생성형 인공지능(AI)이 실제 사람의 얼굴과 목소리를 정교하게 재현하면서 금융기관의 신원 확인 방식에도 변화가 요구되고 있다. 화상회의에서 임직원을 사칭하거나 고객의 신원을 도용하는 방식의 공격이 가능해지면서 온라인에서 상대방이 실제 사람인지, 사전에 인증된 당사자인지를 확인하는 문제가 중요해졌다. 여기에 AI 에이전트가 금융 서비스와 기업 업무에 참여하는 사례가 늘면서 사람뿐 아니라 위임받은 AI의 권한을 검증하는 기술도 새로운 과제로 떠오르고 있다. 인간 증명 네트워크 월드가 금융기관의 디지털 업무와 고객 서비스에 적용할 수 있는 신원 검증 솔루션을 출시했다.
월드(World)는 공동 창업자 알렉스 블라니아(Alex Blania)가 미국 라스베이거스에서 열린 금융·핀테크 행사 ‘머니20/20(Money20/20)’에서 ‘금융권을 위한 월드ID(World ID for Banking and Finance)’ 출시를 발표했다.
금융기관의 화상회의에서 실제 사람의 참여 여부를 검증하도록 설계된 ‘줌용 월드ID’ 사용 화면 (사진 제공: 월드)
이번 솔루션은 은행과 자산운용사 등 금융기관이 고객 계정과 임직원 업무, AI 에이전트가 관여하는 디지털 환경에서 신원과 권한을 확인할 수 있도록 설계됐다. 월드에 따르면 현재 이용 가능한 서비스로, AI 기반 사칭과 딥페이크를 악용한 금융사기 위험에 대응하는 데 초점을 맞췄다.
금융권을 위한 월드ID는 ‘월드ID 앱(World ID app)’, ‘줌용 월드ID(World ID for Zoom)’, ‘AI 에이전트용 월드ID(World ID for Agents)’ 등 세 가지 서비스로 구성된다.
월드ID 앱은 이용자가 디지털 서비스에서 필요한 각종 증명을 발급받고 관리하며 제시할 수 있도록 지원하는 지갑 형태의 애플리케이션이다. 이용자는 이를 통해 온라인에서 실제 사람임을 증명하는 기능을 활용할 수 있다.
줌용 월드ID는 화상회의 참가자가 사전에 인증된 실제 당사자인지 확인하는 기능이다. AI로 생성한 영상이나 얼굴을 이용한 사칭 위험에 대응하기 위해 실시간 영상과 인증 정보를 연결하는 방식이다.
AI 에이전트용 월드ID는 이용자가 자신에 관한 증명을 생성해 AI 에이전트에 위임하고, 해당 에이전트가 외부 플랫폼에 이를 제시해 검증받을 수 있도록 한다. 월드는 관련 개발 도구인 ‘에이전트키트(AgentKit)’도 제공한다.
금융기관은 이러한 기능을 고객 요청 처리와 금융 거래, 자산 매매, 내부 업무 및 중요한 화상회의 등에 활용할 수 있다. 다만 인간 증명과 권한 검증이 모든 금융사기나 계정 탈취 위험을 차단하는 것은 아니므로 기존 금융 보안체계와 함께 적용하는 것이 중요하다.
줌 화상회의에 ‘휴먼 배지’ 표시…인증 당시 얼굴과 실시간 영상 대조
이번 발표에서 주목할 부분은 줌용 월드ID의 정식 제공과 기업용 유통 채널 확대다.
월드 기술 개발에 참여하는 툴스 포 휴머니티(Tools for Humanity·TFH)는 줌의 독립 소프트웨어 공급사(ISV) 익스체인지 프로그램에 참여한다고 밝혔다. 이에 따라 줌의 엔터프라이즈 고객은 줌 앱 마켓플레이스에서 제공되는 줌용 월드ID를 구매해 업무에 적용할 수 있다. 사무실에서 인간 증명 인증을 진행할 수 있도록 전용 인증 기기인 ‘오브(Orb)’ 설치도 요청할 수 있다.
줌용 월드ID는 월드의 인간 증명 기술과 줌의 실시간 미디어 스트림(Realtime Media Streams·RTMS)을 결합한 서비스다.
검증 과정에서는 세 가지 이미지 정보를 대조한다. 이용자가 처음 오브에서 인증할 때 촬영돼 암호학적으로 서명된 이미지와 현재 이용자의 기기에서 촬영한 얼굴 이미지, 다른 회의 참가자에게 표시되는 실시간 영상 프레임이다.
이용자가 인간 증명과 관련된 인증 정보를 관리하고 제시할 수 있는 월드ID 앱 인터페이스 (사진 제공: 월드)
세 정보가 일치하면 월드ID는 해당 참가자가 사전에 인증된 실제 당사자임을 확인하고, 화상회의 화면에 ‘휴먼 배지(Human Badge)’를 표시한다.
이 방식은 영상에 딥페이크가 사용됐는지 탐지하는 것에 더해 현재 회의에 참여하는 사람이 기존에 인증된 당사자와 일치하는지 확인하는 데 목적이 있다.
월드는 금융기관에서 진행되는 주요 의사결정이나 민감한 정보가 오가는 회의에 이러한 검증 방식을 적용할 수 있을 것으로 보고 있다.
브렌던 이텔슨(Brendan Ittelson) 줌 최고생태계책임자는 “신뢰는 사람들이 소통하고 비즈니스를 하는 데 기본이 되며, 이를 지키려면 지속적인 혁신이 필요하다”며 “줌용 월드ID를 제공함으로써 실제 사람의 참여 여부를 확인하고 중요한 대화를 보다 신뢰할 수 있도록 하는 도구의 선택지를 넓히고 있다”고 말했다.
월드는 금융 분야의 실제 적용 가능성을 검토하기 위해 오픈익스체인지(OpenExchange), 베인캐피탈(Bain Capital), 반에크 펀드(VanEck Funds), 판테라캐피탈(Pantera Capital), 아웃테이크(Outtake) 등과 설계 협력사 관계를 맺고 활용 방안을 모색하고 있다.
이들 협력은 금융 서비스의 신원 검증과 디지털 상호작용에 월드ID를 적용하는 방안을 검토하는 단계로, 개별 금융기관의 상용 도입이나 전면적인 서비스 적용을 의미하지는 않는다.
월드는 금융 분야를 산업별 월드ID 솔루션의 첫 적용 대상으로 선정했다. 금융기관이 고객과 임직원의 신원을 확인하고 AI 에이전트의 권한을 검증해야 하는 상황이 늘고 있다는 판단에서다.
보도자료에서 인용한 딜로이트의 전망에 따르면 미국의 AI 기반 사기 손실 규모는 2023년 추정치 123억 달러에서 2027년 400억 달러까지 증가할 가능성이 있다. 이는 향후 위험 규모에 대한 전망치로, 실제 발생한 손실이나 확정된 수치는 아니다.
산드로 헤르비히(Sandro Herbig) 툴스 포 휴머니티 사장은 “AI가 일상 전반으로 확산되면서 기업들은 사기를 줄이고 신뢰를 높이기 위해 개인에게 자신에 관한 증명을 제시하도록 요구하고 있다”며 “금융권을 위한 월드ID는 기업의 내부·외부 시스템에 AI를 악용한 위협에 대응하는 신뢰 체계를 더할 수 있는 도구들을 제공한다”고 말했다.
아제이 파텔(Ajay Patel) 툴스 포 휴머니티 월드ID 총괄 겸 최고매출책임자는 “AI가 사람들이 온라인에서 소통하고 상호작용하는 방식을 바꾸면서 인간 증명은 필수적인 신뢰 인프라가 되고 있다”며 “줌의 ISV 익스체인지 프로그램 참여로 기업들이 중요한 업무 과정에 인간 증명을 적용할 수 있게 됐다”고 설명했다.
월드는 이번 발표 이후 줌토피아(Zoomtopia)와 클라우드플레어 커넥트(Cloudflare Connect) 등에서도 기업 관계자들을 대상으로 기술을 소개할 계획이다.
한편 월드는 샘 올트먼(Sam Altman), 알렉스 블라니아, 맥스 노벤스턴(Max Novendstern)이 공동으로 개발한 인간 증명 네트워크다. 툴스 포 휴머니티는 월드 네트워크의 초기 개발을 주도한 기술 기업으로, 월드ID 앱과 월드머니 앱 등을 운영하고 있다.
The post 월드, 금융기관용 신원 검증 솔루션 출시…AI 딥페이크·사칭 대응에 ‘월드ID’ 적용 appeared first on 벤처스퀘어.