인도, 디지털 국경 강화: AI 콘텐츠 및 신속 삭제를 위한 새로운 명령

디지털 허위 정보와 딥페이크（Deepfakes）의 확산을 억제하기 위한 단호한 조치로, 인도 정부는 정보 기술 규칙의 엄격한 개정안을 통보했습니다. 실리콘밸리 거대 기업과 국내 플랫폼 모두를 위한 규정 준수 플레이북을 사실상 새로 쓰는 **2026년 정보 기술(중개자 지침 및 디지털 미디어 윤리 강령) 개정 규칙(Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Amendment Rules, 2026)**은 두 가지 전략을 도입합니다. 유해 콘텐츠의 삭제 일정을 대폭 단축하고 합성 생성 정보（Synthetically Generated Information, SGI）의 라벨링을 위한 포괄적인 프레임워크를 마련하는 것입니다.

전자 정보 기술부(MeitY)가 발행하고 아지트 쿠마르(Ajit Kumar) 공동 비서관이 서명한 이 통지문은 인도 소셜 미디어에서 생성형 AI（Generative AI）의 "무법지대" 시대가 끝났음을 알립니다. 2026년 2월 20일부터 이 규칙이 시행됨에 따라 Instagram, YouTube, Facebook과 같은 플랫폼은 즉각적인 운영 개편에 직면하게 됩니다.

3시간 삭제 명령

새로운 법령에서 가장 공격적인 변화는 불법 콘텐츠 삭제에 대한 응답 시간 단축입니다. 이전에는 특정 유형의 유해 콘텐츠에 대한 법원 명령이나 정부 통지에 대응하는 데 중개자에게 최대 36시간이 주어졌습니다. 새로운 개정안에 따라 이 시간은 단 3시간으로 단축되었습니다.

이 가속화된 일정은 사회적 또는 개인적 피해를 즉각적으로 초래하는 콘텐츠에 구체적으로 적용됩니다. 이러한 신속한 대응을 위해 지정된 범주는 다음과 같습니다:

• 아동 성학대물(CSAM)
• 음란물
• 기만할 목적으로 작성된 허위 전자 기록
• 폭발물 관련 자료
• 실제 인물의 신원이나 목소리를 잘못 나타내는 딥페이크

인도 정부의 논거는 현대 디지털 미디어의 바이럴 특성에 뿌리를 두고 있습니다. 딥페이크 영상이나 악의적인 루머는 몇 시간 내에 돌이킬 수 없는 피해를 줄 수 있으므로 36시간의 응답 시간은 무의미하다는 판단입니다. 또한, 다른 일반적인 규정 준수 기한도 강화되었습니다. 고충 처리 기간은 15일에서 7일로 단축되었으며, 특정 기타 삭제에 대한 24시간 마감 기한은 12시간으로 절반이 되었습니다.

이러한 위반 사항은 이제 인도의 형법, 특히 바라티야 니야야 산히타 (Bharatiya Nyaya Sanhita), 아동 성범죄 처벌법(POCSO Act), 폭발물법과 직접적으로 연결됩니다. 이러한 법적 연계는 디지털 상의 태만이 현실 세계의 형사적 처벌로 이어질 수 있음을 보장합니다.

의무 라벨링 및 "SGI" 정의

인도 법은 처음으로 "합성 생성 정보"(SGI)에 대한 공식적인 정의를 제공합니다. 이 규칙은 "실제처럼 보이거나" 진짜로 오인될 수 있는, 컴퓨터 자원을 사용하여 생성되거나 수정된 모든 오디오, 시각 또는 오디오-비주얼 콘텐츠에 대해 명확하게 라벨을 부착할 것을 규정합니다.

이 의무는 주요 소셜 미디어 중개자(SSMI)에게 직접적으로 부여됩니다. 이들은 다음과 같은 2단계 확인 프로세스를 구현해야 합니다:

1. 사용자 선언: 사용자가 콘텐츠를 업로드하기 전에 플랫폼은 해당 콘텐츠가 AI로 생성되었는지 명시적으로 질문해야 합니다.
2. 자동 교차 확인: 플랫폼은 사용자의 정직성에만 의존할 수 없습니다. 콘텐츠 형식, 출처 및 특성을 스캔하여 신고되지 않은 합성 미디어를 식별하기 위한 자동화된 도구를 배치해야 합니다.

지속성 메타데이터 요구 사항

가시적인 라벨 외에도, 규칙은 플랫폼이 콘텐츠에 지속성 메타데이터와 고유 식별자를 포함하도록 요구합니다. 이 "디지털 지문"은 추적 가능성을 보장하기 위해 설계되었으며, 법 집행 기관이 딥페이크가 다운로드되어 다른 플랫폼에서 공유되더라도 그 출처를 추적할 수 있도록 합니다. 규정은 이러한 라벨과 메타데이터 태그가 불변이어야 함을 명시하고 있습니다. 즉, 플랫폼이나 후속 사용자가 이를 수정, 억제 또는 제거할 수 없습니다.

예외 사항 및 업계의 반발

모든 디지털 편집이 이러한 엄격한 라벨링 요구 사항을 촉발하는 것은 아닙니다. 정부는 창조 산업의 운영 마비를 방지하기 위해 "상시 편집"에 대한 예외 사항을 마련했습니다. 콘텐츠의 원래 의미를 왜곡하지 않는 기술은 SGI 라벨링 범위에서 제외됩니다.

면제되는 활동은 다음과 같습니다:

• 색 보정 및 그레이딩
• 노이즈 제거
• 파일 압축
• 번역
• 연구 논문 및 교육용 PDF
• 가상 초안 및 프레젠테이션

최종 규칙은 정부의 의도와 업계의 역량 사이의 타협을 반영하고 있다는 점에 주목할 가치가 있습니다. 2025년 10월의 초기 초안에서는 모든 AI 시각 자료에 대해 화면 공간의 최소 10%를 차지하는 의무적인 워터마크를 제안했습니다. Google, Meta, Amazon과 같은 거대 기술 기업을 대변하는 인도 인터넷 모바일 협회(IAMAI)는 이것이 기술적으로 경직되어 있고 사용자 경험에 해롭다며 거세게 반발했습니다. 정부는 이후 10% 워터마크 요구 사항을 철회하고 현재의 라벨링 및 메타데이터 접근 방식을 채택했습니다.

운영상의 과제 및 세이프 하버

새로운 규칙은 소셜 미디어 중개자에게 막대한 기술적 압박을 가합니다. 플랫폼이 사용자 생성 콘텐츠에 대한 책임을 면제받는 IT법 제79조에 따른 "세이프 하버（Safe Harbor）" 보호를 유지하려면 규정 준수는 타협의 대상이 아닙니다. 정부는 합성 콘텐츠에 대해 조치를 취하는 것이 플랫폼의 이러한 보호권을 박탈하지 않을 것이라고 확언했지만, 새로운 3시간 이내에 콘텐츠를 라벨링하거나 제거하지 못할 경우 보호권을 상실할 것이 거의 확실합니다.

또한, 플랫폼은 이제 AI 콘텐츠 오용에 따른 처벌 결과에 대해 사용자에게 선제적으로 경고해야 합니다. 이러한 경고는 영어와 인도 헌법 제8부수표에 나열된 모든 언어로 최소 3개월에 한 번씩 발행되어야 합니다.

규제 변화 비교

다음 표는 이전 IT 규칙에서 2026년 개정안으로의 주요 변화를 요약한 것입니다.

표: 2026년 IT 개정 규칙의 영향

결론

인도의 3시간 이내 삭제 명령 시행은 전 세계적으로 가장 빠른 규제 대응 시간 중 하나이며, 많은 서구 관할권의 요구 사항을 능가합니다. AI 산업에 있어 이는 자발적인 윤리 지침에서 엄격하게 집행되는 법적 명령으로의 전환을 의미합니다. 2월 20일이 다가옴에 따라 거대 기술 기업의 초점은 혁신에서 실행으로 옮겨갈 것이며, 세계 최대 디지털 시장 중 하나인 인도에서 법적 책임을 피하기 위해 필요한 자동 탐지 및 보고 인프라 구축 경쟁에 나설 것입니다.