메타크라우드(대표 김형진)가 9일(현지시간) 포르투갈 리스본에서 열린 '인터내셔널 피치 나이트'에서 딥페이크 대응 신원 확인 솔루션 'IDShield'를 공개하고 유럽 시장 진출 계획을 밝혔다. 이 행사는 'Web Summit 2026' 개막을 하루 앞두고 유니콘 팩토리 리스보아에서 열렸으며, 한국을 포함한 5개 지역 스타트업 20개사가 2분씩 발표했다.

메타크라우드는 2022년 2월 설립된 AI 탐지·진위 검증 기업으로 서울경제진흥원(SBA) 서울관 참가 기업이다. 영상·이미지용 'MetaShield', 보이스피싱 탐지 앱 'VoiceShield', AI 작성 문서 검사 'TextShield' 등 세 제품을 개발해 왔다.

은행 본인확인 뚫는 딥페이크… "승부처는 돈이 사라진 뒤가 아니라 본인 확인의 순간"

김형진 대표는 발표 첫머리에서 "딥페이크가 이미 은행의 고객확인 절차를 통과하고 있다"고 말했다. 얼굴 인증만으로는 위험에 노출될 수 있다는 문제의식이다. 이날 피치는 질의응답 없이 2분 발표로 진행됐고, 심사위원 10명의 평가와 청중 투표로 상위 3개 팀을 가렸다.

해외에서는 실제 사례가 보고돼 있다. 홍콩에서는 분실 신분증의 사진을 딥페이크로 바꿔 은행 계좌를 개설한 조직이 적발됐다. 김 대표도 홍콩과 네덜란드에서 AI로 만든 얼굴로 은행 계좌가 개설된 사례를 언급했다.

김 대표는 사기 피해가 해마다 큰 규모로 이어지지만 대부분의 방어 조치가 돈이 빠져나간 뒤에 이뤄진다고 지적했다. 그는 본인 확인 순간이 승부처라며, 사후 대응이 아닌 입구 단계의 검증이 필요하다고 강조했다.

라이브니스에 세 가지 더… "사용자 절차는 같고, 딥페이크 탐지 기능만 추가하면 된다"

IDShield는 얼굴 라이브니스, 카메라 스트림, 이미지, 음성을 함께 실시간으로 검증하는 신원 확인 솔루션이다. 김 대표는 기존 고객확인 업체가 주로 실제 사람 여부를 보는 라이브니스만 확인한다며, 메타크라우드는 여기에 카메라 스트림, 딥페이크 삽입(인젝션), 이미지·영상 검증을 더했다고 설명했다.

메타크라우드의 딥페이크 탐지 기술을 본인확인 절차에 적용한 제품으로, 인증이 진행되는 도중 수 초 이내에 판정한다. 얼굴과 목소리가 동시에 조작되는 경우에도 통합 대응할 수 있고, 합성 흔적을 항목별로 분석해 법적 증거로 활용 가능한 포렌식 리포트로 제공한다.

이용자는 고개 돌리기와 문장 읽기 등 기존 인증 절차를 그대로 따르면 되고, 결과는 근거 자료와 함께 통과 또는 실패로 제시된다. 김 대표는 사용자 입장에서 절차는 같고 금융사는 기존 흐름에 딥페이크 탐지 기능만 추가하면 된다고 밝혔다.

통화 음성 탐지 서비스는 현재 한국과 싱가포르에서 운영되고 있으며, 한국어와 영어를 섞어 쓰는 통화 환경도 지원한다. 회사에 따르면 MetaShield는 한국시험인증원(KTC) 공인시험에서 딥페이크 판별 정확도 98.7%를 기록했다.

영상·음성·문서 세 제품 체계… "통화 도중 수 초 안에 판정한다"

메타크라우드의 경쟁력은 음성·영상·문서를 함께 다루는 멀티모달 탐지 기술에 있다. MetaShield는 영상통화 도중 수 초 안에 합성 여부를 판정하고, 합성 흔적을 항목별로 분석해 법적 증거로 활용할 수 있는 포렌식 리포트를 생성한다.

회사가 공개한 MetaShield 시연 화면에서는 페이스 스왑을 켜기 전 임계값 0.7 아래에 머물던 딥페이크 신호가 켠 뒤 0.953까지 올라 'Deepfake'로 판정됐다. 영상통화 도중 실시간으로 얼굴 합성 여부를 가려내는 방식이다.

VoiceShield는 통화 중 상대 목소리가 AI로 만든 것인지, 대화 내용이 사기 수법에 해당하는지를 동시에 확인해 위험도를 보여준다. 회사는 실제 통화 환경 시험에서 국내 상용 탐지 앱 4종보다 모든 항목에서 앞선 결과를 얻었다고 밝혔다.

TextShield는 논문·보고서 같은 전문 문서를 문단 단위로 분석해 AI가 쓴 부분을 표시하고, 전체 작성인지 일부 수정인지 개입 정도를 등급으로 구분한다. 세 제품 모두 공인시험으로 성능을 검증받고 상용화를 진행 중이라는 게 회사 설명이다

KYC 업체엔 라이선스, 은행엔 2차 인증 시범… "범죄를 예방하면서 수익도 얻고 싶다면 연락 달라"

김 대표는 발표 마지막 슬라이드에서 협력 대상을 세 갈래로 제시했다. 라이브니스·KYC 업체에는 IDShield를 부가 계층으로 라이선스하는 방안을, 은행·인증기관에는 딥페이크 방어 2단계 인증(2FA) 시범을 제안했다. 통신사·안티스캠 파트너에는 연동이 필요 없는 90일 VoiceShield 시범을 내놨다. 발표 자료에는 전략적 투자자와 인수 의향 기업도 환영한다는 문구가 담겼다.

사업 현황도 소개했다. 한국에서 신원 확인과 포렌식 분야 유료 고객을 확보했고, 국내 주요 은행·통신사·보안업체와 상용 개념검증(PoC)을 진행 중이라고 밝혔다. 싱가포르와 뉴욕에서도 사업을 하고 있으며 이 솔루션을 유럽 시장으로 확대하겠다고 설명했다. 그는 범죄를 예방하면서 동시에 수익을 얻고자 하는 의향이 있다면 연락해 달라는 말로 발표를 마무리했다.

메타크라우드는 이번 웹서밋에서 유럽·영어권 은행, 통신사, 로펌 파트너와 투자자를 만나는 데 집중한다. 서울관 부스는 날짜별로 기업이 돌아가며 운영하는 방식이어서 첫날인 10일에는 부스를 열지 않았지만, 현장에서 참가 기업과 관계자들을 만나 협업 방안을 논의했다. 회사는 부스 운영일에 관람객 얼굴을 즉석에서 합성한 영상통화를 MetaShield가 실시간 판정하는 시연과 영어 보이스피싱 시나리오 기반 VoiceShield 체험, TextShield 문서 검사 체험을 선보일 계획이다.

회사 관계자는 "현재 싱가포르에 VoiceShield 영어 버전을 출시해 다국어 통화 환경에서 탐지 성능을 검증하고 있으며, 북미와 아랍권, 유럽으로 확장을 추진하고 있다. 새 언어를 기존 모델에 모듈처럼 추가할 수 있어 짧은 기간에 다국어 서비스를 내놓을 수 있는 구조를 갖췄다"라고 말했다.

이어 "이번 Web Summit LISBON 참가는 AI로 만든 가짜 콘텐츠가 금융, 통신, 법률, 교육 전반의 신뢰 문제로 커지는 시점에 메타크라우드의 검증 기술을 글로벌 파트너에게 소개하는 계기다. 2027년까지 세 제품의 해외 레퍼런스를 확보하고, 2028년부터는 음성·영상·문서 탐지를 하나로 묶은 기업용 통합 AI 보안 서비스로 발전시킬 계획"이라고 덧붙였다.

한편 'Web Summit 2026'은 11월 9일부터 12일까지 리스본 MEO 아레나와 리스본국제전시장(FIL)에서 열리는 유럽 최대 규모의 글로벌 테크 콘퍼런스다. 지난해에는 150여 개국에서 7만 1천여 명이 찾았고, 스타트업 2,725개사와 투자자 1,857개사가 참여했다.

다만 11일 현재 전시장은 멈춰 있다. 포르투갈 정부가 폭풍 '찰스(Charles)'에 따른 해수 범람, 대중교통 마비, 옥외 구조물에 미치는 강풍 피해 우려를 이유로 둘째 날 일정을 열지 말라고 공식 권고했고, 주최 측이 이를 받아들여 이날 행사를 취소했다. 학교와 비필수 공공서비스도 문을 닫았다.

SBA 서울관 참가 관계자들은 이동 중 위험하지 않도록 이날 숙소에 머무르고 있다고 전했다. 서울관 부스는 날짜별로 기업이 돌아가며 운영하는 방식이어서, 11일에 배정된 기업은 부스를 열지 못하게 됐다. 주최 측은 폭풍이 지나간 뒤 12일 셋째 날 일정을 예정대로 진행한다는 방침이지만, 최종 개최 여부는 기상 상황과 당국 지침에 달려 있다.

SBA는 이번 행사에 서울관을 꾸려 서울 소재 혁신 스타트업의 유럽 진출을 돕고 있다. 서울관 참여 기업은 10일부터 12일 사이 스타트업 아일랜드에서 부스를 운영하도록 계획됐으며, SBA는 유럽 진출 사전 온보딩, 현지 수요처·파트너 발굴 밋업, 투자자·유관기관 네트워킹 등 액셀러레이팅 프로그램을 함께 지원한다.

→ 'Web Summit 2026' 뉴스 특별 페이지 바로 가기

*AVING News는 편집 시 AI도구를 활용하고 있습니다.