[태그:] 사이버안보

노트북 켜면 앱이 열 개 넘게 떠 있다. 정작 손 가는 건 서너 개뿐인데, 그마저도 뭘 골라야 할지 매번 고민이다. 메모는 어디에 하고, 파일은 어디에 두고, 회의록은 또 뭐로 정리하고. 출퇴근길에 훑어보고 바로 골라 쓸 수 있게, 카테고리별로 진짜 쓸모 있는 업무 생산성 앱과 툴만 추려봤다.

메모 앱, 결국 이 셋 중 하나로 정리된다

메모 앱은 크게 두 부류로 나뉜다. 정리형과 기록형. 노션(Notion)은 문서, 데이터베이스, 프로젝트 관리까지 한 곳에 몰아넣을 수 있어서 팀 위키나 개인 대시보드로 쓰기 딱이다. 옵시디언(Obsidian)은 다르다. 메모끼리 링크로 엮이는 구조라, 아이디어를 차곡차곡 쌓아가는 개인 작업에 더 맞는다. 급하게 뭔가 휘갈겨 써야 한다면 애플 노트나 구글 킵처럼 가벼운 앱이 낫다. 셋 다 한 번씩 써보고 자기 손에 맞는 걸 남기는 게 제일 빠른 길. 이것저것 재느니 일주일씩 돌려보는 편이 낫다.

클라우드 저장소, 뭘 골라야 하나

구글 드라이브는 문서 협업에 강하고, 드롭박스는 대용량 파일 동기화 속도가 확실히 빠르다. 원드라이브는 마이크로소프트 오피스를 자주 쓴다면 편하다, 통합이 잘 돼 있어서. 셋 다 무료 용량은 15GB 안팎이라 사진이랑 영상까지 넣으면 금방 찬다. 중요한 파일은 클라우드 하나만 믿지 말고 외장 SSD나 별도 백업 서비스에 이중으로 저장해두는 습관을 들이는 게 안전하다.

AI 비서 앱, 반복 업무는 여기 맡긴다

챗GPT, 클로드, 제미나이 같은 AI 챗봇은 이제 이메일 초안 작성부터 회의록 요약, 코드 리뷰 보조까지 처리한다. 브라우저 확장으로 깔아두면 웹 페이지 읽다가 바로 요약을 요청할 수 있어서 편하다. 회의가 잦은 직군이라면 녹음을 텍스트로 바꾸고 핵심만 뽑아주는 AI 회의록 도구도 시간을 꽤 줄여준다. 다만 민감한 사내 정보는 AI 서비스에 그대로 붙여넣지 않는 게 안전하다. 아무리 편해도 이 부분은 예외를 두면 안 된다.

비밀번호 관리, 더 미루면 안 되는 이유

같은 비밀번호를 여러 사이트에 돌려 쓰다가 한 곳이 뚫리면, 나머지 계정도 줄줄이 위험해진다. 비트워든, 1패스워드 같은 비밀번호 관리자는 사이트마다 다른 강력한 비밀번호를 자동으로 만들고 기억해준다. 처음 설정할 때 자주 쓰는 계정 10~20개만 옮겨놔도 체감 보안 수준이 확 달라진다. 요즘은 지문이나 얼굴 인식으로 여는 패스키(Passkey) 방식도 늘고 있는데, 지원하는 서비스라면 우선적으로 바꿔두는 걸 권한다.

커뮤니케이션 툴, 뭐가 낫냐고 묻는다면

슬랙은 채널 기반 소통과 외부 서비스 연동이 강점이고, 팀즈는 마이크로소프트 오피스 환경에 붙어 있어서 문서 작업이 잦은 조직에 어울린다. 소규모 팀이나 스타트업은 노션이나 카카오워크처럼 가벼운 조합을 선호하는 경우도 많다. 툴 자체보다 알림 설정을 어떻게 하느냐가 실제 업무 몰입도를 좌우한다. 불필요한 채널 알림은 꺼두고, 급한 연락만 따로 표시되게 설정해두는 게 핵심.

브라우저 확장 프로그램, 이건 깔아두자

애드블록으로 광고를 줄이고, 그래머리 같은 문법 교정 확장으로 영문 메일 오타를 잡고, 원탭 캡처 도구로 스크린샷을 바로 편집하는 조합이면 웬만한 업무 화면은 다 커버된다. 여기에 비밀번호 관리자 확장까지 더하면 로그인할 때마다 손이 덜 간다. 확장 프로그램은 편리한 만큼 브라우저 데이터에 접근 권한을 갖는 경우가 많다. 개발사가 불분명하거나 리뷰가 적은 확장은 설치 전에 한 번 더 확인하는 게 좋다. 귀찮아도 이건 꼭.

자주 나오는 질문들

Q. 무료 버전만으로 충분한가?
개인 사용이라면 노션, 구글 드라이브, 비트워든 모두 무료 플랜으로 꽤 오래 버틴다. 팀 단위 협업이나 저장 용량이 커지는 시점부터 유료 전환을 고려하면 된다.

Q. 앱이 너무 많아서 오히려 산만한데?
메모, 저장소, 커뮤니케이션, 비밀번호 관리. 이 네 카테고리에서 각각 하나씩만 고정해서 쓰는 걸 권한다. 나머지는 필요할 때 잠깐 써보고 정리하는 편이 관리하기 쉽다.

Q. 회사 보안 정책 때문에 원하는 앱을 못 쓰면?
사내 승인된 툴 목록 안에서 비슷한 기능을 하는 대안을 찾는 게 현실적이다. IT 부서에 새 툴 도입을 건의할 때는 보안 인증(SOC2, ISO27001 등) 여부를 같이 확인해두면 승인 속도가 빨라진다.

참고: The Verge 보도 기준

몇 년 전까지만 해도 특정인 사진 한 장 올리면 나체 이미지로 바꿔주는 앱이, 버젓이 앱스토어에 있었다. ‘누디파이(Nudify)’라 불리는 이 앱들, AI로 사진 속 옷을 지우고 나체처럼 보이게 합성한다. 동의는 없다. 그런데도 이런 이미지가 퍼지면서 피해자만 계속 늘었다. 검색해서 여기까지 왔다면, 작동 원리부터 신고 절차까지 정리해봤다.

누디파이 앱, 정확히 뭘 하는 프로그램인가

원리는 생성형 AI의 이미지 인페인팅 기술이다. 원본 사진에서 옷으로 가려진 부분을, AI가 학습 데이터를 바탕으로 ‘추정’해서 그려 넣는 식이다. 실제 신체는 당연히 아니다. 다만 합성 결과물이 실사에 가까워지면서 문제가 커졌다. 명예훼손 도구로, 또 성적 착취 도구로 악용되는 사례가 쌓이고 있다. 앱 대부분은 결과물을 몇 초 만에 뽑아내고, 구독형 결제로 돈을 번다.

앱스토어 심사는 어떻게 통과했나

애플과 구글 둘 다 노골적인 선정성 콘텐츠는 정책상 막아놨다. 그런데 누디파이 앱 다수가 ‘사진 편집’, ‘엔터테인먼트’ 카테고리로 우회 등록됐다. 실제 기능은 설명에 적지 않는 식이다. 앱 소개만 봐서는 그냥 포토샵 앱과 구분이 안 되는 경우도 많다. 그래서 규제 당국이 직접 앱마켓 운영사에 삭제를 요구하는 사례가 늘었고, 미국에서는 지방정부 차원의 소송까지 제기됐다.

한국에서는 어떻게 처벌되나

국내 적용 법은 성폭력처벌법과 정보통신망법이다. 동의 없이 타인 얼굴을 성적 이미지에 합성해 만들고 퍼뜨리면 허위영상물 편집·반포죄로 처벌받는다. 2020년 이후 법 개정으로 처벌 수위는 강화된 상태다. 눈여겨볼 점 하나, 단순 소지만으로도 처벌 대상이 된다는 것. 피해자가 미성년자라면 아동청소년성보호법까지 같이 적용돼 형량이 더 무거워진다.

실제로 피해를 당했다면 뭐부터 해야 하나

• 증거부터 확보: 유포된 게시물 URL, 게시 시각, 계정 정보를 캡처해둔다. 삭제되기 전 스크린샷이 제일 중요한 증거다.
• 디지털성범죄피해자지원센터 신고: d4u.stop.or.kr에서 삭제 지원과 확산 방지를 신청할 수 있다.
• 경찰 신고: 사이버수사대에 정식 고소장을 낸다. 증거가 명확할수록 처리 속도가 빠르다.
• 플랫폼 신고: 구글, 애플, 각 소셜미디어에 ‘비동의 성적 이미지(NCII)’ 카테고리로 신고하면, 자동화된 삭제 프로세스가 돌아가는 경우가 많다.

앱마켓이 이걸 다 걸러낼 수 있을까

기술적으로는 가능하다. 다만 완벽하진 않다. 앱 이름과 설명만 바꿔서 다시 올라오는, 이른바 ‘카피캣’ 앱이 끊임없이 등장하기 때문이다. 구글과 애플은 AI 기반 콘텐츠 심사 시스템을 도입해서 키워드 필터링과 스크린샷 분석을 강화하는 추세다. 그런데 웹 브라우저로 바로 접속하는 형태의 누디파이 서비스는, 애초에 앱스토어 규제망 밖에 있다. 결국 앱마켓 규제만으로는 부족하고, 웹사이트 차단이나 결제망 차단 같은 여러 겹의 대응이 같이 필요하다.

내 사진, 어떻게 지킬까

완벽한 차단은 어렵다. 그래도 위험은 줄일 수 있다.

• SNS 프로필 사진 화질을 낮추거나 워터마크를 넣어서 도용 난이도를 높인다.
• 얼굴이 뚜렷하게 나온 전신 사진은 공개 범위를 ‘친구 공개’로 좁힌다.
• 가끔 본인 이름과 얼굴 이미지를 역이미지 검색해서 무단 사용 여부를 점검한다.
• 피해가 의심되면 일단 캡처부터 한다. 삭제 요청은 그다음이다. 증거 없이 삭제부터 하면 법적 대응이 오히려 어려워진다.

기업들은 어디까지 책임지게 될까

플랫폼 사업자한테 콘텐츠 유통 책임을 묻는 흐름, 갈수록 강해지는 중이다. 앱마켓 운영사가 문제 앱으로 챙긴 수수료 수익까지 환수 대상으로 거론되는 사례가 나오면서, 단순히 ‘통로 역할만 했다’는 항변으로는 면책되기 어려운 분위기가 만들어지고 있다. 국내에서도 정보통신망법상 정보통신서비스 제공자의 삭제 의무가 명시돼 있다. 신고를 받고도 조치하지 않으면, 플랫폼 역시 책임에서 자유롭지 않다.

출처: Ars Technica

틱톡이 조용히 새 기능 하나를 시험대에 올렸다. 내 얼굴을 도용해 AI가 만든 영상을 자동으로 찾아주는 기능이다. 소셜미디어 컨설턴트 매트 나바라가 먼저 포착해 알렸는데, 방식은 이렇다. 크리에이터가 동의하면(옵트인) 자기 얼굴이 AI로 합성된 콘텐츠를 스캔해서 알려주고, 그 자리에서 틱톡에 신고까지 이어지게 해준다.

테스트 중인 게 정확히 뭐냐면

틱톡 미국 대변인 재커리 카이저가 더버지 취재에 확인해준 내용을 보면, 이 기능은 지금 미국의 일부 크리에이터에게만 열려 있다. 신청한 크리에이터의 얼굴을 기준 삼아 플랫폼 안의 다른 영상들을 훑고, AI가 만든 걸로 의심되는 콘텐츠가 나오면 알려준 뒤 신고 절차로 곧장 넘겨주는 구조로 보인다.

전면 공개는 아직이다. 그래서 탐지 정확도가 얼마나 되는지, 오탐은 얼마나 나는지, 신고 이후 처리는 어떻게 되는지 세부 내용은 베일에 싸여 있다. 옵트인 방식이라는 점도 눈에 걸린다. 크리에이터 본인이 자기 얼굴 데이터를 틱톡 시스템에 먼저 등록해야 돌아가는 구조라, 결국 참여율이 관건이 될 것 같다.

왜 하필 지금인가

AI 영상 생성 도구가 몇 달 새 눈에 띄게 좋아졌다. 그러면서 유명인이든 일반 크리에이터든, 남의 얼굴 가져다 쓴 딥페이크 콘텐츠가 SNS에 쏟아지기 시작했다. 오픈AI의 소라 같은 영상 생성 모델이 대중화되면서 실존 인물의 얼굴과 목소리를 합성하는 문턱이 확 낮아진 탓이다.

• 동의 없이 얼굴이 합성된 광고·홍보 영상 확산
• 가짜 발언이 담긴 정치·시사 관련 딥페이크 논란
• 크리에이터 초상권 침해로 인한 소송 및 분쟁 증가

방치하면 규제 리스크와 이용자 이탈, 두 가지를 한꺼번에 떠안아야 하는 상황이다. 그러니 플랫폼 입장에서는 선제적으로 대응 도구를 내놓는 모양새가 나올 수밖에 없다.

유튜브도 같은 문제를 붙들고 있다

더버지 기사를 보면 유튜브 역시 비슷한 얼굴 탐지 도구를 준비 중이라고 한다. 유튜브는 크리에이터가 자기 얼굴이나 목소리가 무단으로 쓰인 영상을 발견하면 삭제 요청을 할 수 있는 시스템을 이미 일부 시험해봤다. 이번 틱톡의 움직임도 결국 같은 문제의식에서 나온 셈이다.

구글과 바이트댄스, 경쟁사인 두 회사가 비슷한 시기에 같은 방향의 기능을 내놓는다는 건 의미가 있다. 딥페이크 대응이 이제 선택 사항이 아니라 플랫폼이 살아남기 위한 필수 조건이 됐다는 신호로 읽힌다.

크리에이터 입장에선 반가운 소식, 그런데

얼굴 자체가 수익 자산인 인플루언서나 크리에이터라면 이런 도구, 반가울 수밖에 없다. 팔로워 수십만 명을 거느린 크리에이터의 얼굴이 가짜 다이어트 제품 광고나 사기성 투자 콘텐츠에 무단으로 쓰이는 사례, 이미 여러 건 보고됐다.

다만 한계도 뚜렷하다. 탐지 모델이 최신 생성 AI를 얼마나 따라잡을 수 있을지는 미지수다. 옵트인 방식이라 등록하지 않은 일반 이용자는 여전히 사각지대에 남는다. 초상권 보호를 개인 신청에 맡기는 구조라는 점에서, 근본적인 한계라는 지적이 나올 만하다.

국내 K팝·연예 업계엔 남 얘기가 아니다

한국은 K팝 아이돌과 배우 얼굴을 이용한 딥페이크 피해가 이미 사회 문제로 불거진 지역이다. 실제로 일부 여성 아이돌 얼굴을 합성한 불법 영상물 유통 사건이 언론에 여러 차례 보도됐고, 국회에서도 딥페이크 처벌을 강화하는 법안이 통과됐다.

틱톡과 유튜브 모두 한국에서 이용자 기반이 압도적이다. 그래서 이런 탐지 기능이 국내에도 확대 적용될지가 관건이다. 다만 미국 크리에이터 중심으로 먼저 검증되는 단계라는 걸 감안하면, 국내 도입까지는 시차가 있을 가능성이 높다. 국내 엔터테인먼트 업계와 MCN 업체들도 이런 플랫폼 차원의 대응책을 참고해서 자체 모니터링 체계를 갖출 필요가 커지는 시점이다.

출처: The Verge

일론 머스크의 xAI가 만든 AI 코딩 도구 그록 빌드(Grok Build)가, 사용자 몰래 코드 저장소를 통째로 구글 클라우드에 퍼 날랐다. 보안 연구팀 Cereblab이 이 사실을 터뜨렸고, xAI는 며칠 안 가 업로드 기능부터 껐다.

열지 말라고 표시한 파일까지 챙겨갔다

단순한 로그 전송이 아니다. Cereblab이 이번 주 초 내놓은 조사 내용을 보면, 그록 빌드의 CLI(명령줄 인터페이스) 버전이 사용자 코드 저장소 전체를 패키징해서 구글 클라우드 스토리지로 올리고 있었다.

• 업로드 대상에는 사용자가 ‘열람 금지’로 지정한 파일도 섞여 있었다
• 대상은 코딩 작업과 무관하게, 저장소 전체였다
• 동의를 구하거나 고지한 흔적은 딱히 없었다

개발자한테 코드 저장소란 회사 영업비밀이자, 아직 세상에 안 나온 제품 로드맵 그 자체다. 열람 금지 파일까지 같이 실려 나갔다는 건 접근 권한 설정이 애초에 작동을 안 했다는 뜻이고, 이건 가볍게 넘길 얘기가 아니다.

어떻게 걸렸나

The Register 보도에 의하면, Cereblab은 그록 빌드 CLI의 네트워크 트래픽을 들여다보다가 코드 저장소가 구글 클라우드 쪽으로 새 나가는 패턴을 발견했다고 한다. 로컬에서만 돌아가는 코딩 어시스턴트인 줄 알고 썼는데, 실제로는 뒤에서 대용량 데이터를 밖으로 보내고 있었던 셈.

이 소식이 알려진 게 이번 주 월요일. 이후 The Verge를 포함한 여러 매체가 후속 기사를 쏟아내면서 순식간에 퍼졌다.

기사 뜨자마자 기능부터 끈 xAI

xAI의 대응은 빨랐다. 문제의 업로드 기능을 곧바로 막았다. 다만 이 기능이 정확히 언제부터 켜져 있었는지, 그동안 저장소가 몇 개나 구글 클라우드로 넘어갔는지, 업로드된 데이터를 어디에 썼는지는 설명이 없다.

보안 연구팀이 아니었다면 이 일은 그냥 조용히 지나갔을 가능성이 크다. 개발자가 직접 트래픽을 뜯어보지 않는 이상, CLI 도구 안에서 뭐가 벌어지는지 알 방법이 마땅치 않으니까.

내 코드는 지금 어디로 가고 있나

AI 코딩 어시스턴트가 편의를 대가로 소스코드에 손을 대는 구조라는 건 어제오늘 얘기가 아니다. 자동완성이든 리팩터링이든, 도와주려면 코드 맥락을 서버로 보내야 하는 경우가 많다. 그 데이터가 어디 저장되고 학습에 쓰이는지는 늘 흐릿했다.

이번 건이 다른 지점은, 사용자가 분명히 올리지 말라고 표시한 파일까지 포함됐다는 것. 옵트아웃 설정이나 접근 권한 표시가 사실상 장식이었다는 얘기가 되는 셈이라, AI 코딩 툴을 쓰는 기업이라면 계약서의 데이터 처리 조항부터 다시 들여다볼 때다.

국내 개발팀이 챙겨야 할 것들

그록을 비롯한 AI 코딩 어시스턴트를 사내 개발 파이프라인에 붙여 쓰는 스타트업, 대기업 개발팀이 국내에도 적지 않다. 미공개 서비스나 금융·헬스케어처럼 규제가 엄격한 업종 코드가 해외 클라우드로 흘러갔다면, 개인정보보호법이나 정보통신망법상 책임 소재까지 걸릴 여지가 있다.

보안팀이 있는 조직이라면 CLI 기반 AI 도구의 네트워크 트래픽을 주기적으로 점검하고, 계약 단계에서 코드 데이터 저장 위치와 삭제 정책을 문서로 못박아두는 게 안전하다. 1인 개발자나 소규모 팀이라면 방화벽 로그로 아웃바운드 트래픽을 확인하는 습관만으로도 비슷한 사고를 조기에 알아챌 수 있다.

출처: The Verge

애플이 오픈AI를 상대로 소송을 걸었다. 전직 직원들이 하드웨어 관련 기밀을 빼내 경쟁사 제품 개발에 썼다는 주장이다. 빅테크 사이 이직이 잦아지면서 이런 분쟁, 이제 뉴스에서 흔하게 본다. 이직을 준비 중이거나 회사 보안 정책을 다시 손봐야 하는 처지라면 영업비밀 침해가 정확히 뭘 뜻하는지, 어디까지 괜찮고 어디서부터 소송감인지 미리 짚어두는 게 낫다.

영업비밀, 법적으로는 정확히 뭘까

부정경쟁방지 및 영업비밀보호에 관한 법률에서 영업비밀로 인정받으려면 다음 3가지를 동시에 충족해야 한다.

• 비공지성: 공개적으로 알려지지 않은 정보여야 한다
• 경제적 유용성: 그 정보를 알면 경쟁상 우위를 얻을 수 있어야 한다
• 비밀관리성: 회사가 접근 권한을 제한하는 등 비밀로 관리하고 있어야 한다

그냥 ‘사내에서만 쓰는 자료’라고 다 영업비밀이 되는 건 아니다. 접근 통제나 보안 등급 표시가 없으면, 법적으로 보호받기 어렵다는 얘기다.

이직 앞두고 자주 터지는 사고 유형 3가지

실제 소송 사례들을 보면 패턴이 비슷하다.

• 자료 반출: 퇴사 전 개인 메일이나 클라우드로 파일을 슬쩍 옮기는 경우. 접근 로그가 고스란히 남아서 제일 흔한 증거가 된다
• 설계 재현: 소스코드나 회로도를 그대로 베끼지 않아도 구체적인 수치와 구조를 그대로 재현하면 침해로 판단될 여지가 있다
• 고객·협력사 리스트 활용: 영업직군에서 자주 걸리는 유형이다. 거래 조건이나 단가 정보까지 들어있으면 사안이 커진다

NDA랑 경업금지조항, 헷갈리기 쉬운데

둘을 같은 걸로 아는 사람이 많은데, 성격 자체가 다르다.

• NDA(비밀유지계약): 퇴사 이후에도 기간 제한 없이 특정 정보를 발설하지 않을 의무를 지운다
• 경업금지조항: 일정 기간 동종업계 취업이나 창업을 막는다. 효력 인정 범위는 지역마다 크게 갈린다

캘리포니아주는 경업금지조항 자체를 원천 무효로 본다. 실리콘밸리에서 인재 이동이 유독 활발한 이유 중 하나가 이거다. 한국은 직무 특성, 보상 여부, 기간의 합리성을 따져서 제한적으로만 유효성을 인정하는 편이다.

소송으로 번지면 실제로 벌어지는 일

기업이 침해를 의심하면 보통 디지털 포렌식부터 들어간다. 파일 접근 시각, USB 연결 기록, 클라우드 업로드 이력을 확보해서 증거로 낸다. 침해가 인정되면 민사상 손해배상과 부정취득 이익 반환 청구가 동시에 걸리고, 국내법상 형사처벌도 가능하다. 부정경쟁방지법 위반은 최대 10년 이하 징역, 혹은 이에 상응하는 벌금형까지 규정돼 있다. 미국은 연방법인 DTSA(Defend Trade Secrets Act)를 적용하는데, 고의성이 인정되면 실손해액의 최대 2배까지 징벌적 배상을 물릴 수 있다.

이직 전에 한 번은 체크해야 할 것들

분쟁을 피하려면 퇴사 전에 정리해둘 게 있다.

• 회사 자료와 개인 자료를 물리적으로 분리해서 보관한다
• 협업 툴, 클라우드 저장소 접근 로그를 스스로 한 번 확인해본다
• 계약서에 있는 경업금지조항의 유효기간과 적용 지역을 다시 읽어본다
• 새 직장에서 이전 프로젝트의 구체적인 수치나 알고리즘은 입 밖에 내지 않는다
• 근로계약서, NDA 사본은 따로 챙겨둔다

회사는 이걸 어떻게 막을까

기업 쪽에서는 DLP(데이터 유출 방지) 솔루션으로 대용량 파일 이동을 실시간으로 감지하고, 직무별로 접근 권한을 잘게 나누는 방식을 쓴다. 퇴사자 계정은 마지막 근무일에 바로 회수하고, 핵심 인력에게는 입사 시점마다 NDA를 다시 쓰게 하는 곳도 많다. 반도체나 배터리처럼 기술 격차가 곧 매출로 이어지는 업종일수록 이 절차, 훨씬 촘촘하다.

궁금한 것들, 짧게 답하면

Q. 머릿속에 남은 지식도 침해로 볼 수 있나?
일반적인 업무 경험이나 스킬은 해당하지 않는다. 다만 구체적인 알고리즘 수치나 미공개 설계 구조를 그대로 재현하면 얘기가 달라진다.

Q. 파일 하나만 보내도 걸리나?
분량과 상관없이 고의성이 인정되면 소송 대상이 된다. 핵심은 몇 개를 보냈느냐가 아니라 접근 권한 밖의 정보를 빼냈느냐다.

Q. 국내 기업도 이런 소송이 흔한가?
반도체, 배터리, 디스플레이 업계에서 매년 여러 건씩 나온다. 해외 경쟁사로 이직할 때는 산업기술보호법까지 겹쳐서 적용 기준이 더 엄격해진다.

출처: The Verge

구글 검색이랑 디스커버, 유튜브에서 보는 광고 중에 AI가 만들었거나 손댄 게 있는지, 이제 클릭 몇 번이면 확인된다. 테크크런치 보도에 의하면 구글이 목요일에 ‘마이 애드 센터(My Ad Center)’에 새 항목을 추가하면서 이 사실을 알렸다.

뭐가 달라졌나

‘이 광고는 어떻게 만들어졌나(how this ad was made)’ 탭 안에 ‘AI로 제작 또는 편집됨’이라는 라벨이 새로 붙었다. 눈앞의 배너나 영상 광고가 생성형 AI를 거쳤는지, 탭 하나 열어보면 바로 나온다.

원래 마이 애드 센터엔 광고주 정보, 타겟팅 근거 같은 항목이 있었는데 거기에 AI 제작 여부가 하나 더 붙은 셈이다. 큰 개편은 아니다. 투명성 항목 하나 얹은 정도랄까.

타이밍이 묘하다

구글 광고 생태계에서 AI 생성 소재는 이미 예외가 아니라 기본값에 가깝다. 퍼포먼스 맥스(Performance Max) 캠페인은 몇 년 전부터 텍스트와 이미지를 AI로 자동으로 뽑아왔고, 최근엔 제미나이 기반 도구로 영상 광고까지 만들어준다.

• 딥페이크성 이미지·영상 광고에 대한 이용자 불신 확산
• EU AI Act 등 해외 규제 기관의 AI 콘텐츠 표시 의무화 움직임
• 광고 신뢰도 하락이 곧 클릭률·매출 하락으로 이어진다는 업계 우려

규제가 강제하기 전에 자율적으로 라벨을 붙여서 신뢰 문제를 먼저 관리하려는 포석으로 읽힌다.

광고주는 반갑지 않을 수도

이용자야 정보가 하나 늘어서 손해 볼 거 없다. 광고주는 다르다. ‘AI로 만든 광고’라는 딱지가 붙는 순간 클릭률이 떨어질 수 있다는 우려가 나온다. 실제로 스톡 이미지나 실사 촬영 기반 광고보다 AI 생성 이미지 광고의 신뢰도가 낮다는 설문 결과가 꾸준히 나왔다.

다만 라벨이 붙는다고 AI 생성 광고 자체가 막히는 건 아니다. 표시만 될 뿐 집행은 그대로 가능하다. 그래서 광고주 입장에선 이제 크리에이티브를 어떻게 짜느냐가 더 중요해질 것 같다.

구멍은 없나

당장 눈에 띄는 한계도 있다. 라벨이 ‘마이 애드 센터’라는, 존재조차 모르는 이용자가 많은 설정 페이지 안에 숨어 있다. 실제로 몇 명이나 찾아볼지는 의문이다. 광고 화면 위에 배지가 바로 뜨는 방식이 아니라 몇 번 클릭해서 들어가야 하는 구조라, 체감 효과는 크지 않을 가능성이 높다. 솔직히 이건 좀 아쉬운 설계다.

‘어느 정도 편집됐을 때’부터 라벨을 붙이는지 기준도 아직 명확히 공개되지 않았다. 배경만 AI로 지운 사진과 인물 전체를 생성한 이미지를 같은 선상에서 취급할지, 이 부분은 두고 볼 일이다.

국내 이용자·광고주가 챙길 부분

네이버와 카카오도 이미 생성형 AI 기반 광고 소재 제작 도구를 붙이는 추세다. 구글의 이번 라벨 도입이 국내 플랫폼에도 비슷한 표시 기능 도입 압박으로 작용할 가능성이 있다. 공정거래위원회가 2024년 낸 ‘AI 생성 콘텐츠 표시 가이드라인’ 논의와도 맞물려서, 국내 광고 심의 기준에 참고 사례로 인용될 여지가 크다.

국내 중소 광고주 입장에선 구글 광고 소재를 AI로 저렴하게 뽑아 쓰던 관행에 제동이 걸릴 수 있다는 점도 체크할 부분이다. 라벨 하나로 소비자 반응이 갈릴 수 있는 만큼, 크리에이티브 제작 방식을 다시 점검해볼 타이밍이다.

출처: The Verge