딥페이크 정치 광고가 쏟아지는데, 미국 법은 아직도 준비 중입니다
2026년 11월 미국 중간선거가 7개월 앞으로 다가왔습니다. 그런데 이번 선거 시즌, 유권자들이 마주할 가장 큰 변수는 후보자의 공약이 아닙니다. 내가 보고 있는 이 영상이 진짜인지 가짜인지, 그 판단 자체가 흔들리고 있다는 겁니다. AI 생성 딥페이크 정치 광고가 본격적으로 쏟아지기 시작했는데, 이걸 막을 법은 여전히 제자리걸음입니다.
딥페이크 정치 광고, 이미 현실이 됐습니다
2024년 대선 때 이미 경고등은 켜졌습니다. 바이든 대통령의 목소리를 합성한 로보콜이 뉴햄프셔 프라이머리 직전에 유권자들에게 뿌려졌고, 특정 후보를 지지하는 것처럼 조작된 영상이 소셜 미디어에서 수백만 회 조회됐습니다. 그때도 충격이었는데, 불과 2년 사이 기술은 훨씬 더 정교해졌습니다.
2026년 현재, 텍스트 몇 줄이면 실제 정치인의 얼굴과 목소리를 가진 영상을 만들 수 있습니다. 제작 비용은 수십 달러 수준으로 떨어졌고, 제작 시간은 몇 분이면 충분합니다. 전문 장비도, 전문 기술도 필요 없습니다. 이건 기술의 민주화가 아니라 허위정보의 민주화입니다.
연방법은 왜 계속 실패하는가
미국 연방 차원에서 AI 딥페이크 정치 광고를 규제하는 법은 현재 존재하지 않습니다. 시도가 없었던 건 아닙니다. 2023년부터 여러 법안이 의회에 제출됐습니다. AI를 사용한 선거 광고에 워터마크나 고지 문구를 의무화하자는 내용이 주를 이뤘습니다.
대표적으로 REAL Political Ads Act, Protect Elections from Deceptive AI Act 등이 발의됐지만, 하나같이 위원회 단계에서 멈췄습니다. 수정헌법 제1조(표현의 자유)와의 충돌 우려, 기술 발전 속도를 법이 따라잡을 수 있느냐는 회의론, 그리고 양당 간 규제 범위에 대한 이견이 겹치면서 합의점을 찾지 못했습니다.
FEC(연방선거위원회)도 2023년에 AI 생성 콘텐츠에 대한 규칙 제정을 검토하겠다고 밝혔지만, 구속력 있는 규정은 아직 나오지 않았습니다. 결국 연방 수준에서는 규제 공백 상태가 계속되고 있습니다.
28개 주, 28개의 다른 규칙
연방이 움직이지 않자 주(州) 정부가 각자 나섰습니다. 2026년 3월 기준으로 약 28개 주가 선거와 관련된 딥페이크 콘텐츠에 대해 어떤 형태로든 법률을 마련했습니다. 문제는 그 내용이 주마다 천차만별이라는 겁니다.
텍사스는 선거일 30일 이내에 허위 딥페이크를 유포하면 형사 처벌이 가능합니다. 캘리포니아는 선거일 60일 전부터 규제가 적용되고, AI 생성 콘텐츠임을 명시하는 라벨을 요구합니다. 미네소타는 후보자의 동의 없이 제작된 딥페이크 자체를 불법으로 규정했습니다. 반면 플로리다나 오하이오 같은 경합주 일부는 아직 별도의 법률이 없습니다.
이게 어떤 상황을 만드는지 생각해 보세요. 같은 딥페이크 영상이 텍사스에서는 불법이고, 바로 옆 주에서는 합법입니다. 소셜 미디어에 올라간 콘텐츠는 주 경계를 가리지 않는데, 법은 주 경계 안에서만 작동합니다. 규제가 있어도 실효성이 떨어질 수밖에 없는 구조입니다.
플랫폼은 스스로 막을 수 있을까
법이 따라오지 못하니 자연스럽게 시선은 플랫폼으로 향합니다. 메타, 구글, 틱톡 등 주요 플랫폼들은 AI 생성 정치 콘텐츠에 대한 자체 정책을 운영하고 있습니다. 구글은 2024년부터 유튜브와 구글 광고에서 AI가 생성한 선거 광고에 고지 문구를 의무화했고, 메타도 유사한 정책을 시행 중입니다.
하지만 자율 규제의 한계는 명확합니다. 정책은 있지만 집행이 느립니다. 딥페이크 영상이 바이럴을 타고 수백만 뷰를 달성한 뒤에야 삭제되는 경우가 대부분입니다. 이미 본 사람의 인식은 되돌릴 수 없습니다. 게다가 텔레그램이나 소규모 플랫폼까지 관리하는 것은 사실상 불가능합니다. 콘텐츠는 대형 플랫폼에서 삭제되면 소규모 채널로 이동할 뿐입니다.
유권자가 스스로를 지켜야 하는 시대
기술적 대응도 진행 중이긴 합니다. C2PA(Coalition for Content Provenance and Authenticity)라는 콘텐츠 출처 인증 표준이 있습니다. 쉽게 말해, 이미지나 영상이 어디서 만들어졌는지 디지털 서명을 남기는 기술입니다. 어도비, 마이크로소프트, 인텔 등이 참여하고 있고, 일부 카메라와 소프트웨어에 이미 적용되고 있습니다.
하지만 이 표준이 보편화되려면 시간이 필요합니다. 그리고 악의적 행위자가 C2PA 메타데이터를 제거하는 건 기술적으로 어렵지 않습니다. 결국 현 시점에서 가장 현실적인 방어선은 유권자 개개인의 미디어 리터러시입니다. 출처를 확인하고, 자극적인 영상일수록 의심하고, 팩트체크 사이트를 활용하는 습관이 필요합니다.
정리하면 이렇습니다. 딥페이크 기술은 이미 선거에 영향을 줄 수 있는 수준에 도달했고, 연방법은 부재하며, 주별 규제는 누더기 상태입니다. 플랫폼의 자율 규제는 속도에서 밀리고, 기술적 해결책은 아직 성숙하지 않았습니다. 2026년 중간선거는 AI 시대 민주주의의 내구성을 시험하는 첫 번째 본격적인 무대가 될 겁니다. 우리가 진짜 걱정해야 할 건, 딥페이크가 특정 후보를 당선시키거나 낙선시키는 것만이 아닙니다. 모든 영상이 가짜일 수 있다는 불신 자체가 민주주의의 토대를 갉아먹는다는 사실입니다.