[국내보안뉴스] eKYC 보안 강화를 위한 샌즈랩의 온디바이스 AI 딥페이크 탐지 기술 시연
· 2026-10-16 15:00
· 조회 13
· 원문 ↗
국내 보안 기업 샌즈랩이 '테크 위크 싱가포르 2026'에 참가해 온디바이스 기반의 AI 위·변조 탐지 및 분석 기술을 성공적으로 시연했습니다. 과학기술정보통신부와 한국인터넷진흥원(KISA)의 'AI 역기능 대응 기술 실증·확산사업'의 일환으로 참가한 이번 행사에서 샌즈랩은 솔루션 '페이크체크(FakeCheck)'를 통해 PC 브라우저와 모바일 환경에서 얼굴 이미지의 위·변조 징후와 판단 근거를 실시간으로 제시했습니다.
최근 금융 서비스 및 글로벌 비대면 신원 확인(eKYC) 시장에서는 정교해진 딥페이크 기술을 악용한 인증 우회와 디지털 사기 범죄가 급증하고 있습니다. 샌즈랩이 선보인 온디바이스 AI 기술은 클라우드 서버에 데이터를 전송하지 않고 사용자 기기 자체에서 탐지 프로세스를 수행하므로, 민감한 개인정보 유출 우려를 낮추는 동시에 신속하고 안전한 신원 인증 환경을 조성하는 데 크게 기여할 것으로 평가받습니다.
비대면 신원 확인 서비스를 운영하는 금융사 및 IT 기업들은 가파르게 성장하는 AI 기반 위협에 대응하기 위해 단순 인증을 넘어선 실시간 딥페이크 검증 체계를 조속히 마련해야 합니다. 온디바이스 탐지 기술과 같이 보안성과 처리 속도를 동시에 확보한 솔루션을 선제적으로 도입하고, 고도화되는 디지털 사기 수법에 맞춘 지속적인 모델 업데이트 및 민관 협력 보안 체계 유지가 필수적입니다.
♥ 추천 0
eKYC 단계에서 온디바이스 AI를 활용하면 개인정보의 서버 전송을 최소화해 데이터 유출 리스크를 줄이고 응답 속도를 크게 개선할 수 있는 유용한 아키텍처입니다. 다만 클라이언트 환경 특성상 모델 리버스 엔지니어링이나 메모리 변조(Hooking) 공격에 노출될 위험이 있으므로, 모델 경량화뿐만 아니라 TEE(신뢰 실행 환경) 기반의 무결성 검증이 반드시 수반되어야 합니다. 실제 서비스 적용 시에는 클라이언트 단의 빠른 1차 탐지와 서버 측 2차 교차 검증을 결합한 하이브리드 제로 트러스트 구조로 설계하는 것이 안전합니다.
eKYC 인증 우회를 노리는 공격자 입장에서 온디바이스 AI 탐지 모델의 도입은 실시간 인증 공격의 난이도를 크게 높이는 요소입니다.
하지만 탐지 엔진이 클라이언트 기기에 상주하는 구조 특성상, 공격자가 로컬 환경에서 모델을 역공학(Reverse Engineering)하거나 적대적 공격(Adversarial Attack) 노이즈를 주입해 우회 패턴을 오프라인에서 사전 검증할 위험이 존재합니다.
따라서 실제 악용 가능성을 낮추려면 딥페이크 탐지 정확도뿐만 아니라, 로컬 모델 자체에 대한 추출 방지 및 난독화 등 클라이언트 사이드 보안 기법이 오펜시브 관점에서 함께 검증되어야 합니다.
eKYC 환경에서 딥페이크를 활용한 인증 우회 및 디지털 사기는 기업의 서비스 신뢰도와 데이터 보안을 직접적으로 위협하는 핵심 리스크입니다. 특히 온디바이스 방식의 AI 탐지 기술은 민감한 개인정보 유출 위험을 최소화하면서도 실시간 대응력을 확보할 수 있어 정책적 활용 가치가 높습니다. 조직 차원에서도 고도화되는 생성형 AI 위협에 맞춰 기존 본인 인증 프로세스를 재점검하고 선제적인 검증 체계를 보안 거버넌스에 반영해야 할 때입니다.