← 참고자료 22종thinktankSEOUL
AI 시대의 창과 방패 #03 · 시장 전망 자료

면접 사기부터 코드 오염까지: B2B AI 컴플라이언스 & 딥페이크 세이프가드

본문에서 전망하는 시장의 변화를 뒷받침하는 숫자, 일정, 사례를 한눈에 확인하기 쉽게 모았습니다. 각 항목별 내용이 이미 일어난 사실인지, 지금 진행 중인 일인지, 아직 오지 않은 전망인지 표시해 두었습니다.

최종 검증 2026-10-02 다루는 시장 원격 채용 신원 검증 · 딥페이크 탐지 · AI 코드 라이선스 검토 · 감사 기록 출처 16건
확인된 사실 진행 중 전망·추정
A

핵심 숫자 다섯 개

전망 전반을 뒷받침하는 수치입니다. 아래 항목마다 원본 출처가 있습니다.

320곳+ 북한 연계 IT 인력 조직 '페이머스 천리마'가 12개월 동안 침투한 기업 수. 전년보다 220% 늘었습니다 CrowdStrike, 2025.8 · [S1]
1 in 4 2028년 전 세계 구직자 프로필 가운데 가짜일 수 있는 비율(가트너 전망) Gartner, 2025.7 · [S4]
6% 구직자 3,000명 중 다른 사람 행세를 하거나 대리 면접을 시킨 적이 있다고 스스로 답한 비율 같은 조사 · [S4]
11개국 2026년 7월 북한 IT 인력의 AI 위장 취업에 공동주의보를 낸 국가 수. 한국 외교부·경찰청도 참여했습니다 디지털데일리, 2026.7.31 · [S3]
$2.4M Hive가 미 국방부 산하 국방혁신단과 맺은 2년 딥페이크 탐지 계약. 오프라인·구축형으로 공급합니다 MIT Technology Review, 2024.12 · [S9]
B

흐름: 탐지 점수에서 검토 기록으로

위협이 커지고, 규제와 플랫폼이 대응하며, 법원이 기준을 내놓는 과정을 날짜로 펼쳐 보여드립니다. 원 안이 비어 있으면 확정된 일, 색이 채워져 있으면 진행 중이거나 예정된 일입니다.

2024.3.15
자동화된 결정에 대한 정보주체 권리 시행

사람의 실질적 개입 없는 자동화 시스템이 채용 같은 중대한 결정을 내리면, 당사자는 거부·설명·검토를 요구할 수 있습니다. [S7]

2024.12
Hive, 미 국방혁신단 첫 딥페이크 탐지 계약

36개 후보 기업 가운데 선정됐고, 민감 정보가 밖으로 나가지 않도록 모델을 오프라인으로 공급합니다. [S9]

2025
FBI, 북한 IT 인력 채용 사기 경보

신분증 교차 확인, 경력·학력 원기관 조회, 노트북 배송지 일치, 잦은 급여 계좌 변경 점검을 권고했습니다. [S2]

2025.7.31
가트너 "2028년 구직자 4명 중 1명은 가짜"

구직자의 40%가 지원 과정에 AI를 쓰고, 6%는 대리 면접에 관여한 적이 있다고 답했습니다. [S4]

2025.8.4
CrowdStrike 위협 사냥 보고서

페이머스 천리마가 AI 이력서, 실시간 딥페이크 면접, AI 코딩 도구로 320곳 넘는 기업에 침투했다고 밝혔습니다. [S1]

2026.3
Reality Defender, 오렌지 비즈니스와 제휴

통신·콘택트센터 음성과 화상회의를 실시간으로 분석하는 탐지를 기업 고객 7,000여 곳의 인프라에 넣었습니다. [S12]

2026.4
줌, '사람 인증' 기능과 실시간 미디어 API 공개

월드 ID 기반 'Deep Face' 인증으로 참가자가 실제 사람인지 확인하는 기능을 베타로 내놨고, 외부 개발자가 참가자별 영상·음성을 실시간 분석할 수 있게 했습니다. [S13][S14]

2026.7.31
한·미·일 등 11개국 공동주의보

딥페이크 화상통화와 LLM으로 만든 프로필 때문에 기존의 시각·언어 기반 확인이 통하지 않는다고 경고했습니다. 참여국이 6개국에서 11개국으로 늘었습니다. [S3]

2026.9.16
미 연방 제9항소법원, 코파일럿 DMCA 청구 기각 유지

AI가 새로 생성한 코드에 저작권 관리정보가 빠졌다는 이유만으로는 DMCA 위반이 아니라고 봤습니다. 오픈소스 라이선스 계약 위반 청구 2건은 1심에서 계속됩니다. [S6]

2028
구직자 프로필 4명 중 1명 가짜(전망)

가트너의 전망입니다. [S4]

C

시장 성립과 진화 경로를 결정하는 배경들

B2B AI 컴플라이언스와 딥페이크 세이프가드 시장을 만들어내는 추동력을 확인해보세요.

C1

해커는 채용 절차를 연구한다. 딥페이크는 여러 수단 중 하나일 뿐이다.

  • CrowdStrike는 2025년 보고서에서 페이머스 천리마가 직전 12개월 동안 320곳 넘는 기업에 침투했고, 이는 전년보다 220% 늘어난 수치라고 밝혔습니다.
  • 공격자는 AI로 이력서를 만들고, 화상 면접에서 실시간 딥페이크로 얼굴을 가리고, 입사 후에는 AI 코딩 도구로 업무를 처리했습니다.
  • 2026년 7월 한국을 포함한 11개국 공동주의보는 제3자가 신분증을 빌려주고, 미국 내 '노트북 거점'이 회사 장비를 받아 원격 접속을 중계하며, 대가는 암호화폐나 제3자 계좌로 받는 수법을 경고했습니다.
확인된 사실[S1] [S3]
C2

얼굴 탐지기 하나로는 해결되지 않는다. 신원·경력·기기·계좌 신호를 함께 봐야 한다.

  • FBI는 신분증의 불일치를 살피고 SNS·경력 프로필과 대조하며, 경력과 학력을 원기관에 직접 확인하라고 권고했습니다.
  • 화상 면접에서는 배경을 가리지 않게 하고 위치를 확인하며, 가능하면 대면 면접을 요구하라고 했습니다.
  • 장비는 신분증 주소로만 보내고, 비슷한 계좌 정보를 쓰는 직원이나 계좌를 자주 바꾸는 직원을 표시하라고 권했습니다.
확인된 사실[S2] [S3]
C3

가짜 지원자 문제는 국가 안보 사건만이 아니라 채용 시장 전체의 문제가 되고 있다.

  • 가트너는 2028년이면 전 세계 구직자 프로필 4개 중 1개가 가짜일 수 있다고 전망했습니다.
  • 구직자 3,000명 조사에서 6%가 다른 사람 행세를 하거나 대리 면접을 시킨 적이 있다고 답했고, 40%는 지원 과정에 AI를 썼습니다.
  • 구직자의 62%는 대면 면접이 있는 일자리에 더 지원하겠다고 답했습니다. 신원 확인이 기업과 지원자 모두에게 신뢰의 조건이 되고 있습니다.
조사 결과2028 전망[S4] [S5]
C4

AI가 쓴 코드라고 자동으로 침해가 되지는 않는다. 실무는 유사도와 라이선스를 함께 따진다.

  • 깃허브 코파일럿 집단소송에서 미 연방 제9항소법원은 2026년 9월 16일, 저작권 관리정보 제거를 문제 삼은 DMCA 청구의 기각을 유지했습니다. 이 조항은 이미 존재하는 저작물에서 정보를 지우는 행위를 다루며, 통계적 패턴으로 새 코드를 만드는 도구에는 적용되지 않는다고 봤습니다.
  • 다만 오픈소스 라이선스 계약 위반을 다투는 청구 2건은 1심 법원에서 계속 진행됩니다. 코드의 저작권 침해 여부 자체도 아직 열린 문제로 남았습니다.
  • 깃허브 자체 연구에서 학습 데이터 암기 현상이 확인된 점은 원고 적격을 인정받는 근거가 됐습니다.
법원이 "AI 생성 코드 = 자동 위반"을 부정하는 대신 라이선스 계약 쟁점을 남겼습니다. 스캐너가 합법·불법을 판정하기보다 유사 구간과 라이선스 후보를 표시하고 최종 판단을 사람에게 넘기는 방식이 맞는 이유입니다.
판결 확인라이선스 청구는 1심 진행 중[S6]
C5

탐지 모델은 합격 여부를 정하지 않고 위험 신호를 주는 보조 도구로 쓰인다.

  • 2024년 3월 15일부터 개인정보보호법 제37조의2에 따라, 완전히 자동화된 시스템이 권리·의무에 중대한 영향을 주는 결정을 내리면 정보주체는 그 결정을 거부하거나 설명과 검토를 요구할 수 있습니다.
  • 채용과 인사평가는 대표적인 적용 사례로 꼽힙니다. 사람이 실질적으로 개입하는 구조라면 이 권리의 적용 대상에서 벗어납니다.
확인된 사실[S7] [S8]
C6

탐지 엔진은 이미 해외에 있다. 해외 API에 한국어 화면을 씌우는 것만으로는 방어력이 약하다.

  • Hive는 영상·이미지·음성의 AI 생성 여부를 탐지하는 모델을 미 국방부에 2년간 240만 달러 규모로 오프라인 공급합니다.
  • Sensity는 고객확인(KYC) 절차와 화상통화에서 얼굴 조작과 가상 카메라를 찾는 도구를 제공합니다.
  • Reality Defender는 2026년 3월 오렌지 비즈니스와 제휴해 음성 통화, 화상회의, 이미지·문서를 실시간 분석하는 탐지를 통신 인프라에 넣었습니다.
확인된 사실[S9] [S10] [S11] [S12]
C7

회의 플랫폼이 신원 확인을 내재화하면 별도 플러그인의 가격은 내려간다.

  • 줌은 2026년 4월 월드 ID 기반 'Deep Face' 인증을 베타로 공개했습니다. 기기 안에서 실시간 영상과 등록된 얼굴을 대조해 '인증된 사람' 배지를 붙이고, 인증을 통과해야 들어오는 대기실도 제공합니다.
  • 이 기능은 조작된 영상을 탐지하기보다 참가자가 실제 사람인지 확인하는 방식입니다. 같은 달 줌은 외부 개발자가 참가자별 영상·음성 스트림을 실시간 분석할 수 있도록 API를 넓혔습니다.
회의 플랫폼은 "사람이 맞는지"를, 외부 탐지 기업은 "조작됐는지"를 맡는 구도가 만들어지고 있습니다. 독립 사업자가 신원·기기·계좌·코드 신호와 감사 기록을 묶는 쪽으로 가는 이유입니다.
발표 확인베타 운영 중[S13] [S14]
C8

법률 판단은 변호사가 맡는다. 기술 회사가 위법 여부를 판단해 대가를 받으면 문제가 된다.

  • 변호사법은 변호사가 아닌 사람이 금품을 받고 법률 사건에 관해 감정·대리 등 법률사무를 취급하는 것을 금지하고(제109조), 사건을 알선하고 대가를 주고받는 행위도 금지합니다(제34조).
  • 그래서 계약서 검토 같은 기능은 제휴 로펌이 별도 계약으로 법률 의견을 내는 구조가 일반적입니다.
법령 확인[S15]
D

비용 계산: 무엇을 기록하고 무엇으로 값을 받나

본문의 신호등형 검토 체계와 과금 구조를 표로 정리했습니다.

위험도별 자동 탐지·인적 검토·증빙 체계

단계자동 탐지담당자 조치남겨야 할 증빙
안전조작·유사도 위험이 낮은 자료 분류표본 재검토 후 다음 절차 진행검사 시각, 모델 버전, 원본 해시
의심얼굴·음성 불일치 또는 코드 유사 구간 표시추가 신원 확인, 대면 전환, 원본 코드 대조경고 근거, 확인 자료, 담당자 의견
위험복수 신호가 기준치를 넘은 자료 격리보안팀·법무팀·전문가에게 이관원본 보존, 접근 기록, 최종 승인자

고객 규모별 과금 방식 본문 정리

고객주로 택하는 방식공급자가 떠안는 비용
소규모 IT 기업·에이전시건별 패키지, 월 구독API 호출료, 영상 보관비
중견기업·플랫폼연간 계약(사용량 기준)지연 시간·장애 책임, 지원자 고지·이의 절차
대기업(민감정보 반출 불가)사내 구축형보안 심사, 장애 대응, 모델 업데이트

구매 부서는 탐지 정확도 외에 세 가지 숫자를 봅니다. 의심 경보 가운데 실제 조치로 이어진 비율, 정상 지원자를 잘못 경고한 비율, 위험 코드를 배포 전에 막은 비율입니다.

E

시장 사례: 누가 어디에 서 있나

본문에 제시된 사례와 함께, 같은 시장에서 비교해 볼 만한 기업들을 추천합니다.

Hive

미국 · 탐지 모델

영상·이미지·음성의 AI 생성 여부와 얼굴 교체를 탐지합니다. 미 국방혁신단과 2년 계약을 맺어 오프라인 환경에 모델을 공급합니다.

민감 정보를 밖으로 보내지 않는 구축형 수요를 보여줍니다. [S9]

Sensity

유럽 · KYC·화상통화

고객확인 절차와 화상통화에서 얼굴·음성 조작과 가상 카메라를 찾는 API와 개발 도구를 제공합니다.

신원 확인 흐름에 탐지를 끼워 넣는 모델입니다. [S10]

Reality Defender

미국 · 실시간 다중 탐지

여러 모델로 이미지·영상·음성을 판정합니다. 2026년 3월 오렌지 비즈니스와 제휴해 기업 고객 7,000여 곳의 통신 인프라에 들어갔습니다.

탐지가 독립 제품에서 인프라 기능으로 옮겨가는 사례입니다. [S11][S12]

Zoom × World ID

미국 · 회의 플랫폼 내장

회의 참가자가 실제 사람인지 기기 안에서 확인하는 'Deep Face' 인증을 2026년 4월 베타로 공개했습니다.

회의 플랫폼이 기본 기능으로 신원 확인을 넣기 시작한 신호입니다. [S13]

Doe v. GitHub

미국 · AI 코드 소송

코파일럿의 오픈소스 코드 학습·출력을 다툰 집단소송입니다. 2026년 9월 항소심에서 DMCA 청구는 기각이 유지됐고, 라이선스 계약 청구는 1심에서 계속됩니다.

코드 검증의 쟁점이 "복사 여부"에서 "라이선스 의무"로 옮겨간 사례입니다. [S6][S16]

F

앞으로 확인할 관찰 지표

본문에서 전망한 변화를 직접 팔로우업하실 수 있는 신호로 바꿨습니다.

01

네 사람이 같은 사람인가

비대면 입사자의 면접자, 근무자, 기기 사용자, 급여 수령자가 같은 사람인지 대조하는 절차를 채용 표준으로 넣는 기업이 늘어나는지 보세요.

02

출처를 설명하지 못하는 코드 비율

지난달 배포된 코드 가운데 출처와 라이선스를 설명하지 못하는 비율을 관리 지표로 쓰는 CTO가 늘어나는지, 코파일럿 소송의 라이선스 청구가 어떻게 끝나는지 보세요.

03

회의·채용 플랫폼의 내재화 속도

줌·팀즈 같은 회의 도구와 국내 HR 플랫폼이 신원 확인·딥페이크 경고를 기본 기능으로 넣는지 보세요. 독립 사업자의 가격과 역할이 여기서 갈립니다.

04

보험사가 통제 기록을 요구하는가

사이버보험이 채용 신원 검증과 코드 검토 기록을 보험료 산정에 반영하기 시작하는지 보세요.

G

출처

이 페이지의 [S번호]와 연결됩니다. 기관 원문을 우선했고, 원문이 없는 경우 전문 매체 보도를 썼습니다.

  1. S1CrowdStrike, 2025 Threat Hunting Report: AI becomes a weapon and a target (2025.8.4) — crowdstrike.com
  2. S2FBI, North Korean IT Worker Threats to U.S. Businesses (2025) — fbi.gov
  3. S3디지털데일리, "화상면접도 못 믿는다"…한·미·일 등 11개국 북한 IT 인력 'AI 위장' 공동주의보 (2026.7.31) — ddaily.co.kr
  4. S4HR Dive, By 2028, 1 in 4 candidate profiles will be fake, Gartner predicts (2025.7) — hrdive.com
  5. S5Gartner, Survey shows just 26% of job applicants trust AI will fairly evaluate them (2025.7.31) — gartner.com
  6. S6Haynes Boone, Ninth Circuit rejects DMCA Section 1202(b) theory against Copilot output in Doe v. GitHub (2026.9) — haynesboone.com
  7. S7법무법인 린, 개인정보 보호법상 자동화된 결정에 대한 정보주체의 대응권 — law-lin.com
  8. S8국가법령정보센터, 개인정보 보호법 제37조의2 — casenote.kr
  9. S9MIT Technology Review, The US Department of Defense is investing in deepfake detection (2024.12.5) — technologyreview.com
  10. S10Sensity AI, KYC use case — sensity.ai
  11. S11AWS Startups, Reality Defender vs the deepfake era — aws.amazon.com
  12. S12Biometric Update, Reality Defender strikes deal to provide deepfake detection to French Orange (2026.4) — biometricupdate.com
  13. S13ITPro, Zoom launches new verification features to tackle AI impersonation (2026.4) — itpro.com
  14. S14Zoom Developer Blog, Build real-time audio and video deepfake detection with Zoom RTMS (2026.4) — developers.zoom.us
  15. S15국가법령정보센터, 변호사법 — law.go.kr
  16. S16National Law Review, 9th Circuit says GitHub Copilot's output is not a "copy" under the DMCA (2026.9) — natlawreview.com
← 2-07 레거시 공장 AI 자동화2-09 노포 AI 마케팅 →
『AI 쇼크가 덮친 병동국가의 시장과 기회 2027–2031』 참고자료 2-08 · 책 소개 보기