. 합성사진유포 수사와 포렌식, 어떻게 대응해야 할까요?

중학생 딥페이크 사건이 경찰 수사로 넘어갔다면 다음으로 중요한 것은 디지털 증거입니다.

수사 과정에서는 스마트폰이나 PC 등 전자기기에 대한 압수수색과 디지털포렌식이 진행될 수 있습니다. 이 과정에서 수사기관은 사건과 관련된 범위에서 원본 사진을 어디에서 확보했는지, 어떤 앱이나 프로그램을 이용했는지, 언제 파일을 제작·저장했는지, 누구에게 전송했는지 등을 확인할 수 있습니다.

특히 확인 대상이 될 수 있는 것은 원본 파일 및 다운로드 기록, 딥페이크 제작에 사용한 앱이나 프로그램, 저장·삭제 흔적, 메신저 대화와 전송 기록, 합성사진유포 경로와 상대방 등입니다.

따라서 경찰조사를 앞두고 당황한 나머지 관련 파일이나 대화 내용을 추가로 삭제하거나 기기를 초기화하는 행동은 피해야 합니다. 이미 삭제된 자료도 경우에 따라 흔적이 확인될 수 있고, 이후 진술과 객관적인 디지털 자료가 충돌하면 대응이 더욱 어려워질 수 있기 때문입니다.

또 하나 주의할 부분은 “포렌식을 무조건 거부하는 것이 유리하다”는 식으로 접근해서는 안 된다는 점입니다.

임의제출이나 포렌식 참여 여부와 별개로 수사기관이 필요성을 소명해 법원에서 압수수색 영장을 발부받으면 강제수사가 진행될 수 있습니다. 반대로 영장이 있다고 해서 휴대전화 전체의 모든 사생활 정보가 제한 없이 수사 대상이 되는 것도 아닙니다. 사건과 관련된 압수 대상과 범위, 절차가 적법한지를 확인할 필요가 있습니다.

따라서 무조건 거부할지 전부 제출할지를 먼저 결정하기보다는 혐의 내용과 압수수색 범위, 기존 자료와 자녀의 진술이 일치하는지를 먼저 파악하는 것​이 현실적인 대응 순서입니다.

3. 촉법소년과 소년재판, 나이에 따라 대응이 달라집니다

중학생 딥페이크 사건에서 부모님들이 가장 많이 궁금해하는 것이 “아직 중학생인데 형사처벌을 받나요?”라는 부분입니다.

여기서는 단순히 중학생이라는 학년보다 범행 당시 나이가 중요합니다.

범행 당시 10세 이상 14세 미만이라면 형사미성년자이므로 형사처벌을 받지는 않지만, 그렇다고 아무런 처분 없이 사건이 끝나는 것은 아닙니다. 소년법에 따라 소년부에서 보호사건으로 심리돼 보호처분을 받을 수 있습니다.

반면 만 14세 이상이라면 형사책임능력이 인정되므로 경찰과 검찰의 형사절차 대상이 될 수 있습니다. 다만 만 14세 이상이라고 해서 반드시 성인과 동일하게 형사재판을 받는 것은 아닙니다. 검사가 사건의 성격과 소년의 환경 등을 고려하여 소년부 송치 여부 등을 판단할 수 있기 때문입니다.

또한 소년재판을 받는다고 해서 곧바로 소년원에 가는 것도 아닙니다. 소년법상 보호처분에는 보호자 감호위탁, 수강명령, 사회봉사명령, 보호관찰, 시설 위탁, 소년원 송치 등 여러 단계가 있습니다.

따라서 기존 원고처럼 “소년재판이 이뤄지면 소년원 입소 확률이 높다”고 단정하는 것은 정확하지 않습니다.

실제 처분에서는 범행 내용과 횟수, 합성물의 수위, 유포 범위, 피해 규모, 피해 회복 여부, 반성 정도, 재범 위험성, 보호자의 감독 환경 등 여러 사정이 함께 고려될 수 있습니다.

따라서 대응 방향 역시 하나로 정해져 있지 않습니다.

혐의와 객관적 증거가 명확하다면 무리하게 전부 부인하기보다 사실관계를 정확히 정리하면서 반성과 피해 회복을 준비하는 방향을 검토할 수 있습니다. 반대로 합성물을 직접 제작하지 않았거나 전달 범위가 사실과 다르거나 다른 학생의 행위까지 자녀의 책임으로 지목된 상황이라면 객관적인 디지털 자료를 바탕으로 적극적으로 사실관계를 다퉈야 합니다.

결국 무조건 인정하는 것과 무조건 부인하는 것 가운데 하나를 선택하는 것이 아니라 증거를 먼저 확인한 뒤 대응 방향을 정하는 것이 중요합니다.

4. 중학생 딥페이크 선처, 합의만 하면 해결될까요?

중학생 딥페이크 사건에서 혐의가 객관적으로 확인되는 경우라면 사건 초기부터 피해 회복과 재범 방지를 위한 준비가 중요해질 수 있습니다.

실제 법무법인 온조가 상담한 사례에서도 중학교 3학년 학생이 같은 반 친구의 얼굴을 이용해 성적인 합성물을 제작하고 이를 친구에게 전송한 사건이 있었습니다.

상담 당시에는 이미 경찰에서 연락을 받은 상황이었기 때문에 우선 합성물이 어떤 내용인지, 직접 제작했는지, 누구에게 얼마나 전송했는지, 추가 유포 흔적이 존재하는지를 확인했습니다.

검토 결과 성적인 이미지와 피해자의 얼굴을 합성한 자료가 있었고 친구에게 전송한 사실 역시 확인됐습니다. 이에 객관적인 증거와 다른 주장을 반복하기보다는 확인되는 사실관계를 토대로 조사에 대응하고, 학생 본인이 자신의 행동이 잘못됐다는 점을 구체적으로 설명할 수 있도록 준비했습니다.

또한 전문적인 심리상담 등을 통해 자신의 행동을 돌아보고 재범 방지를 위해 노력한 자료를 준비했으며 피해자 측에도 사과와 피해 회복 의사를 전달했습니다. 이후 피해자와 합의가 이뤄졌고, 수사기관은 학생의 연령과 범행 후 태도, 피해 회복 등 여러 사정을 종합해 기소유예 처분을 했습니다.

다만 이 사례의 결과가 모든 중학생 딥페이크 사건에 동일하게 적용되는 것은 아닙니다. 특히 피해자가 아동·청소년이고 합성물의 내용이 아동·청소년성착취물에 해당하는지 여부에 따라 적용 법률과 법정형 자체가 크게 달라질 수 있습니다.

또한 피해자와 합의했다고 해서 자동으로 사건이 종결되는 것도 아닙니다. 피해자의 처벌불원이나 피해 회복은 중요한 정상자료가 될 수 있지만 범죄의 성립 자체를 없애는 것은 아니기 때문입니다.

따라서 사건이 발생했다면 먼저 범행 당시 정확한 나이 → 합성물의 내용 → 제작 여부 → 전송·유포 범위 → 디지털 증거 → 피해 회복 가능성 → 재범 방지 자료 순으로 확인하는 것이 좋습니다.

중학생 딥페이크 합성사진유포는 이제 단순한 장난으로만 설명하기 어려운 디지털 성범죄가 될 수 있습니다. 특히 수사가 시작된 뒤 급하게 자료를 삭제하거나 사실과 다른 해명을 반복하면 오히려 상황이 복잡해질 수 있습니다.

자녀의 미래를 생각한다면 무조건 선처를 구하는 것보다 먼저 적용되는 혐의와 증거를 정확하게 확인하고, 인정할 부분과 다툴 부분을 구분하여 대응하는 것이 중요합니다. 법무법인 온조는 중학생 딥페이크 사건에서 수사 단계부터 소년사건 가능성, 피해 회복과 재범 방지 자료까지 구체적인 사실관계를 토대로 대응 방향을 검토합니다.
빠른 상담
개인정보처리방침
법무법인온조(이하 "회사"라 합니다)는 『개인정보 보호법』,
『정보통신망 이용촉진 및 정보보호 등에 관한 법률』등 준수하여야 할 관련 법규상의 개인정보 보호규정을 준수하며,
관련 법규에 의거한 개인정보 처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.
이 개인정보 처리방침의 "회원"이란 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』제2조 제4호의 정보통신 서비스 제공자가 제공하는 정보통신 서비스 이용자에 한정합니다.
회사는 회원의 개인정보를 수집 이용하고자 하는 경우에는 『개인정보 보호법』 제15조, 제22조 및 제24조에 따라 회원님 본인의 동의를 얻어야 합니다.
또한, 회원으로부터 취득한 개인정보는 『개인정보보호법』제17조 및 제22조, 제24조에 따라 제3자에게 제공할 경우 회원님 본인의 사전 동의를 얻어야 합니다.
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 이전부터 공지사항을 통하여 고지할 것입니다.

1. 개인정보 수집 이용 목적
1) 홈페이지 회원가입 및 관리
회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별 인증, 회원자격 유지 관리, 제한적 본인 확인제 시행에 따른 본인 확인, 서비스 부정이용 방지, 만14세 미만 아동 개인정보 수집 시 법정대리인 동의 여부 확인, 각종 고지·통지, 고충처리, 분쟁 조정을 위한 기록 보존 등
2) 민원업무 처리
민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보 등
3) 재화 또는 서비스 제공 서비스 개발 및 개선, 컨텐츠 제공, 청구서 발송, 금융거래 본인인증 및 금융서비스, 연령인증, 요금결제·정산, 연체자 관리 및 채무 불이행시 위험관리, 채권추심, 대출/투자 서비스 제공 등
4) 마케팅 및 광고에의 활용
신규 서비스 개발과 이벤트 행사에 따른 최신정보 전달 및 맞춤 서비스 제공, 통계학적 분석에 따른 서비스 제공 및 광고 게재 등

2. 수집 이용할 개인정보의 내용
회사는 회원 가입, 원활한 고객 상담, 각종 서비스 등 기본적인 서비스 제공을 위한 필수 정보와 고객 맞춤 서비스 제공을 위하여 아래와 같이 개인정보를 수집하고 있습니다.
1) 개인 식별 정보
성명, 생년월일, 성별, 사업자번호, 주민등록증발급일, 연락처(휴대전화, 자택, 직장), 주소(자택, 직장), 이메일, 직장명, 부서, 직위, 국적, 운전면허번호, 여권번호, 외국인등록번호, ID, 비밀번호, 접속로그, 쿠키, 서비스 이용 기록, 접속 IP 정보, 음성 DATA 등
2) 투자 서비스 이용 시
은행계좌정보, 주민(법인)등록번호(투자수익에 대한 원천징수신고서용)

3. 개인정보의 보유 및 이용 기간
회사는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보를 회원 탈퇴후 또는 채권 채무관계 종료일로부터 5년(단, 관련 법령의 별도의 규정이 명시되어 있는 경우 그 기간을 따름)동안 보유합니다.

4. 개인정보의 파기 절차 및 방법
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성되거나 보유 및 이용 기간이 종료한 경우 해당정보를 지체 없이 파기합니다. 파기 절차, 기한 및 방법은 다음과 같습니다.

1) 파기 절차 : 이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 데이터베이스 시스템(DB)으로 옮겨져 (종이의 경우 별도의 서류함) 내부방침 및 기타 관련법령에 의한 정보보호 사유에 따라 (보유 및 이용 기간 참조) 일정기간 저장된 후 파기됩니다.
2) 파기 기한 : 이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다.
3) 파기 방법 : 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

5. 정보주체의 권리, 의무 및 그 행사방법
1) 개인정보의 열람 정정
회원 및 법정대리인은 언제든지 등록되어 있는 고객의 개인정보를 열람하거나 정정할 수 있습니다.
개인정보 열람 및 정정은 "회원정보 수정"에서 직접 처리할 수 있으며, 개인정보 보호법 시행규칙 별지 제8호 서식에 따라 서면, 전자우편, FAX 등을 통해서도 가능합니다.
2) 개인정보의 삭제 요구
정보 제공 주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
3) 개인정보의 수집·이용·제공 동의철회
회원은 언제든지 개인정보의 수집 이용 제공에 대한 동의내용을 철회할 수 있습니다. 동의 철회는 개인정보 보호법 시행규칙 별지 제8호 서식에 따라 서면, 전자우편, FAX 등을 통해서 신청할 수 있으며, 회사는 접수 즉시 동의 철회 등록, 개인정보 파기 등의 조치를 취한 후 해당사실을 고객에게 통지합니다.
다만, 회사는 이용자 혹은 법정 대리인의 요청에 의해 동의철회, 파기된 개인정보는 "개인정보 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

6. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항
회사는 고객의 정보를 수시로 저장하고 불러오는 "쿠키(cookie)"를 운용합니다. 쿠키란 회사의 웹사이트를 운영하는데 이용되는 서버가 이용자의 컴퓨터 브라우저에 보내는 아주 작은 텍스트 파일이며 이용자의 컴퓨터 하드디스크에 저장되기도 합니다.
1) 쿠키 등 사용 목적
회원과 비회원의 접속빈도나 방문시간 등을 분석, 이용자의 취향과 관심분야를 파악 및 자취 추적, 각종 이벤트 참여 정도 및 방문회수 파악 등을 통한 타겟 마케팅 및 개인 맞춤 서비스 제공 등을 위하여 사용될 수 있습니다.
2) 쿠키의 설치 운영 및 거부
회원은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 회원은 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다. 단, 회원이 쿠키 설치를 거부하였을 경우 서비스 제공에 어려움이 있을 수 있습니다. ☞ 설정 방법 : 웹 브라우저 상단의 도구 → 인터넷 옵션 → 개인정보

7. 개인정보에 관한 민원서비스
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
1) 개인정보보호책임자
- 기업명 : 000
- 이 름 : 00
- 전화번호 : 000 - 0000 - 0000
2) 민원 처리
회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있으며, 회사는 고객의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
3) 기타 신고 또는 상담센터
- 개인정보분쟁조정위원회 (www.1336.or.kr ☏ 1336)
- 정보보호마크인증위원회 (www.eprivacy.or.kr ☏ 02-580-0533~4)
- 대검찰청 인터넷범죄수사센터 (http://icic.sppo.go.kr ☏ 02-3480-3600)
- 경찰청 사이버안전국 (www.ctrc.go.kr ☏ 02-392-0330)

8. 개인정보의 안전성 확보 조치
회사는 『개인정보보호법』제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적 관리적 및 물리적 조치를 하고 있습니다.
1) 개인정보 취급 직원의 최소화 및 교육
개인정보를 취급하는 직원을 지정하고 업무를 담당자에 한정시키고 관리 직원을 최소화하여 개인정보를 관리를 시행하고 있습니다.
2) 내부관리계획의 수립 및 시행
개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
3) 특명 감사 실시 개인정보 취급 관련 안정성 확보를 위해 정기적(월 1회)으로 자체 특명 감사를 실시하고 있습니다.
4) 개인정보의 암호화
이용자의 개인정보는 비밀번호는 암호화되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다.
5) 해킹 등에 대비한 기술적 대책
회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적 물리적으로 감시 및 차단하고 있습니다.
6) 개인정보에 대한 접근 제한
개인정보를 처리하는 데이터베이스 시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며, 침입차단 시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
7) 접속기록의 보관 및 위변조 방지
개인정보처리 시스템에 접속한 기록을 최소 6개월 이상 보관, 관리하고 있으며, 접속 기록이 위 변조 및 도난, 분실되지 않도록 보안기능 사용하고 있습니다.
8) 문서보안을 위한 잠금장치 사용
개인정보가 포함된 서류, 보조저장매체 등은 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
9) 비인가자에 대한 출입 통제
개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립 운영하고 있습니다.