당신의 사진첩에 이미 비밀 신호가 있다
지금 이 글을 읽는 당신의 휴대폰 사진첩에 AI로 만든 이미지가 한 장이라도 있다면, 그 사진의 픽셀 속에는 눈에 전혀 보이지 않는 비밀 신호가 박혀 있을 가능성이 높다. 2026년 5월까지 구글 한 곳에서만 이 신호가 새겨진 콘텐츠는 100억 개를 넘어섰다. 우리가 알지도, 동의하지도 않은 사이에 거대 기업들이 이미지마다 보이지 않는 표식을 심어 온 것이다.
이 보이지 않는 워터마크는 단순한 호기심거리가 아니다. 그것은 진짜와 가짜를 구별하는 디지털 시대의 핵심 기술이자, 동시에 누가 우리의 정보를 통제하는가를 둘러싼 첨예한 논쟁의 한가운데에 서 있다.
우리가 아는 워터마크와는 완전히 다르다
워터마크라고 하면 보통 사진 한구석에 반투명하게 찍힌 로고나 글자를 떠올린다. 사진을 무단으로 쓰지 못하게 막는 그 표시 말이다. 그러나 빅테크가 심는 워터마크는 이것과 근본적으로 다르다.
이 새로운 워터마크는 이미지를 구성하는 수백만 개의 픽셀에 아주 미세한 밝기와 색의 변화를 흩뿌려 넣는다. 변화의 폭이 워낙 작아서 사람의 눈은 원본과 워터마크된 이미지를 전혀 구별하지 못한다. 가장 가까운 비유는 음악이다. 노래 한 곡 안에 사람 귀에는 들리지 않는 초저주파 신호를 깔아 두는 것을 상상해 보라. 음악은 그대로 들리지만, 전용 장비는 그 숨겨진 신호를 읽어낸다.
구글 딥마인드의 SynthID가 바로 이 원리로 작동한다. AI가 이미지를 생성하는 바로 그 순간에 패턴을 새겨 넣고, 나중에 전용 검출기만이 그 패턴의 존재 여부를 판별한다.
왜 갑자기 이 기술이 필요해졌나
그렇다면 왜 하필 지금 이 기술이 절실해졌을까. 답은 단순하다. 생성형 AI가 너무 잘 만들기 때문이다.
불과 몇 년 전만 해도 AI가 만든 이미지는 어딘가 어색했다. 손가락 개수가 이상하거나, 빛의 방향이 맞지 않았다. 그러나 2026년 현재, 진짜 사진과 AI 사진을 사람의 눈으로 구별하는 것은 거의 불가능에 가까워졌다. 존재하지 않는 인물, 일어나지 않은 사건, 조작된 증거가 순식간에 인터넷을 타고 퍼진다.
이런 환경에서 가장 위험한 것은 신뢰의 붕괴다. 우리가 보는 어떤 이미지도 진짜라고 확신할 수 없게 되면, 진짜 증거조차 의심받는 사회가 된다. 법정에 제출된 진짜 사진이 가짜로 몰리고, 거꾸로 정교하게 조작된 가짜가 진실로 둔갑하는 일이 벌어질 수 있다. 그래서 콘텐츠가 사람의 작품인지 기계의 작품인지를 출처 단계에서 표시할 방법이 절실해진 것이다. 워터마크는 바로 그 출처를 증명하는 디지털 서명인 셈이다.
조용히 시작된 3년의 실험
이 기술은 하루아침에 등장한 것이 아니다. 구글 딥마인드는 2023년에 SynthID라는 이름의 워터마크 도구를 처음 공개했다. 처음에는 자사의 이미지 생성 모델에만 조용히 적용되었다. 외부에 크게 알리지도 않은 채, 생성되는 이미지마다 보이지 않는 신호가 깔리기 시작한 것이다.
이후 SynthID는 이미지를 넘어 텍스트와 오디오, 그리고 영상으로까지 영역을 넓혔다. 글자의 선택 확률에 미세한 편향을 주는 방식으로 텍스트에도 워터마크를 심을 수 있게 되었고, 오디오 샘플과 영상 프레임에도 같은 원리가 적용되었다.
그리고 2026년 5월 19일, 구글은 연례 개발자 행사에서 결정적인 발표를 했다. 이 워터마크를 검색 엔진과 크롬 브라우저, 그리고 안드로이드의 검색 기능에까지 연결하겠다는 것이었다. 같은 날, 워터마크 검출 포털도 기자와 미디어 전문가, 연구자에게 처음으로 열렸다. 조용히 시작된 실험이 3년 만에 인터넷 전체로 퍼질 준비를 마친 순간이었다.
빅테크가 같은 날 동시에 움직였다
흥미로운 점은 이것이 구글 혼자만의 행보가 아니라는 사실이다. 2026년 5월 19일, 같은 날 오픈AI도 같은 흐름에 올라탔다.
오픈AI는 콘텐츠의 출처와 진위를 인증하는 개방형 표준인 C2PA에 합류한다고 발표했다. C2PA는 파일의 메타데이터 안에 AI 생성 여부를 명시하는 신호를 삽입하는 표준이다. 동시에 오픈AI는 자사가 만드는 이미지에 구글의 SynthID 워터마크를 함께 적용하기로 했다. 이 워터마크는 스크린샷을 찍거나 이미지 크기를 줄이는 등 디지털 조작을 가해도 지워지지 않을 만큼 끈질기게 설계되었다.
아시아에서도 움직임이 있었다. 카카오는 자체 AI 모델인 카나나에 SynthID를 도입하며, 아시아 기업 가운데 최초로 이 기술을 적용한 사례가 되었다. 거대 기업들이 마치 약속이라도 한 듯 한날한시에 같은 표식을 새기기로 한 것이다. 이 동시성은 우연이 아니다. 그 배경에는 뒤에서 설명할 강력한 외부 압력이 작용하고 있었다.
숫자로 보는 워터마크 제국
규모를 숫자로 들여다보면 이 변화의 무게가 더 선명해진다. 2026년 5월까지 SynthID로 표식이 새겨진 콘텐츠는 100억 개를 넘었다. 이 숫자는 단순한 통계가 아니다. 지금 이 순간에도 우리가 인터넷에서 마주치는 수많은 이미지에 이미 보이지 않는 신호가 깔려 있다는 뜻이다.
게다가 이 워터마크는 이미지에만 국한되지 않는다. 텍스트, 오디오, 영상까지 네 가지 매체 모두에 적용된다. 우리가 읽는 AI 생성 글, 듣는 AI 음성, 보는 AI 영상에도 같은 종류의 표식이 들어갈 수 있다는 의미다. 검출 포털 역시 기자와 연구자를 시작으로 점차 일반에게 확대되고 있어, 머지않아 누구나 이미지의 출처를 확인할 수 있는 시대가 다가오고 있다.
메타데이터와 픽셀 워터마크, 두 가지 표식
여기서 한 가지 중요한 구분을 짚고 넘어가야 한다. AI 콘텐츠를 표시하는 방법에는 사실 두 종류가 있다.
첫 번째는 메타데이터 방식이다. 파일의 정보란에 이 콘텐츠가 AI로 만들어졌다는 사실을 적어 두는 것이다. 앞서 언급한 C2PA 표준이 바로 이 방식에 해당한다. 읽기 쉽고 표준화되어 있다는 장점이 있지만, 치명적인 약점이 있다. 스크린샷 한 번이면 메타데이터는 흔적도 없이 사라진다.
두 번째가 바로 픽셀 워터마크다. SynthID처럼 이미지의 픽셀 자체에 신호를 심는 방식이다. 이것은 화면을 캡처하거나 크기를 줄여도 신호가 살아남는다. 픽셀 안에 녹아 있기 때문이다. 빅테크가 두 가지 방식을 함께 쓰는 이유가 바로 여기에 있다. 메타데이터가 지워져도 픽셀 워터마크가 출처를 증언하고, 이중으로 안전장치를 걸어 둔 것이다.
완벽해 보이던 기술에 생긴 균열
그러나 이 견고해 보이는 시스템에도 균열이 생겼다. 한 연구진은 순수한 수학적 분석, 이른바 스펙트럼 분석만으로 SynthID 워터마크를 지워내는 데 성공했다.
더 충격적인 것은 그 효율이다. 연구진은 이미지의 품질을 거의 그대로 유지하면서, 워터마크 신호의 91%를 제거했다. 사람의 눈에는 똑같이 멀쩡한 이미지인데, 그 안에 박혀 있던 표식의 대부분이 사라진 것이다. 이는 워터마크가 절대적인 증거가 될 수 없음을 보여준다.
이 사실이 던지는 질문은 묵직하다. 지워질 수 있는 표식은 과연 진실을 증명할 수 있을까. 악의적인 사용자가 마음만 먹으면 표식을 제거할 수 있다면, 워터마크의 부재는 더 이상 진짜라는 증거가 되지 못한다. 동시에 워터마크가 없는 이미지를 무조건 진짜로 믿어서도 안 된다는 결론에 이른다.
평범한 우리는 무엇을 할 수 있나
그렇다면 기술자도 연구자도 아닌 평범한 사람은 이 보이지 않는 신호를 어떻게 마주해야 할까. 세 가지 실천이 도움이 된다.
첫 번째로, 출처가 의심스러운 이미지를 만나면 검출 도구로 확인하는 습관을 들이는 것이 좋다. 구글은 검출 포털을 점차 일반에게 확대하고 있으며, 앞으로 더 많은 도구가 등장할 것이다.
두 번째로, 워터마크가 없다고 해서 무조건 진짜 사진이라고 믿어서는 안 된다. 표식이 제거되었을 수도 있고, 애초에 워터마크를 심지 않는 도구로 만들어졌을 수도 있기 때문이다.
세 번째로, 거꾸로 워터마크가 존재한다는 사실 자체가 그 이미지가 AI의 작품임을 알려주는 강력한 단서가 된다. 보이지 않는 신호를 읽고 해석하는 능력, 이것이 바로 디지털 시대의 새로운 문해력이다.
한 엔지니어가 털어놓은 진짜 이유
한 AI 기업의 엔지니어는 이 기술을 두고 솔직한 속내를 털어놓았다. 그는 워터마크가 단순히 가짜를 잡기 위한 선의의 도구만은 아니라고 말했다.
진짜 이유 중 하나는 규제다. 각국 정부와 규제 당국이 점점 강하게 AI 콘텐츠의 표시 의무를 요구하고 있다. 실제로 유럽연합의 AI 법은 2026년 8월 2일부터, AI가 만들거나 조작한 콘텐츠를 기계가 읽을 수 있는 형태로 표시하도록 의무화한다. 딥페이크 영상에는 식별 아이콘을 계속 띄워야 하고, 공공의 관심사를 다루는 텍스트에도 표시가 붙는다.
결국 빅테크가 서둘러 워터마크를 새긴 데에는, 다가오는 규제를 미리 통과하려는 계산이 깔려 있었던 것이다. 진실을 지키려는 명분과 규제를 대비하려는 실리가 동시에 작용한 셈이다. 그 엔지니어의 마지막 말이 오래 남는다. 우리는 진실을 지키려는 게 아니라, 규제를 통과하려고 표식을 심는 것일지도 모른다는 고백이었다.
마치며: 신뢰인가 통제인가
보이지 않는 워터마크는 양날의 검이다. 한편으로 그것은 가짜가 범람하는 시대에 진짜를 가려내는 마지막 방어선이 될 수 있다. 다른 한편으로 그것은 거대 기업이 우리가 보는 모든 이미지에 표식을 심고, 그 표식을 읽는 권한을 독점하는 통제의 도구가 될 수도 있다.
이미 100억 개가 넘는 콘텐츠에 신호가 박혔고, 그 숫자는 매일 늘어나고 있다. 91%까지 지워질 수 있다는 한계에도 불구하고, 빅테크와 규제 당국은 이 길을 멈추지 않을 것이다. 중요한 것은 이 기술을 사용하는 우리가 그 원리와 한계를 정확히 이해하는 것이다. 워터마크는 만능 해결책이 아니라 출처를 추적하는 여러 도구 가운데 하나일 뿐이다. 메타데이터와 픽셀 워터마크, 그리고 검출 포털이 서로를 보완하며 진위를 가려내는 다층적 방어선을 만든다. 그러나 그 어떤 방어선도 사용자의 비판적 시선을 완전히 대신할 수는 없다. 보이지 않는 신호의 시대에, 무엇을 믿고 무엇을 의심할지 결정하는 힘은 결국 우리 자신에게 있다.
