.svg)
AI 솔루션 문의하기
딥페이크 영상 구별법을 영상 통화 본인확인에 적용할 때는 얼굴이 자연스러워 보이는지보다 실제 명의인이 신뢰할 수 있는 경로로 인증에 참여했는지를 먼저 판단해야 합니다. 실시간 얼굴 합성 기술은 상대방의 표정과 입 모양을 통화 중 바꿀 수 있어, 화면에 사람이 움직이고 질문에 답한다는 사실만으로 본인임을 확인하기 어렵습니다. 금융 상담, 비대면 계약, 기업 계정 복구처럼 영상 통화 이후 권한이나 자금이 이동하는 업무라면 별도의 확인 단계가 필요합니다.
얼굴 윤곽이 순간적으로 흔들리거나 입술 움직임과 음성이 어긋나고, 얼굴과 목의 조명·피부 질감이 부자연스럽게 달라지는 현상은 확인할 만한 단서입니다. 그러나 네트워크 지연·저화질·영상 압축도 비슷한 현상을 만들 수 있습니다. 반대로 합성 품질이 높으면 이런 흔적이 보이지 않을 수도 있습니다. 따라서 담당자의 육안 관찰 결과를 자동 승인이나 사기 확정의 유일한 근거로 삼지 않아야 합니다.
일반적인 딥페이크 영상의 특징과 탐지 기술 원리는 기존 딥페이크 탐지와 얼굴인식 기술 소개에서 확인할 수 있습니다. 이 글에서는 영상 통화가 실제 업무 승인으로 이어지는 순간에 필요한 기술과 운영 정책을 다룹니다.
영상 통화 기반 본인확인에서 공격자는 과거에 녹화한 영상을 재생하는 데 그치지 않고, 실시간으로 자신의 얼굴을 다른 사람의 얼굴처럼 합성해 상담자와 대화할 수 있습니다. 이때 사람의 대화 능력과 화면에 나타나는 얼굴의 신원은 분리됩니다. 영상 통화가 실제로 연결되어 있어도 그 화면에 표시된 인물이 명의인이라는 보장은 없습니다.
예를 들어 공격자가 특정 임원이나 고객의 사진을 확보한 뒤 실시간 얼굴 합성 도구로 자신의 표정과 입 움직임을 타인의 얼굴에 반영할 수 있습니다. 담당자에게는 명의인이 직접 영상 통화에 참여한 것처럼 보이지만, 실제 통화 중인 사람은 다른 사람일 수 있습니다. 계좌 변경, 비밀번호 초기화, 계약 승인처럼 영상 통화 상대방의 의사 확인에 의존하는 업무에서 위험이 커집니다.
이 예시는 공격 경로를 설명하는 가상 시나리오이며, 확인되지 않은 특정 기업의 피해 사례를 실제 사건으로 소개하는 것은 아닙니다. 실시간으로 말하고 반응할 수 있다는 사실은 신원 확인을 보완하는 단서일 뿐, 독립적인 인증 수단을 대체하지 못합니다.
가상 카메라는 실제 웹캠이 촬영한 화면 대신 합성하거나 편집한 영상을 영상 통화 애플리케이션에 전달할 수 있습니다. 일부 환경에서는 에뮬레이터나 조작된 촬영 경로를 이용해 인증 서비스에 영상 데이터를 직접 주입하는 디지털 인젝션 공격도 고려해야 합니다. 이때 영상 속 얼굴의 움직임만 확인하면, 콘텐츠가 실제 카메라에서 생성됐는지 알기 어렵습니다.
위 두 공격은 모두 위조된 얼굴을 이용할 수 있지만 공격이 들어오는 위치가 다릅니다. 따라서 '라이브니스 지원'이라는 제품 설명만으로 모든 가상 카메라 공격이 차단된다고 해석해서는 안 됩니다.
영상 통화 본인확인은 통화 화면만을 검사하는 방식이 아니라, 얼굴의 위변조 여부·촬영 경로의 신뢰성·별도 인증수단을 단계별로 확인하는 구조로 설계해야 합니다. 세 검증은 서로 다른 질문에 답하므로 어느 하나의 성공을 전체 인증 완료로 처리하지 않는 것이 좋습니다.
라이브니스(PAD)는 사진, 재생 영상, 가면 등 카메라 앞에 제시된 위조 얼굴을 탐지하는 데 사용합니다. 얼굴 매칭은 신분증 또는 신뢰할 수 있는 기존 등록자료의 얼굴과 새로 촬영한 얼굴이 동일인인지 대조합니다. 라이브니스 결과가 정상이라도 다른 사람이 카메라 앞에 있을 수 있고, 얼굴이 일치하더라도 재생 영상을 제시했을 가능성이 남습니다.
영상 통화에서 이미 사용 중인 화질이 낮거나 통신 상태가 불안정하다면, 통화 영상 자체만으로 판정하지 말고 독립된 안전한 촬영 절차에서 새 얼굴 영상을 확보하는 방식을 검토할 수 있습니다. 이때 얼굴 위변조 검증과 얼굴 매칭은 서로 별도로 판정해야 합니다.
인젝션 탐지는 얼굴의 생김새보다 영상이 어떤 경로로 인증 시스템에 들어왔는지에 집중합니다. 서비스 환경에 따라 가상 카메라 사용 여부, 촬영 기기의 무결성, 앱 변조 여부, 요청 식별자와 영상 제출 시점의 연관성 등을 점검할 수 있습니다. 모든 브라우저·운영체제에서 동일한 기기 신호를 얻을 수 있는 것은 아니므로 지원 범위를 공급사에 확인해야 합니다.
신뢰할 수 없는 입력 경로가 발견되거나 기기 상태를 확인하지 못했다면 해당 결과를 무조건 정상으로 간주하기보다 추가 인증 또는 담당자 심사로 전환하는 조건을 정합니다. 영상 통화 솔루션 자체가 제공하지 않는 기능은 별도 보안 구성 요소나 고객사 시스템에서 구현해야 합니다.
영상 통화 상대방의 신원이 거래 명의인과 연결되어 있는지 확인하려면 신분증 진위확인·얼굴 매칭, 사전에 등록된 기기 인증, 별도 채널의 인증 확인 등을 상황에 맞게 결합할 수 있습니다. 특히 권한 부여나 송금처럼 위험도가 높은 요청은 통화 중 발언만으로 승인하지 않고 사전에 등록된 신뢰 채널에서 별도 확인하는 정책이 적합합니다.
영상 통화 화면에 표시된 얼굴이 실제 명의인의 것인지 의심되는 상황에서는, 통화 화면을 육안으로 평가하는 대신 별도 본인확인 절차를 호출하는 방식을 설계할 수 있습니다. 알체라 eKYC는 신분증 OCR·사본판별, 얼굴 매칭, RGB 카메라 기반 얼굴 위변조 판별(PAD) 기능을 제공하므로, 기업은 이 결과를 자체 통화·거래 승인 정책과 연계할 수 있습니다. 특히 사진이나 재생 영상을 카메라에 제시하는 공격을 점검하는 데 PAD 검증 결과를 활용할 수 있습니다.
기술을 여러 개 도입하더라도 언제 검증을 요구하고 실패 시 무엇을 중단할지가 정해져 있지 않으면 영상 통화 보안이 업무 승인에 연결되지 않습니다. 운영사는 영상 통화 시작 전부터 고위험 요청 처리 후까지 인증 상태를 하나의 세션으로 관리하는 방안을 검토해야 합니다.
상담 시작 전 신청자의 계정, 처리하려는 업무, 영상 통화 예약 또는 요청 식별자를 연결합니다. 통화에 들어온 이름이나 프로필 사진이 사전에 등록된 정보와 같다는 이유만으로 검증을 생략해서는 안 됩니다. 처음 신원을 확인하는 고객과 이미 등록된 고객의 재확인을 구분하고, 고액 거래·계좌 변경·계정 복구 같은 업무에는 더 강한 확인 조건을 적용합니다.
담당자가 화면에서 얼굴 변형, 영상 지연, 발언 내용의 불일치를 발견했다면 단순 네트워크 오류일 가능성도 고려해야 합니다. 먼저 영상 통화 기반 승인 절차를 중단하고, 별도로 검증된 앱이나 웹 경로에서 신분증·얼굴 재인증을 요구합니다. 화질 오류는 재촬영 안내, 위조·입력 경로 변조 의심은 자동 승인 보류로 나누어 처리하면 정상 이용자의 불편과 공격 위험을 함께 관리할 수 있습니다.
통화가 정상 종료되어도 계좌 정보 수정이나 신규 권한 부여 등은 별도의 승인 정책을 통과해야 합니다. 인증 세션과 거래 요청을 연결해 기존 인증 결과의 재사용 가능 범위와 유효기간을 제한하고, 거래 대상이 바뀌었다면 다시 확인하도록 합니다. 별도 인증 성공이 곧바로 모든 작업의 최종 승인을 뜻하지 않도록 담당자 승인과 감사 기록을 분리합니다.
기업이 영상 통화 본인확인 시스템을 평가할 때는 딥페이크 탐지 기능 보유 여부보다 촬영 입력의 신뢰성, 판정 불가 처리, 고위험 업무와의 연결 방식을 질문하는 편이 실무에 도움이 됩니다. 제공업체의 기능과 고객사가 직접 구현해야 하는 항목을 나눠 확인해야 운영 중 책임 범위도 명확해집니다.
운영 지표도 함께 확인해야 합니다. 딥페이크 시도 적발 여부뿐 아니라 정상 고객의 재촬영 비율, 판정 불가 사유, 수동 심사 전환 건수, 고위험 요청 승인 보류 사유를 구분해 보아야 합니다. 카메라나 네트워크 성능 때문에 생긴 실패를 모두 공격으로 처리하면 정상 이용자가 반복해서 차단될 수 있습니다. 반대로 위조 의심을 단순 촬영 오류와 동일하게 무제한 재시도하게 하면 통제 기준이 약해질 수 있습니다.
최종 결정은 개별 탐지 모델의 점수 하나가 아니라 고객의 신원 확인 결과, 영상 입력 경로 검증 상태, 수행하려는 업무의 위험도를 종합한 정책에 따라 내려야 합니다. 도입 전에는 허가된 테스트 환경에서 실제 영상 통화와 동일한 운영체제·브라우저·앱 버전으로 검증하고, 탐지 성공뿐 아니라 정상 사용자 실패 처리도 함께 확인합니다.
딥페이크 영상 구별법을 기업 영상 통화 인증에 적용할 때는 '화면에서 얼굴이 진짜처럼 보이는가'보다 검증된 명의인이 신뢰할 수 있는 촬영 경로로 인증했고, 그 결과가 해당 업무 승인에 연결됐는가를 확인해야 합니다. 실시간 얼굴 합성에 대응하려면 통화 영상의 육안 판별에만 의존하지 않고, 얼굴 라이브니스·명의인 매칭·입력 경로 검증을 역할별로 설계해야 합니다.
실무에서는 세 가지를 우선 점검하면 됩니다. 첫째, 영상 통화가 필요한 업무와 별도 본인확인이 필요한 고위험 요청을 구분합니다. 둘째, PAD와 인젝션 탐지의 검증 범위를 구분하고 시스템별 책임을 확인합니다. 셋째, 위조 의심·판정 불가·정상 고객 재촬영에 대한 운영 정책을 마련합니다. 알체라 eKYC의 신분증·얼굴 검증 결과는 이러한 정책 안에서 신원을 다시 확인하는 수단으로 활용할 수 있으며, 최종 거래 승인과 예외 처리는 기업이 관리해야 합니다.
.png)
.svg)
.svg)
