귀사의 소기업이 사용자 콘텐츠를 호스팅하는 플랫폼(커뮤니티 포럼, 판매자 이미지가 있는 마켓플레이스, 소셜 앱, 프로필 사진이 있는 채용 게시판, 심지어 고객을 위한 Discord 스타일 채팅)을 운영한다면, 2026년 5월 19일부터 연방 차원의 48시간 삭제 규정이 적용됩니다. 이 기한을 놓치면 FTC는 이를 불공정 또는 기만적 행위로 간주하여 위반 건당 최대 $51,744의 벌금을 부과할 수 있습니다.
이 법안은 2024년에 서명되고 2026년 5월 19일부터 시행된 TAKE IT DOWN 법안(TIDA 2025)입니다. 이 법안은 식별 가능한 인물의 AI 생성 딥페이크를 포함한 비동의 친밀 이미지(NCII)를 대상으로 합니다. 피해자 보호 조치로 널리 찬사를 받았으며 과잉 삭제 위험에 대해 주목을 받아왔고, 상원 만장일치와 하원 409-2로 통과되었습니다. 적용 대상 플랫폼의 경우 준수 의무는 구체적이며 시간 창은 짧습니다: 사람들이 삭제를 요청할 수 있는 명확한 방법을 제공하고, 유효한 요청이 접수되면 48시간 이내에 이미지와 모든 동일 복사본을 삭제해야 합니다.
다음은 적용 대상이 누구인지, 요청 절차가 무엇을 해야 하는지, 그리고 소기업이 다음 경고장이 발송되기 전에 방어 가능한 48시간 워크플로를 구현할 수 있는 방법입니다.
적용 대상
이 법안은 "적용 대상 플랫폼"을 다음과 같이 정의합니다:
- 대중에게 서비스를 제공하고 주로 사용자 생성 콘텐츠(메시지, 비디오, 이미지, 게임, 오디오 파일 포함)를 위한 포럼을 제공하는 웹사이트, 온라인 서비스, 온라인 애플리케이션 또는 모바일 애플리케이션; 또는
- 비동의 친밀 시각적 묘사를 게시, 큐레이팅, 호스팅 또는 제공하는 사업을 하는 온라인 서비스.
이 범위는 소셜 미디어보다 넓습니다. 판매자가 제품 라이프스타일 이미지를 업로드하는 틈새 마켓플레이스, 회원이 진행 상황 사진을 공유하는 피트니스 앱, 이미지 업로드가 가능한 사용자 댓글이 있는 지역 뉴스 사이트, 또는 사용자가 스크린샷을 게시하는 SaaS 포럼은 모두 공개적이고 주로 사용자 콘텐츠 중심이라면 적용 대상이 될 수 있습니다. 로그인이 필요한 내부 전용 도구는 일반적으로 정의에서 제외되지만, 공개적이고 참여형인 것은 서면 분석으로 그렇지 않다고 판단할 때까지 적용 대상으로 간주해야 합니다.
규모는 면제를 제공하지 않습니다. 이 법안은 빅테크 기업뿐만 아니라 적용 대상 플랫폼을 운영하는 소기업에도 적용됩니다. FTC의 2026년 5월 경고장은 다양한 규모의 12개 웹사이트에 발송되어, 집행이 유명 기업에만 국한되지 않을 것임을 시사합니다.
법이 요구하는 사항 — 게시 금지 및 삭제 의무
두 가지 금지 조항이 함께 작동합니다:
- 비동의 친밀 이미지를 게시하지 마십시오. 이 법은 식별 가능한 개인의 동의 없이 친밀 시각적 묘사(AI 생성 디지털 위조 포함)를 게시하는 것을 불법으로 만듭니다. 이는 플랫폼 자체의 게시와 플랫폼이 호스팅하는 사용자 제출물 모두에 적용됩니다.
- 요청 시 48시간 이내에 삭제하십시오. 적용 대상 플랫폼은 피해자(또는 승인된 대리인)로부터 유효한 요청을 받으면 보고된 NCII와 알려진 모든 동일 복사본을 48시간 이내에 삭제해야 합니다.
48시간 카운트다운은 유효한 요청을 접수한 시점부터 시작되며, 다음 영업일부터가 아닙니다. 주말도 포함됩니다. FTC는 이 법의 제3조를 집행하며, 기존 권한에 따라 불이행을 불공정 또는 기만적 행위로 취급하고 민사 처벌을 부과하며, 심각한 경우에는 형사 유포로 검찰에 회부할 수 있다고 밝혔습니다.
유효한 요청의 요건
요청은 플랫폼이 피해자에게 조사 작업을 요구하지 않고 콘텐츠를 식별하고 삭제할 수 있는 충분한 정보를 제공할 때 유효합니다:
- 묘사된 개인의 식별 및 해당 묘사가 비동의적이라는 진술(법은 피해자가 동의한 적이 없음을 증명하도록 요구하지 않습니다 — 그들의 진술이 근거입니다)
- 콘텐츠의 위치 — URL, 게시물 식별자 또는 플랫폼이 파일을 찾을 수 있는 기타 위치 정보
- 후속 연락을 위한 연락처 정보
플랫폼은 피해자가 공개적으로 정부 발급 ID를 제공하도록 삭제 조건을 둘 수 없으며, 피해자에게 수수료를 지불하거나 콘텐츠를 게시한 사람과 연락하도록 요구할 수도 없습니다. 선의의 구현은 요청 채널을 쉽게 찾을 수 있게 만드는 것을 의미합니다 — 플랫폼에 명확하게 공개되고, 헬프 센터에서 세 번 클릭해야 찾을 수 있는 곳에 숨겨져 있지 않아야 합니다.
AI 딥페이크는 명시적으로 적용 범위에 포함됩니다. 식별 가능한 인물의 디지털 위조 친밀 이미지 — 얼굴 바꾸기 또는 합성 생성 — 는 실제 사진과 동일한 수준으로 적용됩니다. 귀하의 검토 프로세스는 이를 동일하게 취급해야 합니다.
소기업이 필요한 48시간 워크플로
기업급 신뢰 및 안전 도구가 필요하지는 않지만, FTC 조사에서 살아남을 수 있는 문서화된 시간 기반 워크플로가 필요합니다.
1. 삭제 요청 채널 게시
사용자 콘텐츠를 호스팅하는 모든 페이지와 이용약관 또는 커뮤니티 가이드라인에서 볼 수 있는 전용 명확한 경로(예: "비동의 친밀 이미지 신고")를 만드십시오. 채널은 다음을 충족해야 합니다:
- 피해자가 종종 사용자가 아니므로 로그인 없이 접근 가능해야 함
- 타임스탬프가 찍힌 티켓을 생성하는 양식을 통해 24시간 내내 요청을 접수해야 함
- 티켓 번호, 48시간 약속, 후속 연락처를 포함한 수신 확인을 자동으로 발송해야 함
- 접수 시간을 분 단위로 기록해야 함 — 이 타임스탬프가 카운트다운을 시작함
NCII 신고를 일반 지원 받은 편지함으로 라우팅하여 청구 문제와 경쟁하게 하지 마십시오. 별도의 큐를 통해 최우선으로 확인되도록 하십시오.
2. 가능한 것을 요구하지 않고 분류 및 검증
며칠이 아닌 몇 시간 내에 지정된 중재자가 다음을 수행해야 합니다:
- 요청이 친밀하고 비동의적인 것으로 보이는 묘사를 식별하고 위치 정보를 제공하는지 확인
- 파일 및 알려진 모든 동일 복사본 — 동일 해시, 동일 URL 변형, 플랫폼 저장소의 동일 재게시물 — 찾기
- 삭제 전에 증거(해시, URL, 업로더 계정, 타임스탬프)를 보존 — 동일 복사본을 삭제했음을 입증하고 법 집행을 지원해야 할 수 있으므로
묘사된 사람이 "실제로" 동의했는지 조사하거나 업로더에게 그들의 입장을 묻기 위해 삭제를 지연하지 마십시오. 이 법은 유효한 요청 시 삭제로 부담을 전환합니다. 잘못된 삭제에 대한 적절한 구제는 카운터 공지 및 복원 절차이지, 48시간 기한을 놓치는 삭제 전 논쟁이 아닙니다. 표현의 자유 전문가들은 이 짧은 시간 창이 과잉 삭제를 유도할 수 있다고 지적했습니다 — 정책에서 이러한 트레이드오프를 인정하되 법정 기한을 준수하십시오.
3. 48시간 이내에 삭제 및 중복 제거
삭제란 이미지가 플랫폼에서 더 이상 공개적으로 접근할 수 없고, 플랫폼이 알고 있는 동일 복사본이 접근 가능한 상태로 남지 않도록 합리적인 조치를 취했음을 의미합니다. 실제로는:
- 원본 파일을 삭제하거나 접근을 비활성화하고, 제어 가능한 경우 CDN 및 캐시에서 제거
- 이미지 해시(예: PhotoDNA, PDQ 또는 간단한 지각 해시)를 생성하고 동일 데이터 저장소에서 동일 복사본을 검색 — 이 법은 보고된 URL뿐만 아니라 알려진 동일 복사본의 삭제를 명시적으로 요구함
- 감사 로그를 보존하면서 업로더가 동일 파일을 다시 게시할 수 없도록 차단
티켓에 삭제 시간을 문서화하십시오. 삭제가 30시간째에 완료되면 해당 타임스탬프가 준수 증거입니다.
4. 통지 및 카운터 프로세스 제공
삭제 후 요청자와 업로더 모두에게 통지하십시오:
- 요청자에게 콘텐츠가 삭제되었음을 알리고 티켓 종료 시간 제공
- 업로더에게 무엇이 삭제되었고 왜 삭제되었는지 알리고, 삭제가 오류였다고 생각하는 경우 카운터 공지를 제출하는 방법을 설명 — 카운터 공지는 48시간 의무를 중단하지 않지만 추후 분쟁을 위한 기록을 생성함
의사소통은 사실에 기반하고 유죄 또는 의도에 대한 주관적인 표현을 피하십시오.
5. 기록 보관 및 검토
티켓 — 요청, 접수 타임스탬프, 검증 메모, 각 복사본의 삭제 타임스탬프, 통지 — 을 최소 2년 동안 보관하십시오. 지금까지 FTC의 집행에는 회사에 의무를 알리는 경고장이 포함되었습니다. 적시 삭제의 문서화된 이력은 조사에 대한 최선의 대응입니다.
분기별로 로그에서 패턴을 검토하십시오: 동일 해시의 반복 업로드(새 계정을 통해 우회하는 금지된 사용자 표시) 또는 단일 커뮤니티나 제품 기능과 관련된 신고 급증(설계 변경이 필요할 수 있음).
재정 및 운영 영향
준수는 무료가 아니지만, 불준수는 더 비쌉니다.
- 인력: 휴가나 질병이 48시간 체인을 끊지 않도록 NCII 신고를 분류할 수 있는 최소 두 사람을 지정하십시오. 매우 작은 팀의 경우 설립자와 신뢰할 수 있는 중재자 한 명이면 충분하며, 둘 다 접근 권한과 교육을 받아야 합니다.
- 도구: 무료 또는 저비용 해싱 및 신고 양식 도구가 존재합니다. 비용 동인은 소프트웨어가 아니라 대응 시간입니다 — 티켓을 생성하고 온콜 중재자에게 페이지를 보내는 양식은 온콜이 없는 정교한 탐지 모델보다 가치가 있습니다.
- 약관 및 보험: 약관을 업데이트하여 삭제 절차를 설명하고 NCII 및 AI 딥페이크를 명시적으로 금지하십시오. 미디어 책임 또는 사이버 보험을 검토하십시오 — 일부 정책은 이제 TIDA 준수 프로세스가 있는지 묻습니다.
- 회계: 준수 비용 — 중재 시간, 도구, 법률 검토 — 을 별도의 비용 센터로 추적하십시오. 나중에 벌금에 직면하면 문서화된 선의의 준수 노력이 결과에 영향을 미치며, 비용은 공제 가능한 사업 비용입니다.
해서는 안 되는 것
- 피해자가 업로더에게 이메일을 보내거나 법원 명령을 받도록 요구하지 마십시오 — 이 법은 직접 플랫폼 신고 권리를 제공합니다.
- 피해자가 이미지가 AI 생성이 아닌 "진짜"임을 증명하도록 삭제 조건을 두지 마십시오 — 둘 다 적용 대상입니다.
- 증거 목적으로 삭제된 콘텐츠를 공개적으로 접근 가능한 방식으로 다시 호스팅하지 마십시오 — 내부적으로 보존하고 공개적으로 삭제하십시오.
플랫폼 방어력 유지
TAKE IT DOWN 법안의 48시간 규칙은 소기업이 사용자 콘텐츠 문제에 직면한 가장 엄격한 준수 시간 창 중 하나입니다 — DMCA의 10–14 영업일보다 엄격하며 가장 긴급한 안전 에스컬레이션과만 비교됩니다. 소규모 팀에게 핵심은 규모가 아니라 명확성입니다: 눈에 띄는 신고 채널, 타임스탬프가 있는 48시간 워크플로, 해시 기반 동일 복사본 검색, 그리고 기한을 충족했음을 증명하는 티켓. 다음 요청이 도착하기 전에 지금 구현하면 귀하의 플랫폼은 피해자를 보호하고 기록을 보존하며 FTC 조사에서 살아남을 수 있습니다.
재무 관리 간소화
콘텐츠 중재는 단순한 법적 워크플로가 아니라 직원, 도구, 위험이 장부에 포함되어야 하는 재무 워크플로입니다. Beancount.io는 모든 준수 비용, 모든 중재 시간, 모든 위험 준비금을 추적할 수 있는 일반 텍스트, 버전 관리 회계를 제공합니다 — 그래서 귀하의 48시간 프로세스는 운영에 문서화되고 재무에 반영됩니다. 무료로 시작하기를 통해 플랫폼의 재무를 삭제 큐만큼 체계적으로 유지하십시오.