월드, 줌·도큐사인에 인간 증명 기술 적용…인공지능 보안 새 기준 제시

생성형 인공지능과 딥페이크가 업무 현장으로 확산되면서, 기업 보안의 초점이 계정 확인을 넘어 실제 사람 확인으로 이동하고 있다.

월드는 7월 15일 기업 환경에 인간 증명 기술을 확대 적용한다고 밝혔다. 줌과 도큐사인은 월드 ID 4.0의 익명성을 보장하는 인간 증명 기술을 도입하며, 인공지능 시대 기업 보안의 새로운 방향을 제시하고 있다.

생성형 인공지능과 실시간 딥페이크 기술이 빠르게 발전하면서 기업 보안의 기준도 변화하고 있다. 기존 보안 체계는 계정, 비밀번호, 기기, 다중인증 등을 통해 접근 권한을 확인하는 데 초점을 맞춰왔다. 하지만 인공지능 기술이 고도화되면서 온라인에서 상호작용하는 상대가 실제 권한을 가진 당사자인지 확인하는 일이 새로운 기업 보안 과제로 떠오르고 있다.

월드는 이런 변화에 대응해 기기와 계정 중심의 인증 체계를 실제 사람 중심으로 확장하는 인간 증명 기술을 기업 환경에 적용하고 있다. 월드 ID 4.0을 기반으로 하는 인간 증명은 개인정보를 공개하지 않으면서도 온라인상에서 실제 사람 여부를 높은 신뢰도로 확인할 수 있도록 설계됐다.

대표적인 사례가 줌이다. 줌은 월드의 딥 페이스(Deep Face)를 회의 제품에 직접 연동한 첫 번째 소통 플랫폼이다. 기존 딥페이크 대응 기술이 영상이 조작됐는지를 탐지하는 데 집중했다면, 딥 페이스는 회의에 참여 중인 상대가 사전에 인증된 실제 사람인지 확인하는 데 초점을 맞춘다.

딥 페이스는 ▲참가자가 처음 오브를 통해 인증할 때 촬영된 암호학적으로 서명된 이미지 ▲참가자 기기에서 실시간으로 촬영한 페이스 인증 생체 확인 셀피 ▲다른 참가자들이 화상회의 화면에서 보고 있는 실시간 영상 프레임을 대조한다. 세 가지 정보가 일치하면 회의 참가자가 사전에 인증된 동일인임을 신뢰성 있게 확인할 수 있다. 이 기능은 음성을 분석하지 않고 영상 정보만 활용한다.

회의 주최자는 회의 시작 전 참가자가 인간임을 증명하는 ‘딥 페이스 대기실’을 운영할 수 있으며, 회의 도중에도 필요할 경우 특정 참가자의 인증을 요청할 수 있다. 인증을 완료한 참가자에게는 ‘증명된 인간’ 배지가 표시되어 회의 참가자의 인증 여부를 직관적으로 확인할 수 있다. 글로벌 자산운용사 반에크 펀드는 현재 해당 기능의 제한적 시범 테스트에 참여하고 있다.

전자계약 분야에서도 인간 증명 도입이 추진되고 있다. 월드는 도큐사인과 협력해 계약을 승인하는 주체가 실제 사람임을 확인할 수 있는 인간 증명 기능을 개발하고 있다. 기업의 계약 절차와 승인 절차가 인공지능 기반 자동화 확대로 빠르게 변화하는 가운데, 실제 계약을 승인하는 사람에 대한 신뢰성을 높이기 위한 목적이다.

월드 ID 4.0은 계정 기반 구조와 다중 키 지원, 키 교체, 복구 및 세션 관리 기능을 지원해 기업 환경에서도 실제 운영이 가능하도록 설계됐다. 이를 통해 하나의 기기나 애플리케이션에 종속되지 않고도 동일한 인증 사용자가 업무 전반에 걸쳐 지속적으로 참여하고 있는지 확인할 수 있다.

개인정보 보호 역시 핵심 요소다. 월드 ID는 영지식 증명을 기반으로 개인 신원 정보를 노출하지 않는다. 기업은 별도의 사용자 기록이나 개인정보 데이터베이스를 구축·관리하지 않고도 실제 사람 여부를 확인할 수 있어, 신뢰성과 개인정보 보호를 동시에 확보할 수 있다.

박상욱 툴스 포 휴머니티 한국 지사장은 “인공지능이 사람의 얼굴과 목소리까지 정교하게 생성하는 시대에는 계정이나 기기를 확인하는 것만으로 충분하지 않다”며, “앞으로는 중요한 회의에 참석하거나 계약을 승인하는 사람이 실제 권한을 가진 당사자인지 확인하는 것이 기업 보안의 새로운 기준이 될 것”이라고 말했다.

이어 “줌과 도큐사인 사례는 인간 증명이 단순한 기술 개념을 넘어 실제 기업 업무 환경에서 활용되기 시작했음을 보여준다”며, “향후 화상회의와 전자계약은 물론 인공지능 기반 업무 환경까지 인간 증명 기술의 활용이 확대될 것으로 기대한다”고 덧붙였다.

한편 월드는 기업 이메일 보안 솔루션 기업 아웃테이크와도 협력해 발신자가 인증된 실제 사람임을 확인할 수 있는 기능을 제공하는 등 기업 업무 환경 전반으로 인간 증명 적용 범위를 확대하고 있다.