월드가 줌, 도큐사인 등 글로벌 기업과 협력해 온라인 업무 과정에서 이용자가 실제 사람인지 확인하는 '인간 증명(Proof of Human)' 기술을 확대 적용한다. 생성형 인공지능(AI)과 실시간 딥페이크가 확산하면서 계정이나 기기가 아닌 실제 사람 여부를 확인하는 보안 체계 구축에 나선 것이다.
월드는 월드 ID 4.0을 기반으로 개인정보를 공개하지 않고도 온라인에서 실제 사람인지 확인할 수 있는 인간 증명 기술을 기업용 서비스에 적용하고 있다고 15일 밝혔다.
줌은 월드의 '딥 페이스(Deep Face)' 기술을 화상회의 제품에 연동한 첫 커뮤니케이션 플랫폼이다. 기존 딥페이크 대응 기술이 영상의 조작 여부를 탐지하는 데 집중했다면, 딥 페이스는 회의 참가자가 사전에 인증한 실제 인물과 동일한 사람인지를 확인한다.
딥 페이스는 참가자가 오브(Orb)를 통해 인증할 당시 생성된 암호학적 서명 이미지와 참가자 기기에서 촬영한 라이브니스 셀피, 화상회의 화면의 실시간 영상 프레임을 대조한다. 세 가지 정보가 일치하면 참가자가 사전 인증된 동일인임을 확인한다. 오디오는 분석하지 않고 영상 정보만 활용한다.
회의 호스트는 참가자가 실제 사람임을 증명해야 입장할 수 있는 '딥 페이스 대기실'을 운영하거나 회의 도중 특정 참가자에게 인증을 요청할 수 있다. 인증을 마친 참가자에게는 '인증된 사람' 배지가 표시된다. 글로벌 자산운용사 반에크 펀드는 현재 제한적 베타 테스트에 참여하고 있다.
월드는 도큐사인과도 계약 승인 주체가 실제 사람인지 확인하는 인간 증명 기능을 개발하고 있다. 기업의 계약·승인 절차에 AI 기반 자동화가 확대되는 상황에서 최종 승인자의 신뢰성을 높이기 위한 목적이다.
월드 ID 4.0은 계정 기반 아키텍처와 멀티키, 키 교체, 복구, 세션 관리 기능을 지원한다. 특정 기기나 애플리케이션에 종속되지 않고도 동일한 인증 사용자가 업무 과정에 참여하고 있는지 확인할 수 있도록 설계됐다.
영지식 증명을 활용해 개인 신원 정보는 기업에 공개하지 않는다. 기업이 별도의 개인정보 데이터베이스를 구축하지 않고도 실제 사람 여부를 확인할 수 있다는 설명이다.
박상욱 툴스 포 휴머니티 한국 지사장은 “AI가 사람의 얼굴과 목소리까지 정교하게 생성하는 시대에는 계정이나 기기 확인만으로 충분하지 않다”며 “중요한 회의에 참석하거나 계약을 승인하는 사람이 실제 권한을 가진 당사자인지 확인하는 것이 기업 보안의 새로운 기준이 될 것”이라고 말했다.
송혜영 기자 hybrid@etnews.com
