3시간 삭제 의무가 바꾼 플랫폼 운영
2026년 2월 20일 인도에서 발효된 '정보통신(중개자 가이드라인 및 디지털 미디어 윤리 강령) 개정 규칙 2026'은 인공지능(AI)으로 만든 사진과 영상이 더 이상 개인의 장난이나 플랫폼 자율 관리 영역에 머물 수 없다는 신호를 보냈다. 핵심은 분명하다.
인도 정부는 합성 생성 정보(SGI·Synthetically Generated Information)를 중개자(intermediary)의 실사 의무 안으로 끌어들였고, 플랫폼이 불법 콘텐츠를 확인한 뒤 대응해야 하는 시간을 기존 36시간에서 3시간으로 단축했다. 이용자는 자신이 올린 콘텐츠에 AI 생성 요소가 있는지 스스로 밝혀야 하며, 이를 숨기거나 불법 합성물을 게시하면 삭제와 계정 정지, 신원 공개, 당국 보고로 이어질 수 있다. 이 변화는 인도 플랫폼 기업만의 문제가 아니다.
한국 이용자가 해외 사회관계망서비스(SNS)에 합성 이미지를 올리거나, 국내 기업이 인도 이용자를 대상으로 광고·커머스·콘텐츠 서비스를 제공할 때 적용되는 운영 기준이 달라졌기 때문이다. 딥페이크 영상, 정치 광고, 유명인 합성 사진, 상품 후기 이미지처럼 일상 콘텐츠의 경계가 흐려진 상황에서 인도는 '누가 만들었는가'보다 'AI가 개입했는지 알렸는가'와 '피해가 생겼을 때 얼마나 빨리 막았는가'를 법적 책임의 중심에 두었다.
사회·일반 독자에게 중요한 지점은 기술의 정교함이 아니라 생활 규칙의 변화다. 앞으로 온라인에서 무엇을 올릴 수 있는지, 플랫폼은 어떤 안내를 띄워야 하는지, 피해자는 몇 시간 안에 구제를 요구할 수 있는지가 더 구체적인 문제로 바뀌었다. Law.asia, Global Law Experts, iPleaders가 전한 개정 규칙의 골격은 합성 미디어(synthetic media)를 플랫폼 면책의 조건과 직접 연결한 데 있다.
중개자는 이용자 게시물에 대해 일정 요건을 지키면 법적 보호를 받는데, 이번 개정은 그 요건을 더 촘촘하게 설계했다. 미공개 합성 생성 정보(SGI)나 불법 합성물이 발견되면 콘텐츠 접근 차단, 삭제, 계정 제재, 사용자 신원 공개, 법률상 보고가 가능해졌다.
광고
이는 '플랫폼은 단순한 게시판'이라는 오래된 방어 논리를 약화한다. 이용자가 만든 콘텐츠라도 플랫폼이 표시·신고·삭제 체계를 설계하지 않았다면 책임 논쟁에서 불리해질 수 있다는 뜻이다. 시간 기준의 변화는 더 직접적이다.
법원 명령이나 정부 통보에 따른 불법 정보 접근 제거·비활성화 기한은 36시간에서 3시간으로 단축됐다. 딥페이크 등 성적 비하 콘텐츠로 분류되는 비동의 사적 이미지(NCII·Non-Consensual Intimate Imagery) 관련 불만은 2시간 안에 처리해야 한다. 일반 불만 해결 기간도 15일에서 7일로 줄었다.
숫자가 짧아졌다는 사실보다 중요한 점은 플랫폼 운영의 기본 단위가 '사후 검토'에서 '상시 대기'로 이동했다는 데 있다. 이용자 신고가 접수된 뒤 며칠 동안 검토하는 방식으로는 규정 준수를 설명하기 어렵다. 특히 인도처럼 월간 활성 이용자가 수억 명에 달하는 시장에서 이 기준을 충족하려면 자동화 도구와 전담 인력을 동시에 갖춰야 한다는 것이 업계의 공통된 분석이다.
일상에서 가장 먼저 달라지는 장면은 게시 버튼 앞의 확인 절차다. 사용자는 자신이 올리는 이미지나 영상에 합성 생성 정보(SGI)가 포함됐는지 자가 선언해야 한다. 예컨대 생성형 AI 도구로 만든 홍보 이미지, 실제 인물처럼 보이는 합성 영상, 선거·사회 문제와 연결된 광고 소재는 플랫폼의 표시 요구를 받을 수 있다.
Law.asia, Global Law Experts, iPleaders의 2026년 2월 보도에 따르면 X(구 트위터)와 메타(Meta)는 이미 AI 도구로 만든 이미지·동영상에 워터마크를 적용하고, 정치·선거·사회 문제 광고에서 AI 생성 콘텐츠 사용 공개를 의무화하는 방식으로 대응에 나섰다. 워터마크와 라벨은 기술적 장식이 아니라 분쟁이 생겼을 때 책임의 위치를 가르는 증거 체계로 기능한다.
자가 선언·워터마크가 일상 규칙으로
정책 설계 측면에서 인도의 선택은 '삭제 속도'와 '표시 의무'를 함께 묶었다는 점에서 다른 국가의 규제와 차별화된다.
광고
그동안 각국의 플랫폼 규제는 혐오 표현, 아동 보호, 개인정보, 저작권처럼 사안별로 나뉘어 움직였다. 인도 개정 규칙은 여기에 AI 생성 여부라는 새 판단축을 추가했다.
피해자가 실제 인물인지, 합성물이 현실과 얼마나 비슷한지, 정치적 영향이 있는지, 성적 비하 요소가 있는지를 플랫폼이 짧은 시간 안에 가려야 한다. 이는 법무팀만의 업무가 아니라 제품 설계, 신고 시스템, 콘텐츠 검수 인력, 광고 심사 도구가 함께 움직여야 하는 운영 과제로 전환됐다.
반론도 있다. 3시간 또는 2시간 기준은 대형 플랫폼에는 가능해도 소규모 서비스에는 과도한 부담이 될 수 있다. 신고 남용이 늘면 풍자, 패러디, 예술적 표현까지 삭제될 위험이 있다는 지적도 타당하다.
그러나 이 반론은 딥페이크 피해의 확산 속도를 과소평가한다. 합성 성적 이미지나 선거 관련 조작 영상은 몇 시간 만에 복제·저장·재게시를 거치며 원본 삭제만으로 회복하기 어려운 피해를 남긴다. 표현의 자유를 보호하려면 무조건 느슨한 규칙을 두는 방식보다, 라벨링과 이의제기 절차를 명확히 해 오인 삭제를 줄이는 쪽이 현실적이다.
한국 독자가 이 사안을 다른 나라 규제로만 볼 수 없는 이유도 여기에 있다. 국내 이용자는 글로벌 플랫폼을 통해 인도 이용자와 같은 공간에서 콘텐츠를 공유한다. 한국 스타트업이 인도 시장에 앱을 출시하거나, 전자상거래 업체가 인도 소비자를 대상으로 생성형 AI 광고 이미지를 활용할 경우 현지 규정 준수 비용을 사전에 산정해야 한다.
정치·사회 문제 광고, 유명인 초상 활용, 이용자 제작 콘텐츠(UGC·User Generated Content)를 서비스 핵심으로 삼는 기업은 약관과 신고 체계를 재점검해야 한다. 법이 요구하는 것은 단순한 삭제 버튼이 아니라 누가, 언제, 어떤 근거로 조치했는지를 남기는 추적 가능성이다. 본지 편집진 분석으로는 인도식 규제의 장기 효과가 플랫폼의 제품 화면 자체를 변화시킬 가능성이 크다.
게시창에는 AI 사용 여부 체크박스가 추가되고, 광고 관리자 화면에는 합성 이미지 공개 항목이 늘어나며, 신고 메뉴에는 비동의 사적 이미지(NCII)나 불법 합성물 항목이 더 앞쪽에 배치될 수 있다.
광고
이용자는 단기적으로 불편함을 느낄 수 있지만, 이 절차가 누적되면 합성 콘텐츠의 유통 이력이 남는다. 허위 정보와 성적 딥페이크를 막는 완벽한 장치는 아니어도, 피해 발생 뒤 추적을 시작하는 것보다 훨씬 앞선 출발선을 제공한다.
규제의 실효성은 결국 플랫폼이 라벨을 형식적으로 붙이는지, 실제 검수와 제재까지 연결하는지에서 갈린다.
한국 기업이 봐야 할 해외 규제 신호
정책 당국에도 숙제가 남았다. 빠른 삭제 의무가 행정 편의로 흐르면 이용자 권리가 위축될 수 있고, 플랫폼은 위험을 피하려고 의심 콘텐츠를 과도하게 내릴 수 있다.
따라서 정부 통보와 법원 명령의 요건, 이용자 이의제기 절차, 계정 정지 기준, 신원 공개의 범위를 세밀하게 공개해야 한다. 인도 개정 규칙이 던진 핵심 질문은 'AI 콘텐츠를 허용할 것인가'가 아니다. 허용하되 표시하고, 피해가 생기면 신속히 차단하며, 책임 소재를 기록하는 체계를 구축할 수 있는가가 본질이다.
본지 편집진은 이 흐름이 한국의 플랫폼 정책 논의에도 영향을 미칠 것으로 판단한다. 인도는 2026년 2월 20일 발효된 규칙을 통해 합성 생성 정보(SGI)를 온라인 안전 규제의 중심부로 옮겼다.
한국이 같은 시간표와 같은 강도의 규칙을 택해야 한다는 뜻은 아니다. 다만 딥페이크 피해가 개인의 명예와 성적 자기결정권, 선거 정보 환경을 흔드는 현실에서 '자율에 맡긴 뒤 피해가 커지면 수습한다'는 방식은 설득력을 잃었다.
우리가 준비해야 할 것은 AI 표시 의무를 불편한 절차로만 보는 태도가 아니라, 디지털 생활의 신뢰 비용을 누가 부담할지 정하는 사회적 합의다. ※ 이 기사는 Law.asia, Global Law Experts, iPleaders의 2026년 2월 보도를 참조하여 작성하였습니다.
FAQ
Q. 한국 이용자가 인도 규칙을 직접 신경 써야 하는 경우는 언제인가
A. 한국 이용자가 개인 계정으로 일반 콘텐츠를 올리는 경우 인도 법 집행 대상이 되는지는 사안별로 다를 수 있으며, 현재 공개된 원천 자료만으로 직접 적용 범위의 세부 기준을 확정하기 어렵다. 그러나 인도 이용자를 대상으로 서비스를 운영하거나 광고를 집행하는 기업은 현지 플랫폼 규칙과 법적 의무를 반드시 함께 검토해야 한다. 특히 생성형 AI로 만든 이미지·영상, 정치·사회 문제 광고, 실제 인물처럼 보이는 합성 콘텐츠는 표시 의무와 보관 절차가 요구될 가능성이 크다. 개인 이용자도 해외 플랫폼의 라벨링 요청을 무시하면 게시 제한이나 계정 제재를 받을 수 있으므로, 플랫폼별 정책 변경 안내를 주기적으로 확인하는 것이 실질적인 대응 방법이다.
Q. AI로 만든 이미지에 모두 워터마크를 붙여야 하는가
A. 인도 개정 규칙은 합성 생성 정보(SGI)의 투명성과 추적 가능성을 의무화했다. 모든 이미지에 동일한 방식의 워터마크를 강제하는지에 대한 세부 집행 기준은 현재 공개된 자료에서 확인되지 않았으나, Law.asia 등의 보도에 따르면 X(구 트위터)와 메타(Meta)는 이미 AI 생성 이미지·동영상에 대한 표시 장치를 핵심 준수 수단으로 채택했다. 기업은 워터마크, 메타데이터 태깅, 광고 심사 기록을 병행해 남기는 방식으로 분쟁 발생 시 책임 소재를 명확히 할 수 있다. 개인 창작자도 생성형 AI 도구를 사용했다면 게시 시 해당 사실을 명시하는 습관이 향후 규제 강화 추세에 선제적으로 대응하는 방법이다.
Q. 3시간 삭제 기준은 플랫폼 검열을 키우지 않는가
A. 짧은 대응 시간은 과잉 삭제 위험을 높일 수 있다. 풍자, 패러디, 공익 제보처럼 맥락 판단이 필요한 콘텐츠는 자동화 신고 처리에서 불이익을 받을 수 있다. 그러나 딥페이크 성적 피해나 선거 관련 조작물은 확산 속도가 빠르기 때문에 대응이 늦으면 피해 회복 자체가 불가능해진다. 핵심은 삭제 의무 자체를 없애는 것이 아니라, 신고 근거 공개와 이의제기 절차, 조치 기록 보존을 함께 의무화하는 데 있다. 인도 정부가 이의제기 절차와 신원 공개 범위의 세부 기준을 얼마나 투명하게 공개하느냐가 이 규칙의 실질적 효력을 결정할 것이다.
광고
▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}
